Passeport de réponse

Le passeport de réponse, champ par champ.

Chaque réponse d'Evanesca porte un passeport qui indique quel modèle l'a écrite, qui a fait tourner ce modèle et où, quelle loi s'applique, et ce qui a été conservé ensuite — et, quand la réponse a cherché sur le web ou généré une image, les autres sociétés par lesquelles elle est passée. Voici un spécimen, et ce que veut dire chaque champ.

Vérifié le 29 sept. 2026 · pages de Mistral AI, d'Infomaniak et de Linkup lues le 12 oct. 2026, celles d'AKI.IO le 13 oct. 2026

Un spécimen

MODÈLE: Mistral Small 3.2 par Mistral AI · licence Apache-2.0
OPÉRÉ PAR: OVHcloud OVH SAS, France — sans maison mère américaine · en relais de Scaleway, qui n'a pas répondu
LIEU DE TRAITEMENT: France
DROIT APPLICABLE: Droit européen et français (RGPD, AI Act) Hors de portée directe du CLOUD Act
GARDÉ PAR EVANESCA: Aucun contenu Le prompt et la réponse ne restent en mémoire que le temps d'écrire la réponse
GARDÉ PAR L'OPÉRATEUR: Données de facturation uniquement Politique « zero data retention » d'OVHcloud
UTILISÉ POUR L'ENTRAÎNEMENT: Jamais — ni par Evanesca, ni par l'opérateur
SORTI DE L'UE: Non
AUTRES ESCALES: Aucune Ni recherche web, ni image
TAMPONS: 5 sur 6 Licence ✓ · Provenance ✓ · Sécurité ✕ échec (injection de consignes, fuite du prompt système) · RGPD ✓ · Benchmarks ✓ · Test réel ✓

Ce spécimen correspond à une réponse de Mistral Small 3.2, le modèle de Mistral AI que Scaleway fait tourner à Paris — ici écrite par OVHcloud à Gravelines, son relais, parce que Scaleway n'a pas répondu. Le passeport nomme l'opérateur qui a vraiment répondu. Il manque au modèle un tampon : il a échoué à nos tests d'injection de consignes et de fuite du prompt système. Le passeport le dit, au lieu de le cacher.

Tous les modèles, leur opérateur et leur lieu : la liste complète.

Plus d'une escale

Ouverture prochaine : voici comment le passeport est conçu, avant l'ouverture du chat.

Une réponse ne passe pas toujours par une seule société. Le passeport liste chaque escale, dans l'ordre : l'opérateur du modèle d'abord, puis Linkup quand la réponse a cherché sur le web, puis Infomaniak quand elle a généré une image. Pour chaque escale, il dit la société, son pays, ce qu'elle a reçu et ce qu'elle garde.

LES ESCALES D'UNE RÉPONSE
Escale	Quand	Ce qu'elle reçoit	Où	Ce qu'elle garde
L'opérateur du modèle	Toujours	Votre message et la conversation	Là où tourne le modèle — toujours en Europe : en France, dans la région UE de Mistral AI, en Allemagne ou en Suisse	Sa propre règle — voir plus bas
Linkup	Quand la réponse a cherché sur le web — seulement si vous avez activé la recherche web	Les requêtes qu'a écrites le modèle et les adresses des pages qu'il a lues — jamais la conversation	Non vérifié par Evanesca (siège : 28 avenue des Pépinières, 94260 Fresnes) ; voir sa politique de confidentialité	Sa propre politique — la lire
Infomaniak	Quand une image a été générée	La description de l'image ; pour un portrait, les photos de visage	Suisse — hors UE, sous décision d'adéquation de l'UE	Annonce ne pas enregistrer les requêtes ni s'en servir pour entraîner des modèles (sa page)

Une escale en Suisse est dite comme telle : « hors UE », jamais « UE ». Et une escale ne change pas le trajet du modèle : une recherche web n'emporte que des requêtes et des adresses de pages, une image que sa description et ses photos — jamais votre conversation.

Ce que gardent les opérateurs

Evanesca ne stocke ni vos prompts ni les réponses. Les opérateurs publient leurs propres règles, et elles ne sont pas identiques — le passeport affiche celle qui s'applique à chaque réponse :

OVHcloud — Zero data retention: We keep only the data required for billing purposes. source
Scaleway — By default we apply a Zero Data Retention Policy. L'exception : en cas d'usage abusif — par exemple des requêtes qui provoquent des erreurs inattendues ou paraissent malveillantes — Scaleway indique pouvoir may store temporarily and access the full content of HTTP requests of this customer, et Data is stored for up to two weeks. Son exemple : une erreur HTTP 500, occurring very rarely (1 out of a million requests). source
Mistral AI (Mistral Large 4 et Mistral Small 4) — conserve les entrées et sorties de son API for thirty (30) rolling days to monitor abuse. source
AKI.IO (DeepSeek V4.1 Flash, GLM-5.3 et Gemma 4 26B) — Prompts, inputs, and generated outputs are processed in volatile memory and are not logged, stored, or analyzed by AKI.IO. source Ses métadonnées d'usage — identifiant de requête, modèle appelé, statut, horodatage, tokens — sont gardées 90 jours, selon sa politique de confidentialité. source
Infomaniak (Apertus v1.5 70B) — Your queries are neither recorded nor used to train models or improve our services. source

OVHcloud, Scaleway, Infomaniak et AKI.IO indiquent sur leurs propres pages ne pas utiliser vos données pour entraîner des modèles ; Mistral AI permet à ses clients de refuser cet usage, et le compte d'Evanesca le refuse, sauf pour ce qui est envoyé à Mistral Large 4 : c'est une préversion, et les conditions commerciales de Mistral l'autorisent à utiliser pour l'entraînement les données des modèles en préversion, quelle que soit l'opposition. OVHcloud, Scaleway, Mistral AI et Infomaniak sont des sociétés européennes sans maison mère américaine ; trois d'entre elles ont un pied aux États-Unis, c'est pourquoi nous écrivons « hors de portée directe du CLOUD Act » plutôt que « inaccessible ». AKI.IO, société allemande à Berlin, ne publie pas ses actionnaires. Evanesca n'a trouvé aucune maison mère hors de l'UE, ni dans ses mentions légales, ni dans son contrat de sous-traitance, ni sur son site, mais ne peut pas affirmer qu'elle n'a pas de maison mère américaine. Le détail, opérateur par opérateur.

Les six tampons

Licence — lue à la source, sur la fiche officielle du modèle, pour savoir ce que vous pouvez faire des réponses.
Provenance — le catalogue de l'opérateur désigne la publication officielle de l'éditeur, et nous la recoupons avec la fiche de l'éditeur.
Sécurité — cinq familles de tests — injection de consignes, fuite du prompt système, jailbreak, exfiltration de données, refus des demandes clairement dangereuses ; une famille est validée quand au moins deux réponses sur trois sont sûres.
RGPD — un trajet souverain : opérateur européen, pays et conservation relevés sur les pages de l'opérateur.
Benchmarks — qualité et vitesse mesurées sur notre propre trajet.
Test réel — une vraie conversation, de bout en bout, par la route qu'emprunte Evanesca.

Ce que le passeport ne prouve pas

Le passeport décrit le trajet qu'Evanesca a donné à votre requête et ce que l'opérateur — et chaque autre escale — déclare publiquement. Ce n'est pas un audit de leurs systèmes. Pour les espaces Business, ces engagements figurent dans le contrat de sous-traitance (DPA).