ChatGPT Enterprise est l'espace de travail d'OpenAI pour les organisations : chat, analyse de fichiers, agents, applications et Codex, avec authentification unique SAML, provisionnement SCIM, accès par rôles et un paramètre facultatif de résidence des données en Europe. Sluis Workspace est un produit d'une autre nature : un espace de travail IA pour les collaborateurs, exploité depuis l'UE, devant des modèles de plusieurs fournisseurs, où chaque requête est inspectée, acheminée selon la politique de résidence et scellée dans une chaîne d'audit.
Cette page est rédigée par Sluis : pesez nos affirmations en conséquence. Chaque affirmation sur OpenAI provient de la documentation d'OpenAI, vérifiée le 1er octobre 2026 et listée sous Sources. Quand un point dépend du forfait, du contrat ou de la date, nous le disons.
En un coup d'œil
| Sluis Workspace | ChatGPT Enterprise | |
|---|---|---|
| Opérateur | Sluis by SevenLab, entité juridique 7Lab B.V., Amsterdam | OpenAI, société américaine |
| Lieu de stockage | Service géré hébergé dans l'UE | Région choisie pour les nouveaux espaces de travail ; l'Europe (EEE et Suisse) est l'une des dix |
| Lieu de l'inférence | UE uniquement par défaut, appliqué à chaque requête ; les autres juridictions relèvent d'un opt-in explicite et enregistré | Inférence GPU dans la région pour les clients éligibles en Europe, aux États-Unis et aux Émirats arabes unis, si la résidence des données est activée |
| Modèles | Plusieurs fournisseurs, liste d'autorisation par organisation, vos propres clés | Modèles d'OpenAI |
| Données personnelles avant le modèle | Détectées et pseudonymisées de façon réversible avant l'envoi | Non documenté comme étape intégrée dans les sources que nous avons vérifiées |
| Audit | Registre à chaîne de hachage vérifiable hors ligne | Journaux d'audit et Compliance API, selon OpenAI |
| Identité | Microsoft, Google, Apple, clés d'accès, application d'authentification, obligation de 2FA à l'échelle de l'organisation | SAML SSO, SCIM, accès par rôles, Enterprise Key Management |
| Modèle tarifaire | Prix catalogue du fournisseur plus 10 %, sans frais par siège, prépayé | Par utilisateur et par mois, annuel ; Enterprise sur devis, avec crédits ou jetons pour certains usages |
| Certifications que nous pouvons citer | Certifié ISO 27001 | SOC 2 Type 2, ISO 27001, 27017, 27018, 27701, CSA STAR, selon OpenAI |
Où vont vos données
OpenAI. La résidence des données est incluse sans frais supplémentaires pour ChatGPT Enterprise et Edu. Lorsqu'un nouvel espace de travail est provisionné avec la résidence, les conversations, les fichiers importés, la mémoire, les GPT personnalisés et les entrées et sorties d'images sont stockés au repos dans la région choisie, avec des sauvegardes dans la région. L'Europe (EEE plus Suisse) est une région prise en charge. Pour ChatGPT, OpenAI décrit l'éligibilité comme concernant les nouveaux clients Enterprise et Edu : un espace de travail existant peut donc ne pas être éligible sans échange avec les ventes.
La résidence de l'inférence est un paramètre distinct et supplémentaire, qui exige la résidence des données dans la même région. Là où elle est disponible pour l'Europe, l'inférence GPU sur les contenus concernés s'exécute dans la région. OpenAI est explicite sur les limites : les traitements CPU, comme l'extraction de texte des fichiers PDF et Word, le routage, l'authentification et les analyses, peuvent encore avoir lieu ailleurs ; les métadonnées de l'espace de travail, les informations de facturation et les connexions des utilisateurs peuvent se trouver hors de la région ; les contenus envoyés à des applications externes, à des serveurs MCP ou à la recherche web suivent les conditions de ce fournisseur ; les fonctions bêta et les GPT tiers ne sont pas éligibles. OpenAI renvoie les clients qui ont besoin de contrôles plus stricts à sa feuille de route pour une résidence plus large du calcul.
