Trois niveaux de garantie
Premier choix : les fournisseurs européens (Scaleway, OVHcloud, Mistral). Hébergement en France ou en Union européenne, pas d'entraînement par défaut, droit européen.
Sous conditions : les fournisseurs américains (OpenAI, Google Vertex, Anthropic). Région européenne disponible, contrat de sous-traitance signé, mais la société reste soumise au droit américain (CLOUD Act).
Exclu : DeepSeek. Service officiel hébergé en Chine, entraînement par défaut, autorités européennes ont déjà restreint ou interdit son usage.
Pourquoi la juridiction compte autant que l'hébergement physique
Un fournisseur américain qui héberge en Europe reste soumis au CLOUD Act, qui autorise l'administration américaine à demander ses données où qu'elles soient. Un fournisseur européen basé en France ne peut pas recevoir une telle demande.
Les certifications ne couvrent pas toujours ce que vous croyez
ISO 27001, SOC 2, HDS, SecNumCloud : chacune couvre un périmètre précis. Un groupe peut être certifié pour son infrastructure sans que son service d'IA le soit. Nous retenons uniquement les certifications qui couvrent le service effectivement utilisé — pas celles qui figurent dans la plaquette corporate.
Pour aller plus loin
Notre page sécurité tient la liste à jour des sous-traitants utilisés par Metivance, avec leur niveau de garantie.