IA souveraine : héberger en Europe ne suffit pas, voici ce qui protège vraiment vos données

Une IA souveraine ne se choisit pas au drapeau de son éditeur : elle se décide donnée par donnée, en sachant où l'information est calculée, où elle est stockée, combien de temps elle est conservée, et quelle autorité peut en exiger la remise. Pour une PME française, la question utile n'est donc pas « Mistral ou ChatGPT », c'est « qu'est-ce que je sais prouver sur le trajet de mes données, et pour lesquelles cela compte vraiment ».

La semaine du 11 août 2026 a rendu cette question très concrète. Mistral a mis en vente la localisation du calcul, l'État a publié au Journal officiel la version 3.2 du référentiel SecNumCloud, et le socle juridique qui autorise les transferts vers les États-Unis a pris un coup sérieux à Washington. Trois signaux, un même sujet, et une seule chose à faire de votre côté avant de changer d'outil : classer vos données.

Ce qu'il faut retenir

• Le mot « souveraineté » recouvre quatre questions différentes : lieu du calcul, lieu du stockage, durée de conservation, et rattachement juridique du fournisseur. Un service peut satisfaire l'une et pas les trois autres.
• Mistral a rendu ses points d'accès régionaux généralement disponibles le 11 août 2026 : on choisit désormais si le calcul s'exécute en Europe ou aux États-Unis, contre un supplément tarifaire affiché.
• Cette option a des limites documentées : elle ne couvre que les requêtes de complétion et l'appel de fonction, exclut les Agents, le Batch et l'API Files, et laisse les données du plan de contrôle traitées hors de la région choisie.
• Chez OpenAI, la résidence des données existe dans onze régions, mais le traitement en région n'est proposé que pour trois d'entre elles, et la rétention nulle demande une approbation préalable.
• L'arrêté du 12 août 2026 approuve SecNumCloud 3.2. Il vise l'État et ses opérateurs, pas votre PME. Le confondre avec une obligation générale fait perdre du temps et de l'argent.
• Le CLOUD Act reste le point dur : ce n'est pas la localisation du serveur qui compte, c'est la juridiction dont dépend le fournisseur.
• La décision d'adéquation qui simplifie les transferts vers les États-Unis est fragilisée, entre un pourvoi pendant devant la Cour de justice et un arrêt américain de juin 2026 qui touche l'indépendance du régulateur sur lequel elle s'appuie.
• Pour une PME, la bonne réponse est une grille de classement des données, un plan de réversibilité, et des équipes capables de lire une documentation de fournisseur. Pas un changement de logo.

Trois faits d'une même semaine

Mistral vend désormais la localisation du calcul

Le 11 août 2026, Mistral a publié une annonce en trois volets, inférence en région, modèles ouverts et nouvelle infrastructure européenne. Le volet le plus immédiat pour une entreprise est le premier : les points d'accès régionaux passent en disponibilité générale et laissent le client décider si son calcul s'exécute en Europe ou aux États-Unis. Un palier prioritaire, encore en préversion publique, ajoute des limites de débit personnalisées et un engagement de disponibilité pour les charges critiques.

Les deux autres volets disent quelque chose du marché. Mistral annonce une coalition d'entreprises européennes qui s'engagent sur plusieurs années de capacité de calcul, avec un objectif affiché pouvant aller jusqu'à un gigawatt d'ici 2030, et cite parmi les participants Amadeus, ASML, Capgemini, la Caisse des Dépôts et CMA CGM. L'éditeur ouvre par ailleurs sa plateforme à des modèles ouverts tiers, en commençant par GLM-5.2 de Z.ai. Autrement dit : un modèle d'origine chinoise, servi depuis une infrastructure européenne, sous les mêmes contrôles régionaux. La souveraineté vendue ici porte sur l'infrastructure et le contrat, pas sur la nationalité du modèle.

Rappel utile pour les lecteurs français qui suivent l'éditeur de loin : l'assistant grand public connu sous le nom de Le Chat s'appelle Vibe depuis son changement de nom fin mai 2026, avec des modes conversation, bureautique et code. Le nom a changé, les questions de conformité, elles, sont identiques.

