IA souveraine : héberger vos données et modèles en Europe

TL;DR : Une IA souveraine est une intelligence artificielle dont les données et les modèles restent sous droit européen, hébergés dans l'Union européenne et hors de portée des lois extraterritoriales comme le Cloud Act américain. Elle se décline en quatre niveaux, du SaaS américain grand public à l'auto-hébergement de modèles open-weights. Le bon niveau ne dépend pas d'un dogme, mais de la sensibilité de vos données : publiques, internes, confidentielles ou régulées.

À retenir

• La souveraineté se joue sur le droit applicable, pas seulement sur la localisation du serveur. Un datacenter en France opéré par une société américaine reste soumis au Cloud Act, selon l'analyse juridique de Kiteworks et LexisNexis.
• Il existe quatre niveaux de souveraineté IA, du SaaS américain grand public à l'auto-hébergement de modèles open-weights, selon la grille Koïno 2026.
• La qualification SecNumCloud de l'ANSSI plafonne les participations non-européennes à 24 % par actionnaire et vise à écarter le risque extraterritorial, d'après le référentiel 3.2 et ses 360 critères.
• Neuf prestataires sont qualifiés SecNumCloud en 2026 (OVHcloud, 3DS Outscale, Cloud Temple, S3NS, entre autres), avec 12 candidatures en cours dont Bleu.
• Mistral AI propose des modèles open-weights déployables en Europe, en cloud privé ou on-premise, avec des serveurs hébergés dans l'UE.
• L'AI Act impose des obligations de transparence depuis le 2 août 2026 ; les données bancaires, de santé ou industrielles appellent le niveau de souveraineté le plus élevé.

La souveraineté numérique est devenue un argument marketing avant d'être une réalité juridique. Beaucoup d'éditeurs affichent « données hébergées en France » comme un gage de conformité, alors que la localisation d'un serveur ne dit presque rien sur le droit qui s'applique à vos données. La vraie question n'est pas « où sont mes données », mais « quel État peut légalement y accéder ». C'est là que se joue la différence entre une IA vraiment souveraine et un simple habillage.

Qu'est-ce qu'une IA souveraine ?

Une IA souveraine est une intelligence artificielle dont les données d'entraînement, les données d'usage et les modèles restent sous la maîtrise juridique et technique d'une organisation européenne, hébergés dans l'Union européenne et protégés des lois extraterritoriales. La souveraineté ne se réduit pas à la géographie du datacenter : elle porte sur le droit applicable, la propriété capitalistique de l'hébergeur et le contrôle des poids du modèle.

Point essentiel, la souveraineté n'est pas binaire. Un système peut être souverain sur les données (hébergement en UE) sans l'être sur le modèle (appel à une API OpenAI), et inversement, comme le rappelle l'analyse de The Intelligence Academy. On raisonne donc par degrés, pas par étiquette « souverain / pas souverain ».

Qu'est-ce que la résidence des données ?

La résidence des données désigne le lieu physique où vos données sont stockées et traitées. C'est une condition nécessaire de la souveraineté, mais pas suffisante : des données résidant en Europe peuvent rester juridiquement accessibles à un État tiers si l'hébergeur dépend d'une maison-mère soumise à une loi extraterritoriale.

Qu'est-ce qu'un modèle open-weights ?

Un modèle open-weights est un modèle d'IA dont les poids (les paramètres appris) sont publiés et téléchargeables, ce qui permet de le déployer sur votre propre infrastructure sans dépendre de l'API d'un éditeur. Mistral AI et Llama de Meta en sont les exemples les plus connus : vos requêtes ne quittent jamais votre périmètre.

Le point Koïno : une IA souveraine n'a de valeur que si elle reste utile. Le réflexe « tout on-premise » rassure la DSI mais fait souvent capoter le projet, faute de compétences pour opérer les modèles. Notre expérience terrain le confirme : une large majorité des projets IA n'arrivent jamais en production, le plus souvent par excès de contraintes et non par manque de technologie. La souveraineté se dose au niveau de risque réel, pas au niveau d'angoisse.

