En juin 2025, une commission d’enquête du Sénat français a posé une question simple à un directeur de Microsoft France, sous serment. Pouvait-il garantir que les données stockées en France pour des acteurs publics français ne seraient jamais remises aux autorités américaines sans l’accord de la France ? Sa réponse : « Non, je ne peux pas le garantir ».
Quinze mois plus tard, « IA souveraine » figure sur la page d’accueil de tous les éditeurs, avec un sens différent sur chacune. Cet article explique ce que le terme recouvre, les quatre options dont dispose réellement une PME européenne, et comment choisir.
En bref :
- « Hébergé en UE » vous dit où sont vos données. Cela ne vous dit pas à quel droit est soumise l’entreprise qui les détient. Ce sont deux questions distinctes.
- Vous avez quatre options : un modèle américain dans un centre de données européen, Mistral, des modèles ouverts sur un cloud européen, ou un serveur dans vos propres bureaux.
- Chaque marche vous donne plus de contrôle, au prix d’un peu de confort ou de qualité de modèle.
- Vous n’avez pas à choisir une fois pour toute l’entreprise. Choisissez par type de données.
Résidence, juridiction, contrôle : trois questions différentes
La confusion vient surtout du fait que l’on traite trois questions comme une seule. Séparez-les, et chaque promesse d’éditeur devient facile à vérifier.
- Résidence : où se trouvent les données ? Un serveur à Francfort ou à Paris répond à cette question. C’est ce que vendent la plupart des offres « région UE », et c’est la partie facile.
- Juridiction : quel droit lie l’entreprise qui exploite ce serveur ? Une loi américaine, le CLOUD Act, permet aux autorités des États-Unis d’ordonner à une entreprise américaine de remettre les données qu’elle contrôle, où qu’elles soient stockées dans le monde. Le centre de données européen d’un fournisseur américain règle donc la résidence et laisse cette question ouverte. C’était tout le sens de la réponse au Sénat.
- Contrôle : pouvez-vous partir ? Si votre assistant ne fonctionne qu’avec le modèle d’un seul éditeur, vous dépendez de ses prix, de ses conditions et de sa politique. Deux choses rendent un départ possible. La première, ce sont les poids ouverts : le modèle d’IA est publié sous forme de fichier que l’on peut télécharger et faire tourner sur ses propres machines, au lieu de n’être accessible que par le service de son créateur. La seconde est un format de connexion standard, pour que remplacer un fournisseur par un autre soit un réglage et non une reconstruction.
Rien de tout cela ne rend illégal le recours à un fournisseur américain. L’envoi de données personnelles vers les États-Unis repose sur un accord appelé Data Privacy Framework, qu’un tribunal européen a confirmé en septembre 2025. Mais les deux accords précédents ont tous deux été annulés par la plus haute juridiction de l’UE, et un recours contre celui-ci y est en attente.
Pour les PME : utiliser un fournisseur américain est légal aujourd’hui. La question est de savoir quelle part de votre activité vous voulez faire dépendre d’une décision de justice sur laquelle vous n’avez aucune prise.
Les quatre options ci-dessous sont les marches d’un escalier. Chaque marche gravie répond à une question de plus, et le schéma montre laquelle.
Option 1 : un modèle américain dans une région UE
C’est le choix par défaut aujourd’hui. Vous utilisez Claude, GPT ou Gemini, mais par l’intermédiaire d’un centre de données en Europe : Google et Microsoft en exploitent chacun un en Belgique, et Amazon propose la même chose. Depuis janvier 2026, Amazon a aussi l’AWS European Sovereign Cloud, une installation physiquement séparée en Allemagne, opérée uniquement par des résidents de l’UE.
Ce que vous obtenez : les modèles les plus puissants du marché, des données qui restent en UE, et des contrats que votre juriste connaît déjà.
Ce que vous n’obtenez pas : un changement de juridiction. La maison mère reste américaine, et la question du CLOUD Act reçoit donc la même réponse qu’au Sénat.
Pour les PME : pour un chatbot de site web qui répond sur les horaires d’ouverture et la politique de retour, c’est un choix parfaitement raisonnable. La plupart des IA que nous exploitons pour nos clients ont commencé ici, et pour du contenu public c’est souvent encore la bonne décision.
