Mes données d’entreprise sont-elles en sécurité sur ChatGPT, Claude ou Gemini IA ?

En résumé. La question est mal posée. Ce qui détermine le niveau de protection n’est pas la marque, c’est le plan souscrit et l’infrastructure qui l’héberge. Trois régimes juridiques se superposent : le RGPD encadre ce que vous traitez, l’AI Act ce que vous déployez, le CLOUD Act décrit ce qui vous échappe. Sur ce dernier point, un quatrième acteur change la donne : Mistral, seul éditeur européen du marché grand public. Mais une IA française n’est pas automatiquement une IA souveraine.

Deux personnes travaillent dans le même immeuble. L’une a un badge nominatif, un bureau fermé et un contrat qui dit ce qu’elle peut emporter. L’autre est entrée par la porte ouverte du hall. Elles sont dans le même bâtiment. Elles n’ont pas les mêmes droits. C’est exactement la situation de vos données selon le plan sur lequel vos équipes travaillent.

La question est mal posée

« Est-ce que ChatGPT est sécurisé ? » n’a pas de réponse, parce que ChatGPT n’est pas un produit unique. C’est une gamme, du compte gratuit à l’offre entreprise, et les conditions varient considérablement d’un bout à l’autre.

Même chose pour Claude, pour Gemini, et pour Mistral, le quatrième nom qui manque à la plupart des comparatifs alors qu’il change la réponse sur un point précis.

Poser la question par marque conduit à des débats stériles. La poser par plan et par infrastructure donne des réponses vérifiables dans un contrat.

Ce qui change c’est le plan, pas la marque

Les offres Business et Enterprise des quatre éditeurs proposent aujourd’hui un socle comparable : engagement contractuel de non-utilisation de vos contenus pour l’entraînement, contrat de sous-traitance au sens du RGPD, certifications de sécurité, et des options de résidence des données en Europe.

Sur ce socle, ils se valent globalement. Les différences portent sur :

1. la durée de rétention,
2. les options d’administration
3. la profondeur de la documentation publique.

Les versions gratuites et les abonnements individuels suivent d’autres règles. Les politiques d’entraînement, de rétention et de revue humaine y diffèrent, et elles ont changé plusieurs fois chez chacun depuis 2023.

Une seule différence structurelle sépare Mistral des trois autres, et elle n’a rien à voir avec la qualité du modèle : c’est le droit applicable à l’éditeur. Nous y revenons plus bas, parce que c’est le point où la conformité contractuelle et la maîtrise réelle divergent.

Ce qu’il faut en retenir : Ne cherchez pas la réponse dans un comparatif. Cherchez-la dans les conditions du plan que vous avez réellement souscrit, à la date d’aujourd’hui.

Les trois risques réels en PME

1. Ce que vos équipes font sans vous : le risque Shadow AI

C’est le risque numéro un, et il n’a rien à voir avec la technologie ni avec le choix de l’éditeur.

Vous pouvez souscrire l’offre entreprise la mieux cadrée du marché, française ou américaine. Si un commercial colle une liste de clients dans son compte personnel gratuit un dimanche soir, cette liste sort de votre périmètre sous des conditions que vous n’avez pas signées.

Le contrat protège ce qui passe par le contrat. Rien d’autre.

Ce qui le révèle : Demandez à chaque service quels outils d’IA sont utilisés et sur quel type de compte. La réponse surprend souvent la direction.

2. Le droit auquel votre fournisseur est soumis : le risque Cloud Act

OpenAI, Anthropic et Google sont des sociétés américaines. Une entreprise américaine peut être tenue, par le droit de son pays (Cloud Act), de communiquer des données qu’elle contrôle, y compris lorsque ces données sont stockées ailleurs.

Cela ne signifie pas que vos comptes rendus de réunion vont être lus demain matin. Cela signifie que le contrat que vous avez signé n’est pas la seule règle qui s’applique.

C’est précisément sur ce point que Mistral occupe une position différente : éditeur français, il ne relève pas du droit américain. Ce qui ne suffit pas à régler la question, comme nous le verrons.

Pour la plupart des usages de PME, ce risque reste théorique. Il cesse de l’être dès que vous manipulez des données stratégiques : dossiers de réponse à appel d’offres, éléments de propriété industrielle, données de santé, contentieux en cours.

La question à poser : Sur quels types de documents suis-je prêt à accepter cette hypothèse, et sur lesquels je ne le suis pas ?

