Choisir un LLM en Europe en 2026 : résidence des données, souveraineté et vraies options
Les entreprises européennes posent deux questions avant tout benchmark : où vont mes données, et qui peut être contraint de les livrer. En octobre 2026, les réponses varient beaucoup d'un modèle à l'autre, et même pour un même éditeur selon la façon de l'appeler. Ce guide cartographie les options, du modèle américain derrière un point d'accès européen au modèle européen sur du matériel européen, et propose une méthode simple pour choisir.
Quatre niveaux de maîtrise
Chaque niveau a un prix : le tarif (les points d'accès UE coûtent environ 10 % de plus), le choix de modèles (les plus récents arrivent plus tard dans les régions européennes, certains jamais) ou l'ingénierie (auto-héberger un modèle de classe 1T exige un nœud GPU).
Où chaque modèle de pointe peut tourner en UE
| Requirement | API de l'éditeur en UE | Région UE d'un hyperscaler | Auto-héberger les poids |
|---|---|---|---|
| Claude 5.5 (l'API propose seulement 'global' ou 'us') | ✗ | ✓ | ✗ |
| GPT-6 (traitement régional +10 % ; régions UE d'Azure) | ✓ | ✓ | ◐ |
| Gemini 4 / 3.8 (régions UE de Vertex AI ; Argon restreint) | ✗ | ✓ | ◐ |
| Mistral Large 4 / Medium 3.5 (hébergé en UE par défaut ; poids de Large 4 fin octobre) | ✓ | ✓ | ◐ |
| GLM, MiMo, Kimi, DeepSeek (API des éditeurs hors UE) | ✗ | ◐ | ✓ |
Auto-hébergement partiel : seulement le modèle ouvert de la famille (gpt-oss, Gemma), ou poids pas encore publiés.
Un point souvent oublié : une région européenne règle la résidence des données (où elles sont traitées et stockées), pas forcément la souveraineté (quelle juridiction peut ordonner l'accès). Un fournisseur américain opérant à Francfort reste soumis au droit américain, comme le CLOUD Act. L'enjeu dépend de vos données : pour le secteur public, la santé, la défense ou le secret des affaires, il compte presque toujours ; pour des textes marketing, rarement.
Le cadre réglementaire en bref
- Le RGPD s'applique aux prompts et réponses contenant des données personnelles : base légale, contrat de sous-traitance, et mécanisme de transfert si les données quittent l'EEE.
- L'AI Act : les obligations des fournisseurs de modèles d'IA à usage général s'appliquent depuis août 2025 et pèsent sur les éditeurs ; en tant que déployeur, vous héritez d'obligations quand votre cas d'usage est à haut risque (RH, crédit, éducation, infrastructures critiques…). Le calendrier des systèmes à haut risque a été en révision : vérifiez les dates en vigueur pour votre cas.
- NIS2 et DORA ajoutent des exigences de risque fournisseur et de résilience : un fournisseur de LLM devient un prestataire TIC à évaluer, surveiller, et dont il faut pouvoir sortir.
- SecNumCloud (France) et les qualifications équivalentes comptent pour les organismes publics et les opérateurs d'importance vitale : aujourd'hui, elles orientent vers l'auto-hébergement ou des clouds européens qualifiés.
Un chemin de décision
- Quelles données le modèle verra-t-il ?
- → Données personnelles, de santé, de défense ou secrètes ?
- oui: Faut-il exclure toute juridiction hors UE (CLOUD Act) ?
- oui: Poids ouverts auto-hébergés sur infrastructure UE qualifiée
- non: Modèle américain en région UE (Bedrock, Vertex, Azure) avec contrat
- non: Faut-il le meilleur modèle possible pour la tâche ?
- oui: Modèle de pointe via sa voie UE, plus un modèle de repli
- non: API d'un éditeur européen (Mistral) ou modèle ouvert peu coûteux
- oui: Faut-il exclure toute juridiction hors UE (CLOUD Act) ?
- → Données personnelles, de santé, de défense ou secrètes ?
L'architecture pragmatique : un routeur de modèles
Peu d'entreprises ont besoin d'un seul modèle. Le schéma que nous déployons le plus est une petite couche de routage : chaque requête est classée selon la sensibilité des données et la difficulté, puis envoyée au modèle le moins cher autorisé pour cette classe. Les requêtes sensibles vont vers un modèle auto-hébergé ou européen ; les tâches difficiles non sensibles vers un modèle de pointe via son point d'accès UE ; le volume vers un petit modèle comme Claude Haiku 5.5, GPT-6 Luna ou Mistral Small 4. Le routeur donne aussi un plan de sortie, exigé par NIS2 et DORA, et permet de changer de modèle à la prochaine sortie.
En résumé
Il n'y a pas de réponse unique « LLM européen ». Mistral Large 4 rend l'option éditeur européen bien plus solide qu'il y a un an, surtout pour le juridique, la finance et le multilingue, mais pour les agents de code et le raisonnement le plus difficile, la pointe américaine reste devant et reste accessible via les régions UE d'AWS, Google Cloud et Azure. Classez d'abord vos données, choisissez ensuite le niveau de maîtrise le plus bas qui les respecte, et gardez un routeur pour que ce choix puisse évoluer. Voir le comparatif des modèles d'octobre 2026 et notre analyse de Mistral Large 4.
Sources : documentation d'Anthropic sur la résidence des données, pages tarifaires d'OpenAI et de Google, documentation de Mistral AI, AI Act (règlement 2024/1689), consultées le 8 octobre 2026. Cet article ne constitue pas un conseil juridique.