Pourquoi la souveraineté de l'IA devient un enjeu en 2026

La souveraineté de l'IA passe du débat d'experts au sujet de COMEX en 2026 pour trois raisons convergentes : un conflit de lois entre le Cloud Act américain et le droit européen, l'entrée en application de l'AI Act, et une offre souveraine enfin crédible. Ce qui relevait de la posture devient un choix d'architecture à documenter.

Le premier moteur est réglementaire. Selon la Commission européenne, les obligations de transparence de l'AI Act (règlement UE 2024/1689) s'appliquent et sont sanctionnables depuis le 2 août 2026 : information de l'utilisateur qu'il parle à une machine, étiquetage des deepfakes et des contenus générés. Le Digital Omnibus, publié au JOUE le 24 juillet 2026 et entré en vigueur le 27 juillet, a reporté les obligations les plus lourdes des systèmes à haut risque (annexe III à décembre 2027, annexe I à août 2028), sans toucher au socle de transparence.

Le deuxième moteur est la demande de l'État lui-même. D'après le bilan 2025 de la transition cloud de l'État français, 70 % des commandes cloud publiques sont allées à des acteurs européens, et 99 % pour les projets purement étatiques, sur un total de 84 M€ de dépenses cloud (+62 % en un an). La doctrine « Cloud au centre », posée en 2021, tire tout un écosystème vers le souverain.

Chiffre clé : 99 % des commandes cloud pour les projets purement étatiques français sont passées à des acteurs européens en 2025 (source : numerique.gouv.fr).

Le troisième moteur est l'offre. Mistral AI a levé 1,7 Md€ en série C menée par ASML en septembre 2025, et le cloud souverain français a franchi un cap avec les premières qualifications SecNumCloud d'offres complètes. La souveraineté n'est plus un compromis sur la performance. Pour situer les modèles disponibles, voyez notre comparatif Mistral vs OpenAI vs Anthropic pour les entreprises françaises.

Qu'est-ce que le Cloud Act et pourquoi il concerne vos données ?

Le Cloud Act (Clarifying Lawful Overseas Use of Data Act, 2018) est une loi américaine qui oblige toute entreprise soumise au droit des États-Unis à fournir aux autorités américaines les données qu'elle contrôle, sur réquisition valide, quel que soit le pays où ces données sont stockées, y compris en Europe. C'est le point de bascule de tout raisonnement sur l'IA souveraine.

Le problème est un conflit de lois frontal. Selon l'analyse de Kiteworks, un hébergeur américain se trouve dans une « impossibilité juridique » : s'il obéit au Cloud Act, il expose potentiellement des données au mépris du RGPD ; s'il résiste, il viole la loi américaine. Le Data Act européen, applicable depuis septembre 2025, impose au contraire des mesures techniques contre tout accès illégal d'un gouvernement tiers aux données stockées dans l'UE.

Conséquence directe : héberger vos données dans une région « Europe » d'Azure, d'AWS ou de Google Cloud ne vous sort pas du périmètre du Cloud Act, car la maison-mère reste américaine. C'est précisément ce que la qualification SecNumCloud cherche à corriger, en imposant des critères capitalistiques stricts. Sur le socle de protection des données, appuyez-vous sur notre guide complet du RGPD et de la protection des données.

Les 4 niveaux de souveraineté IA

Toute IA d'entreprise se range dans l'un de quatre niveaux de souveraineté, du plus exposé au plus protégé. Les nommer clairement évite le piège du « sovereignty-washing » et permet d'aligner chaque cas d'usage sur le bon niveau de risque. Voici les quatre niveaux, classés par degré de souveraineté croissant, selon la grille Koïno 2026.

1. Niveau 1, le SaaS américain grand public : ChatGPT, Copilot public, Gemini. Rapide et puissant, mais soumis au Cloud Act et sans garantie que vos données restent en UE. À réserver aux données publiques.
2. Niveau 2, le cloud européen opéré par un acteur américain : Azure OpenAI en région UE, Amazon Bedrock en Europe. Les données résident en Europe, mais la maison-mère américaine maintient l'exposition au Cloud Act.
3. Niveau 3, le cloud souverain français ou européen : OVHcloud, Scaleway, 3DS Outscale, S3NS, NumSpot, Bleu. Immunité extraterritoriale visée via la qualification SecNumCloud de l'ANSSI.
4. Niveau 4, l'on-premise et l'open-weights auto-hébergé : Mistral ou Llama déployés sur votre infrastructure. Contrôle total, vos données ne sortent jamais de votre périmètre. Le plus exigeant à opérer.

