Mistral, 22 mesures, 13 800 puces américaines : où est la souveraineté ?

Selon Le Big Data, Mistral AI a publié le 9 avril 2026 un manifeste en 22 mesures pour sauver l’IA européenne : AI Blue Card, préférence européenne dans les marchés publics, incitations fiscales, datacenter en Essonne. Le discours est souverainiste. Les 13 800 puces qui feront tourner ce datacenter sont américaines. Pour une PME française, c’est là que commence la vraie question.

Un manifeste politique posé sur la table

Les 22 mesures couvrent cinq axes : une AI Blue Card calquée sur la Carte Bleue européenne pour attirer les talents, une préférence européenne dans les marchés publics pour concurrencer AWS et Azure, des incitations fiscales pour l’infrastructure européenne, la centralisation du domaine public pour l’entraînement des modèles, et le développement de datacenters français.

Derrière le manifeste, les chiffres sont sérieux. Mistral est valorisée 11,7 milliards d’euros, vise plus d’un milliard d’euros de revenus en 2026, et vient de lever 830 millions de dollars de dette pour financer son datacenter de Bruyères-le-Châtel, dans l’Essonne. Opérationnel au deuxième trimestre 2026, il embarquera 13 800 GPU Nvidia GB300 en architecture Grace Blackwell, pour 44 mégawatts. Un second site est prévu en Suède, pour 1,2 milliard d’euros.

C’est un mouvement massif. Regardons maintenant la facture d’origine des composants.

Le paradoxe industriel : des puces américaines pour une IA européenne

Les 13 800 GPU sont conçus par Nvidia, entreprise américaine cotée au Nasdaq. Le prêt de 830 millions est adossé à un consortium international. Selon TNTIC, l’actionnaire principal de Mistral est néerlandais, le capital vient “de tous les coins du globe”, et l’entraînement historique des modèles tournait sur des serveurs Microsoft. Chaque brique de la souveraineté affichée cache une dépendance.

Ce n’est pas propre à Mistral. Selon l’Iredic, Doctolib lui-même héberge ses données chez AWS. Et le chiffre qui résume tout vient du Cigref, présenté en Conseil des ministres en juin 2025 : 83 % des dépenses cloud et logicielles européennes bénéficient aux acteurs américains. On construit des modèles européens sur une chaîne industrielle américaine.

Nous avons déjà observé le même type de contradiction dans le financement de Microsoft par l’Éducation nationale : un discours officiel de souveraineté, une réalité opérationnelle sous dépendance étrangère.

Cloud Act et FISA : la dépendance juridique que Mistral n’aborde pas

Il y a un pan entier du débat que le manifeste ignore. Le Cloud Act, adopté aux États-Unis en 2018, permet aux autorités américaines d’exiger l’accès à des données hébergées par des entreprises américaines, peu importe où les serveurs sont localisés. La section 702 du FISA, renouvelée en 2024, autorise Microsoft, Google ou AWS à transmettre des données concernant des Européens sans mandat.

Conséquence : une entreprise française qui utilise une API Mistral hébergée sur Microsoft Azure — même en Europe — reste exposée au Cloud Act via la maison mère américaine. Choisir Mistral plutôt qu’OpenAI, dans cette configuration, n’apporte aucune protection juridique supplémentaire. Le drapeau du modèle ne change rien à la juridiction de l’infrastructure.

La démonstration par l’exemple est récente : la Commission européenne elle-même s’est fait exfiltrer 340 Go depuis son infra AWS en mars 2026.

Les trois couches de la souveraineté IA

La souveraineté ne se joue pas sur le logo du modèle, mais sur trois couches distinctes.

Couche 1 — Le modèle. Mistral, OpenAI, Claude, Gemma, Llama. C’est la couche la plus visible, celle où le marketing souverainiste se déploie. C’est aussi celle qui compte le moins pour votre conformité juridique.

Couche 2 — L’infrastructure d’exécution. Où tournent les GPU qui font l’inférence ? Sur quel cloud les poids sont-ils chargés ? Qui détient les clés de chiffrement ? Qui a un accès administrateur ? Une API Mistral sur AWS US n’est pas souveraine. Un cluster européen fédéré comme EURO-3C ou un VPS OVH le sont davantage.

Couche 3 — La couche applicative. Où sont stockés les prompts, les réponses, les logs ? Un modèle souverain qui logue les prompts dans un bucket S3 américain annule sa propre promesse. La migration de l’administration française de Teams vers Visio joue précisément sur ces trois couches en même temps.

Check-list : 5 questions à poser avant de signer

Voici la grille que nous utilisons avec nos clients PME. Cinq questions à poser à votre fournisseur par écrit.

1. Où vivent les poids du modèle ? Dans quel pays, chez quel hébergeur, sous quelle juridiction.
2. Où est exécutée l’inférence ? Le GPU qui traite votre prompt est-il physiquement en Europe, chez un opérateur soumis au seul droit européen ?
3. Qui détient les clés de chiffrement ? Si le fournisseur les détient seul, vos données ne sont protégées que par son bon vouloir.
4. Où sont stockés les logs et les prompts ? Combien de temps, avec quelle purge, quelle juridiction ? Beaucoup de contrats prévoient un stockage par défaut pour amélioration du service.
5. Quelle est la juridiction du contrat ? En cas de litige, quel tribunal tranche ?

Si votre fournisseur ne peut pas répondre clairement à ces cinq questions, vous n’avez pas une architecture IA souveraine. Vous avez un discours commercial.

Applaudir sans naïveté

Le mouvement Mistral mérite d’être applaudi. Un manifeste porté par une entreprise privée française, 830 millions levés, un datacenter en Essonne, un objectif de 200 mégawatts en Europe fin 2027 — c’est un coup de pied dans la fourmilière, et c’est nécessaire.

Mais applaudir n’est pas se mentir. La souveraineté IA, pour une PME qui déploie un assistant ou expose ses données à un modèle, ne se réduit pas au choix du fournisseur. Elle se construit sur l’infrastructure d’exécution et la couche applicative. Auto-héberger un modèle ouvert sur un VPS européen peut offrir plus de souveraineté réelle qu’une API Mistral signée sur Azure US.

Choisir son architecture IA en connaissance de cause, c’est ça, la souveraineté. Si vous voulez dérouler la grille des trois couches sur votre cas, parlons-en.