Souveraineté & conformité

Modèles d'IA hébergés dans l'UE en 2026

Publié 2026-10-19 · 12 min de lecture

Les modèles d'IA hébergés dans l'UE sont des modèles dont l'inférence tourne sur des serveurs situés dans l'Union européenne ou dans un pays adéquat comme la Suisse. En 2026, cela couvre la plupart des grandes familles à poids ouverts — DeepSeek, GLM, Qwen, Mistral, Llama, gpt-oss, Gemma et Apertus —, servies par des sociétés européennes comme OVHcloud et Scaleway en France, AKI.IO en Allemagne et Infomaniak en Suisse. Le lieu d'hébergement n'est que la moitié de la réponse : la région UE d'un éditeur américain est hébergée dans l'UE mais reste sous contrôle américain, d'où notre distinction entre « souverain UE » et « accès rapide ». Frontière AI route 17 modèles souverains UE par une seule API compatible OpenAI et nomme le fournisseur dans chaque réponse ; cette page les liste famille par famille, avec les autres hébergeurs européens et une liste de contrôle pour vérifier toute promesse « hébergé dans l'UE ».

Ce que veut dire « hébergé dans l'UE », et ce que cela ne dit pas

Un modèle d'IA hébergé dans l'UE est un modèle dont l'inférence — le calcul qui transforme votre prompt en réponse — tourne sur des serveurs situés dans l'Union européenne, ou dans un pays couvert par une décision d'adéquation comme la Suisse. Cela dit « où ». Cela ne dit pas « qui » : le même modèle peut être hébergé dans l'UE par une société française ou par une société américaine dotée d'une région européenne, et la situation juridique n'est pas la même.

C'est pourquoi cette page emploie deux étiquettes, les mêmes que notre catalogue :

  • Souverain UE — hébergé dans l'UE et exploité par une société sous contrôle européen, comme OVHcloud, Scaleway, Mistral AI, AKI.IO ou Infomaniak. Ces fournisseurs sont hors de portée directe du CLOUD Act américain. Ce n'est pas une immunité face à toute loi étrangère : OVHcloud et Scaleway, par exemple, ont chacun une entité aux États-Unis.
  • Accès rapide — servi par des sociétés américaines. Parfois dans une région UE, souvent non. Utile pour essayer tôt un nouveau modèle, jamais présenté comme souverain.

Ce sont les poids ouverts qui rendent la première étiquette possible pour des modèles de taille frontière : quand un laboratoire publie ses poids, tout fournisseur européen qui a le matériel peut les servir. Notre article Qu'est-ce que l'IA frontière ? explique pourquoi, et Qu'est-ce que l'IA souveraine ? distingue l'accès souverain de l'infrastructure souveraine.

Les modèles hébergés dans l'UE, d'un coup d'œil

Le tableau ci-dessous est généré depuis notre catalogue en ligne à chaque construction de la page : un modèle qui change de statut change de colonne, et les modèles en pause n'y figurent pas. Chaque nom de famille renvoie à sa section, qui liste aussi les autres fournisseurs européens qui la servent.

Aujourd'hui, 17 modèles sont en ligne dans la voie souveraine UE de Frontière AI.

Modèle par modèle : qui héberge quoi en Europe

Pour chaque famille : où tourne l'API de l'éditeur, quelles versions vous pouvez appeler hébergées dans l'UE via Frontière AI et chez quel fournisseur, et quels autres fournisseurs européens la listaient quand nous avons relevé leurs grilles tarifaires le 2026-10-13. Le détail de chaque fournisseur — société, datacenters, rétention — est dans les fournisseurs d'inférence européens en 2026.

DeepSeek

DeepSeek publie ses poids sous licence MIT ; sa propre API tourne en Chine. Chez Frontière AI, souverain UE : DeepSeek V4 Flash 0731 — Scaleway (France) et DeepSeek V4.1 Flash — AKI.IO (Allemagne), repli Scaleway (France). En accès rapide seulement, servi par des sociétés américaines et étiqueté comme tel : DeepSeek V4 Pro. Autres hébergeurs européens relevés le 2026-10-13 : DeepSeek V4.1 Flash chez Scaleway (Paris), AKI.IO (Allemagne) et TensorX (Irlande, Finlande) ; DeepSeek V4 Flash 0731 chez Scaleway et TensorX. Détail : notre page DeepSeek.

GLM (Z.ai)

Z.ai publie les poids GLM ; sa propre API est exploitée par une société singapourienne et traite les données principalement à Singapour. Chez Frontière AI, souverain UE : GLM-5.2 — Scaleway (France) et GLM-5.3 — AKI.IO (Allemagne), repli Scaleway (France). En accès rapide seulement, servi par des sociétés américaines et étiqueté comme tel : GLM-5.3 Flash. Autres hébergeurs européens relevés le 2026-10-13 : GLM-5.3 chez Scaleway (Paris), AKI.IO (Allemagne) et TensorX, ainsi que sur l'endpoint UE de Mistral AI ; GLM-5.2 chez Scaleway, T-Systems (Allemagne), Regolo.ai (Italie) et TensorX. Détail : notre page GLM.

