Conformité & souveraineté · Analyse

Votre fournisseur d'IA est-il souverain ? La question a changé de forme.

Couverture IARH Consulting : un contrat papier ouvert à une page de clauses sur une table de réunion, un stylo posé en travers.
Visuel IARH Consulting : ce qui protège une entreprise n'est pas l'origine du modèle, c'est ce qu'elle a signé. Illustration générée par intelligence artificielle.

Depuis deux ans, la question de souveraineté qu'un dirigeant pose à son fournisseur d'intelligence artificielle tient en une ligne : votre modèle est-il européen ? La réponse rangeait les acteurs en deux colonnes, et le choix paraissait clair.

Depuis le début du mois d'août 2026, cette question ne mesure plus rien. Ce n'est pas un jugement, c'est un constat, et il vient du champion européen lui-même.

Ce qui s'est passé au début du mois d'août

Mistral a ouvert sa plateforme à un modèle qu'elle n'a pas conçu. GLM 5.2, développé par le laboratoire chinois Z.ai, y est servi en aperçu public depuis le 6 août 2026 selon la documentation de Mistral, et son intégration a été rendue publique le 11 août, « sans modification de Mistral » selon la documentation officielle, sur la même infrastructure, avec les mêmes contrôles régionaux et les mêmes engagements de service que les modèles maison.

Le directeur technique de Mistral, Timothée Lacroix, l'a expliqué à VentureBeat sans détour : c'est un excellent modèle, ses poids sont ouverts, il n'y avait aucune bonne raison de ne pas le faire.

Ce n'est pas un accident de parcours. Le Journal du Net rappelle que Large 3, le modèle phare lancé par Mistral en décembre 2025, s'appuie sur l'architecture de DeepSeek V3, elle aussi chinoise. Le chroniqueur y voit un passage de la construction de l'intelligence à l'hébergement de l'intelligence des autres. On peut discuter le jugement. Le fait, lui, est établi par Mistral.

Ce que Mistral vend réellement

Le même entretien de VentureBeat décrit ce que l'entreprise met en avant, et ce n'est pas un modèle. C'est une infrastructure : des points de terminaison régionaux, où le client choisit que ses requêtes soient traitées en Europe ou aux États-Unis ; un niveau de service prioritaire avec engagement de disponibilité ; et des unités de calcul européennes vendues sur engagement pluriannuel, sans sortie anticipée.

Les chiffres d'ambition vont dans le même sens : deux cents mégawatts de capacité d'ici fin 2027, un gigawatt d'ici fin 2030, avec des sites nommés, près de Paris, en Suède, aux Ulis.

La souveraineté que Mistral propose n'est donc pas celle du modèle. C'est celle du tuyau : où tourne le calcul, sous quel droit, avec quelles garanties de service. Et cette souveraineté-là se vend avec un contrat.

La question « votre modèle est-il européen ? » avait le mérite d'être simple. Elle a le défaut d'être devenue fausse. Ce qui protège une entreprise n'est pas l'origine du modèle, c'est ce qu'elle a signé.

Olivier Indovino, IARH Consulting

Les questions qui mesurent quelque chose

Un dirigeant qui veut savoir de quoi il dépend n'a plus besoin de demander d'où vient le modèle. Il a besoin de cinq réponses, et toutes sont vérifiables dans un contrat.

Où tourne l'inférence, c'est-à-dire dans quel pays et sous quel droit les requêtes de l'entreprise sont traitées. Qui possède les serveurs, et qui peut y accéder. Qui voit les données, en clair, à quel moment, et pendant combien de temps. Qui conserve la valeur construite dessus : les réglages, les enchaînements, les bases documentaires que l'entreprise a bâties, et ce qu'il en reste si elle change de fournisseur.

La cinquième question est nouvelle, et elle vient précisément de ce que Mistral met en avant : à quoi l'entreprise s'engage-t-elle, pour combien de temps, et à quelles conditions de sortie. Un engagement pluriannuel de capacité sans sortie anticipée est une dépendance, quelle que soit la nationalité de celui qui la vend. Ce n'est pas un défaut, c'est un choix, et il doit être fait en connaissance de cause.

Ce que cela change pour un comité de direction

Beaucoup d'entreprises ont réglé la question de la souveraineté en choisissant une colonne. Elles vont découvrir que la colonne a bougé sans elles.

Ce n'est pas une raison de changer de fournisseur. C'est une raison de relire ce qui a été signé, avec les cinq questions ci-dessus, et de s'apercevoir que la plupart n'y ont pas de réponse écrite. Un fournisseur sérieux les acceptera ; celui qui les refuse a répondu.

La souveraineté n'est plus un attribut du modèle. C'est une propriété du contrat, et elle se vérifie avant de signer. C'est l'objet d'un diagnostic dirigeant.

Sources citées dans l'article

  • Mistral AI, documentation officielle du modèle « Z.ai GLM 5.2 » (identifiant zai-glm-5-2) : modèle tiers de Z.ai, disponible depuis le 6 août 2026 en aperçu public, « served without Mistral modifications ». docs.mistral.ai
  • VentureBeat, « Mistral AI wants to build 1 gigawatt of European compute by 2030 — and lock in customers now », 11 août 2026. Hébergement de GLM 5.2 sans modification des poids, mêmes contrôles régionaux et mêmes engagements de service ; citations de Timothée Lacroix ; objectifs de 200 MW fin 2027 et 1 GW fin 2030 ; sites de 44 MW près de Paris, 23 MW en Suède, 10 MW aux Ulis ; offre de points de terminaison régionaux, de niveau prioritaire avec engagement de disponibilité, et d'unités de calcul européennes sur engagement pluriannuel sans sortie anticipée. venturebeat.com
  • Journal du Net, « Mistral, ou comment le champion européen de l'IA devient un installateur de modèles chinois » (Pierre-Louis Biojout), 17 août 2026 : Large 3 (décembre 2025) sur architecture DeepSeek V3 ; intégration de GLM 5.2 datée du 11 août 2026, quand la documentation de Mistral porte le 6 août : l'écart est signalé dans l'article ; 3 milliards de dollars investis en trois ans ; objectif d'un milliard d'euros de revenus annuels. journaldunet.com

Lire aussi : la souveraineté n'est pas une adresse de serveur, c'est un droit applicable

Voir tous les regards sur la conformité et la souveraineté

Retour à tous les regards