Trois questions décident de ce qui peut entrer dans une entreprise française : où le calcul a lieu, si vous pouvez l’exécuter ailleurs, et qui édite l’outil. Les mêmes données que le rapport, lues sous cet angle.
Le mot
Les trois ne protègent pas de la même chose, et une seule suffit rarement. C’est la confusion la plus répandue sur le sujet, et celle qui coûte le plus cher en appel d’offres.
Vos requêtes sont traitées sur des serveurs situés dans l’Union. C’est la question qui commande le RGPD, et la seule que la plupart des acheteurs posent. Elle ne dit rien de qui possède l’outil ni de ce qu’il fait de vos données ensuite.
L’éditeur publie les poids du modèle sous une licence qui autorise l’usage commercial. Vous pouvez alors le faire tourner chez un hébergeur français ou sur votre propre infrastructure, sans qu’aucune donnée ne parte chez l’éditeur. C’est la seule forme d’indépendance qui survit à un changement de politique.
L’entreprise qui édite l’outil relève du droit européen. C’est ce qui met la société hors de portée des injonctions extraterritoriales. C’est aussi le critère le plus fragile : une société change d’actionnaire et de juridiction plus vite qu’un centre de données ne déménage.
Un modèle chinois servi depuis Paris est plus souverain, au sens du lieu de calcul, qu’un modèle américain servi depuis l’Irlande par une société soumise au droit américain. La question n’est pas la nationalité du modèle, c’est l’endroit où le calcul a lieu et le droit auquel l’opérateur répond.
Le lieu du calcul
Relevé sur la page de conformité de chaque éditeur, avec la date de vérification portée par la fiche.
| Outil | Ce que dit l’éditeur | Entraînement sur vos données |
|---|---|---|
| Gemini Google · États-Unis | Régions de données UE disponibles via Google Workspace, avec la licence Enterprise Plus ; contrôles supplémentaires via Assured Controls Plus. | Aucun réglage à faire |
| Mistral Vibe Mistral AI · France | Hébergement UE par défaut. Endpoints régionaux Europe en disponibilité générale depuis le 11/08/2026. Déploiement sur site ou cloud privé possible en Enterprise. | Opt-out à activer |
| Make Make (groupe Celonis) · Tchéquie | Zones eu1 et eu2 disponibles au moment de la création du compte. Chiffrement AES-256 au repos. | Aucun réglage à faire |
| n8n n8n GmbH · Allemagne | Cloud hébergé dans l'Union européenne. L'auto-hébergement permet une souveraineté complète, y compris sur cloud français ou sur site. | Aucun réglage à faire |
| Noota Noota · France | Données hébergées dans des centres européens sur Google Cloud. Une contradiction reste à lever : le tableau comparatif de la grille tarifaire ne coche le centre de données UE que pour les offres Noota Talent et Enterprise, alors que la page sécurité et la FAQ RGPD présentent l'hébergement dans l'UE comme le régime général. | Aucun réglage à faire |
| Qwen (Alibaba) Alibaba Cloud · Chine | Seul éditeur chinois du panel à proposer une région UE native : Francfort (eu-central-1), ouverte le 20 mars 2026, avec engagement documenté que les données statiques restent dans la région choisie. Attention : le calcul ne reste en Europe qu'avec le périmètre de déploiement « EU », proposé seulement sur des modèles plus anciens (qwen-plus, qwen3-max-2026-01-23, qwen3.5-flash). À Francfort, Qwen3.8-Max n'est servi qu'en périmètre « Global ». | Non documenté |
| Cohere Cohere Inc. · Canada | Déploiement privé possible en VPC, sur site ou en régions UE d'AWS, Azure, Google Cloud et OCI. Le rapprochement avec Aleph Alpha prévoit un adossement au cloud allemand STACKIT. | Opt-out à activer |
| Aleph Alpha Aleph Alpha GmbH · Allemagne | Déploiement sur site, isolé du réseau ou en SaaS souverain. Adossement au cloud allemand STACKIT, partenaire depuis mai 2025, renforcé par l'accord de rapprochement avec Cohere signé le 16 septembre 2026 (sous réserve d'autorisations). | Aucun réglage à faire |
| LightOn LightOn S.A. · France | Hébergement dans l'Union européenne par défaut sur l'offre en ligne mutualisée. En Enterprise : instance dédiée, sur site géré par LightOn, sur site opéré par le client, ou hybride. | Aucun réglage à faire |
