Souveraineté · méthode

Comment Evanesca décide qu'un modèle tourne sous contrôle européen.

Un centre de données en Europe ne tient pas une loi américaine à distance : le CLOUD Act suit la société, pas le serveur. Avant d'ajouter un modèle, Evanesca vérifie donc trois choses : où il tourne, qui contrôle la société qui le fait tourner, et ce que cette société conserve. Voici la règle, les cinq opérateurs — dont AKI.IO, qui ne publie pas ses actionnaires —, les sociétés qui voient une partie d'une requête, et chaque modèle, un par un.

Faits relevés aux sources le 6 oct. 2026 (OVHcloud, Scaleway), le 12 oct. 2026 (Mistral AI, Infomaniak, Linkup) et le 13 oct. 2026 (AKI.IO)

La règle : trois questions par modèle

Où tourne-t-il ?En Europe : dans l'Union européenne, ou en Suisse, dont la Commission européenne reconnaît la protection des données comme adéquate. Nous le relevons dans la documentation de l'opérateur et le recoupons avec l'endroit d'où répond son service — aujourd'hui la France (Paris pour Scaleway, Gravelines pour OVHcloud), la région UE de Mistral AI, l'Allemagne (AKI.IO) et la Suisse (Infomaniak).
Qui contrôle l'opérateur ?Une société européenne, sans maison mère ni contrôle hors d'Europe trouvés dans ce qu'elle publie — mentions légales, contrats, site. Le lieu seul ne règle rien : le centre de données d'une société américaine à Francfort reste celui d'une société américaine. C'est cette question qui tranche.
Que conserve-t-il ?Sa propre règle, publiée sur ses pages et citée avec sa source dans le passeport de chaque réponse. Un opérateur peut garder plus qu'Evanesca — Scaleway dans un cas précis, Mistral AI 30 jours pour surveiller les abus — et le passeport le dit.

Un modèle n'entre dans Evanesca que si les deux premières réponses tiennent ; la troisième est publiée, quelle qu'elle soit. Evanesca le décrit alors comme « hors de portée directe du CLOUD Act », jamais comme « hors de portée ». La section suivante explique pourquoi.

Un cas à connaître : AKI.IO, société allemande à Berlin, ne publie pas ses actionnaires. Evanesca n'a trouvé aucune maison mère hors de l'UE, ni dans ses mentions légales, ni dans son contrat de sous-traitance, ni sur son site, mais ne peut pas affirmer qu'elle n'a pas de maison mère américaine.

Pourquoi un serveur en Europe ne suffit pas

Le CLOUD Act permet aux autorités américaines d'ordonner à un fournisseur soumis à leur juridiction de livrer les données qu'il détient ou contrôle, où qu'elles se trouvent : regardless of whether such communication, record, or other information is located within or outside of the United States (18 U.S.C. § 2713). Un cloud américain qui ouvre une région en Europe y installe ses serveurs, et ses obligations avec.

Et « soumis à la juridiction américaine » ne veut pas seulement dire « américain ». Le ministère de la Justice des États-Unis le précise : U.S. jurisdiction is not limited to U.S. corporations, U.S. headquartered companies, or companies owned by U.S. persons. But neither is U.S. jurisdiction unlimited. (FAQ du CLOUD Act, 2019). C'est pourquoi l'actionnariat passe en premier, et pourquoi Evanesca s'arrête au mot « directe ».

« Europe », c'est l'UE et la Suisse

Tous les modèles qu'Evanesca sert tournent en Europe — les 17 modèles du catalogue : en France (OVHcloud à Gravelines, Scaleway à Paris), dans la région UE de Mistral AI — qui ne dit pas dans quel pays —, en Allemagne, dans les centres de données allemands qu'annonce AKI.IO, et en Suisse, dans les propres centres de données d'Infomaniak. Aucun appel de modèle ne quitte l'Europe : ni en secours, ni quand les serveurs sont saturés. Vos messages ne quittent jamais l'Europe.

La Suisse n'est pas dans l'Union européenne : ses données personnelles relèvent de sa propre loi, la loi fédérale sur la protection des données. Mais la Commission européenne a reconnu que la Suisse protège les données personnelles de façon adéquate (décision 2000/518/CE ; liste de la Commission) : elles peuvent y aller depuis l'UE sans autre garantie. C'est pourquoi Evanesca la compte comme l'Europe — et pourquoi cette page précise « hors UE » à côté.

Certains modèles de pointe ne sont aujourd'hui exécutés que par des sociétés américaines : Evanesca ne les propose pas. D'autres modèles rejoindront le catalogue quand un opérateur européen les exécutera.

Les cinq opérateurs, examinés un par un

Chaque modèle exécuté en Europe l'est par l'une de cinq sociétés — trois françaises, une allemande, une suisse. Voici ce qu'elles sont, qui les contrôle, et ce qu'elles disent du CLOUD Act et de vos données — dans leurs propres mots, avec la source.