3. Ce que vous ne pouvez plus reprendre

Le risque le moins discuté est aussi le plus grand. Vos équipes construisent des assistants personnalisés, des bibliothèques de prompts, des connexions à vos outils. Ce travail a de la valeur. Il est rarement portable. Le jour où les conditions changent, où le tarif augmente, ou simplement où vous voulez tester autre chose, la question devient concrète : qu’est-ce que je récupère, et sous quel format ?

C’est une dépendance, au même titre que n’importe quelle autre. Elle mérite d’être choisie plutôt que subie. Et elle vaut pour un éditeur français autant que pour un américain.

Les trois textes qui encadrent vos usages

Trois régimes se superposent. Ils ne disent pas la même chose et ne s’appliquent pas au même objet.

Le RGPD : ce que vous traitez

C’est le texte le plus contraignant pour une PME, et le plus souvent oublié dans les projets d’IA.

Dès qu’un prompt contient une donnée personnelle : un nom de client, un CV, un compte rendu d’entretien, vous réalisez un traitement. Quatre obligations s’activent.

1. Une base légale. Intérêt légitime, exécution d’un contrat, consentement : il vous en faut une, identifiée avant l’usage, pas après.
2. Un contrat de sous-traitance. L’éditeur d’IA devient sous-traitant au sens de l’article 28. Sans contrat signé, votre traitement est irrégulier, quel que soit le sérieux du fournisseur.
3. Un encadrement des transferts. Si les données sortent de l’Union européenne, il vous faut un mécanisme valide : décision d’adéquation, clauses contractuelles types, ou l’un des autres outils prévus au chapitre V. C’est la première obligation qu’un éditeur européen fait disparaître.
4. Une inscription au registre. L’usage d’IA sur des données personnelles est un traitement comme un autre. Il figure au registre, avec sa finalité, ses destinataires et sa durée de conservation.

Le seuil qui change tout : si vous traitez des données sensibles ou évaluez des personnes de façon systématique : tri de candidatures, scoring, analyse de performance, une analyse d’impact devient obligatoire avant le déploiement. Le manquement se sanctionne jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial.

L’AI Act : ce que vous déployez

Le règlement européen sur l’IA ne protège pas vos données. Il encadre les systèmes et informe les personnes qui les rencontrent. Sa question première n’est pas « que faites-vous » mais « qui êtes-vous ». 

1. Fournisseur si vous concevez ou mettez un système sur le marché. 
2. Déployeur si vous utilisez celui d’un autre.

Les obligations diffèrent, et une PME qui intègre une API dans le produit d’un client peut basculer du second statut vers le premier. Ce qui s’applique aujourd’hui : les pratiques interdites, depuis février 2025. L’obligation de culture IA, qui suppose que vos équipes comprennent le fonctionnement et les limites des outils qu’elles utilisent. Et les obligations de transparence de l’article 50, actives depuis le 2 août 2026.

Ce qui a été repoussé par le règlement 2026/1744, entré en vigueur le 27 juillet 2026 : les obligations sur l’IA à haut risque :

1. Décembre 2027 pour les systèmes autonomes de l’annexe III, dont le tri de CV et le scoring de crédit.
2. Août 2028 pour ceux intégrés à des produits déjà réglementés.

Ce que ce report ne change pas : Il décale une date, il ne supprime aucune obligation. Une entreprise concernée gagne du temps de préparation, pas une dispense.

Le Cloud Act : ce que vous ne contrôlez pas

C’est le point où la conformité formelle et la maîtrise réelle divergent, et le seul où le choix de l’éditeur pèse vraiment.

Une entreprise soumise au droit américain peut être tenue de produire des données qu’elle contrôle, y compris stockées hors des États-Unis. Le raisonnement porte sur le contrôle de la donnée, pas sur sa localisation.

Deux conséquences pratiques.

Une clause de résidence européenne ne neutralise pas ce régime si l’opérateur reste sous juridiction américaine. Un datacenter à Francfort exploité par une société américaine ne change pas l’analyse.

Et le cadre de transfert entre l’Union et les États-Unis règle la question du transfert au sens du RGPD, pas celle de l’accès par une autorité étrangère. Ce sont deux sujets distincts, souvent confondus.

Le seul levier réel : Que le fournisseur, l’infrastructure et les données relèvent d’une juridiction européenne de bout en bout. C’est ce qui fait de Mistral autre chose qu’un concurrent de plus, et c’est aussi ce qui explique pourquoi le choisir ne suffit pas.

Ce qu’il faut en retenir

1. Le RGPD encadre ce que vous traitez.
2. L’AI Act encadre ce que vous déployez.
3. Le Cloud Act décrit ce qui vous échappe.