Option 2 : Mistral, le concepteur de modèles européen
Mistral AI est une entreprise française, installée à Paris, et le seul laboratoire européen dont les modèles rivalisent avec les leaders américains. Chez Mistral, l’Europe est le choix par défaut plutôt qu’une région à demander. Son centre d’aide le dit sans détour : par défaut, vos données sont hébergées dans l’Union européenne. Une option américaine existe, mais il faut la choisir.
Ce qui a changé en 2026, c’est que Mistral a cessé de louer toute sa puissance de calcul à d’autres. En mars, l’entreprise a emprunté 830 millions de dollars à un groupe de banques, dont BNP Paribas, Crédit Agricole et Bpifrance, pour acheter 13 800 puces Nvidia destinées à son propre centre de données à Bruyères-le-Châtel, au sud de Paris. Il y a deux ans, un modèle européen tournant sur des machines détenues par des Européens était une diapositive dans une présentation. C’est maintenant un bâtiment.
Ses trois principaux modèles, en septembre 2026. Tous trois sont à poids ouverts : on peut les télécharger et les faire tourner en dehors du service de Mistral (la licence exacte varie selon le modèle) :
| Modèle | En clair | Adapté à |
|---|---|---|
| Mistral Large 3 | Le plus grand et le plus capable | Le raisonnement le plus difficile et les longs documents |
| Mistral Medium 3.5 | Le polyvalent | La plupart des assistants d’entreprise, les agents et le code |
| Mistral Small 4 | Le léger | Rapide, économique, et capable de tourner sur une seule machine de bureau |
Il y a trois façons de les utiliser :
- Comme assistant d’équipe. Le Chat est la réponse de Mistral à ChatGPT, à 24,99 $ par utilisateur et par mois en offre Team.
- Comme brique technique. Des développeurs relient vos propres logiciels aux modèles, et vous payez à l’usage. L’usage se compte en tokens, un token valant environ trois quarts de mot. Mistral affiche Large à 0,50 $ le million de tokens lus et 1,50 $ le million de tokens écrits, ce qui met une réponse de chatbot typique bien en dessous d’un centime.
- Sur vos propres machines. Un contrat Enterprise permet un déploiement auto-hébergé, dans votre cloud privé ou sur site.
Lisez tout de même les petites lignes avant de considérer le sujet comme réglé. La même page d’aide précise que, selon la fonctionnalité utilisée, les données peuvent être temporairement transférées hors de l’Union européenne, vers les sous-traitants listés dans le Trust Center de Mistral, et que les clients Enterprise peuvent désactiver ces fonctionnalités. Ce que vous envoyez est aussi conservé un certain temps pour détecter les abus, sauf si votre contrat prévoit autre chose.
Pour les PME : « entreprise française » est un très bon point de départ, pas un substitut à la lecture de l’accord de traitement des données. Posez deux questions : quelles fonctionnalités envoient des données hors UE, et combien de temps ce que nous envoyons est-il conservé ?
Un détail montre à quel point les étiquettes sont glissantes. En juillet 2026, Microsoft et Mistral ont élargi leur partenariat, et Microsoft vendra désormais aussi les modèles de Mistral, y compris sur des serveurs installés dans les locaux du client, sans aucune connexion à Internet. Utilisé ainsi, un modèle Mistral est entièrement sous votre contrôle, quel que soit le vendeur du serveur. Utilisé via le cloud ordinaire de Microsoft, le même modèle vous ramène à l’option 1. L’origine d’un modèle compte moins que l’identité de celui qui exploite la machine sur laquelle il tourne.
Option 3 : des modèles à poids ouverts sur un cloud européen
Puisque Mistral publie ses modèles à poids ouverts, vous n’êtes pas obligé de les acheter chez Mistral. Des entreprises de cloud européennes font tourner ces modèles, et d’autres modèles ouverts, sur leurs propres serveurs et les louent, avec une facturation à l’usage :
- Scaleway Generative APIs (France, centres de données à Paris) : Mistral Medium 3.5 à 1,50 € le million de tokens lus et 7,50 € le million de tokens écrits, un modèle Mistral plus petit à 0,15 € et 0,35 €, et le premier million de tokens offert. À ces prix, une question de client traitée à partir de quelques pages de votre documentation coûte moins d’un centime.
