IA open source française : les acteurs, les modèles, et où ils tournent

Quatre maillons, quatre types de sociétés

« L'IA française » mélange des sociétés aux métiers très différents. Classez-les par maillon avant de vous demander lesquelles comptent pour vos données :

Pour la juridiction de vos prompts, c'est le troisième maillon qui décide : la société dont les serveurs exécutent le modèle. La nationalité de l'éditeur ou de la plateforme n'y change rien.

Mistral AI, l'éditeur français de modèles

Mistral AI a été fondée en avril 2023 par Arthur Mensch, Guillaume Lample et Timothée Lacroix (à propos) ; c'est une société française immatriculée à Paris (mentions légales). Ses fondateurs viennent des deux laboratoires qui ont façonné les modèles ouverts : Arthur Mensch a cosigné l'article Chinchilla de DeepMind, Guillaume Lample et Timothée Lacroix l'article LLaMA de Meta.

« Ouvert » ne veut pas dire la même licence pour chaque modèle. Mistral Small 3.2, qu'Evanesca fait tourner chez Scaleway à Paris, est sous licence Apache-2.0, qui autorise l'usage commercial. Mistral Large 2, à l'inverse, est sorti en juillet 2024 sous la Mistral Research License, réservée à la recherche et aux usages non commerciaux ; l'usage commercial demande une licence à part (annonce). Lisez la licence de chaque modèle, pas la réputation de son éditeur.

Hugging Face : des fondateurs français, une société américaine

Hugging Face a été fondée en 2016, à New York, par trois entrepreneurs français — Clément Delangue, Julien Chaumond et Thomas Wolf (source). Tous les modèles à poids ouverts que fait tourner Evanesca y ont leurs poids publiés : c'est le premier arrêt pour qui télécharge des poids. La société elle-même est Hugging Face, Inc., « a Delaware corporation », et ses conditions relèvent du droit de l'État de New York (conditions d'utilisation). Le 3 septembre 2026, NVIDIA a annoncé un accord pour l'acquérir, en précisant que Hugging Face resterait une plateforme ouverte (NVIDIA).

La leçon ne porte pas sur la qualité de Hugging Face : une plateforme fondée par des Français n'est pas une infrastructure européenne. Télécharger des poids depuis la plateforme est sans conséquence pour vos données ; envoyer vos prompts à un service exploité par une société américaine en est une autre, quel que soit le passeport des fondateurs.

OVHcloud et Scaleway : là où les modèles tournent

OVHcloud fait tourner ses AI Endpoints à Gravelines, dans le Nord. Sa société d'exploitation, OVH SAS, appartient à OVH Groupe, contrôlé par la famille Klaba (actionnariat), et le service annonce une conservation zéro : seules les données nécessaires à la facturation sont gardées (AI Endpoints). Pour Evanesca, depuis le 20 octobre 2026, il prend le relais de Scaleway sur Qwen3.8 27B, GPT-OSS 120B, Mistral Small 3.2 et Llama 3.3 70B quand celui-ci fait défaut.

Scaleway, société du groupe iliad, fait tourner ses Generative APIs à Paris (à propos de Scaleway). Elle ne garde aucun prompt par défaut, mais peut conserver et lire les requêtes qui provoquent des erreurs ou paraissent abusives, jusqu'à 14 jours (confidentialité).

Aucune des deux n'a de maison mère américaine, ce qui place les modèles qu'elles exécutent hors de portée directe du CLOUD Act. Les deux groupes ont des entités aux États-Unis — celle d'OVHcloud et celle de Scaleway —, d'où l'importance du mot « directe » : hébergé en France ne veut pas dire intouchable (pourquoi héberger dans l'UE ne suffit pas). La page souveraineté d'Evanesca détaille le trajet, et le passeport sous chaque réponse nomme l'opérateur qui l'a produite.

L'origine d'un modèle n'est pas la juridiction de vos données

La plupart des modèles à poids ouverts utilisés en France ont été entraînés ailleurs. Ce qui les maintient sous les règles européennes, c'est l'opérateur. Six exemples du catalogue d'Evanesca :

La ligne DeepSeek le montre le mieux. L'application de DeepSeek stocke les données personnelles en Chine, selon sa politique de confidentialité ; la même famille de poids, exécutée par Scaleway à Paris, n'y envoie rien. DeepSeek V4 Flash, hébergé en France explique la différence, et la liste complète donne l'opérateur et le lieu de chaque modèle.

Ce que les règles européennes demandent aux modèles ouverts

Des poids ouverts ne font pas sortir un modèle du RGPD. Le Comité européen de la protection des données considère qu'un modèle entraîné sur des données personnelles ne peut pas, dans tous les cas, être tenu pour anonyme : cela s'apprécie au cas par cas, selon la probabilité d'en extraire des données personnelles (avis 28/2024, 17 décembre 2024).

Ils ne font pas non plus sortir un éditeur de l'AI Act. Depuis le 2 août 2025, les éditeurs de modèles d'IA à usage général doivent les documenter, informer les fournisseurs qui bâtissent dessus, suivre une politique de respect du droit d'auteur et publier un résumé de leurs données d'entraînement (art. 53(1)). Une licence libre et ouverte avec des poids publics ne dispense que des deux premières obligations, et jamais pour un modèle à risque systémique, présumé au-delà de 10²⁵ opérations en virgule flottante d'entraînement (art. 51(2) et 53(2), règlement (UE) 2024/1689). La page AI Act d'Evanesca détaille qui doit quoi.

Ce que les poids ouverts vous donnent, c'est le choix : lire la fiche du modèle, le tester vous-même et, surtout, choisir l'opérateur — là où se décide la juridiction.

Trois façons d'utiliser l'IA open source française

1. Par un service bâti surtout sur des opérateurs français. Evanesca en est un : un agent et un chat IA privés dans le navigateur et une API compatible OpenAI, avec tous les modèles exécutés en Europe et aucune trace de vos prompts gardée par Evanesca.
2. Directement chez les opérateurs. OVHcloud AI Endpoints et Scaleway Generative APIs vendent l'accès à des modèles ouverts par API ; vous contractez avec eux et choisissez vous-même les modèles.
3. Sur vos propres serveurs. Des moteurs d'inférence comme vLLM, SGLang ou Ollama exécutent les poids sur des machines que vous contrôlez — idéalement chez un hébergeur sans contrôle américain, puisque la région européenne d'un cloud américain reste à portée du CLOUD Act.

Pour la troisième voie, les passerelles d'IA auto-hébergées comparent les outils ; pour la première, les modèles et la documentation de l'API montrent ce que fait tourner Evanesca. Evanesca n'est pas encore ouverte ; ce site montre comment elle fonctionnera.

Questions fréquentes

À lire aussi

• DeepSeek V4.1 Flash : ce qu'il est, et où il tourneDeepSeek V4.1 Flash : MoE multimodal de 552B, contexte de 1M, licence MIT, sorti le 10 septembre 2026. Sur Evanesca, AKI.IO l'exécute en Allemagne.
• L'appel d'outils sur les modèles à poids ouverts : pourquoi il dépend de qui les exécuteL'appel d'outils fait d'un modèle un agent, mais dépend de la pile de service autant que des poids. Comment le vérifier en un appel, et quels modèles passent.
• Modèles de raisonnement à poids ouverts : ce que coûte la réflexion, et comment choisirLes modèles de raisonnement réfléchissent avant de répondre, et cette réflexion est facturée en sortie. Lesquels raisonnent, à quel prix, et comment choisir.