Ton IA dépend-elle d'une loi américaine ?

Le 29 octobre 2026, la start-up française Mistral AI a mis en téléchargement libre Mistral Large 4. C'est une IA entraînée dans ses propres datacenters en Europe. Bel exploit, mais la vraie question est ailleurs. Quand tu colles un devis ou un fichier client dans une IA, sais-tu où vont ces données et quelle loi s'applique ? Ça s'appelle la souveraineté numérique, et ça te concerne aussi, même si tu es artisan ou si tu diriges une petite boîte. Regardons aussi, honnêtement, les limites de l'option française.

Mistral, la porte d'entrée

Mistral publie les « poids » de Large 4. Les poids, ce sont les fichiers qui font fonctionner l'IA : tu peux les télécharger et les installer sur ton propre serveur. Une seule nuance : la licence autorise l'usage commercial, mais revendre le modèle sous forme de service demande une licence à part.

Ne pas dépendre d'un seul fournisseur

Une IA uniquement en ligne, c'est comme louer un local sans bail : le fournisseur peut changer les prix, les règles ou retirer un modèle. Mistral l'a fait elle-même : Mistral Small 3.2 a quitté son service en ligne fin juillet 2026, et Mistral Large 3 doit le quitter en avril 2027. Les poids déjà publiés, eux, restent téléchargeables. Comme le dit Pierre Stock, chez Mistral, aucune entreprise ne devrait dépendre de quelqu'un qui peut lui couper l'accès « du jour au lendemain ».

Tes données et le RGPD

Le RGPD, c'est le règlement européen qui protège les données personnelles. Il te rend responsable des noms, adresses et historiques de tes clients, même quand c'est un prestataire qui les traite. Si l'IA tourne sur ton serveur ou chez un hébergeur européen, il y a moins d'intermédiaires, et tu sais qui a accès à quoi. Attention, un modèle ouvert ne te met pas en règle à lui seul : il faut toujours un registre et des accès bien gérés.

Le Cloud Act, c'est quoi ?

C'est une loi américaine de 2018. Elle permet aux autorités américaines d'exiger des données auprès d'un fournisseur soumis au droit américain, même si ces données sont stockées en Europe. Ce qui compte, c'est donc le fournisseur, pas le serveur.

En face, l'article 48 du RGPD dit qu'une décision étrangère ne s'applique que si elle repose sur un accord international. Les fournisseurs peuvent donc se retrouver coincés entre deux lois.

Le 10 juin 2025, au Sénat, on a demandé à Microsoft France s'il pouvait garantir que des données publiques françaises ne seraient jamais transmises aux autorités américaines sans accord français. Réponse : « Non, je ne peux pas le garantir », en ajoutant que ce n'était encore jamais arrivé.

Un modèle ouvert, installé chez un hébergeur qui n'est pas soumis au droit américain, réduit cette exposition.

Les coûts

Avec un service en ligne, tu paies à chaque utilisation. Avec un modèle ouvert, tu paies le matériel. Et pour résumer des mails ou répondre à une FAQ, de petits modèles libres peuvent tourner sur un ordinateur de bureau ou un petit serveur. Le bon réflexe : prendre le plus petit modèle qui fait le travail.

La transparence

Un modèle ouvert se teste et s'adapte. Certains acteurs français publient même les textes qui ont servi à entraîner leur IA. Pratique face aux questions de droits d'auteur.

Les limites de Mistral

Mistral n'est pas l'IA la plus puissante. Artificial Analysis, un site indépendant qui fait passer les mêmes tests à toutes les IA, la notait 26 au 2 novembre 2026. En tête : Gemini 4 Carbon de Google (59) et Claude Opus 5.5 d'Anthropic (58). Sur ce même classement, les meilleurs modèles ouverts chinois font mieux, et Mistral le reconnaît. Sur LMArena, où des internautes comparent les réponses à l'aveugle, la version d'essai de Large 4 était 113e sur 419 au 27 octobre 2026.

Autre limite : les outils du quotidien. Dans Microsoft 365 Copilot, on trouve les modèles d'OpenAI, d'Anthropic ou de xAI, mais pas Mistral. Côté entreprises, une étude de Menlo Ventures (fin 2025, entreprises américaines) montre qu'Anthropic, OpenAI et Google captent 88 % des dépenses. Mistral partage les 12 % restants avec d'autres. Je n'ai pas trouvé de chiffre fiable pour l'Europe.

Pourquoi ce retard ? Moins d'intégrations, moins de tutos, des offres plus jeunes, et l'habitude : à la mi-2025, seules 11 % des équipes avaient changé de fournisseur dans l'année.

C'est le prix de l'indépendance. Pour un devis ou un compte rendu, l'écart pèse souvent peu. Tu peux aussi mixer : une IA souveraine pour les données sensibles, une autre pour le reste.

Une filière française

Mistral n'est pas seul :

• Kyutai, un labo parisien à but non lucratif, publie des IA vocales comme Moshi.
• Pleias entraîne ses modèles sur des textes libres de droits.
• Linagora et OpenLLM France proposent Luciole, une IA pensée pour le français.
• H Company publie des IA capables d'utiliser un site web ou un logiciel.

Exemples concrets

• Un cabinet comptable interroge ses procédures internes sans envoyer de dossiers clients à l'extérieur.
• Un artisan prépare ses devis avec un petit modèle installé sur un PC récent.
• Une petite boîte crée un assistant interne hébergé en Europe.

Conclusion

L'IA française en accès libre n'est ni la plus puissante, ni la mieux intégrée. Mais elle te redonne le choix. Et l'IA reste un outil : c'est toi qui gardes la main sur ce qu'elle fait et sur ce que tu lui confies. Commence petit : un modèle, un usage, un hébergement que tu maîtrises. Si tu veux en parler, je suis ton interlocuteur direct.

Sources

• Mistral – Large 4 en poids ouverts
• Hugging Face – Fiche Mistral Large 4
• Mistral Docs – Modèles et retraits
• The Next Web – Propos de Pierre Stock
• Artificial Analysis – Mistral Large 4 · Classement
• LMArena – Classement texte
• Menlo Ventures – Étude 2025 · Point mi-2025
• Microsoft Learn – Modèles de Copilot
• Département de la Justice américain – FAQ Cloud Act
• CEPD/EDPS – Cloud Act et UE
• CNIL – RGPD, article 48
• Sénat – Audition de Microsoft France
• Kyutai · Pleias · Luciole · H Company