- OVHcloud AI Endpoints (France) : plus de 40 modèles servis depuis les centres de données européens d’OVHcloud. Lors de notre vérification en septembre 2026, le catalogue proposait des modèles ouverts d’Alibaba (Qwen), de Meta (Llama) et d’OpenAI (gpt-oss), mais aucun de Mistral.
- IONOS AI Model Hub (Allemagne) : un catalogue similaire de modèles ouverts, facturés au million de tokens.
Deux points rendent cette option plus intéressante qu’il n’y paraît.
D’abord, ces services se branchent tous de la même façon. Ils suivent le format de connexion qu’OpenAI a imposé comme standard, si bien que déplacer un assistant d’un fournisseur à l’autre est un changement de réglages, pas une reconstruction. C’est la question du « contrôle » réglée en pratique.
Ensuite, l’endroit où un modèle a été conçu ne détermine pas qui voit vos données. Llama vient de Meta et Qwen d’Alibaba, mais une fois le fichier du modèle installé sur les serveurs d’un fournisseur français, aucune de ces entreprises ne voit passer la moindre de vos requêtes. Un modèle est un fichier, et un fichier n’appelle pas la maison. Celui qui peut atteindre vos données, c’est celui qui exploite le serveur.
Le prix à payer se situe tout en haut de la gamme de qualité. Les meilleurs modèles ouverts sont très bons, avec environ une génération de retard sur les meilleurs modèles fermés. Pour répondre à partir de vos propres documents, rédiger des réponses et trier des tickets, vous le remarquerez rarement. Pour le raisonnement en plusieurs étapes le plus difficile, vous le remarquerez encore.
Pour les PME : c’est la marche qui offre le meilleur équilibre entre protection et effort. Vous ne payez toujours que ce que vous utilisez, l’entreprise qui détient vos données ne répond qu’au droit européen, et vous pouvez changer de fournisseur en un après-midi.
Option 4 : votre propre matériel
La dernière marche supprime complètement le cloud. Mistral Small 4 est conçu pour n’utiliser qu’une petite partie de lui-même à chaque réponse : sous forme compressée, il tourne sur une seule station de travail puissante plutôt que sur une armoire de serveurs. Cette machine peut se ranger sous un bureau, ou dans une armoire louée dans un centre de données belge, et servir dix à vingt personnes. Il n’y a pas de facture à l’usage, et les documents qui étaient déjà dans vos bureaux n’en sortent jamais.
Nous sommes francs avec nos clients sur les contreparties :
- La capacité est fixe. Impossible d’ajouter de la puissance pour une semaine chargée.
- La qualité est un cran en dessous des meilleurs. Très bien pour travailler à partir de vos documents, moins pour le raisonnement le plus difficile.
- Quelqu’un doit s’en occuper. Les mises à jour de sécurité et les nouveaux modèles impliquent des frais de maintenance mensuels.
Pour les PME : pour un cabinet d’avocats, un cabinet médical ou un bureau d’études dont les documents ne doivent pas quitter le bâtiment, ce sont des prix faciles à payer. Pour le chatbot FAQ d’une boutique en ligne, non.
Les quatre options côte à côte
| 1. Modèle US, région UE | 2. Plateforme Mistral | 3. Poids ouverts, cloud UE | 4. Votre propre serveur | |
|---|---|---|---|---|
| Données en UE | Oui | Oui par défaut, à vérifier selon les fonctionnalités | Oui | Oui, dans vos murs |
| L’entreprise qui les détient ne répond qu’au droit UE | Non | Oui | Oui | Cette entreprise, c’est vous |
| Qualité du modèle | La plus élevée | Élevée | Élevée | Bonne |
| Changer de modèle ou de fournisseur | Difficile | En partie, les modèles sont ouverts | Facile | Facile |
| Mode de paiement | À l’usage | À l’usage ou par utilisateur | À l’usage | Matériel plus maintenance |
| Adapté à | Contenu public, tâches les plus difficiles | Équipes qui veulent un seul fournisseur européen | Données clients, documents internes | Dossiers réglementés ou confidentiels |
Ce qui n’est toujours pas européen
Méfiez-vous de quiconque vous vend une souveraineté à 100 %. Toutes les options ci-dessus tournent sur des puces Nvidia conçues en Californie. Mistral compte des fonds américains parmi ses investisseurs. Le système d’exploitation de votre ordinateur est probablement américain lui aussi. La souveraineté est une question de degré, et la question honnête est de savoir quelles dépendances pourraient réellement vous nuire.
