Un guide Sluis pour les équipes plateforme, achats et sécurité. Dernière vérification le 23 septembre 2026.
Il existe désormais un vrai choix de fournisseurs européens pour exécuter des modèles d’IA, de la plateforme propre de Mistral aux services de modèles de fournisseurs cloud européens. Ils diffèrent bien plus que leur marketing ne le laisse penser. Ce guide vous donne sept critères pour les évaluer, les preuves à demander pour chacun, un aperçu des événements récents du marché à connaître, et un plan de test de deux semaines.
En bref
- Évaluez les fournisseurs selon sept critères distincts. Ne les additionnez pas en un seul chiffre : un fournisseur fort sur le contrôle et faible sur les capacités convient à un autre usage que l’inverse.
- Demandez des preuves, pas des déclarations. Une certification compte lorsque vous avez vu le certificat et son périmètre. Une région compte lorsque le basculement figure au contrat.
- L’information manquante est un résultat. Notez « aucune preuve fournie » à zéro et consignez-le. Ce qu’un fournisseur documente publiquement en dit long sur la façon dont il se comportera comme prestataire.
- Le marché a bougé en 2026. Aleph Alpha aurait été vendu au canadien Cohere, AWS a lancé un cloud européen exploité séparément, et la France a rendu SecNumCloud obligatoire pour une grande partie de son secteur public. Vérifiez l’actionnariat et la certification à chaque renouvellement.
- Testez avec vos propres prompts avant de signer. La latence depuis votre région, la fiabilité des appels d’outils et les taux d’erreur varient davantage d’un fournisseur à l’autre que les benchmarks de modèles ne le suggèrent.
Les sept critères
Notez chacun de 0 à 4. Les descriptions ci-dessous définissent 0, 2 et 4 ; utilisez 1 et 3 pour les positions intermédiaires.
1. Juridiction et contrôle
Qui signe le contrat, qui le détient, et quels gouvernements peuvent le contraindre.
- 0 Entité contractante hors de l’UE, et aucune entité de l’UE disponible.
- 2 Entité contractante de l’UE avec une maison mère hors UE.
- 4 Constitué dans l’UE et contrôlé depuis l’UE, sans contrôle ni droit de veto extra-européen, confirmé par des registres publics d’actionnariat ou par une qualification qui le vérifie, comme SecNumCloud.
À demander : l’entité contractante et son numéro d’immatriculation, la chaîne de détention, et la politique du fournisseur face aux demandes des gouvernements.
2. Traitement des données
Ce que le fournisseur fait de vos prompts et de vos sorties.
- 0 Contenu utilisé pour l’entraînement par défaut, sans option de refus contractuelle.
- 2 Pas d’entraînement sur votre contenu ; conservation indiquée ; sous-traitants ultérieurs listés.
- 4 Pas d’entraînement ; absence de conservation disponible sans accord entreprise sur mesure ; liste complète des sous-traitants ultérieurs avec préavis des changements ; un accord de traitement des données (DPA) que vous pouvez signer sans négociation.
À demander : le DPA, la liste des sous-traitants ultérieurs, et la durée de conservation des entrées, des sorties, des journaux et des copies de surveillance des abus.
3. Assurance
Les contrôles indépendants du service que vous utiliserez.
- 0 Aucune certification pertinente.
- 2 ISO 27001 avec le service d’IA dans le périmètre.
- 4 ISO 27001 plus un schéma national ou européen couvrant le service d’IA, comme BSI C5 ou SecNumCloud, et une certification de système de management de l’IA comme ISO 42001.
À demander : les certificats et leurs déclarations de périmètre. Un certificat portant sur l’informatique interne de l’entreprise ne couvre pas le service d’IA.
4. Capacités
Ce que le service peut réellement faire.
Consultez la liste de modèles en production plutôt que les annonces de lancement : noms et versions des modèles, longueur de contexte, poids ouverts ou propriétaire, et prise en charge de l’appel d’outils, de la sortie structurée, du streaming, des embeddings, de la vision, du traitement par lots et du fine-tuning. Notez par rapport à ce dont vos cas d’usage ont besoin, pas par rapport à la liste la plus longue.
5. Exploitation
Si vous pouvez faire tourner la production dessus.
- 0 Pas de SLA et pas de page de statut publique.
- 2 Un SLA publié et une page de statut.
- 4 Un SLA avec crédits de service, une page de statut avec historique des incidents, des limites de débit documentées, une capacité réservée disponible, et un basculement qui reste dans l’UE.
À demander : le SLA, douze mois d’historique d’incidents, et les limites de débit de votre offre.
6. Pérennité
Si le fournisseur sera toujours là, et toujours la même entreprise, dans trois ans.
Examinez le financement, les informations de chiffre d’affaires lorsqu’elles sont disponibles, les changements d’actionnariat des deux dernières années, et les clauses de changement de contrôle du contrat. Notez le risque, pas la taille : un petit fournisseur rentable et stable peut obtenir une meilleure note qu’un plus grand en pleine cession.