Les deux premiers se traitent par contrat et par procédure. Le troisième se traite par architecture.

L’alternative souveraine : trois niveaux, pas un seul

C’est là que le sujet devient intéressant, et c’est là que la plupart des articles se contentent d’un slogan.

Niveau 1 : un SaaS européen

Mistral AI est une entreprise française dont les modèles sont hébergés, pour le déploiement de l’État, sur des infrastructures qualifiées SecNumCloud, ce qui maintient les données sous juridiction française. L’État a généralisé son assistant à environ un million d’agents publics en juin 2026, après une phase pilote menée d’octobre 2025 à juin 2026.

Pour une PME, c’est le niveau d’entrée : un abonnement, des comptes, un déploiement en quelques minutes. Vous gagnez la juridiction européenne et un fournisseur qui n’est pas soumis au droit américain. Vous ne gagnez pas encore le contrôle de l’infrastructure.

Niveau 2 : une API sur infrastructure française

Le modèle et l’hébergement se choisissent séparément. Mistral peut être consommé via un hyperscaler français ou chez skuria hébergeur souverain, en déploiement managé sur infrastructure française, avec des datacenters à Roubaix, Strasbourg, Gravelines et Paris. C’est le niveau qui convient à la majorité des PME ayant des données sensibles : vous savez où sont les données, sous quelle juridiction, et vous gardez la main sur le fournisseur d’infrastructure indépendamment du fournisseur de modèle.

Niveau 3 : le circuit fermé

Les modèles à poids ouverts peuvent être téléchargés et déployés sur votre propre infrastructure : serveurs internes, cloud privé skuria, VPC dédié. Cela demande des ressources GPU adaptées, mais garantit qu’aucune donnée ne sort de votre périmètre. En déploiement complet sur vos propres GPU, aucune requête ne quitte votre datacenter.

C’est la seule configuration où la question de la juridiction ne se pose plus, parce que la donnée ne circule pas.

Le coût n’est pas dans la licence, il est dans le matériel et dans l’exploitation. Ce niveau se justifie sur un périmètre précis — un assistant sur votre base documentaire interne, par exemple, plutôt que pour tous les usages de l’entreprise.

L’angle mort que personne ne mentionne

Une IA française n’est pas automatiquement une IA souveraine.

Un modèle open source est un modèle dont les poids sont publiés et librement utilisables. Un modèle souverain est opéré sous juridiction européenne. Les deux ne se recoupent pas : LLaMA est open source mais américain, Mistral Large est français mais propriétaire.

Et la souveraineté via l’API n’est pas automatique. Si vous déployez un modèle français sur une infrastructure américaine, vous perdez l’avantage. Elle dépend de l’infrastructure choisie, pas seulement du modèle.

Le bon critère n’est donc pas « ouvert ou fermé », ni même « français ou américain », mais qui contrôle le modèle, l’infrastructure et les données de bout en bout.

C’est vrai pour les acteurs français comme pour les autres. La distribution de Mistral passe notamment par Microsoft Azure, et son API européenne s’appuie majoritairement sur la Suède, avec une expansion française en cours. Ce n’est pas un reproche, c’est un paramètre à vérifier avant de signer.

Ce qui manque à toutes ces solutions : la stratégie et la supervision

Choisir le bon hébergement règle la question du « où ». Il ne règle ni celle du « pourquoi », ni celle du « qui fait quoi ».

Une entreprise qui déploie de l’IA sans stratégie et sans supervision se retrouve exactement dans la situation qu’elle voulait éviter : sans contrôle, et sous la dépendance d’un tiers. Le tiers est simplement français.

La stratégie vient en premier, et elle tient en une question. Quel usage, sur quelles données, pour quel gain mesurable ? Sans réponse, la supervision surveille un dispositif dont personne ne sait ce qu’il doit produire.

Viennent ensuite quatre mécanismes, indépendants du modèle retenu.

Un point de passage unique. Faire transiter les requêtes par une passerelle interne plutôt que par des accès directs. C’est ce qui vous rend le contrôle, et ce qui rend tout le reste possible.

La journalisation. Qui a interrogé quoi, quand, sur quelles données. Sans trace, vous ne pouvez ni diagnostiquer un incident, ni démontrer votre conformité, ni mesurer le gain que vous étiez venu chercher.

Le moindre privilège. Un assistant connecté à votre base documentaire n’a pas besoin d’accéder à toute la base. Ouvrez ce qui sert, pas ce qui existe.