Sluis. Le service géré est hébergé dans l'UE. Le routage est par défaut limité à l'UE, et une requête qui atteindrait un fournisseur hors de votre ensemble autorisé est refusée avec un 403 avant l'envoi. Autoriser d'autres juridictions est une décision explicite, qui exige la reconnaissance des conditions de transfert et est consignée dans la piste d'audit ; la propriété européenne du fournisseur est une restriction distincte, plus stricte. Limites de notre côté : les requêtes de recherche web de Workspace quittent la frontière de résidence, il faut donc désactiver la recherche web pour une politique UE uniquement, et le trafic de modèles de l'Agent Harness (agents de code locaux) est enregistré avec une région non vérifiée plutôt qu'appliqué. Voir sécurité et conformité et résidence et modèles.
Une conséquence à connaître : OpenAI est un fournisseur américain, ses modèles sont donc refusés avec un 403 dans Sluis selon la politique par défaut, tant qu'un propriétaire n'a pas autorisé la juridiction des États-Unis.
Juridiction et CLOUD Act
L'endroit où se trouvent les données et la personne qui contrôle le fournisseur sont deux questions différentes. Le CLOUD Act américain vise les données en la possession, la garde ou le contrôle d'un fournisseur où qu'elles soient stockées : le stockage dans l'UE, et même l'inférence dans l'UE, ne suppriment donc pas à eux seuls l'exposition d'une société américaine. Notre guide du CLOUD Act présente une évaluation en quatre facteurs.
OpenAI est une société américaine, propose un avenant de traitement des données (DPA) et indique ne pas entraîner ses modèles sur les données d'entreprise par défaut. Ce sont de vraies garanties, et votre évaluation peut fort bien accepter le risque résiduel pour de nombreux usages. Pour les catégories que vous jugez plus sensibles, le levier consiste à acheminer les données ailleurs, pas à obtenir un meilleur contrat avec le même fournisseur.
C'est là que Sluis trouve sa place. Le routage est une politique évaluée à chaque requête : les catégories sensibles vont vers des fournisseurs détenus par l'UE tandis que le travail à moindre risque utilise d'autres fournisseurs, de façon appliquée plutôt que documentée. Sluis pseudonymise aussi les données personnelles avant l'envoi, de sorte qu'un fournisseur voit des marqueurs de substitution. La détection n'est pas parfaite, et l'utilisation de Sluis n'établit pas à elle seule la conformité au RGPD. Voir les données personnelles dans les invites.
Modèles et coût
ChatGPT Enterprise donne accès aux modèles d'OpenAI, listés par nom et par niveau sur sa page tarifaire. C'est un atout si vous voulez les modèles de pointe d'OpenAI dès leur sortie, et une contrainte si vous voulez comparer les fournisseurs ou garder une solution de repli. Sluis connecte plusieurs fournisseurs, dont des fournisseurs détenus par l'UE comme Mistral, Scaleway et Nebul, et des fournisseurs américains en région UE comme Google Vertex. Les propriétaires restreignent le catalogue à un ensemble choisi, et des alias comme sluis/auto se résolvent dans le cadre de votre politique de résidence et indiquent quel modèle a répondu.
OpenAI facture les forfaits payants par utilisateur et par mois, avec des forfaits annuels pour Business et Enterprise. Enterprise se vend par l'intermédiaire des ventes, nous ne pouvons donc citer aucun chiffre ; demandez ce qui est facturé à l'usage en plus. Les notes de version d'OpenAI mentionnent des grilles tarifaires à base de crédits et de jetons pour certains usages d'Enterprise : le coût des sièges n'est donc pas forcément toute la facture. Sluis facture le prix catalogue du fournisseur plus 10 % pour les modèles gérés, ou 0,50 € par million de jetons d'entrée et de sortie en frais Sluis avec votre propre clé (les frais du fournisseur sont facturés séparément). Il n'y a ni abonnement ni frais par siège, ni offre gratuite : le libre-service commence avec au moins 25 € de crédit prépayé, et des suppléments selon le moyen de paiement s'appliquent. Voir les tarifs. Un usage léger et irrégulier, et les charges avec des agents IA, favorisent généralement la tarification à l'usage ; un usage intensif et uniforme favorise un siège fixe, également plus simple à budgéter.