L'État a gravé SecNumCloud 3.2 au Journal officiel

Trois jours plus tard, le Journal officiel du 14 août 2026 a publié l'arrêté du 12 août 2026 portant approbation du référentiel d'exigences relatif aux prestataires de services d'informatique en nuage. Le texte approuve la version 3.2 du référentiel SecNumCloud et entre en vigueur le lendemain de sa publication. Il est pris en application du décret du 14 avril 2026 mettant en oeuvre l'article 31 de la loi du 21 mai 2024 visant à sécuriser et à réguler l'espace numérique.

Le champ d'application mérite d'être lu attentivement, parce qu'il est régulièrement déformé dans les argumentaires commerciaux : le texte vise les services de l'État, les opérateurs publics et les groupements d'intérêt public qui traitent des données d'une sensibilité particulière, celles dont la violation porterait atteinte à l'ordre public, à la sécurité publique, à la santé ou à la vie des personnes, ou à la protection de la propriété intellectuelle. La conformité s'atteste par une qualification délivrée par l'ANSSI ou une certification européenne reconnue équivalente.

Le socle des transferts vers les États-Unis s'est fragilisé

Le troisième fait ne vient ni d'un éditeur ni du Journal officiel, mais de la Cour suprême des États-Unis. Le 29 juin 2026, dans l'arrêt Trump v. Slaughter, elle a jugé par six voix contre trois que les protections légales encadrant la révocation des commissaires de la Federal Trade Commission violaient la séparation des pouvoirs, renversant un précédent de 1935.

Pourquoi cela concerne une PME française qui utilise un assistant américain ? Parce que la décision d'adéquation européenne qui simplifie aujourd'hui les transferts de données personnelles vers les États-Unis repose largement sur l'existence d'un contrôle indépendant et effectif outre-Atlantique. En parallèle, le recours du député Philippe Latombe contre cette décision a été rejeté en première instance par le Tribunal de l'Union européenne le 3 septembre 2025, mais un pourvoi est pendant devant la Cour de justice sous le numéro C-703/25 P, déposé le 31 octobre 2025. Rien n'est tranché, et il faut le dire ainsi : la décision d'adéquation reste en vigueur tant qu'elle n'est ni abrogée ni annulée. Mais un dirigeant prudent prépare l'hypothèse où elle disparaîtrait.

Souveraineté : quatre questions que le mot mélange

C'est l'erreur la plus fréquente en réunion : une personne parle de serveurs, une autre de RGPD, une troisième d'entraînement des modèles, et tout le monde croit parler de la même chose. Séparez d'abord les quatre questions.

La quatrième colonne est celle que les argumentaires évitent. Le CLOUD Act, loi fédérale américaine adoptée en 2018, permet aux autorités américaines d'exiger d'un fournisseur soumis à leur juridiction la communication de données qu'il détient ou contrôle, y compris lorsque ces données sont stockées hors du territoire américain. Le critère n'est pas géographique, il est capitalistique et juridique.

C'est exactement le point que défend la CNIL. Dans sa prise de position publique du 19 juillet 2024 sur le projet de certification européenne, elle écrit que les données soumises à une juridiction extra-européenne ne devraient pas être exposées à un risque d'accès non autorisé par des autorités de pays tiers, et rappelle que la qualification française SecNumCloud, elle, comporte ce critère d'immunité. Une autorité de contrôle qui prend la peine de le dire publiquement, c'est un signal plus solide qu'une plaquette commerciale.

Ce que l'offre régionale de Mistral fait, et ce qu'elle ne fait pas

C'est le passage à lire avant de signer, et il vient de la documentation du fournisseur lui-même, pas d'un commentaire. Les points d'accès régionaux de Mistral exposent trois adresses distinctes : une adresse globale sans supplément, une adresse européenne et une adresse américaine, ces deux dernières facturées 1,1 fois le tarif standard, supplément appliqué aux jetons d'entrée, de sortie et aux lectures comme aux écritures de cache.

Le périmètre, lui, est plus étroit qu'on ne l'imagine. Seul l'appel de fonction est pris en charge côté outils. Les Agents, le mode Batch et l'API Files ne sont pas disponibles sur ces adresses régionales, et la liste des modèles servis diffère d'une région à l'autre. Surtout, la documentation précise que l'inférence régionale ne fournit pas de stockage régional pour l'ensemble des données du plan de contrôle : configuration du compte, clés d'API, facturation, gestion des accès, statistiques d'usage et autres métadonnées opérationnelles peuvent rester traitées par des systèmes situés hors de la région d'inférence choisie. Enfin, la rétention est un réglage séparé : router en Europe ne dit rien de la durée pendant laquelle les échanges sont conservés.