Le tableau suivant compare ces quatre niveaux sur les critères de décision d'une PME ou d'une ETI.

Les 4 niveaux de souveraineté IA comparés (légende : ✓ garanti, ◐ partiel ou sous conditions, ✗ non garanti).

La lecture est nette : plus vous montez en souveraineté, plus vous gagnez en protection et perdez en simplicité. L'erreur consiste à imposer le niveau 4 à toute l'entreprise. La bonne pratique consiste à segmenter par sensibilité de données, ce que détaille la section suivante.

Comment héberger une IA en Europe ?

Pour héberger une IA en Europe, vous combinez trois briques : un hébergeur qualifié (idéalement SecNumCloud), un modèle déployable sous droit européen (open-weights ou API région UE) et une architecture qui garde vos données dans ce périmètre, souvent via un RAG privé. L'offre souveraine 2026 permet de couvrir ces trois briques sans sacrifier la performance.

Qu'est-ce que la qualification SecNumCloud ?

SecNumCloud est le visa de sécurité de l'ANSSI pour les services cloud. D'après le référentiel 3.2, il impose plus de 360 critères répartis en 14 thèmes (chiffrement, localisation UE, gestion des accès) et plafonne les participations non-européennes à 24 % par actionnaire, afin d'écarter le risque des lois extraterritoriales comme le Cloud Act.

Selon l'ANSSI, la qualification SecNumCloud vise en particulier à protéger les données et les traitements sensibles contre les menaces cyber et l'application de lois extraterritoriales. C'est le seul référentiel d'État français qui adresse frontalement le risque Cloud Act.

Neuf prestataires sont qualifiés SecNumCloud en 2026 (OVHcloud, 3DS Outscale, Cloud Temple, Orange Business, Worldline, Oodrive, Cegedim.cloud, Whaller et S3NS), avec 12 candidatures en cours dont Bleu, la coentreprise Capgemini-Orange adossée à Microsoft. S3NS, coentreprise détenue majoritairement par Thales avec une participation minoritaire de Google, a obtenu sa qualification fin 2025. Côté modèles, Mistral AI héberge ses serveurs dans l'UE et propose ses modèles open-weights en self-hosted, cloud privé ou on-premise, également disponibles via OVHcloud AI Endpoints et Scaleway Generative APIs.

Le tableau ci-dessous compare les principales offres pour héberger une IA en Europe.

Panorama d'offres pour héberger une IA en Europe (statut SecNumCloud vérifié en août 2026 ; ✓ qualifié, ◐ en cours ou via partenaire, ✗ non qualifié).

Le montage le plus fréquent en PME et ETI combine un modèle open-weights (Mistral) et un RAG privé posé sur un cloud souverain, pour que les documents interrogés ne quittent jamais l'UE. Pour comprendre l'architecture et son coût, voyez notre guide du RAG en entreprise et le détail du prix d'un RAG ou chatbot documentaire et de son TCO.

Aller plus loin : vous ne savez pas quel niveau de souveraineté vos cas d'usage exigent ? Cartographiez d'abord vos données par sensibilité, puis parlez-en 30 minutes avec un expert Koïno pour choisir l'architecture souveraine adaptée avant d'engager le moindre budget d'hébergement.

Quelle IA pour des données sensibles ?

Pour des données sensibles, la règle est simple : plus la donnée est régulée, plus le niveau de souveraineté doit être élevé. Des contenus marketing publics tolèrent un SaaS américain ; des données bancaires, de santé ou des secrets industriels exigent un cloud souverain qualifié, voire un déploiement on-premise de modèles open-weights. Le bon réflexe est de segmenter, pas de trancher pour toute l'entreprise.

