La question de la localisation des données ne quitte plus les comités de pilotage IA. Face à cette pression, Mistral AI a choisi de transformer un argument politique, la souveraineté numérique européenne, en offre commerciale mesurable. Le 12 août 2026, l'entreprise a annoncé le passage en disponibilité générale de ses Regional Endpoints, une nouveauté qui intéresse directement les DSI français devant justifier, auprès de leur délégué à la protection des données ou d'un régulateur sectoriel, l'emplacement exact où tournent leurs traitements d'inférence.
Regional Endpoints : un choix de région, pas une garantie totale
Concrètement, un client qui interroge l'API Mistral peut désormais épingler ses requêtes sur une base d'URL régionale plutôt que sur l'adresse mondiale par défaut. La documentation distingue deux zones, europe et états-unis, accessibles via des adresses dédiées, et le kit de développement Python permet de sélectionner la région au moment de l'appel. Selon Mistral, l'inférence et le traitement associé ont lieu dans la région choisie, sous réserve de transferts limités et encadrés vers des sous-traitants pouvant se situer hors de cette région, un point détaillé dans son centre de confiance.
La documentation ne détaille pas la liste exacte des pays d'implantation des centres de données, mais évoque de multiples sites situés dans l'Union européenne et dans les pays de l'Association européenne de libre-échange, c'est-à-dire la Suisse, la Norvège, l'Islande et le Liechtenstein. Pour un DSI, cette formulation impose de demander des précisions contractuelles plutôt que de se fier à une promesse générique de localisation européenne.
Ce que couvre réellement le routage régional
La portée fonctionnelle des Regional Endpoints reste volontairement limitée à ce stade. Seuls les appels de complétion de conversation standard et l'appel de fonctions bénéficient du routage régional. Les fonctionnalités à état, comme les agents, le traitement par lots ou la gestion de fichiers, n'y sont pas encore éligibles. Les données de plan de contrôle, telles que la facturation ou la gestion des accès, ne sont pas non plus épinglées à une région. La disponibilité des modèles peut également varier entre la zone européenne et la zone américaine.
| Élément | Endpoint global | Endpoint régional (EU ou US) |
|---|---|---|
| Adresse | api.mistral.ai | api.eu.mistral.ai ou api.us.mistral.ai |
| Complétion de chat et function calling | Oui | Oui, traités dans la région choisie |
| Agents, Batch, Files API | Oui | Non disponibles régionalement |
| Facturation et gestion des accès | Non pinnées à une région | Non pinnées à une région |
| Disponibilité des modèles | Catalogue complet | Variable selon la région |
Le site spécialisé AI/TLDR indique par ailleurs que la tarification régionale s'établirait à 1,1 fois le tarif mondial, contre aucun supplément sur l'endpoint global. Cette information n'est pas confirmée par le communiqué officiel de Mistral consulté, il convient donc de la considérer comme rapportée par cette seule source et de la vérifier auprès du fournisseur avant tout engagement contractuel.
Priority Tier : la disponibilité contractualisée pour les workloads critiques
À côté du choix de région, Mistral met en avant un Priority Tier, en accès public anticipé, qui propose des niveaux de service engagés, des limites de débit personnalisées et une garantie contractuelle de disponibilité. Pour une entreprise qui déploie l'IA sur un processus métier essentiel, la question n'est plus seulement de savoir quel modèle obtient le meilleur score sur un benchmark, mais si le service répondra bien à neuf heures du matin le lendemain. Le prix de cette offre n'a pas été publié, elle est présentée comme un niveau de service vendu séparément.
Un catalogue qui s'ouvre à des modèles tiers, y compris chinois
Mistral annonce également l'ouverture de sa plateforme de service à des modèles open weight tiers, en commençant par GLM-5.2, développé par le laboratoire chinois Z.ai. Ces modèles externes tournent, selon l'entreprise, sur la même infrastructure, les mêmes contrôles régionaux et les mêmes engagements de service que les modèles Mistral eux-mêmes. Matan Grinberg, cofondateur et dirigeant de Factory, cité par Mistral, explique que différents cas d'usage nécessitent différents modèles et que la plateforme permet de faire fonctionner des modèles ouverts sous des contrôles régionaux stricts tout en respectant les exigences de résidence des données.
Ce choix illustre un paradoxe relevé par le site BlogNT : une entreprise qui revendique un rôle dans la souveraineté européenne héberge un modèle conçu hors d'Europe. Mistral y répond en positionnant sa plateforme comme une couche de distribution, à la manière des catalogues de modèles proposés par les grands fournisseurs cloud américains, mais sous gouvernance et infrastructure européennes.