Rien de tout cela ne disqualifie l'offre, au contraire : un fournisseur qui documente aussi précisément ses limites est plus facile à auditer qu'un fournisseur qui promet la souveraineté en trois mots sur sa page d'accueil. Mais cela change la question que vous posez en réunion. Ce n'est plus « est-ce européen », c'est « quelle partie de mon usage passe réellement par le chemin européen ».

Ce que proposent les fournisseurs américains

Symétriquement, il faut arrêter de raisonner comme si les fournisseurs américains n'offraient aucun réglage. Ils en offrent, avec leurs propres limites, et une PME gagne à les lire au lieu de les supposer.

Réglage	Ce que dit la documentation	Ce que cela ne couvre pas
Résidence des données OpenAI	Option de configuration de projet, proposée dans onze régions dont l'Europe	Le lieu du stockage ne dit rien du lieu du calcul
Traitement en région OpenAI	Proposé pour les États-Unis, l'Europe et les Émirats arabes unis	Les autres régions n'offrent que le stockage au repos
Rétention nulle OpenAI	Hors États-Unis, exige une approbation des contrôles de surveillance des abus et un amendement de rétention	Ce n'est pas un réglage à cocher, c'est une démarche contractuelle
Journaux de surveillance	Conservés jusqu'à trente jours par défaut, sauf obligation légale supérieure	La rétention nulle porte sur le contenu, pas sur toute trace
Inférence régionale Mistral	Facturée 1,1 fois le tarif standard, Europe ou États-Unis au choix	Agents, Batch, API Files et plan de contrôle exclus
Palier prioritaire Mistral	Facturé 1,75 fois le tarif standard, avec un engagement de disponibilité annoncé à 99,5 pour cent	Un engagement de disponibilité n'est pas une garantie de confidentialité

Deux enseignements. Le premier : la résidence des données et la localisation du calcul sont deux options distinctes, parfois vendues séparément, et confondre les deux est l'erreur la plus coûteuse du sujet. Le second : la rétention nulle ne se décrète pas, elle s'obtient, et elle ne fait pas disparaître toute trace opérationnelle.

Si votre besoin est d'abord de comparer les assistants sur les usages quotidiens plutôt que sur l'infrastructure, notre comparatif de ChatGPT, Claude et Gemini en entreprise traite cette autre moitié de la décision.

SecNumCloud : à qui l'arrêté s'applique vraiment

Voici la confusion à éviter, parce qu'elle est en train de s'installer dans les argumentaires de vente depuis la parution de l'arrêté. Non, une PME privée française n'est pas soumise à SecNumCloud. Le référentiel approuvé le 12 août encadre les prestataires qui fournissent des services aux administrations de l'État, aux opérateurs publics et aux groupements d'intérêt public traitant des données d'une sensibilité particulière.

Cela ne rend pas la qualification inutile pour vous, pour deux raisons. D'abord, elle est devenue une exigence de fait dans plusieurs secteurs régulés et chez de nombreux donneurs d'ordre publics : si vous vendez à ces clients, la question vous reviendra par le contrat. Ensuite et surtout, le référentiel constitue un vocabulaire d'exigences prêt à l'emploi. Reprendre son critère d'immunité aux législations extraterritoriales dans votre propre cahier des charges vous coûte une phrase et vous fait gagner une négociation.

Apport Origin : dans les sessions que nous animons auprès de dirigeants et d'équipes, la confusion la plus fréquente n'est pas juridique, elle est structurelle. Les participants classent les outils, alors que la seule classification qui tienne dans la durée porte sur les données. Un outil change de version tous les trimestres ; la sensibilité d'un fichier de paie, elle, ne change pas. La grille ci-dessous est celle que nous faisons remplir en atelier, avant toute comparaison de fournisseurs, et elle se remplit en une heure avec les bonnes personnes autour de la table.

