Un modèle français sur Azure : quand la souveraineté devient une fiction utile

Selon l’annonce officielle de Mistral, Le Chat Enterprise est désormais disponible sur Google Cloud Marketplace, et arrive sur Azure AI Foundry et AWS Marketplace. En avril 2026, le déploiement est effectif sur les trois portes. Un dirigeant de PME signe pour Mistral parce que c’est « souverain ». Il signe sur Azure Marketplace. Le contrat est en anglais, la facture vient de Dublin. La question commence là.

Le fait : Mistral sur les trois portes américaines

Mistral l’écrit en toutes lettres : « Le Chat Enterprise is now available in Google Cloud Marketplace, and will soon be on Azure AI and AWS Marketplace. » Trois modes de déploiement officiels sont mis en avant : self-hosted, public ou private cloud, ou en SaaS hébergé chez Mistral. Tarif annoncé par les analystes : 30 à 50 € par utilisateur par mois selon le SLA, soit 6 000 à 10 000 € mensuels pour 200 collaborateurs.

C’est un moment important. Le modèle français le plus médiatisé, celui qui porte le récit européen face à OpenAI et Anthropic, vient de signer avec les trois géants qu’il était censé concurrencer. Et cette signature change ce que le mot « souverain » veut dire dans le contrat que vous allez recevoir.

L’intelligence commerciale (et pourquoi c’était inévitable)

Soyons clairs : Mistral n’avait pas le choix. Près de 80 % du marché entreprise cloud passe par AWS, Azure ou GCP. Une DSI déjà engagée sur Azure peut provisionner Le Chat Enterprise via son contrat existant et économiser, selon Webotit, « trois à six mois d’onboarding contractuel ». Refuser cette distribution, c’était se couper de millions de comptes potentiels et laisser le terrain à Copilot.

Du point de vue commercial, c’est rationnel. Mistral choisit l’adoption de masse plutôt que la pureté idéologique. Mais une décision rationnelle peut quand même rendre faux un mot du contrat. Et ce mot, c’est « souverain ».

La bombe sémantique : ce que « souverain » veut dire en droit

En Europe, « souverain » a un sens juridique précis. Cela signifie : protégé contre le Cloud Act américain, qui oblige depuis 2018 toute entreprise incorporée aux États-Unis à remettre les données qu’elle stocke ou traite, même hors territoire US, sur ordonnance d’un juge fédéral. Cela signifie aussi : hors de portée de la section 702 du FISA, renouvelée en 2024, qui autorise la collecte de données détenues par des entreprises américaines sans information du concerné.

Une charge de travail sur Azure West Europe, AWS eu-west-3 (Paris) ou GCP europe-west9 reste sous Cloud Act. La localisation physique du serveur ne change rien : c’est l’incorporation juridique de l’opérateur qui compte. Microsoft Ireland, Amazon Web Services EMEA, Google Cloud EMEA sont des filiales d’entreprises américaines.

C’est exactement le décalage que nous observions déjà avec les 22 mesures Mistral et les 13 800 puces américaines de son datacenter de l’Essonne. Le discours est souverain. La chaîne d’exécution ne l’est pas. Et quand la Commission européenne elle-même se fait exfiltrer 350 Go depuis son infra AWS, le Cloud Act cesse d’être théorique.

Cartographie : qui contrôle quoi en cinq couches

Quand vous signez Le Chat Enterprise via AWS, Azure ou GCP Marketplace, voici ce qui se passe :

Couche	Hébergé par Mistral (FR)	Via AWS / Azure / GCP marketplace
Modèle (architecture)	Mistral, France	Mistral, France
Poids du modèle	Mistral, France	Mistral, puis distribués à l’hyperscaler
Infrastructure d’inférence	OVH, Scaleway	AWS / Azure / GCP, sous Cloud Act
Données du prompt	France	Hyperscaler US, transit et traitement
Facturation et contrat	Mistral	Hyperscaler, porte d’entrée commerciale

Sur cinq couches, trois basculent. Le modèle reste français. Les poids restent français. Tout le reste, l’inférence, vos prompts, le contrat lui-même, passe sous juridiction américaine. Or les couches qui basculent sont précisément celles qui touchent vos données.

