Où héberger une IA d'entreprise : les quatre options
Où faire tourner une IA d'entreprise : API d'un éditeur, cloud public, cloud français ou serveur interne, d'après les documentations officielles.
Une IA d'entreprise peut tourner à quatre endroits : chez l'éditeur du modèle (son API, ou interface de programmation), dans un cloud public américain réglé sur une région européenne, chez un hébergeur français ou européen, ou sur un serveur de votre entreprise. Le bon choix dépend d'abord des données que l'IA va lire, puis de vos compétences pour exploiter l'infrastructure.
Ce site est là pour ceux qui déploient : DSI, développeurs, dirigeants techniques de PME. Chaque page s'appuie sur la documentation officielle des fournisseurs ou sur les textes de la CNIL (Commission nationale de l'informatique et des libertés) et de l'ANSSI (Agence nationale de la sécurité des systèmes d'information), lus le 15/11/2026.
Les quatre options en un tableau
| Option | Où tournent les calculs | Ce que vous maîtrisez | Point à vérifier |
|---|---|---|---|
| API de l'éditeur | Chez l'éditeur du modèle | Peu de choses : le fournisseur gère tout | Lieu de traitement, contrat, transferts hors Union européenne |
| Cloud public (Azure, AWS, Google Cloud) | Dans la région ou la zone que vous choisissez | Région, type de déploiement, journaux | L'option choisie est-elle « globale » ou limitée à l'Europe ? |
| Cloud français ou européen | Dans les centres de données de l'hébergeur | Choix de l'hébergeur, parfois qualification SecNumCloud | Périmètre exact de la qualification, catalogue de modèles |
| Serveur interne | Dans vos locaux | Tout, y compris la sécurité | Compétences, cartes graphiques, maintenance |
Le détail, critère par critère, est dans le comparatif des options d'hébergement.
Ce que disent la CNIL et l'ANSSI
La CNIL indique, dans ses questions-réponses du 18/07/2024, que le choix du mode de déploiement dépend de l'usage prévu et des données fournies au système. Pour des données personnelles ou sensibles, elle juge « plus opportun et plus sécurisé » de privilégier un déploiement sur site. Dans le nuage, elle demande un contrat de sous-traitance avec l'hébergeur, et admet qu'une petite structure recoure à une infrastructure mutualisée si les transferts sont encadrés.
L'ANSSI, dans son guide du 29/04/2024 sur l'IA générative, recommande d'héberger le système dans des environnements de confiance cohérents avec les besoins de sécurité (recommandation R11) et de privilégier une offre SecNumCloud en cloud public quand les données sont sensibles (R14). Voir SecNumCloud et IA générative.
Le piège des options « globales »
Les trois grands clouds proposent des modes de déploiement qui répartissent les requêtes dans le monde entier pour gagner en disponibilité :
- chez Microsoft, les déploiements « Global » peuvent traiter les données dans n'importe quelle région Azure, les déploiements « Data Zone » restent dans la zone choisie (par exemple l'Union européenne) ;
- chez AWS, l'inférence interrégionale « globale » route les requêtes dans le monde entier, l'inférence « géographique » reste dans une zone comme l'Union européenne ;
- chez Google, le point d'accès « global » ne permet pas de savoir dans quelle région la requête est traitée.
Les pages Azure en Europe, Bedrock en Europe et Vertex AI en Europe détaillent les réglages.
Par où commencer
- Classez les données que l'IA lira : publiques, internes, personnelles, sensibles.
- Lisez ce que change le Cloud Act si vous envisagez un fournisseur américain, et ce que recouvre « cloud souverain ».
- Comparez avec les options d'hébergement en France.
- Si vous visez un serveur dans vos murs, voyez l'architecture d'un serveur IA interne.
- Prévoyez la sortie dès le départ : changer de cloud avec le Data Act.
Ce site est édité par IArche, qui édite ALMA, la plateforme IA pour PME d'IArche.
Toutes les pages
Guides
- AWS Bedrock en Europe : région Paris et profil EU
Utiliser Amazon Bedrock en gardant les requêtes en Europe : inférence interrégionale géographique ou globale, région Paris, journaux, d'après AWS.
- Azure AI Foundry en Europe : régler la résidence
Global, Data Zone ou Standard : quel type de déploiement Microsoft Foundry garde vos requêtes en Europe, et comment l'imposer avec Azure Policy.
- Cloud Act et IA : vos données hébergées en Europe
Une IA hébergée en Europe par un fournisseur américain échappe-t-elle au Cloud Act ? Ce qu'en disent l'ANSSI et la CNIL, et ce que cela change pour l'IA.
- Data Act : changer de cloud pour son IA sans rester bloqué
Ce que le Data Act impose aux clouds pour changer de fournisseur (frais supprimés au 12/01/2027) et comment rendre une IA portable entre hébergeurs.
- Héberger un LLM en France : les options réelles
Service géré, GPU loué, région Paris d'AWS ou Google, serveur à vous : ce qui garantit un traitement en France, et ce qui garantit seulement l'Europe.
- SecNumCloud et IA générative : ce qu'il faut savoir
Ce que garantit la qualification SecNumCloud de l'ANSSI, quand l'ANSSI la recommande pour un système d'IA, et comment vérifier qu'elle couvre vos GPU.
- Serveur d'IA générative interne : l'architecture à prévoir
Héberger une IA générative dans vos murs : environnements séparés, GPU dédiés, passerelle Internet, mode dégradé, journaux. D'après le guide de l'ANSSI.
- Vertex AI en Europe : régions et point d'accès « eu »
Régions européennes de l'IA générative sur Google Cloud, point d'accès global, multirégion « eu » : où vos requêtes sont traitées, d'après Google.
Comparatifs
- API, cloud public, cloud français ou serveur : comparatif
Quatre façons de faire tourner une IA d'entreprise, comparées sur sept critères : lieu, droit applicable, contrôle, compétences, sortie.
- Claude sur Bedrock, Google Cloud ou Foundry : l'Europe
Utiliser Claude via AWS, Google Cloud ou Microsoft Foundry : options européennes, surcoût régional, qui exploite l'infrastructure, fonctions absentes.
Fiches
- OVHcloud AI Endpoints : modèles, prix et limites
Le service d'inférence d'OVHcloud en fiche : modèles du catalogue, prix par million de tokens relevés le 15/11/2026, limites de débit, données.
Définitions
- Cloud souverain : définition et trois notions à distinguer
Cloud souverain, cloud de confiance, résidence des données : ce que recouvrent ces mots pour héberger une IA, d'après l'ANSSI, la CNIL et les clouds.
- EU Data Boundary de Microsoft : définition et limites
La EU Data Boundary de Microsoft expliquée : pays couverts, données concernées, transferts restants, et ce qu'elle change pour un modèle d'IA sur Azure.