Qwen (Alibaba)

L'équipe Qwen d'Alibaba publie la plupart des modèles de génération Qwen3 sous Apache-2.0, quelques-uns sous des licences propres à Qwen ; vérifiez chaque fiche. Chez Frontière AI, souverain UE : Qwen3 235B — Scaleway (France), Qwen3.5 397B — Scaleway (France), Qwen3.6 35B A3B — Scaleway (France), Qwen3 Coder 30B — Scaleway (France) et Qwen3.8 27B — Scaleway (France), repli OVHcloud (France). En accès rapide seulement, servi par des sociétés américaines et étiqueté comme tel : Qwen3.8 Flash. Qwen est la famille la plus hébergée en Europe : le 2026-10-13, STACKIT et T-Systems en Allemagne et Infomaniak en Suisse (Qwen3.5 397B) la listaient aussi, en plus d'OVHcloud et Scaleway. Détail : notre page Qwen.

Mistral AI

Mistral AI est une société parisienne. Elle publie certains modèles en poids ouverts et vend les autres par son API. Sur son endpoint par défaut, Mistral ne s'engage sur aucun lieu d'inférence ; son endpoint UE tourne dans des datacenters de l'UE et de l'AELE. Elle conserve entrées et sorties API 30 jours glissants pour surveiller les abus, sauf rétention zéro accordée. Chez Frontière AI, souverain UE : Pixtral 12B — Scaleway (France), Mistral Small 3.2 24B — Scaleway (France), repli OVHcloud (France), Mistral Large 4 — Mistral AI (France) et Mistral Small 4 119B — Mistral AI (France). Mistral Large 4 est en « Public Preview » chez Mistral : selon le § 4.3 de ses conditions, les données envoyées aux modèles en préversion peuvent servir à l'entraînement, et l'opposition ne s'applique pas. Les modèles ouverts de Mistral sont aussi servis par OVHcloud et Scaleway, et Infomaniak listait Mistral Small 4 le 2026-10-13. Détail : notre page Mistral.

Meta (Llama, Muse Spark)

Llama 3.3 70B de Meta est publié sous la Llama 3.3 Community License, qui autorise l'usage commercial sous conditions. Les modèles Muse Spark, plus récents, sont propriétaires et disponibles uniquement par API : aucun hébergeur européen ne peut les faire tourner. Chez Frontière AI, souverain UE : Llama 3.3 70B — Scaleway (France), repli OVHcloud (France). En accès rapide seulement, servi par des sociétés américaines et étiqueté comme tel : Muse Spark 1.1 et Muse Spark 1.2. Llama 3.3 70B figure sur la plupart des grilles européennes : le 2026-10-13, OVHcloud, IONOS et STACKIT le listaient.

gpt-oss (OpenAI)

gpt-oss est la famille à poids ouverts d'OpenAI, sous Apache-2.0. Comme les poids sont publics, une société européenne peut la faire tourner — contrairement aux modèles fermés d'OpenAI, traités plus bas. Chez Frontière AI, souverain UE : GPT-OSS 120B — Scaleway (France), repli OVHcloud (France). STACKIT listait aussi gpt-oss le 2026-10-13. Nebius le sert également, mais ses endpoints publics n'ont aucun engagement de région.

Gemma (Google)

Gemma est la famille à poids ouverts de Google. Gemma 4 est publié sous Apache-2.0 ; Gemma 3 sous les Gemma Terms of Use de Google. Chez Frontière AI, souverain UE : Gemma 4 26B — AKI.IO (Allemagne). En accès rapide seulement, servi par des sociétés américaines et étiqueté comme tel : Gemma 3 27B. Le 2026-10-13, Gemma 4 était aussi servi par T-Systems (Allemagne) et Infomaniak (Suisse), et STACKIT listait des modèles Gemma.

Kimi (Moonshot AI)

Moonshot AI publie les poids Kimi sous sa propre licence. Peu de fournisseurs servent encore Kimi K3. Chez Frontière AI : aucune version souveraine de cette famille aujourd'hui. En accès rapide seulement, servi par des sociétés américaines et étiqueté comme tel : Kimi K3. En Europe le 2026-10-13 : Kimi K3 chez Berget AI (Suède) et TensorX (Irlande, Finlande) ; Kimi K2.6 chez Infomaniak (Suisse).

