« Alternative à ChatGPT » peut recouvrir trois choses différentes : un lieu où les collaborateurs discutent avec des modèles, une plateforme où les équipes créent des agents, ou une couche de contrôle devant les modèles que vous payez déjà. Cette page couvre les deux premières, pour les organisations de l'UE qui ont besoin d'une réponse défendable à « où vont nos données, et qui peut voir ce qui s'est passé ». Elle est rédigée par Sluis : lisez notre colonne comme vous liriez la page de n'importe quel éditeur. Nous avons vérifié chacune des autres colonnes dans la documentation de l'éditeur le 1er octobre 2026 et listons les sources à la fin.
Nos critères de comparaison
Les pages marketing de l'IA pour collaborateurs disent volontiers « sécurisé » et « conforme au RGPD ». Ces mots ne distinguent pas les produits. Ces critères, si :
- Hébergement et exploitant. Où l'application s'exécute, et quelle entité juridique l'exploite.
- Lieu de l'inférence des modèles. Un stockage dans l'UE n'est pas une inférence dans l'UE. Demandez les deux.
- Contrôle de la résidence. Un administrateur peut-il restreindre où les requêtes peuvent aller, et est-ce appliqué ou seulement documenté ?
- Données personnelles dans les invites. Le produit détecte-t-il et retire-t-il les données personnelles avant qu'une invite n'atteigne le modèle, ou compte-t-il sur la prudence des collaborateurs ?
- Piste d'audit. Que peut consulter un administrateur ou un auditeur après coup ?
- Identité et administration. SSO, séparation des rôles, contrôles d'entreprise.
- Certifications. Attestations indépendantes que l'éditeur publie lui-même.
- Modèle tarifaire. Par siège, à l'usage ou sur devis.
- Auto-hébergement. Possibilité de l'exécuter sur une infrastructure que vous contrôlez.
Aucun produit ne gagne sur toutes les lignes. Le bon choix dépend des lignes que votre analyse de risque pèse le plus.
Les options en un coup d'œil
| Sluis Workspace | Mistral (Le Chat, désormais Vibe) | Langdock | Open WebUI (auto-hébergé) | ChatGPT Enterprise | Microsoft Copilot | |
|---|---|---|---|---|---|---|
| Hébergement | Service géré hébergé dans l'UE, exploité par 7Lab B.V., Amsterdam | UE par défaut, point de terminaison américain facultatif | Multi-tenant sur Microsoft Azure dans l'UE | Votre propre infrastructure | OpenAI, avec option de stockage au repos dans l'UE pour les nouveaux espaces de travail | Tenant Microsoft 365, EU Data Boundary |
| Lieu de l'inférence | Le routage de l'API et de Workspace est limité à l'UE par défaut, refusé avant l'envoi sinon | Modèles de Mistral servis depuis l'UE par défaut ; certaines fonctions peuvent transférer des données hors de l'UE | La plupart des modèles hébergés dans l'UE, configurable | Le modèle que vous connectez | Inférence GPU dans la région pour les clients Enterprise éligibles | Le trafic de l'UE reste dans la frontière, sauf les modèles d'Anthropic |
| Application de la résidence | Politique de l'organisation appliquée à l'envoi, avec entrée d'audit pour les modifications | Enterprise peut désactiver certaines fonctions hors UE | Configurable par espace de travail | À construire vous-même | Définie à la création de l'espace de travail | Selon le tenant et la licence |
| Retrait des données personnelles avant le modèle | Détection et pseudonymisation réversible avant l'envoi | Non documenté comme étape intégrée dans les sources que nous avons vérifiées | Non documenté comme étape intégrée dans les sources que nous avons vérifiées | Pas intégré comme couche de politique | Non documenté comme étape intégrée dans les sources que nous avons vérifiées | Contrôles Purview, filtres de contenu |