Le mot va aussi bientôt recevoir un sens juridique. Le 3 juin 2026, la Commission européenne a proposé le Cloud and AI Development Act. Il définit quatre niveaux de souveraineté pour les services cloud. Le niveau 1 exige seulement que les données soient traitées en UE. Le niveau le plus élevé exige un capital européen, une protection contre tout contrôle étranger et des audits indépendants. C’est une proposition, pas encore une loi, mais elle montre où vont les marchés publics et les secteurs réglementés : « souverain » sera bientôt une qualité qu’un fournisseur doit prouver, plus seulement un mot qu’il imprime.
Comment choisir : partez des données, pas du modèle
Vous n’avez pas à choisir une seule marche pour toute l’entreprise. Triez vos données en trois piles et laissez chaque pile décider :
- Contenu public (pages du site, catalogue produits, horaires) : l’option 1 convient. Prenez le meilleur modèle.
- Données internes et clients (devis, contrats, tickets de support, e-mails) : option 2 ou 3. Une entreprise européenne détient les données, et vous pouvez partir quand vous voulez.
- Dossiers réglementés ou confidentiels (santé, juridique, RH, travaux proches de la défense) : option 3 avec un contrat strict, ou option 4.
Un même assistant peut même faire ce tri pour vous : une demande sensible part vers le modèle européen, une demande anodine vers le modèle le plus puissant disponible. Cela ne fonctionne que si votre assistant n’a pas été construit autour d’un seul éditeur dès le départ.
Ce que nous construisons pour vous
Chaque package Flowful tourne sur Vectoria, notre plateforme, qui n’est liée à aucun modèle d’IA en particulier : changer le modèle derrière un assistant est un simple réglage. C’est ce qui rend possibles trois options d’hébergement pour un même produit :
- Cloud UE, standard. L’application, les bases de données et les sauvegardes sont en Allemagne. Les modèles d’IA viennent des meilleurs fournisseurs disponibles, les fournisseurs américains étant couverts par les clauses contractuelles types de l’UE, et nous migrons progressivement ce niveau vers des fournisseurs exclusivement européens.
- UE ou Suisse, strict. Votre propre environnement séparé, où chaque requête envoyée à un modèle d’IA reste dans des centres de données européens ou suisses : Mistral via sa propre plateforme, les autres modèles via leurs régions cloud belges. C’est le choix habituel pour la santé, la finance et le secteur public.
- Sur site ou dans un centre de données belge. Tout, modèle d’IA compris, dans votre salle serveur ou dans une armoire louée dans un centre de données près de Bruxelles, avec des modèles ouverts comme ceux de Mistral. Le matériel va d’environ 3 000 € pour un bureau de cinq personnes à environ 15 000 € pour toute une structure.
Le package où cela compte le plus est le Chatbot Interne, car c’est celui qui lit vos contrats, vos procédures et vos dossiers clients. Cela vaut aussi pour le Chatbot Web quand les conversations contiennent des données personnelles, et pour les projets sur mesure qui traitent vos documents. Si vous travaillez aussi sur vos obligations au titre de l’AI Act européen, savoir où tourne chaque modèle est la première ligne de cet inventaire.
Dites-nous quelles données votre assistant toucherait, et nous vous dirons sur quelle marche il a sa place, et ce qu’il y coûterait.
Les faits, modèles et prix cités ont été vérifiés en septembre 2026 et évoluent vite. Nous construisons des systèmes d’IA, nous ne sommes pas juristes : vérifiez les questions juridiques avec votre conseil et les conditions à jour auprès de chaque fournisseur.