Trois cas où le mot tient, trois où il ne tient pas

Le mot « souverain » tient quand :

1. Vous auto-hébergez un modèle Mistral open source (Mixtral, Mistral 7B) sur vos serveurs ou sur un VPS européen non-US. C’est le cas d’un hôpital sous HDS qui déploie un assistant IA sur sa propre infrastructure.
2. Vous passez par un cloud certifié SecNumCloud : OVHcloud, Outscale, Numspot, référentiel ANSSI immunisé contre le droit extra-territorial. Cas d’un assureur régulé ACPR.
3. Vous utilisez Mistral Compute ou un cloud privé européen sans capital US.

Le mot « souverain » ne tient pas quand :

1. Vous consommez Le Chat Enterprise sur Azure West Europe ou AWS Marketplace, même région UE.
2. Vous appelez l’API Mistral depuis Vercel, Cloudflare Workers ou un edge américain.
3. Vous utilisez un connecteur tiers qui transite par un SaaS US pour relayer la requête.

La différence n’est pas marginale. Dans le premier groupe, vos prompts ne sortent jamais du droit européen. Dans le second, ils traversent une juridiction qui peut, légalement, les remettre à un juge fédéral américain.

Pour votre PME : la question utile avant de signer

Soyons honnêtes : pour 90 % des PME, la souveraineté absolue n’est pas un critère décisif. Vos prompts marketing, vos brouillons de mail, vos résumés de réunion, leur exfiltration légale par un service US n’a pas de conséquence opérationnelle.

Mais trois cas changent la donne :

• Marchés publics et secteurs régulés : santé (HDS), défense, finance (ACPR). La souveraineté est un critère contractuel, parfois éliminatoire. Si votre client demande SecNumCloud et que vous lui présentez Le Chat sur Azure, vous êtes hors-jeu.
• Communication commerciale : si votre site vend une « IA souveraine française » et que l’infra tourne sur Azure, vous prenez un risque réputationnel. L’écart entre le discours et l’architecture finit toujours par être audité, par la presse, par un client averti, ou par la CNIL.
• RGPD et sous-traitance : le règlement impose de connaître la juridiction effective de chaque sous-traitant. Le Chat sur AWS, c’est un transfert de données vers un sous-traitant ultime US. À documenter dans votre registre, à intégrer dans votre AIPD.

L’État lui-même fait ce travail de cartographie. Une PME peut le faire en 90 minutes, par couche, par usage.

Conclusion : Mistral reste excellent, le contrat change

Mistral reste un excellent modèle. Mistral Medium 3 tient la comparaison avec GPT-4 et Claude sur la plupart des cas d’usage entreprise. Mistral Large rivalise avec les frontier models. La question n’est pas le modèle. La question est le contrat d’infrastructure.

Et ce contrat, en signant sur AWS, Azure ou GCP Marketplace, vous ne le signez pas avec Mistral. Vous le signez avec un hyperscaler américain. Mistral devient un fournisseur sous-traitant dans son propre produit. La même logique vaut désormais pour OpenAI : depuis la fin de l’exclusivité Microsoft-OpenAI, GPT-5.5 est disponible sur AWS Bedrock, le verrou commercial saute, mais le verrou juridique reste le même tant que l’opérateur est américain.

Si vous voulez cartographier vos flux de données IA actuels, quelles couches passent sous Cloud Act, quelles couches restent en juridiction européenne, où est le seuil acceptable selon la criticité de chaque usage, parlons-en. C’est un audit de 90 minutes, et il évite de payer une rassurance qui n’existe pas dans le contrat.