| Outil | Ce que dit l’éditeur | Entraînement sur vos données |
|---|---|---|
| ChatGPT OpenAI · États-Unis | Résidence UE (stockage et inférence) réservée aux nouveaux clients Enterprise/Edu et à l'API. Indisponible sur Free, Plus, Pro et Business. | Aucun réglage à faire |
| Gemini Notebook Google · États-Unis | Point de vigilance : Gemini Notebook n'est pas couvert par les régions de données de Google Workspace. La résidence UE passe obligatoirement par Gemini Notebook Enterprise sur Google Cloud. | Aucun réglage à faire |
| DeepL DeepL SE · Allemagne | Par défaut, les contenus peuvent être traités dans n'importe quelle région AWS de DeepL. Le choix d'une région est une option réservée aux clients Team, Business et API for Business en vente assistée, et incluse dans DeepL for Enterprise. | Aucun réglage à faire |
| Notion AI Notion Labs · États-Unis | Résidence UE disponible (Francfort), mais réservée au plan Enterprise en vente assistée. | Aucun réglage à faire |
| Outil | Ce que dit l’éditeur | Entraînement sur vos données |
|---|---|---|
| Microsoft 365 Copilot Microsoft · États-Unis | Service couvert par l'EU Data Boundary, avec deux réserves. Le routage flexible est activé par défaut sur les tenants UE/AELE créés après le 25/03/2026 : en période de pointe, l'inférence peut alors avoir lieu aux États-Unis, au Canada ou en Australie, et l'administrateur peut le désactiver. Les modèles Anthropic sont exclus de l'EU Data Boundary. | Aucun réglage à faire |
| Fireflies.ai Fireflies.ai Inc. · États-Unis | Point de vigilance : même avec l'option de stockage privé en Enterprise, la documentation officielle précise que les données sont stockées en UE mais traitées aux États-Unis. | Aucun réglage à faire |
| Outil | Ce que dit l’éditeur | Entraînement sur vos données |
|---|---|---|
| Claude Anthropic · États-Unis | Aucune résidence UE pour l'application Claude : la page de conformité régionale ne mentionne plus de traitement européen, et l'API propre d'Anthropic ne propose que les zones « global » et « us ». La résidence UE (stockage et inférence) passe par AWS Bedrock ou Google Cloud Vertex, Microsoft Foundry étant annoncé. | Aucun réglage à faire |
| Perplexity Perplexity AI · États-Unis | Aucune résidence UE documentée. Le Privacy Notice mentionne un traitement possible hors UE. Transferts encadrés par les clauses contractuelles types et le Data Privacy Framework. | Opt-out à activer |
| Canva Canva Pty Ltd · Australie | Aucune option de résidence des données documentée. Transferts encadrés par les clauses contractuelles types et le Data Privacy Framework. | Opt-out à activer |
| Zapier Zapier, Inc. · États-Unis | Aucune option de résidence UE documentée. Les transferts reposent sur le DPA et les clauses contractuelles types. | Opt-out à activer |
| DeepSeek DeepSeek · Chine | Le service officiel stocke en Chine continentale et relève du droit chinois. En revanche, les poids sont sous licence MIT : Scaleway sert le modèle depuis Paris et Nebius depuis la Finlande et la France. C'est cette voie, et elle seule, qui est utilisable pour des données professionnelles. | Opt-out à activer |
| Kimi (Moonshot AI) Moonshot AI · Chine | Le service international stocke à Singapour, qui ne fait l'objet d'aucune décision d'adéquation européenne : le transfert reste un transfert vers un pays tiers. Voie utilisable : Kimi K3 servi par Nebius depuis la Finlande ou la France, en mode zéro-rétention. | Opt-out à activer |
| Z.ai (GLM) Zhipu AI · Chine | Service international exploité depuis Singapour, sans région UE et sans représentant européen documenté. Voie utilisable : GLM-5.2 servi par Scaleway depuis la France depuis le 26 juin 2026, avec engagement qu'aucune donnée n'est routée vers l'éditeur. | Non documenté |
La possibilité de partir
Poids publiés en téléchargement libre sous une licence autorisant l’usage commercial. La colonne de droite donne les hébergeurs européens sur lesquels nous avons relevé une offre.