La grille Origin : quatre niveaux de données, quatre destinations

Niveau	Exemples typiques en PME	Destination acceptable	Preuve à exiger
Public	Plaquette, offre d'emploi, contenu déjà publié	Tout assistant, y compris en version gratuite	Aucune, mais l'usage reste soumis à votre charte
Interne	Compte rendu de réunion, note d'organisation, brouillon commercial	Offre professionnelle avec entraînement désactivé et administration d'entreprise	Contrat qui exclut l'entraînement, journal des accès administrateur
Confidentiel	Données personnelles de salariés, éléments contractuels, prix négociés	Traitement en région européenne, rétention réduite et documentée	Point d'accès régional écrit au contrat, politique de rétention datée
Critique	Secrets industriels, dossiers couverts par le secret professionnel, données de santé	Fournisseur non soumis à une juridiction extra-européenne, ou pas d'IA du tout	Rattachement juridique du groupe, qualification ou audit indépendant

Le quatrième niveau mérite une précision, parce qu'il déçoit toujours quelqu'un dans la salle : « pas d'IA du tout » est une réponse légitime. Sur un dossier couvert par le secret professionnel, l'absence d'outil est parfois la seule position défendable, et elle vaut mieux qu'une conformité de façade. Ce que vous perdez en confort, vous le gagnez en tranquillité le jour où l'on vous demande ce que vous avez fait de ce document.

Pour le niveau interne, le sujet n'est plus l'hébergement mais l'hygiène quotidienne des équipes, que notre guide sur les données confidentielles saisies dans ChatGPT au travail traite pas à pas. Et si vos obligations RGPD ne sont pas encore claires, les recommandations de la CNIL applicables aux usages d'IA en entreprise posent le socle avant toute discussion d'infrastructure.

Les cinq questions à poser à un fournisseur avant de signer

Une checklist courte, à envoyer par écrit et à conserver avec la réponse. Une réponse embarrassée sur l'un de ces cinq points en dit plus long qu'une démonstration produit d'une heure.

• ☐ Où l'inférence est-elle exécutée pour mon contrat, et cette localisation est-elle contractuelle ou seulement paramétrable ?
• ☐ Quelles fonctionnalités sortent du périmètre régional, et lesquelles utilisons-nous réellement dans notre projet ?
• ☐ Combien de temps les échanges sont-ils conservés, sous quelle forme, et qui peut y accéder chez vous ?
• ☐ De quelle juridiction dépendent votre société et sa maison mère, et avez-vous déjà reçu une réquisition étrangère ?
• ☐ En combien de jours pouvons-nous récupérer nos contenus et basculer vers un autre fournisseur, sans perte de format ?

La cinquième question est la plus révélatrice. Un fournisseur qui répond précisément à une question de sortie est un fournisseur qui a réfléchi à autre chose qu'à la signature.

Cas d'application : un cabinet de conseil de quarante personnes

Prenons une situation courante, volontairement banale. Un cabinet de conseil de quarante personnes utilise un assistant américain en offre professionnelle depuis dix-huit mois. Les consultants s'en servent pour reformuler des livrables, préparer des ateliers et dépouiller des comptes rendus d'entretien. Trois clients du secteur public viennent de poser la question de l'hébergement dans leur questionnaire fournisseur.

Première étape, le classement, pas l'achat. Le cabinet répartit ses usages : les supports commerciaux et les contenus déjà publiés passent en niveau public, les comptes rendus internes en niveau interne, les entretiens nominatifs et les documents remis par les clients en niveau confidentiel, et deux missions couvertes par une clause de confidentialité renforcée en niveau critique. Résultat : la très grande majorité des usages ne relève pas du niveau confidentiel, et l'urgence apparente disparaît.

Deuxième étape, la vérification du chemin réel. Le cabinet découvre que son usage sensible passe par une fonctionnalité de dépôt de fichiers, précisément le type de fonctionnalité qui, chez Mistral, n'est pas disponible sur les adresses régionales. Basculer d'éditeur sans changer d'usage n'aurait donc pas réglé le problème posé par les clients publics.

Troisième étape, la décision. Le cabinet garde son outil pour les niveaux public et interne, ouvre un second contrat traitant en région européenne pour le niveau confidentiel, retire l'IA des deux missions critiques, et écrit ces trois règles dans sa charte. Le questionnaire fournisseur reçoit une réponse documentée en une page, avec des preuves. Aucun grand projet de migration, aucune promesse de souveraineté totale : une répartition assumée et vérifiable.