| SSO | Google, Apple, Microsoft, clés d'accès, 2FA de l'organisation ; ni SAML ni SCIM | SSO SAML sur Enterprise | SSO, SCIM et SAML sur Business | À configurer | SSO SAML et SCIM | Entra ID |
| Certifications publiées | Certifié ISO 27001 | SOC 2 Type II, ISO 27001/27701 | ISO 27001, SOC 2 Type II | Aucune (projet logiciel) | SOC 2 Type 2, ISO 27001, CSA STAR | ISO 27001, ISO 42001 et autres |
| Modèle tarifaire | Prix catalogue du fournisseur plus 10 %, sans frais par siège, prépayé à partir de 25 EUR | Free, Pro et Team par siège, Enterprise sur mesure | Par siège (Business 25 EUR), Enterprise sur mesure | Gratuit, licence entreprise facultative | Par siège, sur devis | Module complémentaire par utilisateur de Microsoft 365 (30 USD) |
| Auto-hébergement | Plan de données d'entreprise facultatif (Sluis Edge) | Déploiements Enterprise | Mono-tenant à partir de 2 000 sièges ; cloud propre et sur site à partir de 5 000 | Oui | Non | Non |
Sluis Workspace
Sluis Workspace est la moitié de Sluis tournée vers les collaborateurs : chat, agents et Skills que vous créez en les décrivant, tableurs et présentations en entrée et en sortie, et Knowledge privée ou partagée. Il se place derrière la même porte que le gateway Sluis : un message Workspace et un appel d'API sont donc inspectés, acheminés et journalisés par une seule politique. Les détails sont sur la page Sluis Workspace.
Ce qui le distingue, et que la documentation étaye :
- La résidence est une politique, pas une promesse. Le réglage par défaut n'autorise que la juridiction de l'UE. Une requête qui atteindrait un fournisseur hors de l'ensemble autorisé est refusée avec un 403 avant d'être envoyée : les modèles d'OpenAI, par exemple, restent bloqués tant qu'un propriétaire n'a pas autorisé la juridiction des États-Unis. C'est une décision consignée qui exige la reconnaissance des conditions de transfert, et la propriété européenne du fournisseur est un paramètre distinct, plus strict.
- Traitement des données personnelles. Les valeurs sensibles sont détectées et pseudonymisées de façon réversible avant l'envoi, et un registre d'audit à chaîne de hachage consigne la politique exécutée. Vous pouvez vérifier la chaîne hors ligne.
- Une tarification sans sièges. L'usage des modèles gérés coûte le prix catalogue du fournisseur plus 10 %. Il n'y a ni abonnement à la plateforme ni frais par siège, ni offre gratuite : le libre-service commence avec au moins 25 EUR de crédit prépayé.
- Certifié ISO 27001, et la société est Sluis by SevenLab, entité juridique 7Lab B.V. à Amsterdam.
Ce qu'il faut peser en face :
- La détection n'est pas parfaite, et l'utilisation de Sluis n'établit pas à elle seule la conformité au RGPD ou à HIPAA.
- Le trafic de l'Agent Harness (la voie gouvernée des agents de code locaux) est l'exception à la résidence : l'abonnement au fournisseur choisit la région de service, et Sluis l'enregistre comme non vérifiée.
- Les membres se connectent avec Microsoft, Google ou Apple, peuvent ajouter une clé d'accès ou une application d'authentification, et les propriétaires peuvent exiger l'authentification à deux facteurs. Sluis n'a ni authentification unique SAML ni provisionnement SCIM.
- Les applications de bureau sont des versions alpha ; Workspace lui-même fonctionne dans le navigateur.
- Sluis est une jeune société avec un jeune produit. Mistral, Microsoft et OpenAI ont un historique que nous n'avons pas.
Si vous voulez aussi gouverner le trafic d'API et les agents de code avec la même politique, voir les gateways d'IA pour les organisations de l'UE comparés.