European Compute Units : sécuriser la capacité de calcul sur plusieurs années
La troisième annonce concerne le financement de l'infrastructure elle-même. Mistral a formé un groupe d'entreprises prêtes à s'engager sur plusieurs années pour garantir la demande de calcul en Europe. Selon ZDNET, CMA CGM, ASML, la Caisse des dépôts et la société espagnole Amadeus font partie des organisations enrôlées. Le site BlogNT cite également Capgemini parmi les participants associés à cette initiative, une information rapportée par cette seule source. En contrepartie de leur engagement pluriannuel, ces entreprises obtiennent un accès à la capacité de calcul construite par Mistral via un mécanisme baptisé European Compute Units.
Mistral indique viser jusqu'à un gigawatt de capacité en Europe d'ici 2030. Le site BlogNT précise, pour sa part, un jalon intermédiaire de 200 mégawatts fin 2027, une donnée qui ne figure pas dans le communiqué officiel de Mistral et doit donc être traitée comme une information rapportée par cette seule source.
Ce que cela change concrètement pour un DSI francophone
Pour un directeur des systèmes d'information en France, ces annonces offrent un levier contractuel supplémentaire, mais ne dispensent pas d'une analyse fine de la chaîne de traitement. Choisir un endpoint européen garantit l'emplacement de l'inférence proprement dite, pas nécessairement celui de chaque fonctionnalité annexe comme la recherche web ou les appels vers des services externes, qui peuvent encore transiter par des prestataires situés hors de la région choisie. Des outils comme Infercheck permettent de comparer les fournisseurs d'inférence selon leur localisation, leur usage de clauses contractuelles types ou la mise en place de contrats de sous-traitance conformes au RGPD. D'autres acteurs, comme Scaleway, OVHcloud ou Outscale, proposent des services d'inférence positionnés sur le même segment.
Cette question de la chaîne complète de traitement dépasse le seul choix d'un fournisseur de modèles. Certaines plateformes françaises traitent le problème par un autre angle, celui de la donnée elle-même plutôt que de sa seule localisation géographique. Moon AI, éditée par Stellarr Studio SAS, applique par exemple un mécanisme nommé Moon Blur qui remplace les données personnelles par des jetons avant leur envoi aux modèles tiers, puis les rétablit au retour. Ce procédé, réversible, constitue une pseudonymisation au sens du RGPD, pas une anonymisation : les requêtes envoyées à des fournisseurs de modèles tiers quittent bien la France une fois pseudonymisées, seule l'application et le stockage restent hébergés chez OVHcloud, à Strasbourg et Roubaix. Cette logique complète, sans s'y substituer, l'approche de Mistral fondée sur le choix géographique de l'inférence : l'une agit sur le lieu de calcul, l'autre sur la nature de la donnée transmise.
Questions fréquentes
Les Regional Endpoints garantissent-ils que les données ne sortent jamais d'Europe ?
Non. Mistral précise que l'inférence a lieu dans la région choisie, mais que des transferts limités et encadrés vers des sous-traitants peuvent avoir lieu hors de cette région. Les fonctionnalités annexes, comme la recherche web, peuvent également faire transiter des données vers des prestataires situés ailleurs.
Quelles fonctionnalités restent indisponibles avec un endpoint régional ?
Les agents, le traitement par lots et l'API de gestion de fichiers ne sont pas encore éligibles au routage régional. La disponibilité des modèles peut aussi varier entre la zone européenne et la zone américaine, et les données de facturation ou de gestion des accès ne sont pas rattachées à une région.
L'hébergement d'un modèle chinois comme GLM-5.2 pose-t-il un problème de souveraineté ?
Mistral affirme que ce modèle tiers tourne sous les mêmes contrôles régionaux et les mêmes engagements de service que ses propres modèles. La question reste toutefois débattue, un DSI doit vérifier au cas par cas les conditions contractuelles applicables à chaque modèle hébergé sur la plateforme.
Combien coûte l'inférence régionalisée par rapport à l'endpoint global ?
Le communiqué officiel de Mistral ne publie pas de grille tarifaire détaillée. Le site AI/TLDR évoque un supplément de 1,1 fois le tarif global pour les endpoints régionaux, une information à faire confirmer directement auprès du fournisseur avant tout engagement.