# Comment utiliser les modèles de Mistral quand vos données doivent rester en Europe?

Date: 2025-05-20 · Author: Robert Scales · https://guidetoartificialintelligence.com/fr/apprendre/mistral-donnees-doivent-rester-en-europe/

**Answer:** Choisissez d’abord la voie d’accès, puis le modèle. Mistral AI est une entreprise française soumise au RGPD, ses conditions d’utilisation de l’API précisent que les données des clients ne servent pas à l’entraînement, et ses modèles à poids ouverts et pour entreprises peuvent tourner sur des serveurs que vous choisissez en Europe, y compris les vôtres; faites confirmer par écrit le lieu du traitement avant d’envoyer des renseignements personnels.

« Nos données doivent rester en Europe » est une exigence courante pour les cliniques, les cabinets d’avocats, les organismes publics et beaucoup d’entreprises qui gèrent des dossiers de clients. Elle veut généralement dire deux choses : les renseignements personnels sont traités selon des règles européennes comme le RGPD (le Règlement général sur la protection des données de l’Union européenne), et ils sont stockés et traités sur des serveurs situés dans un lieu que vous pouvez nommer. Mistral AI, établie à Paris, figure souvent sur la courte liste parce qu’elle offre plusieurs façons d’utiliser les mêmes modèles, d’une application de clavardage jusqu’à un logiciel que vous faites tourner vous-même.

La question utile n’est pas « Mistral est-elle européenne? », mais « Quelle voie garde *ces* données là où elles doivent être? » Chaque voie ci-dessous donne une réponse différente.

## Quatre façons d’utiliser Mistral, du moins au plus de contrôle

**1. Le Chat, l’application de clavardage.** Selon les conditions de Mistral, Le Chat conserve vos prompts et ses réponses comme historique des conversations et, avec le service gratuit, peut s’en servir pour améliorer ses modèles. Les abonnés payants peuvent refuser l’entraînement, mais ce refus ne couvre que ce que vous envoyez par la suite. Les conditions demandent aussi aux utilisateurs de ne pas entrer de renseignements personnels sensibles ni d’information d’affaires confidentielle, et préviennent que toute personne qui a le lien d’une conversation partagée peut la lire. Le Chat convient aux ébauches et aux questions générales, pas aux dossiers de clients.

**2. L’API sur La Plateforme.** Une API (interface de programmation d’applications) permet à vos propres logiciels d’envoyer du texte à un modèle et d’en recevoir une réponse. Les conditions de Mistral sont régies par le RGPD et le droit français de la protection des données et, pour l’API, Mistral affirme ne pas entraîner ses modèles sur les données des clients. Les conditions précisent toutefois que les prompts et les réponses sont conservés 30 jours pour détecter les abus, et que les clients qui ont une raison légitime peuvent demander une conservation nulle des données, que Mistral peut accorder ou refuser. Lisez cette section et signez l’entente sur le traitement des données avant d’aller plus loin.

**3. Par un nuage que vous utilisez déjà.** Mistral Medium 3, lancé le 7 mai, est offert sur Amazon SageMaker ainsi que sur La Plateforme, et Mistral l’a annoncé pour Google Cloud Vertex, Azure AI Foundry, IBM watsonx et NVIDIA NIM. Mistral Small 3.1 est déjà sur Vertex AI. Si votre organisation dispose d’une région européenne et d’un contrat avec l’un de ces nuages, cette voie peut garder le traitement à l’intérieur d’une entente en laquelle vous avez déjà confiance. Vérifiez que le modèle est réellement offert dans la région dont vous avez besoin.

**4. Sur des serveurs que vous contrôlez.** C’est la réponse la plus solide à la question « où sont les données? ». Mistral Small 3.1, lancé en mars sous la licence ouverte Apache 2.0, peut être téléchargé et, selon Mistral, tourne sur une seule carte graphique RTX 4090 ou sur un Mac doté de 32 Go de mémoire. Mistral Medium 3 peut être hébergé chez vous sur quatre GPU ou plus, sur place ou dans un nuage privé, par entente avec Mistral. Rien ne quitte votre édifice ou le centre de données que vous avez choisi, à moins que vous ne l’envoyiez.