Contrôle administratif et audit
ChatGPT Enterprise est plus solide que Sluis sur l'administration classique des identités. OpenAI documente l'authentification unique SAML, SCIM, l'accès par rôles avec rôles personnalisés, des responsables de groupe, l'Enterprise Key Management, des contrôles de rétention, des analyses d'usage, une Compliance API et des journaux d'audit de l'espace de travail.
Sluis contrôle d'autres choses. Les propriétaires choisissent les modèles que les membres peuvent utiliser, un budget mensuel en euros par membre, et les capacités activées (pièces jointes, création de documents, filtrage de la base de connaissances, recherche web, outils MCP, sous-agents). Chaque appel va dans un registre à chaîne de hachage que vous vérifiez hors ligne, et le contenu peut être effacé tout en conservant la preuve. Les membres se connectent avec Microsoft, Google, Apple ou e-mail et mot de passe, et les propriétaires peuvent exiger l'authentification à deux facteurs. Sluis n'a ni authentification unique SAML ni provisionnement SCIM, ce qui compte si l'un des deux est une exigence impérative. Les applications de bureau sont des versions alpha ; Workspace lui-même fonctionne dans le navigateur.
Quand ChatGPT Enterprise est le meilleur choix
Choisissez ChatGPT Enterprise si la demande de vos collaborateurs porte sur le produit ChatGPT lui-même, avec ses modèles les plus récents, la voix, les applications et Codex. Choisissez-le si SAML, SCIM, les rôles personnalisés ou les clés de chiffrement gérées par le client sont aujourd'hui des exigences d'achat. Choisissez-le si les conditions de résidence de votre contrat, y compris le stockage en Europe et l'inférence dans la région pour votre espace de travail, satisfont votre évaluation et si vous acceptez un fournisseur américain dans votre analyse du CLOUD Act. Sluis est une jeune société avec un jeune produit ; OpenAI a une échelle et un historique que nous n'avons pas. Pour un panorama plus large, voir les alternatives européennes à ChatGPT pour les organisations.
FAQ
ChatGPT Enterprise est-il conforme au RGPD pour les entreprises européennes ?
OpenAI publie un avenant de traitement des données, propose la résidence des données en Europe pour les nouveaux espaces de travail Enterprise et indique que les données d'entreprise ne servent pas à l'entraînement par défaut. La conformité de votre usage dépend de votre évaluation, de votre contrat et de votre configuration. La documentation de Sluis dit la même chose de Sluis.
ChatGPT Enterprise traite-t-il les données dans l'UE ?
Cela peut être le cas. La résidence des données stocke les contenus concernés au repos en Europe, et la résidence de l'inférence maintient l'inférence GPU dans la région pour les clients éligibles. OpenAI indique que le routage, l'authentification et l'extraction de fichiers par CPU peuvent encore avoir lieu hors de la région, et que les métadonnées et les connexions ne sont pas couvertes. Confirmez l'éligibilité et le périmètre dans votre contrat.
Les collaborateurs peuvent-ils utiliser les modèles d'OpenAI via Sluis ?
Oui, après un opt-in explicite. OpenAI est un fournisseur américain : la politique par défaut limitée à l'UE refuse donc ses modèles tant qu'un propriétaire n'a pas autorisé la juridiction des États-Unis, avec la reconnaissance des conditions de transfert et une entrée d'audit.
Sluis prend-il en charge l'authentification unique SAML et SCIM ?
Non. Sluis n'a ni authentification unique SAML ni provisionnement SCIM. Les membres se connectent avec des comptes professionnels Microsoft, Google ou Apple, ou avec e-mail et mot de passe, et peuvent ajouter une clé d'accès ou une application d'authentification. Les propriétaires peuvent exiger l'authentification à deux facteurs pour l'organisation.
Comment se comparent les tarifs ?
ChatGPT Enterprise est facturé par utilisateur et par mois sur devis, avec des crédits ou des jetons pour certains usages. Sluis n'a pas de frais par siège : prix catalogue du fournisseur plus 10 %. Le moins cher dépend de l'intensité et de la régularité de votre usage.