Hébergement des données : que vérifier avant d'utiliser un outil d'IA ?

L'hébergement désigne le lieu et l'entité où les données envoyées à un outil d'IA sont traitées et éventuellement conservées. Pour un cabinet soumis au secret professionnel et au RGPD, c'est un critère de choix aussi important que la qualité du modèle.

Quand un collaborateur soumet un document à un outil d'IA, ce document est transmis aux serveurs de l'éditeur, traité, et parfois conservé pour l'historique, la sécurité ou l'amélioration du service. Trois questions en découlent : où (quel pays, quelle zone), qui (quel sous-traitant, soumis à quel droit) et combien de temps.

Les questions à poser à l'éditeur

Localisation. Les traitements ont-ils lieu dans l'Union européenne ? Les offres professionnelles des grands éditeurs proposent des zones de données européennes, à activer explicitement.

Entraînement. Les données servent-elles à entraîner les modèles ? Les offres professionnelles s'engagent en général à ne pas le faire ; les offres gratuites, souvent non par défaut.

Conservation. Combien de temps les échanges sont-ils gardés, et peut-on les supprimer ?

Sous-traitance. L'éditeur relève-t-il d'un droit étranger permettant l'accès aux données par des autorités tierces ? C'est la question de la souveraineté.

Les options

Offre professionnelle d'un éditeur majeur avec zone européenne et non-entraînement : le point de départ le plus courant. Éditeur européen (Mistral AI par exemple). Modèle ouvert hébergé en France pour les usages les plus sensibles. Dans tous les cas, la pseudonymisation réduit l'enjeu.

Ces critères structurent notre accompagnement intégration et licences IA et notre article sur le RGPD et l'IA générative.