Un catalogue d’outils autorisés. La meilleure arme contre le Shadow AI n’est pas l’interdiction, c’est de proposer mieux que ce que vos équipes vont chercher ailleurs. Une alternative cadrée et gratuite pour le salarié capte les usages informels plutôt que de les combattre.

Ces quatre mécanismes ne dépendent d’aucun fournisseur. C’est précisément ce qui vous garde libre d’en changer.

Ce qui n’est pas le problème

L’IA générative n’est pas moins sûre qu’un autre service en ligne du seul fait qu’elle est de l’IA.

Vos données transitent déjà par des services hébergés hors de France : messagerie, stockage documentaire, visioconférence, comptabilité. Les questions à poser sont les mêmes que celles que vous auriez dû poser pour ces services-là.

Interdire l’IA tout en gardant l’ensemble du reste ne règle rien. Ça déplace le sujet vers les téléphones personnels des salariés, où vous ne voyez plus rien.

Le problème n’est pas la technologie. C’est l’usage non gouverné.

Par où commencer

Dans l’ordre.

Inventoriez. Quels outils d’IA sont utilisés, par qui, sur quel type de compte. Une heure par service.

Classez vos données. Trois niveaux suffisent : ce qui peut sortir sans risque, ce qui ne sort que sous contrat entreprise, ce qui ne sort pas. La plupart des documents tombent dans la première catégorie.

Choisissez le niveau d’hébergement par catégorie. Une offre entreprise américaine convient au courant. Une API sur infrastructure française pour le sensible. Un circuit fermé pour le stratégique. Rares sont les entreprises qui ont besoin du niveau 3 partout.

Posez la supervision avant de généraliser. Passerelle, journalisation, droits minimaux, catalogue. Ces quatre mécanismes coûtent moins cher installés au départ que rattrapés ensuite.

Écrivez quatre lignes. Quels outils sont autorisés, quelles données peuvent y être envoyées, quels usages sont exclus, qui valide les exceptions.

Questions fréquentes

Mes conversations servent-elles à entraîner les modèles ?
Cela dépend du plan. Les offres Business et Enterprise des principaux éditeurs prévoient contractuellement l’inverse. Les versions gratuites et individuelles suivent d’autres règles, qui ont évolué plusieurs fois. Vérifiez les conditions de votre plan, à jour.

Faut-il préférer Mistral à ChatGPT, Claude ou Gemini ?
Sur le seul critère de la juridiction, oui : Mistral échappe au droit américain. Sur les autres, qualité du modèle, écosystème, intégrations, administration, la comparaison se fait usage par usage. Et le choix de l’éditeur ne dispense d’aucune des obligations RGPD ni d’aucun des mécanismes de supervision.

Utiliser ChatGPT sur des données clients est-il conforme au RGPD ?
Cela peut l’être, sous conditions : une base légale identifiée, un contrat de sous-traitance signé avec l’éditeur, un mécanisme de transfert valide si les données sortent de l’Union, et une inscription au registre des traitements. Un compte individuel ne permet pas de réunir ces conditions.

Le Cloud Act s’applique-t-il si mes données sont hébergées en Europe ?
Il peut s’appliquer, car il vise le contrôle de la donnée par une entité soumise au droit américain, pas sa localisation. Une résidence européenne opérée par une société américaine ne suffit donc pas à l’écarter.

Suis-je fournisseur ou déployeur au sens de l’AI Act ?
Déployeur si vous utilisez un système conçu par un tiers. Fournisseur si vous en concevez un ou le mettez sur le marché sous votre nom. Une agence qui intègre une API dans le produit d’un client peut se retrouver dans la seconde catégorie sans l’avoir anticipé.

Mistral AI est-il vraiment hébergé en France ?
Cela dépend de la voie d’accès. L’API européenne s’appuie majoritairement sur la Suède avec une expansion française en cours, tandis qu’un déploiement via OVHcloud ou Scaleway place les données dans des datacenters français. La nationalité de l’éditeur et la localisation de l’infrastructure sont deux questions distinctes.

Une IA en circuit fermé est-elle accessible à une PME ?
Sur un périmètre restreint, oui. Le coût tient au matériel GPU et à l’exploitation, pas à la licence du modèle. C’est un choix pertinent pour un usage précis sur des données sensibles, rarement pour l’ensemble des usages de l’entreprise.

Un compte payant individuel suffit-il pour un usage professionnel ?
Non, pas pour des données sensibles. Un abonnement individuel n’ouvre ni administration centralisée, ni contrat de sous-traitance, ni contrôle sur la rétention.