Scénario illustratif : si le cabinet consomme pour 400 euros de jetons par mois sur le seul usage confidentiel, un supplément régional de 10 pour cent représente 40 euros mensuels, soit un ordre de grandeur sans commune mesure avec une journée de conseil juridique. Ces montants sont donnés pour fixer les idées, à recalculer avec vos chiffres et votre volumétrie réelle.

Ce que la souveraineté coûte, et ce qu'elle ne dispense pas de faire

Le coût affiché est modeste et désormais public : le supplément de l'inférence régionale et le multiplicateur du palier prioritaire sont écrits dans les tarifs. Le coût réel est ailleurs, dans le temps de cadrage, dans la rédaction de la charte, dans l'audit des fonctionnalités effectivement utilisées, et dans la formation des équipes qui manipulent ces outils tous les jours.

Il faut aussi dire ce que la souveraineté ne règle pas. Un service hébergé en France ne vous dispense ni de vos obligations RGPD, ni de l'analyse d'impact quand elle s'impose, ni de la maîtrise des accès internes. Une donnée mal classée reste mal traitée, quel que soit le pavillon du datacenter. Et un modèle qui se trompe se trompe autant en français qu'en anglais : la vérification humaine des sorties reste la même exigence.

Enfin, il faut résister à la tentation inverse, celle de l'immobilisme prudent. Les enquêtes publiques mesurent un usage déclaré au niveau de l'entreprise, jamais le nombre de personnes qui ouvrent un assistant dans la journée, et notre article sur ce que mesurent vraiment les études d'adoption de l'IA détaille pourquoi ces deux chiffres ne se confondent pas. L'écart entre les deux porte un nom : l'usage non encadré, celui qui se fait sur des comptes personnels et qui échappe à toutes vos règles d'hébergement. Interdire un outil sans proposer d'alternative encadrée ne fait que déplacer ce trafic hors de votre vue.

Ce que cela change pour la formation des équipes

Aucune des décisions décrites ici n'est prise par un service informatique seul. Elles supposent qu'un responsable sache lire une page de documentation, distinguer un stockage au repos d'un traitement en région, et repérer qu'une fonctionnalité pratique fait sortir la donnée du périmètre acheté.

C'est précisément ce que demande le règlement européen sur l'intelligence artificielle à son article 4 : les fournisseurs et les déployeurs prennent des mesures pour garantir un niveau suffisant de maîtrise de l'IA de leur personnel, en tenant compte de ses connaissances et du contexte d'utilisation. Notre article sur la formation IA rendue obligatoire par l'AI Act détaille ce qui est attendu, et notre modèle de charte IA d'entreprise donne la structure dans laquelle inscrire les trois règles issues de votre grille.

Opinion de Pierre Beunardeau : le débat sur la souveraineté est utile, mais il occupe une place disproportionnée dans les comités de direction que je rencontre, par rapport au temps consacré à ce que les équipes font réellement des outils. Une entreprise qui a classé ses données et formé ses équipes est plus solide avec un fournisseur américain bien paramétré qu'une entreprise qui a changé d'éditeur sans rien changer d'autre.

FAQ · IA souveraine en entreprise

Qu'est-ce qu'une IA souveraine, concrètement ?

Il n'existe pas de définition légale unique. En pratique, quatre questions distinctes se cachent derrière le mot : où le calcul est effectué, où la donnée est stockée, combien de temps elle est conservée, et quelle autorité peut en exiger la remise au fournisseur. Un service peut très bien calculer en Europe tout en restant soumis au droit américain, ou être édité en France tout en conservant vos échanges plus longtemps que vous ne le croyez. Une réponse honnête traite les quatre points séparément, avec une preuve pour chacun.

Un hébergement en Europe met-il mes données hors de portée du CLOUD Act ?

Non, pas à lui seul. Le CLOUD Act, loi fédérale américaine de 2018, permet aux autorités américaines d'exiger d'un fournisseur soumis à leur juridiction la communication de données qu'il détient ou contrôle, y compris stockées hors des États-Unis. Le critère décisif n'est donc pas la localisation des serveurs mais le rattachement juridique du fournisseur et de sa maison mère. C'est précisément le critère dit d'immunité que la CNIL défend, et qui figure dans la qualification française SecNumCloud.