7. Transparence
Quelle part de ce qui précède est documentée publiquement, sans rendez-vous commercial.
- 0 La plupart des réponses seulement sous accord de confidentialité, ou pas du tout.
- 2 Tarifs, modèles et DPA publics ; certifications et sous-traitants ultérieurs sur demande.
- 4 Tarifs, modèles, DPA, sous-traitants ultérieurs, certificats, SLA et historique d’incidents tous publics.
Ce critère est le meilleur indicateur que nous connaissions du comportement d’un fournisseur quand quelque chose tourne mal.
Pondération selon l’usage
| Usage | Pondérer le plus fortement | Pondérer le moins |
|---|---|---|
| Assistant de chat interne, sans données sensibles | 4 Capacités, 5 Exploitation, 2 Traitement des données | 1 Juridiction |
| Fonctionnalité de produit destinée aux clients | 5 Exploitation, 4 Capacités, 6 Pérennité | 3 Assurance |
| Traitement de données personnelles de clients ou d’employés | 2 Traitement des données, 1 Juridiction, 3 Assurance | 4 Capacités |
| Secteur public ou secteur réglementé | 1 Juridiction, 3 Assurance, 2 Traitement des données | aucun |
Le marché en 2026 : les événements à connaître
Ce sont des faits à vérifier dans votre propre diligence raisonnable, pas des notes. Lorsqu’un fait provient d’une annonce d’entreprise ou de la presse, nous l’indiquons.
| Fournisseur ou initiative | Ce qui s’est passé | Source |
|---|---|---|
| Mistral AI | Développeur de modèles basé à Paris qui exploite sa propre plateforme. Aurait entrepris de construire sa propre capacité de calcul à Bruyères-le-Châtel, avec une première phase en service à partir de mi-2026, et aurait élargi son partenariat avec Microsoft en juillet 2026 | Presse |
| Aleph Alpha | Rachat par le canadien Cohere rapporté en avril 2026. L’infrastructure resterait en Allemagne | Presse |
| Scaleway | Fournisseur cloud détenu par le groupe français Iliad, proposant des modèles à poids ouverts hébergés. Aurait été retenu en octobre 2025 comme fournisseur d’infrastructure pour l’euro numérique de la BCE | Presse |
| OVHcloud AI Endpoints | Service de modèles du fournisseur cloud français, présenté avec absence de conservation et un catalogue de modèles à poids ouverts | OVHcloud |
| IONOS AI Model Hub | Service de modèles du fournisseur cloud allemand, présenté avec BSI C5 | IONOS |
| AWS European Sovereign Cloud | Partition AWS distincte dans le Brandebourg, disponible en général depuis le 15 janvier 2026, exploitée par une filiale allemande avec du personnel résidant dans l’UE | AWS |
| Consortium EUROPA | Retenu par la Commission européenne en juin 2026 pour construire un modèle de pointe open source couvrant les 24 langues officielles de l’UE | Commission européenne |
Un test de deux semaines
- Choisissez trois tâches réelles de votre usage prévu, avec 20 à 50 vrais prompts chacune. Pseudonymisez-les d’abord.
- Exécutez-les chez chaque fournisseur présélectionné via la même interface, pour que la seule variable soit le fournisseur.
- Mesurez la latence médiane et au 95e centile depuis votre propre région, les taux d’erreur et de dépassement de délai et, pour les agents, la fréquence à laquelle les appels d’outils reviennent valides.
- Jugez la qualité à l’aveugle. Faites noter les sorties par les personnes qui font la tâche, sans qu’elles sachent quel fournisseur les a produites.
- Chiffrez à votre volume mensuel attendu, y compris les frais de capacité réservée ou d’offre entreprise.
- Vérifiez le chemin de défaillance. Demandez ce qui se passe lorsque la région est saturée, et si du trafic quitte l’UE.
Liste de contrôle
- Présélection notée sur les sept critères, avec les preuves archivées pour chaque note
- « Aucune preuve fournie » consigné à zéro, pas laissé vide
- Pondération convenue pour l’usage prévu avant la notation
- Actionnariat et périmètre de certification confirmés à la source
- Test de deux semaines réalisé avec de vrais prompts pseudonymisés
- Basculement et conservation confirmés dans le contrat signé
- Notes revues au renouvellement et après tout changement d’actionnariat
Sources
- Commission européenne, page de politique sur le Règlement sur l’IA, pour le Frontier AI Grand Challenge et le consortium EUROPA
- AWS, AWS launches AWS European Sovereign Cloud and announces expansion across Europe, janvier 2026
- Pages produit d’OVHcloud et d’IONOS pour leurs services de modèles.
- Les éléments sur Mistral, Aleph Alpha et Scaleway proviennent de la presse de 2025 et 2026. Nous n’avons pas vu de documents primaires sur les conditions des transactions et ne reprenons ni prix ni valorisations rapportés.