Apertus (Swiss AI Initiative)

Apertus vient de la Swiss AI Initiative (EPFL, ETH Zurich, CSCS). Il est entièrement ouvert — poids, code et données d'entraînement documentées — sous Apache-2.0 : un modèle construit en Europe, pas seulement hébergé en Europe. Chez Frontière AI, souverain UE : Apertus v1.5 70B — Infomaniak (Suisse). Infomaniak le sert depuis ses propres datacenters en Suisse.

Les LLM hébergés en France

Si votre exigence est plus étroite — pas seulement l'UE, mais la France —, voici les modèles dont la route principale chez Frontière AI est un fournisseur français (Scaleway et Mistral AI) :

OVHcloud fait tourner ses AI Endpoints à Gravelines et Scaleway ses Generative APIs à Paris uniquement ; l'endpoint UE de Mistral couvre des datacenters de l'UE et de l'AELE sans nommer un pays unique. Quand un repli est indiqué, c'est un autre fournisseur souverain européen, qui peut se trouver dans un autre pays de l'UE. Scaleway ne stocke pas les prompts, sauf les requêtes en erreur ou abusives, qu'il peut garder jusqu'à deux semaines.

Les modèles fermés : hébergés dans l'UE, contrôlés depuis les États-Unis

Les modèles fermés les plus connus peuvent aussi tourner en Europe, par l'intermédiaire de leurs éditeurs américains. Les trois plus grands le décrivent chacun différemment dans leur propre documentation, relue le 2026-10-19 :

  • OpenAI propose une région Europe (EEE et Suisse) sur eu.api.openai.com, avec stockage et inférence dans la région pour les endpoints qu'il liste. Elle exige la Zero Data Retention ou la Modified Abuse Monitoring (ou l'une de leurs variantes), et ne couvre pas les « system data », qui peuvent être traitées et stockées hors de la région (doc OpenAI).
  • Anthropic propose sur sa propre API deux zones d'inférence, global par défaut et us ; le stockage des espaces de travail est aux États-Unis uniquement. Sur Amazon Bedrock et Google Cloud, la région suit l'endpoint ou le profil d'inférence choisi (doc Claude).
  • Google Vertex AI garde le traitement d'apprentissage automatique dans la juridiction de l'endpoint localisé que vous appelez ; son endpoint eu couvre les États membres de l'UE, pas le Royaume-Uni ni la Suisse (doc Google Cloud).

Ce sont trois réponses utiles à « où tourne l'inférence ? ». Aucune ne change qui contrôle le service : l'opérateur reste une société américaine, à portée du CLOUD Act où que soient ses serveurs. Que ce soit acceptable dépend de vos données et de vos contrats ; notre guide RGPD vs. CLOUD Act détaille l'analyse. Si ce ne l'est pas, les familles à poids ouverts ci-dessus sont l'alternative.

Comment vérifier une promesse « hébergé dans l'UE »

« Hébergé en Europe » sur une page produit est un point de départ. Avant d'envoyer des données personnelles ou confidentielles, vérifiez :

  1. Les mentions légales et la maison mère. Qui exploite le service, où la société est immatriculée, et qui la contrôle. Une région européenne chez une société américaine répond à « où », pas à « qui ».
  2. L'engagement de région. Cherchez un engagement dans les conditions ou le guide juridique, pas seulement une carte. Certains fournisseurs routent « dynamiquement » et préviennent que la région peut changer sans préavis.
  3. La liste des sous-traitants. Elle montre si un tiers — parfois hors d'Europe — touche la requête.
  4. La phrase de rétention, mot pour mot. Rétention zéro par défaut, rétention zéro avec une exception pour les erreurs ou les abus, ou 30 jours sauf demande : trois réponses différentes.
  5. La clause d'entraînement. Y compris les exceptions pour les modèles en préversion ou en bêta, comme le § 4.3 de Mistral.
  6. Une preuve par requête. Pouvez-vous voir, pour chaque appel, quel fournisseur l'a servi ? Sans cela, un repli vers une autre région reste invisible.

Notre méthodologie de souveraineté applique ces contrôles à chaque fournisseur vers lequel nous routons, et chaque fiche modèle en affiche le résultat.

