Mistral permet de choisir où tourne son IA : ce que ça règle, et ce que non
Depuis le 11 août, les clients de Mistral choisissent si leurs requêtes sont traitées en Europe ou aux États-Unis. Un progrès réel pour la souveraineté, avec des nuances à lire.
« Où partent nos données quand on utilise une IA ? » C'est la question que nous posent le plus souvent les dirigeants, avant même celle du prix. Le 11 août, Mistral AI a apporté une réponse nouvelle : ses clients peuvent désormais choisir la région où leurs requêtes sont traitées, Europe ou États-Unis. C'est un vrai pas en avant pour qui veut garder ses traitements en Europe. Ce n'est pas pour autant la fin de la question.
Ce que Mistral a annoncé
Dans une publication du 11 août intitulée « In-region inference, open models, and new European infrastructure for sovereign AI », Mistral présente trois choses :
- Des points d'accès régionaux, disponibles pour tous : le client choisit si l'inférence (le calcul de la réponse) se fait en Europe ou aux États-Unis. Selon Mistral, l'inférence et les traitements associés ont lieu dans la région choisie.
- Un niveau de service prioritaire, en préversion publique, avec des engagements de disponibilité contractuels. Mistral le présente comme la seule offre de ce type proposée par un laboratoire d'IA européen avec le choix de région.
- Des modèles ouverts de tiers sur sa plateforme, à commencer par GLM-5.2 de Z.ai, servis avec les mêmes engagements que ses propres modèles. Mistral annonce aussi une coalition d'entreprises qui s'engagent sur plusieurs années pour financer de l'infrastructure de calcul en Europe.
La nuance à lire attentivement
Le texte de Mistral précise que, même avec le choix de région, des transferts limités et encadrés vers des sous-traitants situés hors de la région peuvent avoir lieu. Ce n'est pas une critique : c'est honnête, et c'est exactement le genre de phrase qu'un service juridique doit lire. Choisir l'Europe pour l'inférence ne dit pas tout sur :
- les sous-traitants qui interviennent (support, supervision, journalisation) et où ils se trouvent ;
- la durée de conservation des requêtes et des réponses ;
- l'utilisation éventuelle des données pour améliorer les modèles, qui dépend du contrat et de l'offre.
Le RGPD encadre les transferts de données personnelles hors de l'Union dans son chapitre V : ils sont possibles, mais à des conditions précises. Un traitement en Europe simplifie beaucoup l'analyse, il ne la supprime pas.
Ce que ça change pour une PME
Pour une entreprise qui utilise un assistant IA sur des données sensibles (dossiers clients, données RH, plans, devis), la localisation du traitement est souvent le premier point bloquant. Le choix d'une région européenne chez un fournisseur européen lève une partie de ce blocage. Concrètement :
- Si vous utilisez déjà l'API de Mistral, vérifiez quel point d'accès vos outils appellent, et basculez sur la région Europe si ce n'est pas le cas.
- Si vous choisissez un fournisseur d'IA, posez trois questions écrites : où a lieu l'inférence, quels sous-traitants et où, combien de temps les données sont conservées et à quoi elles servent.
- Classez vos données. Toutes ne posent pas le même problème. Un texte marketing peut passer par n'importe quel service ; un dossier médical ou un plan de fabrication, non.
- Gardez la porte de sortie ouverte. L'arrivée de modèles ouverts sur la plateforme de Mistral rappelle qu'un même modèle peut tourner chez un fournisseur ou chez vous. Une application bien conçue peut changer de modèle sans être réécrite.
Pourquoi la disponibilité compte aussi
On parle beaucoup de localisation des données, moins de disponibilité. Pourtant, dès qu'un assistant IA est branché sur un processus quotidien (répondre aux clients, préparer des devis, trier le courrier), une panne du fournisseur arrête ce processus. Le niveau de service prioritaire annoncé par Mistral, avec un engagement contractuel de disponibilité, répond à cette question. Pour une PME, la bonne attitude est de prévoir dès la conception ce qui se passe quand l'IA ne répond pas : le travail doit pouvoir continuer à la main, même plus lentement.
L'autre réponse : l'IA installée chez vous
Pour les données les plus sensibles, il existe une option plus radicale : faire tourner le modèle sur un serveur que vous possédez, dans vos locaux. C'est ce que nous proposons avec l'IA locale, matériel compris, en trois tailles : un poste, une équipe de 5 à 10 personnes, ou jusqu'à 50 personnes. Nous y installons des modèles ouverts comme Mistral, gpt-oss ou Gemma, et aucune donnée ne part chez un fournisseur d'IA.
Les deux approches ne s'opposent pas. Beaucoup d'entreprises auront une IA locale pour les données sensibles et un service européen hébergé pour le reste. Ce qui compte, c'est de décider en connaissance de cause, données par données. Toutes nos offres sont présentées sur la page IA ; nous avons aussi parlé la semaine dernière des garde-fous à mettre autour d'un agent IA.