| Outil | Modèle | Licence des poids | Exécutable en Europe via |
|---|---|---|---|
| Mistral Vibe Mistral AI · France | Mistral Medium 3.5 / Devstral 2 | Apache 2.0 sur les modèles ouverts de la gamme | Hébergement UE natif, Déploiement sur site en Enterprise |
| n8n n8n GmbH · Allemagne | Agnostique, plus de 2 000 connecteurs, modèles locaux via Ollama | Sustainable Use License, édition Community | Cloud UE (Azure), Auto-hébergement libre |
| DeepSeek DeepSeek · Chine | DeepSeek-V4.1-Flash (552 Md de paramètres, 8 Md actifs en entrée). Depuis le 14 septembre 2026, les requêtes deepseek-v4-pro sont servies par V4.1-Flash. | MIT, la plus permissive du panel : aucun seuil de revenus, aucune restriction de revente | Scaleway (Paris), Nebius (Finlande, France), Auto-hébergement libre |
| Qwen (Alibaba) Alibaba Cloud · Chine | Qwen3.8-Max (instantané 0902) et Qwen3.8-27B | Régime mixte : Apache 2.0 sur les modèles moyens, licence maison sur le modèle phare (accord commercial requis au-delà de 50 M$ de revenu en revente d'inférence) | Alibaba Cloud Francfort, OVHcloud AI Endpoints, Scaleway (Paris), Nebius |
| Kimi (Moonshot AI) Moonshot AI · Chine | Kimi K3 (2,8 T de paramètres, contexte 1 M tokens) | Licence maison « Kimi K3 » : usage interne libre, accord commercial requis au-delà de 20 M$ de revenu en revente d'inférence | Nebius (Finlande, France) |
| Z.ai (GLM) Zhipu AI · Chine | GLM-5.3 (753 Md de paramètres) et GLM-5.3-Flash (320 Md de paramètres, 18 Md actifs) | MIT sur GLM-5.2 et GLM-5.3-Flash. Licence maison « GLM-5.3 » sur GLM-5.3 : usage commercial libre, examen de sécurité de Z.AI requis au-delà de 10 Md$ de revenu en revente d'inférence. | Scaleway (Paris), Auto-hébergement libre |
| Cohere Cohere Inc. · Canada | Command A+ (05-2026), 48 langues dont le français | Apache 2.0 sur Command A+, premier modèle Cohere sous licence libre commerciale | Régions UE d'AWS, Azure, Google Cloud, OCI, Déploiement sur site, STACKIT (annoncé) |
| Aleph Alpha Aleph Alpha GmbH · Allemagne | Kolibri (78 Md de paramètres dont 3 Md actifs, contexte 1 M tokens), sur la plateforme souveraine d'Aleph Alpha | Apache 2.0 sur Kolibri, usage commercial libre | Sur site chez le client, Cloud privé, STACKIT (annoncé) |
| LightOn LightOn S.A. · France | Architecture agnostique, modèles maison ouverts : LightOnOCR-2 (OCR) et LightOn-rerank (reclassement) | Apache 2.0 sur LightOnOCR-2 et LightOn-rerank ; la plateforme elle-même reste propriétaire | Hébergement souverain UE par défaut, SecNumCloud en option, Sur site ou isolé du réseau |
Exécuter un modèle ouvert demande une infrastructure et des compétences que toutes les PME n’ont pas. Cette colonne dit ce qui est possible, pas ce qui est simple : passer par un hébergeur européen qui sert déjà le modèle évite l’essentiel du travail.
La nationalité de l’éditeur
Mistral AI · France
La seule option du panel dont l'éditeur, l'hébergement et le modèle sont européens de bout en bout, ce qui devient décisif dès qu'un client ou un marché public l'exige. Point de vigilance réel : sur les offres individuelles, vos données servent à l'entraînement tant que vous ne l'avez pas désactivé.
UE par défaut Installable sur vos serveurs
DeepL SE · Allemagne
La meilleure copie du panel sur la conformité européenne, et la référence sur la traduction pure. Réserve importante : DeepL ne publie pas ses tarifs dans une page lisible sans navigateur, nous ne les affichons donc pas tant que nous ne les avons pas relevés à la main.
UE en Enterprise
Make (groupe Celonis) · Tchéquie
Le meilleur compromis du panel entre puissance et prise en main, avec un éditeur visuel qui reste lisible pour un non-développeur là où les scénarios complexes restent possibles. Facturation à l'opération, à surveiller de près quand les volumes montent.
UE par défaut
n8n GmbH · Allemagne
La seule option du panel qui permet de ne rien faire sortir de son infrastructure, modèles locaux compris. Elle demande en contrepartie une compétence technique réelle : ce n'est pas un outil qu'on confie à une équipe métier sans accompagnement.
UE par défaut Installable sur vos serveurs
Noota · France
La meilleure réponse française à la question la plus sensible du panel, l'enregistrement de réunions, qui capte des données de personnes n'ayant pas choisi l'outil. Réserve à assumer : les certifications sont annoncées en cours et non obtenues, ce qui pèsera face à un service achats exigeant.
UE par défaut
Aleph Alpha GmbH · Allemagne
Longtemps présenté comme le champion souverain allemand, l'acteur est désormais une composante d'un ensemble transatlantique à contrôle canadien. Nous le maintenons au panel pour cette raison même, parce qu'il montre que la souveraineté d'un fournisseur est une donnée mouvante et non un acquis.
UE par défaut Installable sur vos serveurs
LightOn S.A. · France
Le seul acteur du panel à réunir un éditeur français, un hébergement souverain par défaut, une option SecNumCloud, un engagement sans réserve de non-entraînement et un prix public accessible à une PME. La réserve n'est pas technique mais financière, et elle est sérieuse.
UE par défaut Installable sur vos serveurs
Être édité en Europe ne garantit pas que le calcul y ait lieu, et l’inverse est vrai aussi. Les deux colonnes précédentes restent à lire.