Mistral Le Chat (désormais Vibe)
Mistral est un fournisseur français de modèles avec son propre assistant. Son centre d'aide indique que les données sont hébergées dans l'Union européenne par défaut, et que vous pouvez utiliser explicitement un point de terminaison d'API américain, auquel cas les données sont hébergées aux États-Unis. Il indique aussi que, selon la fonction, des données peuvent être transférées temporairement hors de l'UE vers les sous-traitants listés dans son Trust Center, au titre de clauses contractuelles types, et que les clients Enterprise peuvent désactiver certaines de ces fonctions au niveau de l'organisation. Mistral dit respecter les référentiels SOC 2 Type II et ISO 27001/27701.
La page des forfaits liste un niveau Free, Pro, Team à 24,99 USD par utilisateur et par mois hors taxes (d'autres devises sont affichées selon le pays) et un niveau Enterprise ; Team et Enterprise listent des journaux d'audit, et Enterprise ajoute le SSO SAML. Le centre d'aide indique que Le Chat est désormais Vibe et que les comptes, les forfaits et les conversations sont transférés : certaines pages disent donc encore Le Chat.
Choisissez-le si vous voulez un éditeur dont le siège est dans l'UE, qui entraîne et sert ses propres modèles, et si une seule famille de modèles vous convient.
Voir la comparaison détaillée Sluis et Mistral Le Chat.
Langdock
Langdock est une plateforme allemande pour déployer l'IA auprès des collaborateurs : chat, agents personnalisés, workflows et une API. Sa page de sécurité liste la certification ISO 27001 et un audit SOC 2 Type II, l'absence d'entraînement sur les données des clients, et un déploiement multi-tenant hébergé sur Microsoft Azure dans l'UE. L'application et la plupart des modèles sont hébergés dans l'UE, et le choix des modèles est configurable. Le SaaS mono-tenant commence à 2 000 sièges, et les déploiements sur cloud propre et sur site à 5 000 sièges. Le forfait Business, indiqué jusqu'à 1 000 utilisateurs, inclut SSO, SCIM et SAML.
La page tarifaire montre un forfait Business par siège à 25 EUR par utilisateur et par mois hors TVA, un forfait Enterprise sur mesure, des packs de workflows par espace de travail, et un module Governance gratuit jusqu'au 1er janvier 2027, puis de 1,50 EUR à 3,50 EUR par utilisateur et par mois selon le volume et la période de facturation. L'usage des LLM pour les contrôles de gouvernance automatisés est facturé séparément.
Choisissez-le si vous voulez un espace de travail facturé par siège, exploité dans l'UE, avec un large menu de modèles et des outils de workflows, et si votre processus d'achat préfère une ligne par utilisateur. Voir la comparaison Sluis et Langdock.
Options auto-hébergées : Open WebUI et consorts
Faire tourner une interface ouverte sur vos propres serveurs est la réponse la plus directe à « où vont les données ». Open WebUI en est un exemple, et il s'associe à n'importe quel backend de modèle que vous connectez, y compris des modèles que vous hébergez vous-même.
Deux réserves honnêtes. D'abord, vous prenez en charge l'exploitation : mises à jour, authentification, journalisation, rétention, sauvegarde, et le travail de construction de toute couche de politique. Ensuite, la licence a changé. La documentation du projet indique que le code jusqu'à la v0.6.5 incluse est sous BSD-3-Clause, et qu'à partir de la v0.6.6 (avril 2025) une clause de marque s'applique : vous ne pouvez pas retirer ni modifier la marque Open WebUI, sauf si vous avez 50 utilisateurs ou moins sur une période de 30 jours, une autorisation écrite, ou une licence entreprise. Le projet précise qu'il ne s'agit pas d'une licence open source approuvée par l'OSI. L'usage interne à toute échelle est autorisé, marque intacte.
