Repères · OpenSource Solutions
Où vivent vos données quand vous utilisez une IA ?
Sur vos serveurs, chez un hébergeur que vous choisissez, ou chez un grand fournisseur : le lieu change les règles qui s'appliquent. La nationalité du fournisseur aussi.
Mis à jour le Mercredi novembre 11, 2026 22:50:30 CET · sources datées en bas de page
Hébergement des données et IA : vrai ou faux
Faux
« Des serveurs en Europe, c'est une protection européenne »
Un fournisseur soumis au droit américain doit remettre aux autorités américaines les données qu'il détient ou contrôle, qu'elles soient stockées aux États-Unis ou ailleurs (CLOUD Act, mars 2018). Le lieu du serveur compte ; la nationalité du fournisseur aussi.Vrai
« On peut utiliser des modèles ouverts sans tout installer chez soi »
Revolut fait tourner des modèles ouverts sur un cloud GPU européen pour sa lutte contre la fraude et son chat client. Le gain vient de l'abandon des modèles fermés, pas forcément de l'installation sur site. (Étude de cas publiée par le fournisseur.)Vrai, mais
« Chez soi, c'est le plus sûr »
Seulement si c'est maintenu, sauvegardé et surveillé. Un serveur oublié dans un placard est moins sûr qu'un hébergement bien tenu.Trois façons de faire tourner une IA
| Où | Ce que vous contrôlez | Ce que ça demande |
|---|---|---|
| Sur vos serveurs | Tout : matériel, accès, données, modèle | Du matériel adapté, et quelqu'un qui maintient et surveille |
| Hébergement souverain infogéré | Les données, le modèle et les règles d'accès ; l'hébergeur gère la machine | Un contrat clair (accord de sous-traitance RGPD) et un hébergeur que vous pouvez auditer |
| Cloud GPU d'un tiers | Le choix du modèle ; le reste dépend du fournisseur, de son contrat et de sa juridiction | Vérifier le droit applicable, les sous-traitants et les transferts |
Ce que cette fiche ne règle pas
- Choisir un lieu ne choisit pas un modèle. Il faut encore vérifier qu'il répond juste à vos questions.
- Le contrat reste indispensable. Où que tournent vos données, un accord de sous-traitance conforme à l'article 28 du RGPD fixe ce que le prestataire a le droit d'en faire.
Ce que nous faisons
Chez vous ou chez nous
Nous installons votre IA sur vos serveurs ou sur notre hébergement souverain. Vous choisissez où vivent vos données.Les contrats et les transferts
Audit de dépendance, accords de sous-traitance, transferts hors Union européenne. Voir notre conseil en souveraineté numérique.Des assistants privés
Des modèles ouverts, choisis sur vos questions, qui répondent à partir de vos documents. Voir nos assistants IA privés.Sources
- 18 U.S. Code § 2713 (CLOUD Act), texte sur Cornell LII ; Département de la Justice américain, CLOUD Act.
- Nebius, étude de cas Revolut, consultée le 11 novembre 2026.
- Règlement (UE) 2016/679 (RGPD), article 28.
Où devraient vivre vos données ?
Trente minutes pour regarder ce que vous utilisez aujourd'hui, et ce qui devrait rester chez vous.