L'inférence régionale de Mistral protège-t-elle tout ?

Non, et sa documentation le dit clairement. Les points d'accès régionaux épinglent le calcul dans la région choisie, mais ils ne couvrent aujourd'hui que les requêtes de complétion et l'appel de fonction : les Agents, le mode Batch et l'API Files n'y sont pas disponibles, la liste des modèles varie selon la région, et les données du plan de contrôle, configuration du compte, clés d'API, facturation, gestion des accès et statistiques d'usage, peuvent rester traitées hors de la région choisie. La rétention est par ailleurs un réglage distinct du routage régional.

Ma PME est-elle obligée de passer par un service qualifié SecNumCloud ?

Dans l'immense majorité des cas, non. L'arrêté du 12 août 2026, publié au Journal officiel du 14 août, approuve la version 3.2 du référentiel et vise les services de l'État, les opérateurs publics et les groupements d'intérêt public traitant des données d'une sensibilité particulière. Une PME privée n'entre pas dans ce champ. SecNumCloud reste en revanche une exigence de fait dans certains secteurs régulés et une référence utile pour formuler vos propres exigences dans un contrat.

Que se passe-t-il pour mes outils américains si la décision d'adéquation tombe ?

Le transfert ne devient pas illégal du jour au lendemain, mais il perd sa base la plus simple et doit reposer sur un autre mécanisme, clauses contractuelles types assorties d'une analyse d'impact des transferts par exemple. La conséquence pratique pour une PME est surtout organisationnelle : il faut savoir en combien de temps un usage peut être basculé vers une alternative traitant en Europe. C'est un plan de réversibilité, pas une décision d'achat à prendre dans l'urgence.

Faut-il payer plus cher pour une IA qui calcule en Europe ?

Oui, et le surcoût est désormais affiché. Chez Mistral, l'inférence régionale est facturée 1,1 fois le tarif standard, et le palier prioritaire, qui ajoute une file d'attente prioritaire et un engagement de disponibilité, est facturé 1,75 fois ce tarif. Chez OpenAI, la résidence des données est une option de configuration de projet, mais le traitement en région n'est proposé que dans une partie des régions disponibles. Le vrai coût n'est pas là : il est dans le temps de cadrage et de formation des équipes.

Décider vite, avec les bonnes personnes

La souveraineté n'est pas un label à acheter, c'est une suite de décisions traçables. Classer vos données prend une heure. Vérifier le chemin réel de vos usages sensibles en prend deux. Écrire trois règles dans une charte en prend une de plus. Le reste est du choix de fournisseur, et il devient simple une fois ces trois choses faites.

La formation Maîtriser Mistral en entreprise part de cette réalité française : prendre en main l'outil, comprendre ce que ses réglages font vraiment, et savoir où s'arrête le périmètre acheté. Si votre besoin est d'abord de cadrer les usages et de prouver la démarche, la formation IA responsable et conformité traite la gouvernance de bout en bout.

→ Cadrer vos règles d'usage de l'IA avec Origin Education

Sources

• Mistral AI, In-region inference, open models, and new European infrastructure for sovereign AI, 11 août 2026, relu le 18 août 2026.
• Mistral AI, documentation de l'inférence régionale, relue le 18 août 2026.
• Mistral AI, documentation du palier prioritaire, relue le 18 août 2026.
• OpenAI, Data controls in the OpenAI platform, relue le 18 août 2026.
• Légifrance, arrêté du 12 août 2026 portant approbation du référentiel d'exigences relatif aux prestataires de services d'informatique en nuage, Journal officiel n° 0189 du 14 août 2026.
• CNIL, Cloud : les risques d'une certification européenne permettant l'accès des autorités étrangères aux données sensibles, 19 juillet 2024.
• Cour suprême des États-Unis, Trump v. Slaughter, n° 25-332, 29 juin 2026.
• Digital Policy Alert, pourvoi Latombe contre la décision d'adéquation, affaire C-703/25 P, déposé le 31 octobre 2025.
• MacGeneration, Le chatbot de Mistral devient Vibe, 28 mai 2026.
• Union européenne, règlement (UE) 2024/1689 sur l'intelligence artificielle, article 4, consulté le 18 août 2026.