Héberger son logiciel et son IA en France : pourquoi et comment

Quand on fait développer un logiciel ou installer une IA, la question de l'hébergement arrive souvent en dernier, comme un détail technique. C'est une erreur. L'endroit où tournent vos outils, et surtout le droit qui s'applique à ceux qui les hébergent, détermine qui peut accéder à vos données, à quelles conditions, et ce qui se passe le jour où un fournisseur change ses règles. Nous hébergeons les logiciels et les IA de nos clients en France, ou directement chez eux. Voici pourquoi, et comment vérifier ce qu'il en est pour vos propres outils.

Pourquoi l'endroit compte : trois raisons concrètes

Le droit qui s'applique à vos données

Le RGPD encadre strictement les transferts de données personnelles hors de l'Union européenne. Héberger en France simplifie la conformité : pas de transfert à justifier, pas de clauses contractuelles à empiler. Mais l'adresse du serveur ne suffit pas. Ce qui compte aussi, c'est la nationalité de l'entreprise qui l'exploite.

Le Cloud Act, une loi américaine de 2018, permet aux autorités des États-Unis d'exiger d'un fournisseur soumis au droit américain qu'il leur remette des données qu'il contrôle, même stockées hors des États-Unis. Un serveur situé à Paris mais exploité par une société américaine reste donc dans le champ de cette loi. C'est pourquoi l'ANSSI, l'agence nationale de la sécurité des systèmes d'information, a créé la qualification SecNumCloud, qui exige notamment une protection contre les lois extra-européennes.

La sécurité et la maîtrise

Un hébergeur français, c'est un interlocuteur joignable, dans votre langue, soumis au même droit que vous. En cas d'incident, comme les attaques qui ont touché le ministère de l'Intérieur ou La Poste en décembre, vous savez qui appeler et ce que dit le contrat.

La dépendance

Les grandes plateformes changent leurs prix, leurs conditions et leurs offres selon leur stratégie mondiale. Un logiciel conçu pour pouvoir être déplacé d'un hébergeur à un autre vous laisse le choix. Un logiciel construit sur les services propriétaires d'une seule plateforme vous lie à elle.

Le cas particulier de l'IA

Pour l'IA, la question est encore plus aiguë. Quand un salarié colle un contrat client, un dossier RH ou un plan de fabrication dans un assistant en ligne, ce document part chez le fournisseur du modèle. Les offres « entreprise » des grands fournisseurs prennent des engagements sur l'usage de ces données, mais le traitement a lieu sur leurs serveurs, sous leur droit.

Il existe deux alternatives sérieuses :

• Un modèle hébergé en France, chez un hébergeur français, pour les usages partagés par toute l'entreprise ;
• Une IA locale, installée sur une machine dans vos locaux. Aucune donnée ne part chez un fournisseur d'IA : le modèle tourne chez vous.

Les deux reposent sur des modèles ouverts, que l'on peut télécharger et installer librement. Ils ont beaucoup progressé en 2025, comme nous l'expliquions à propos de la sortie de Mistral 3. Nous installons notamment des modèles de Mistral, gpt-oss ou Gemma, choisis selon vos usages.

Comment nous faisons

• Logiciels : nous les hébergeons en France, sur une infrastructure que nous choisissons pour sa fiabilité et son droit applicable, ou chez vous si vous avez déjà des serveurs. Le logiciel est conçu pour pouvoir être déplacé : le code source et la documentation de déploiement vous sont remis.
• IA : pour un assistant sur vos documents ou un agent, nous proposons un hébergement en France ou une IA locale installée chez vous, matériel compris, en trois tailles : un poste, une équipe de cinq à dix personnes, ou jusqu'à cinquante utilisateurs. Timothé raccorde le serveur à votre réseau ; vous n'avez rien à configurer.
• Sauvegardes : elles restent elles aussi en France, et sont testées.

Les questions à poser à votre hébergeur, ou à votre prestataire

1. Où sont physiquement mes données, y compris les sauvegardes et les journaux ?
2. Quelle est la nationalité de la société qui exploite les serveurs, et de sa maison mère ?
3. Quels sous-traitants interviennent (envoi d'e-mails, stockage de fichiers, IA, statistiques), et où sont-ils ?
4. Puis-je récupérer mes données et déplacer mon logiciel ? En combien de temps ?
5. Pour l'IA : mes documents sont-ils envoyés à un fournisseur de modèle, et lequel ?

Ce ne sont pas des questions de spécialiste. Un prestataire sérieux y répond en quelques minutes, par écrit.

Faut-il tout rapatrier ?

Non. Utiliser un outil américain pour une tâche sans données sensibles n'est pas un problème. L'enjeu est de savoir ce qui part où, et de choisir en connaissance de cause pour ce qui compte : données clients, données de santé, secrets industriels, dossiers RH, documents couverts par le secret professionnel. Pour ceux-là, un hébergement en France ou une IA locale n'est pas un luxe, c'est une précaution raisonnable.

Nos prix d'hébergement et d'IA locale sont publiés sur la page Tarifs. Pour faire le point sur l'endroit où tournent vos outils actuels, le rendez-vous de 30 minutes est gratuit, en visio ou au studio à Nevers.