Le tableau ci-dessous relie chaque type de données à un niveau de souveraineté recommandé, selon la grille Koïno 2026.

Tableau de décision : le niveau de souveraineté recommandé selon la sensibilité de vos données (grille Koïno 2026).

Le cas bancaire illustre bien le niveau régulé. Sur un projet de détection de fraude documentaire par IA en banque, le retour d'expérience Koïno impose un traitement au plus haut niveau de souveraineté : les pièces analysées relèvent du secret bancaire et ne peuvent transiter par une API grand public. L'architecture combine un modèle privé et un hébergement maîtrisé, sans que les documents quittent le périmètre de la banque.

IA conforme RGPD : ce que le RGPD et l'AI Act imposent

Une IA conforme RGPD est une IA qui respecte les principes de licéité, de minimisation et de sécurité des données personnelles, et qui encadre strictement tout transfert hors de l'Union européenne. Le RGPD n'interdit pas l'IA, mais impose de qualifier le mécanisme de transfert dès qu'un modèle ou un hébergeur fait sortir des données du territoire européen.

Le point le plus sensible reste le transfert transatlantique. L'arrêt Schrems II de la CJUE (16 juillet 2020) a invalidé le Privacy Shield ; l'EU-US Data Privacy Framework l'a remplacé le 10 juillet 2023, mais il est de nouveau contesté par NOYB devant la CJUE. En pratique, selon la CNIL, un transfert reste possible avec une garantie appropriée (décision d'adéquation, clauses contractuelles types), mais il est prudent de prévoir un plan de repli en cas d'invalidation. Cartographier ses transferts est devenu un réflexe de conformité.

À cela s'ajoute l'AI Act et, en France, la loi SREN de 2024, qui oblige à annoncer clairement à un appelant qu'il parle à une IA en début d'appel. Pour un panorama opérationnel des obligations, appuyez-vous sur notre checklist des obligations AI Act au 2 août 2026 pour les PME et ETI. Les sanctions de l'AI Act atteignent 35 M€ ou 7 % du chiffre d'affaires mondial pour les pratiques interdites, avec des plafonds réduits pour les PME.

Prudence juridique : cet article donne des repères d'architecture, pas un avis juridique. Le choix d'un mécanisme de transfert, la qualification d'un traitement à haut risque au sens de l'AI Act et la conformité RGPD précise d'un déploiement doivent être validés avec un conseil juridique ou un DPO. Pour préparer ce volet, voyez la doctrine de la CNIL sur les transferts de données et le texte de référence sur EUR-Lex (règlement UE 2024/1689).

Le point Koïno : la souveraineté n'est pas une case à cocher, c'est un curseur à régler par cas d'usage. Nous partons toujours de la donnée, pas de l'outil : une fois la sensibilité cartographiée, le niveau d'hébergement et le modèle se déduisent presque mécaniquement. C'est ce qui permet de déployer une IA à la fois utile et souveraine, sans sur-ingénierie.

Les erreurs fréquentes à éviter

Trois erreurs reviennent quand une entreprise aborde l'IA souveraine. La première est de confondre localisation et souveraineté : croire qu'un hébergement « en France » suffit, alors que la nationalité de l'opérateur détermine l'exposition au Cloud Act. Vérifiez la structure capitalistique de l'hébergeur, pas seulement l'adresse du datacenter.

La deuxième erreur est le « sovereignty-washing » subi : accepter une revendication de souveraineté sans preuve, là où la qualification SecNumCloud ou la certification HDS apportent une garantie vérifiable. La troisième est le dogmatisme inverse, imposer le tout-on-premise à des données publiques : vous payez le prix d'opération le plus élevé pour un risque inexistant, et le projet n'arrive jamais en production.

Le point Koïno : Koïno est taillé pour les PME et ETI de 10 à 500 salariés qui veulent une IA souveraine et utile. Pour une infrastructure souveraine à l'échelle d'un grand groupe multi-pays, un intégrateur cloud spécialisé reste plus pertinent. Notre valeur tient dans le couple architecture par sensibilité de données et passage en production, pas dans la revente d'hébergement.