Choisissez-le si vous avez une équipe plateforme, un petit nombre d'utilisateurs ou un fort besoin de contrôle, et si le côté modèle est aussi sous votre contrôle.
ChatGPT Enterprise
OpenAI propose la résidence des données en Europe pour ChatGPT Enterprise et Edu. Les nouveaux espaces de travail peuvent stocker les contenus des clients au repos dans la région, y compris les conversations, les fichiers importés et les GPT personnalisés. Les clients éligibles avec la résidence activée peuvent ajouter la résidence de l'inférence, qui garde l'inférence GPU sur les contenus concernés en Europe, aux États-Unis ou aux Émirats arabes unis. OpenAI cite SOC 2 Type 2, ISO 27001 et CSA STAR parmi ses certifications, documente le SSO SAML et SCIM, publie un DPA, et indique que les données des forfaits professionnels ne servent pas à l'entraînement par défaut.
Les questions à poser portent sur l'éligibilité et le périmètre : la résidence s'applique aux nouveaux espaces de travail, couvre les types de données qu'OpenAI liste et dépend de votre contrat. C'est aussi un menu de modèles d'un seul éditeur, et OpenAI est une société américaine, ce qui compte si votre analyse juridique inclut l'accès aux données par une juridiction étrangère.
Choisissez-le si la demande de vos collaborateurs porte sur le produit ChatGPT lui-même et si les conditions de résidence de votre contrat satisfont votre évaluation. Voir la comparaison Sluis et ChatGPT Enterprise.
Microsoft Copilot
Si votre organisation vit dans Microsoft 365, la principale force de Copilot est de travailler sur vos autorisations et contenus existants. Microsoft indique que Copilot est un service de l'EU Data Boundary, que le trafic de l'UE reste dans la frontière, que les invites et les réponses ne servent pas à entraîner les modèles de fondation, et qu'elle détient les certifications ISO 27001, ISO 42001 et d'autres. Deux points méritent l'attention : les modèles fournis par Anthropic comme sous-traitant sont actuellement exclus de l'EU Data Boundary, et Microsoft indique que les appels aux LLM peuvent aller vers d'autres régions en cas de forte utilisation, les garanties de l'EU Data Boundary s'appliquant aux utilisateurs de l'UE. Copilot est vendu comme un module complémentaire à 30 USD par utilisateur et par mois d'une licence Microsoft 365 éligible.
Choisissez-le si vos données et vos processus sont déjà dans Microsoft 365 et si vous valorisez cette intégration plus que le choix des modèles. Voir la comparaison Sluis et Microsoft 365 Copilot. Les équivalents d'Anthropic et de Google sont traités dans Sluis et Claude for Work et Sluis et Gemini pour Workspace.
Comment choisir
- Vous êtes déjà profondément dans Microsoft 365 et voulez une assistance dans les applications Office : Copilot.
- Vos équipes veulent le produit ChatGPT et votre contrat couvre la résidence dans l'UE pour votre espace de travail : ChatGPT Enterprise.
- Vous voulez un éditeur de modèles dont le siège est dans l'UE, avec son propre assistant : Mistral.
- Vous voulez un espace de travail facturé par siège, exploité dans l'UE, avec de nombreux modèles et des outils de workflows : Langdock.
- Vous avez une équipe plateforme, voulez un contrôle maximal et construirez la gouvernance vous-même : Open WebUI ou une interface auto-hébergée similaire.
- Vous avez besoin d'une seule politique appliquée au chat des collaborateurs, au trafic d'API et aux agents de code, avec une piste d'audit vérifiable, et d'une tarification à l'usage : Sluis.
Quel que soit votre choix, posez trois questions par écrit : où l'inférence s'exécute-t-elle, qu'est-ce qui quitte l'UE et sous quelles conditions, et que puis-je montrer à un auditeur ensuite ? Les éditeurs qui répondent précisément sont ceux qui méritent de figurer sur votre liste restreinte.