## Un choix concret

Voici comment trois organisations pourraient choisir. Les cas sont fictifs.

| Cas | Données | Voie | Modèle |
|---|---|---|---|
| Un bureau touristique qui rédige des infolettres | Aucun renseignement personnel | Le Chat, avec refus de l’entraînement dans un forfait payant | Celui qu’offre Le Chat |
| Un cabinet comptable qui résume des lettres de clients | Renseignements personnels et financiers | API avec une entente signée sur le traitement des données, ou une région infonuagique européenne | Mistral Medium 3 |
| Une clinique qui trie les messages de patients | Données de santé, règles strictes | Hébergement dans son propre centre de données | Mistral Small 3.1, testé sur ses propres messages |

Remarquez que la clinique choisit le plus petit modèle. C’est une décision liée aux données, pas un verdict sur la qualité : elle peut faire tourner Small 3.1 sur son propre matériel dès aujourd’hui, le tester sur de vrais messages (correctement protégés) et passer à plus gros seulement si les résultats ne suffisent pas.

> **À essayer :** dressez la liste de trois tâches que vous aimeriez confier à un modèle d’IA au travail. Pour chacune, notez le type de données le plus sensible qu’elle toucherait, puis choisissez, parmi les quatre voies ci-dessus, celle que vous pourriez défendre devant votre responsable de la protection des renseignements personnels. Si vous n’arrivez pas à trancher, cette tâche exige d’abord l’hébergement chez vous ou une réponse écrite de Mistral.

## Les questions à régler par écrit

Quelle que soit la voie choisie, obtenez des réponses claires avant d’y mettre des renseignements personnels :

- Où les prompts sont-ils traités et stockés, et pendant combien de temps?
- Une partie sert-elle à l’entraînement, et comment désactive-t-on cette utilisation?
- Quels sous-traitants manipulent les données, et dans quels pays?
- Comment supprime-t-on les données, et comment le prouve-t-on?

La page promotionnelle d’un fournisseur ne suffit pas. Les réponses doivent figurer dans le contrat ou dans l’entente sur le traitement des données, et votre propre conseiller juridique ou en protection de la vie privée devrait les lire.

## Quel modèle de Mistral convient à votre budget?

Pour un usage occasionnel, l’API est la porte d’entrée la moins chère, puisque vous ne payez que pour ce que vous envoyez. Mistral fixe le prix de Medium 3 à 0,40 $ US par million de jetons en entrée et à 2 $ US par million de jetons en sortie (un jeton est un morceau de mot, environ les trois quarts d’un mot anglais). À titre d’exemple, résumer 1 000 lettres par mois à environ 2 000 jetons en entrée et 500 jetons en sortie chacune donne 2 millions de jetons en entrée (0,80 $ US) et un demi-million de jetons en sortie (1 $ US), soit moins de 2 $ US par mois avant les taxes ou les frais de plateforme.

L’hébergement chez vous fait passer la facture d’un coût au mot à un coût par machine. Mistral Small 3.1 n’a aucuns frais de licence : le coût, c’est donc un poste de travail ou un serveur performant, l’électricité et une personne pour l’entretenir. Cela se justifie quand les données doivent rester à l’interne ou que le volume est élevé et régulier. Medium 3 sur votre propre infrastructure exige au moins quatre GPU et une discussion avec Mistral, ce qui le place dans le territoire des grandes entreprises.

Une démarche pratique : faites un prototype avec l’API sur des données d’exemple non sensibles pour connaître la qualité dont vous avez besoin, puis décidez si Small 3.1 sur votre propre matériel suffit pour les vraies données, ou si Medium 3 dans un déploiement privé vaut l’investissement plus important.

## Sources

- Medium is the new large.: https://mistral.ai/news/mistral-medium-3
- Mistral Small 3.1: https://mistral.ai/news/mistral-small-3-1
- Legal terms and conditions (Terms of Use, Le Chat Terms of Service, Privacy Policy): https://mistral.ai/terms/