Héberger son IA en Europe : souveraineté, AI Act, et données qui ne sortent pas
La question n'est pas de savoir si le modèle américain est meilleur. Elle est de savoir où tourne le calcul, ce que devient ce que vous envoyez, et ce que la loi vous demandera d'en dire. Trois questions techniques, une réponse d'infrastructure.
Sommaire
La question qu’on pose mal
« Faut-il utiliser une IA américaine ou européenne ? »
Posée ainsi, la question n’a pas de réponse — parce qu’elle mélange trois sujets qui n’ont rien à voir : la performance du modèle, l’endroit où tourne le calcul, et le régime juridique qui s’applique à ce que vous lui envoyez.
Séparons-les. C’est le seul moyen d’arriver à une décision.
Cet article traite de l’infrastructure : où tourne votre IA. Si votre sujet est plutôt l’encadrement des usages en interne — qui a le droit d’utiliser quoi, comment éviter que des données partent par la fenêtre — nous l’avons traité ailleurs, dans L’IA est entrée dans nos outils.
Sujet 1 — La performance n’est plus le sujet
Commençons par évacuer l’argument qu’on entend le plus : « les meilleurs modèles ne sont pas européens ».
C’est un raccourci, et il vieillit très mal. Les classements changent tous les trimestres, les écarts se resserrent, et chaque nouveau modèle rebat les cartes — celui qui domine un test aujourd’hui sera dépassé avant que votre projet ne soit livré. Fonder une décision d’architecture sur un classement, c’est bâtir sur du sable.
Mais surtout, ces classements mesurent des choses que vous ne faites pas. Ils comparent des performances sur du raisonnement mathématique complexe, de la génération de code élaborée, des problèmes de logique en plusieurs étapes.
Votre usage réel, si vous êtes une PME, ressemble plutôt à ceci : retrouver une clause dans un contrat, classer des demandes entrantes, résumer un compte rendu, répondre sur votre documentation interne. Sur ces tâches, la performance n’est plus le facteur limitant depuis longtemps — et elle ne l’est pour aucun des modèles sérieux du marché, où qu’ils soient construits.
Choisir un modèle sur son classement à un test de raisonnement, c’est choisir une voiture sur sa vitesse de pointe pour faire des trajets en ville.
Sujet 2 — Où tourne le calcul
C’est le vrai sujet technique, et il est simple à formuler : quand vous envoyez un texte à une IA, ce texte quitte votre infrastructure et va s’exécuter ailleurs.
Ailleurs, c’est-à-dire chez quelqu’un, dans un pays, sous une juridiction.
Les options, en pratique :
| Où tourne le modèle | Ce que ça implique |
|---|---|
| API d’un fournisseur américain | Les données transitent hors UE. C’est encadré, contractualisable, mais ce n’est pas neutre. |
| API d’un fournisseur européen | Les données restent dans l’UE. Le régime juridique est le vôtre. |
| Modèle ouvert, hébergé chez un hébergeur européen | Vous savez précisément où c’est, vous maîtrisez la rétention. |
| Modèle ouvert, sur votre propre serveur | Rien ne sort. Le coût et l’exploitation sont à votre charge. |
Il n’y a pas de bonne réponse universelle. Il y a une bonne réponse pour ce que vous envoyez.
Une question générique — « rédige-moi un message de relance poli » — ne pose aucun problème où qu’elle parte. Un dossier client, un contrat, une donnée de santé, une pièce couverte par un secret professionnel : là, vous devrez pouvoir dire où c’est allé. Et « je ne sais pas » n’est pas une réponse acceptable devant un client, un assureur ou un régulateur.
Sujet 3 — Ce que devient ce que vous envoyez
C’est le point le plus mal compris, et il ne dépend pas du pays. Il dépend du contrat.
Chez un même fournisseur, l’offre grand public et l’offre professionnelle n’ont pas les mêmes règles. C’est la source de confusion numéro un.
Un employé qui colle un contrat client dans une interface gratuite pour « avoir un résumé » ne fait pas du tout la même chose qu’une application qui appelle une API professionnelle assortie d’une clause de non-entraînement. Le premier cas est une fuite. Le second est un usage encadré. Et pourtant, dans les deux cas, on a « utilisé l’IA ».
La seule chose à faire est ingrate : lire les conditions de l’offre que vous utilisez réellement, pas celles de la marque en général.
Ce que l’AI Act demande, sans dramatiser
L’AI Act fonctionne par gradation : plus l’usage est risqué, plus les obligations sont lourdes.
Pour l’immense majorité des usages d’une PME — un assistant qui répond sur la documentation interne, un outil qui classe des courriels, une aide à la rédaction — on reste dans les niveaux les moins contraignants. L’essentiel se résume alors à de la transparence : dire que c’est une IA, savoir sur quoi elle s’appuie, garder une trace de ce qu’elle a produit.
Les obligations sérieuses concernent les usages qui touchent aux personnes : trier des candidatures, décider d’un crédit, reconnaître un visage, évaluer un comportement. Si vous êtes là, ce n’est plus un sujet d’infrastructure, c’est un sujet de conformité à part entière — et il faut s’entourer.
Le reste du temps, l’AI Act n’est pas le monstre qu’on décrit. Il demande surtout de savoir ce qu’on fait — ce qui est, en soi, une bonne idée.
Ce que nous faisons, et pourquoi
Nous hébergeons en France. Ce n’est pas une posture militante, c’est un arbitrage.
L’assistant de ce site, par exemple, s’appuie sur un modèle appelé via une infrastructure européenne, et l’index sémantique qui l’alimente est construit à partir de nos propres pages. Ce que vous lui écrivez ne part pas de l’autre côté de l’Atlantique — non pas parce que ce serait un scandale, mais parce que nous voulions pouvoir répondre à la question.
C’est ça, la souveraineté, débarrassée de son emphase : la capacité de répondre à la question « où sont mes données ? » sans hausser les épaules.
Et le coût ? Pour les usages courants, la facture d’un modèle hébergé en Europe se compte en dizaines d’euros par mois. Le même ordre de grandeur qu’ailleurs. Le coût dominant d’un projet d’IA n’a jamais été le calcul — c’est la préparation des données et la définition de l’usage.
La décision, en trois questions
Avant de choisir où faire tourner votre IA, répondez à ceci :
- Qu’est-ce que je lui envoie ? Si c’est générique, tout se vaut. Si ça contient des données de tiers, la question devient sérieuse.
- À qui devrai-je rendre des comptes ? Un client sous contrat, un assureur, un régulateur sectoriel — chacun peut vous demander où sont parties les données.
- Puis-je changer d’avis ? C’est le critère le plus sous-estimé. Une architecture qui vous enferme chez un fournisseur unique est une architecture qui vous coûtera cher le jour où ses conditions changeront.
La troisième est celle qu’on oublie, et c’est celle qu’une direction technique est censée poser.
Nous concevons des infrastructures cloud et des assistants IA hébergés en France, quand le sujet le justifie — et nous le disons quand il ne le justifie pas. Parlons-en.
Retrouvez nos articles en priorité dans vos résultats Google en nous ajoutant à vos sources préférées.
Ajouter aux sources préférées