Quand les autres produits sont le meilleur choix
Sluis n'est pas la bonne réponse pour toutes les organisations. Copilot est meilleur si le travail se fait dans Word, Excel et Outlook. ChatGPT Enterprise est meilleur si vous avez besoin des fonctions produit d'OpenAI et si votre contrat couvre déjà la résidence. Mistral est meilleur si un éditeur de modèles de l'UE est en soi une exigence. Langdock, Mistral Enterprise ou ChatGPT Enterprise sont meilleurs si l'authentification unique SAML ou le provisionnement SCIM sont aujourd'hui non négociables. Une interface auto-hébergée est meilleure si aucun service géré, le nôtre compris, n'est acceptable pour votre équipe de sécurité.
FAQ
Quelle est la meilleure alternative européenne à ChatGPT pour une entreprise ?
Il n'y en a pas une seule. Mistral Le Chat et Langdock sont des espaces de travail exploités dans l'UE, Open WebUI est la voie auto-hébergée, et Sluis Workspace ajoute une politique de routage appliquée, limitée à l'UE, avec un traitement des données personnelles avant l'envoi. Choisissez selon les critères que votre analyse de risque pèse le plus, puis vérifiez par écrit les réponses de l'éditeur.
ChatGPT Enterprise est-il conforme au RGPD pour les entreprises européennes ?
OpenAI publie un DPA, propose la résidence des données en Europe pour les nouveaux espaces de travail ChatGPT Enterprise et l'inférence dans la région pour les clients éligibles, et indique que les données d'entreprise ne servent pas à l'entraînement par défaut. La conformité de votre usage dépend de votre propre évaluation, de votre contrat et de votre configuration. Aucun produit de cette page ne rend une organisation conforme à lui seul.
La résidence des données dans l'UE signifie-t-elle que le modèle s'exécute dans l'UE ?
Pas nécessairement. Le stockage au repos et le lieu de l'inférence sont des engagements distincts, et certains produits acheminent un sous-ensemble de modèles ou de fonctions hors de l'UE. Demandez les deux par écrit.
Pouvons-nous auto-héberger un espace de travail IA pour les collaborateurs ?
Oui. Open WebUI est le choix courant, avec les conditions de marque décrites plus haut. Langdock propose un déploiement sur site à partir de 5 000 sièges, et Sluis propose Sluis Edge, un plan de données auto-hébergé réservé aux entreprises. Auto-héberger l'interface ne contrôle pas à lui seul où le modèle s'exécute : vérifiez aussi le côté modèle.
Comment la tarification de Sluis Workspace se compare-t-elle aux outils par siège ?
Sluis facture le prix catalogue du fournisseur plus 10 % pour les modèles gérés, sans frais par siège ni abonnement, exige un crédit prépayé d'au moins 25 EUR et ajoute des suppléments selon le moyen de paiement. Les outils par siège peuvent coûter moins par personne pour un usage intensif et uniforme, et sont plus simples à budgéter. La tarification à l'usage convient plutôt à un usage irrégulier et à des équipes mixtes de personnes et d'agents.
Sluis est-il certifié ?
Sluis est certifié ISO 27001. Il ne revendique pas la conformité au RGPD ou à HIPAA comme propriété du produit : sa documentation indique que l'utilisation de Sluis n'établit ni l'une ni l'autre à elle seule, et que la détection des données personnelles n'est pas parfaite.
Sources
- Sluis documentation, full text
- Sluis Workspace
- Sluis pricing
- Mistral: where do you store my data
- Mistral pricing and plans
- Mistral: SOC 2 and ISO 27001 certification
- Langdock security and compliance
- Langdock pricing
- Open WebUI licence
- OpenAI Help Center: data residency and inference residency for ChatGPT
- Microsoft: data, privacy and security for Microsoft Copilot
- Microsoft: what is the EU Data Boundary
- Microsoft: Copilot plans and pricing for enterprise