Agent IA hébergé en France ou service extra-européen ?
Héberger en France simplifie le dossier RGPD et rapproche le recours. Cela réduit le choix de modèles et coûte souvent plus cher. Aucune localisation ne règle à elle seule le droit étranger.
Le débat est régulièrement réduit à un slogan. Il mérite mieux : les deux options ont des conséquences concrètes, et certaines jouent contre l'hébergement en France. Cette page les énonce dans les deux sens.
Les six critères, du plus décisif au plus contingent
Classés par le poids qu'ils prennent dans les dossiers que nous instruisons, du secteur public comme du secteur privé.
-
Le régime applicable aux données personnelles
Un traitement conduit dans l'Union européenne relève du RGPD sans qu'il soit nécessaire de construire un encadrement de transfert. Recourir à un service établi hors de l'Union suppose d'identifier la base du transfert et de la documenter.
Ce n'est pas un obstacle insurmontable : des transferts hors UE sont licites et pratiqués tous les jours. C'est un travail de conformité supplémentaire, à faire et à tenir à jour.
-
Le droit étranger, et ce que la localisation ne règle pas
Le Cloud Act permet aux autorités des États-Unis d'exiger d'un fournisseur soumis à leur juridiction la communication de données qu'il détient, y compris conservées hors des États-Unis. Le FISA 702 encadre par ailleurs certaines collectes de renseignement.
Héberger en France réduit l'exposition, mais la localisation ne suffit pas à elle seule à écarter ces textes : l'entité qui contracte, sa chaîne de sous-traitance, les accès distants et la détention des clés de chiffrement pèsent autant que l'adresse du centre de données. Nous ne présentons aucune architecture comme mettant à l'abri de ces lois.
-
Le choix et la puissance des modèles
C'est la contrepartie la plus concrète, et elle joue contre l'hébergement local. Les modèles les plus performants du marché sont majoritairement opérés depuis l'extérieur de l'Union, et certains ne sont pas disponibles pour une installation locale.
Selon la tâche, un modèle exécuté sur votre machine peut être nettement moins capable qu'un service distant de premier rang. Nous le mesurons au cadrage plutôt que d'en faire une question de principe.
-
Le coût
Un service extra-européen mutualisé à très grande échelle est souvent moins cher à l'usage qu'une capacité dédiée installée en France, matériel compris.
L'écart se resserre quand le volume est important et régulier, puisqu'une machine détenue ne se facture pas à l'appel. Il se creuse sur les usages faibles ou irréguliers.
-
Le recours et la maîtrise du contrat
Un contrat de droit français, avec un interlocuteur joignable et une juridiction accessible, change la nature du recours en cas de difficulté — arrêt de service, modification unilatérale des conditions, litige sur les données.
C'est un critère souvent décisif pour un acheteur public, et rarement affiché par les services de très grande taille.
-
La réversibilité et la fin de service
Ce qui est exporté, dans quel format et en combien de temps doit être écrit avant de commencer, quelle que soit l'option retenue.
C'est vrai des deux côtés : un hébergement en France mal contracté n'est pas plus réversible qu'un service distant. C'est le contrat qui le décide, pas la géographie.
Les deux options, critère par critère
| Critère | Hébergé en France | Service extra-européen |
|---|---|---|
| Régime des données personnelles | RGPD, sans encadrement de transfert à construire | Transfert à qualifier et à documenter |
| Droit étranger | Exposition réduite, jamais nulle du seul fait du lieu | À apprécier selon le fournisseur et sa chaîne |
| Choix de modèles | Plus restreint | Plus large, souvent plus performant |
| Coût à l'usage | Souvent supérieur sur faible volume | Souvent inférieur, à grande échelle |
| Recours et contrat | Droit français, interlocuteur joignable | Variable, souvent droit étranger |
| Données de santé | Exigences propres, à instruire avant tout engagement | À vérifier au cas par cas |
| Réversibilité | Décidée par le contrat | Décidée par le contrat |
Aucune des deux colonnes n'est gagnante sur toutes les lignes, et une page qui le prétendrait serait une publicité. L'arbitrage dépend de la sensibilité des données traitées, du volume et de la tâche confiée à l'agent.
Ce qui est compris et ce qui est refacturé au coût réel
| Élément | Compris dans le prix affiché | Refacturé au coût réel |
|---|---|---|
| Cadrage, raccordement, formation | Oui | Non |
| Supervision humaine et suivi | Oui | Non |
| Consommation de jetons des modèles | Non | Oui, au coût constaté |
| Matériel sur site (100 % Souverain) | Selon la formule retenue | Non |
| Dossier de conformité au règlement européen sur l'IA | En option | Non |
La consommation de jetons est refacturée sans marge. En formule 100 % Souverain, l'inférence s'exécutant sur votre machine, ce poste se réduit fortement : c'est le principal effet économique de cette formule, et il joue dans l'autre sens sur le prix d'entrée.
Quand un service extra-européen est le choix raisonnable
Nous installons des agents hébergés en France. Cela ne nous autorise pas à taire les cas où l'autre option est la bonne.
- La tâche ne traite aucune donnée personnelle ni aucune information confidentielle — rédaction générique, traduction de documents publics, exploration d'idées.
- Elle exige le meilleur niveau de raisonnement disponible aujourd'hui, et l'écart de capacité est mesuré, pas supposé.
- Le volume est faible et irrégulier : une capacité dédiée resterait inutilisée la plupart du temps.
- Vous disposez déjà d'un encadrement de transfert éprouvé et tenu à jour par votre direction juridique.