Comment appeler des modèles hébergés dans l'UE avec une seule API

Presque tous les fournisseurs de cet article parlent le format OpenAI : changer, c'est une URL de base, une clé et un identifiant de modèle. Via Frontière AI, tous les modèles souverains ci-dessus sont derrière un seul endpoint compatible OpenAI. L'en-tête X-Data-Sensitivity: sensitive fait refuser à la passerelle toute route non souveraine pour cette requête — une clé peut imposer la même règle en permanence :

curl https://getfrontiereai.eu/api/v1/chat/completions \
  -H "Authorization: Bearer $FRONTIERE_API_KEY" \
  -H "Content-Type: application/json" \
  -H "X-Data-Sensitivity: sensitive" \
  -d '{"model": "glm-5.3",
       "messages": [{"role": "user", "content": "Summarise this contract clause..."}]}'

Chaque réponse porte X-Routed-Provider (le fournisseur qui l'a servie) et X-Sovereign (vrai ou faux) : vos propres journaux prouvent où chaque requête a tourné. Si aucun fournisseur souverain n'est disponible pour le modèle, l'appel échoue avec une erreur plutôt que de quitter l'Europe. La documentation couvre les SDK Python et JavaScript, et le guide de la passerelle LLM européenne détaille le routage et le basculement.

La place de Frontière AI

Frontière AI est une passerelle LLM européenne éditée par FLEECE AI SASU, société française. Elle ne possède pas de GPU : elle route vers les fournisseurs européens cités plus haut et étiquette chaque modèle selon sa juridiction. Prompts et réponses ne sont pas écrits dans notre base de données ; la passerelle elle-même tourne chez Vercel, dans sa région de Paris — une société américaine, en simple transit —, comme le dit notre politique de confidentialité. La facturation est prépayée à partir de 10 € TTC, sans abonnement, pour les entreprises comme pour les particuliers.

Acheter directement chez un seul fournisseur coûte moins cher, et si un seul fournisseur couvre vos modèles, faites-le. Une passerelle se justifie quand vous voulez plusieurs familles — par exemple DeepSeek depuis l'Allemagne, Qwen depuis Paris et Apertus depuis la Suisse — derrière une seule clé, avec la juridiction nommée à chaque appel. Parcourez le catalogue complet.

FAQ

Qu'est-ce qu'un modèle d'IA hébergé dans l'UE ?

Un modèle d'IA hébergé dans l'UE est un modèle dont l'inférence tourne sur des serveurs situés dans l'Union européenne, ou dans un pays couvert par une décision d'adéquation comme la Suisse. Le terme décrit l'emplacement des serveurs. Il ne dit pas qui les exploite : un modèle peut être hébergé dans l'UE par une société européenne ou par une société américaine dotée d'une région UE.

Quels modèles à poids ouverts peut-on utiliser hébergés dans l'UE ?

La plupart des grandes familles à poids ouverts sont servies en Europe en 2026 : DeepSeek, GLM, Qwen, Mistral, Llama, gpt-oss, Gemma, Kimi et Apertus. Des fournisseurs européens comme OVHcloud, Scaleway, Mistral AI, AKI.IO, Infomaniak, IONOS, STACKIT, T-Systems, Berget AI, Regolo.ai et TensorX en servent chacun une partie. Le catalogue de Frontière AI indique quelles versions il sert chez des fournisseurs souverains UE.

Un modèle hébergé dans l'UE est-il conforme au RGPD ?

Pas automatiquement. L'hébergement dans l'UE évite un transfert international pour l'inférence, mais la conformité RGPD dépend aussi des conditions de rétention et d'entraînement du fournisseur, de l'accord de traitement des données, des sous-traitants, et de votre propre base légale et cas d'usage. Si l'opérateur est une société américaine, le CLOUD Act s'applique en plus, où que soient les serveurs.

Peut-on utiliser les modèles de ChatGPT ou de Claude hébergés dans l'UE ?

OpenAI propose une région Europe pour son API (EEE et Suisse), sous conditions, comme la Zero Data Retention ou la Modified Abuse Monitoring. L'API d'Anthropic ne propose que des zones d'inférence mondiale et américaine ; des régions UE sont accessibles via Amazon Bedrock ou Google Cloud. Dans tous les cas, l'opérateur reste une société américaine : le modèle est hébergé dans l'UE, mais pas souverain UE.

Quels LLM sont hébergés en France ?

OVHcloud (Gravelines) et Scaleway (Paris) servent depuis la France des modèles ouverts comme Qwen, Llama, Mistral, gpt-oss, DeepSeek et GLM, et Mistral AI est une société française dont l'endpoint UE tourne dans des datacenters de l'UE et de l'AELE. Chez Frontière AI, chaque fiche modèle indique le fournisseur et le pays qui le servent.

Comment vérifier où un modèle tourne réellement ?

Lisez les mentions légales du fournisseur, son engagement de région, sa liste de sous-traitants et sa clause de rétention, et préférez un service qui vous dit, dans chaque réponse, quel fournisseur a servi la requête. Frontière AI renvoie les en-têtes X-Routed-Provider et X-Sovereign à chaque appel, et refuse les routes non souveraines quand vous envoyez X-Data-Sensitivity: sensitive.

Prêt à essayer ?

Créez un compte et appelez n'importe quel modèle du catalogue en quelques minutes.

Créer un compte