Gravelines, France

OVHcloud — AI Endpoints

Société: OVH SAS, du groupe OVHcloud (OVH Groupe, France)
Contrôlée par: La famille Klaba : 79,0 % du capital et 79,6 % des droits de vote au 5 décembre 2025. source
Maison mère américaine: Aucune
Présence aux États-Unis: Oui, OVH US. Sa FAQ sur le CLOUD Act : OVHcloud will comply with lawful requests from public authorities. Under the CLOUD Act, that could include data stored outside of the United States. source
Sa position: At OVHcloud in Europe, we are CLOUD Act free. source
Où il tourne: hosted and run in the European Union source ; à son lancement, deployed from the Gravelines datacenter source (France). OVHcloud ne précise pas le lieu modèle par modèle.
Prompts conservés: Zero data retention: We keep only the data required for billing purposes. source
Entraînement: Your data is never used to train our models source

Paris, France

Scaleway — Generative APIs

Société: Scaleway SAS (France)
Contrôlée par: A subsidiary of the iliad Group source
Maison mère américaine: Aucune
Présence aux États-Unis: Apparemment : le registre américain des adresses IP (ARIN) liste une « SCALEWAY INC. » à Wilmington, dans le Delaware. source Son activité éventuelle n'est pas connue.
Sa position: As a European company, Scaleway’s AI services are not subject to extraterritorial laws such as the American Cloud Act. source
Où il tourne: Your personal data may be stored in the following region: Paris, France. source
Prompts conservés: By default we apply a Zero Data Retention Policy. L'exception : quand des requêtes provoquent des erreurs inattendues ou paraissent malveillantes, Scaleway indique qu'elle may store temporarily and access the full content of HTTP requests, et que Data is stored for up to two weeks source
Entraînement: Your data is not used for training, retraining, or improving the base models. source

Région UE · pays non publié

Mistral AI — son API

Société: Mistral AI is a French company incorporated in Paris source
Maison mère américaine: Aucune
Présence aux États-Unis: Oui : un bureau à Palo Alto, en Californie, signalé par la presse en novembre 2024. source
Sa position: Pour Mistral Large 4, a European deployment that Mistral operates end-to-end, independently of other digital service providers and under European law source
Où il tourne: Dans sa région UE, qu'Evanesca appelle pour Mistral Large 4 et Mistral Small 4 ; Mistral ne dit pas dans quel pays. La préversion de Mistral Large 4, entraînée dans Mistral’s own datacenters in Europe, is served on that same infrastructure source
Prompts conservés: Except for specific APIs, we keep your Input and Output for the period necessary to generate the Output and then for thirty (30) rolling days to monitor abuse — Mistral Large 4, Mistral Small 4 et la dictée compris. source
Entraînement: Sa politique compte vos entrées et sorties parmi les données qui peuvent entraîner ses modèles, subject to your opt-out : Mistral AI permet à ses clients de refuser cet usage, et le compte d'Evanesca le refuse, sauf pour ce qui est envoyé à Mistral Large 4 : c'est une préversion, et les conditions commerciales de Mistral l'autorisent à utiliser pour l'entraînement les données des modèles en préversion, quelle que soit l'opposition. source Pour Mistral Small 4 et la dictée, la promesse d'Evanesca — vos conversations n'entraînent aucun modèle — repose sur ce refus, l'une des conditions d'ouverture du service.

Allemagne · UE

AKI.IO — Inference API

Société: AKI.IO GmbH, à Berlin (Allemagne), inscrite au registre du commerce de Charlottenburg sous le numéro HRB 281336 B. source
Actionnariat: Non publié : AKI.IO ne publie pas ses actionnaires.
Maison mère hors de l'UE: Aucune trouvée, ni dans ses mentions légales, ni dans son contrat de sous-traitance, ni sur son site. Faute d'actionnariat publié, Evanesca ne peut pas affirmer qu'elle n'a pas de maison mère américaine. DPA
Sa position: Under the DPA, processing of customer-provided inference data is restricted to the EU/EEA and does not take place in third countries. AKI.IO does not use hyperscaler infrastructure for inference. source
Où il tourne: Inference requests are currently processed on GPU infrastructure in German data centers. source Evanesca y appelle DeepSeek V4.1 Flash, GLM-5.3 et Gemma 4 26B. Pour cette infrastructure, sa liste de sous-traitants nomme AIME GmbH (Berlin), qui fournit les GPU, et ScaleUp Technologies (Hambourg), le centre de données — tous deux en Allemagne. source AKI.IO a confirmé par écrit le 13 oct. 2026 que les modèles qu'elle sert tournent à son plus haut niveau de confiance, en Allemagne.
Prompts conservés: Prompts, inputs, and generated outputs are processed in volatile memory and are not logged, stored, or analyzed by AKI.IO. source Les métadonnées d'usage — identifiant de requête, modèle appelé, statut, horodatage, tokens — sont gardées 90 jours, selon sa politique de confidentialité. source
Entraînement: customer prompts and outputs are not used to train AI models. Model developers do not receive access to customer inference content through AKI.IO. source

Suisse · hors UE

Infomaniak — AI Tools

Société: Infomaniak, société suisse indépendante : our teams are based in Geneva (headquarters) and Zurich (branch office)
Actionnariat: Son actionnaire de référence est la Fondation Infomaniak, qui exercises its shareholder rights for the sole purpose of protecting the company's independence and its ethical mission source
Maison mère américaine: Aucune
Présence aux États-Unis: Aucune trouvée. Elle indique : 100% of our staff work in Switzerland, in Geneva and Zurich, with no outsourcing abroad. source
Sa position: A 100% sovereign cloud, free from any non-European influence source
Où il tourne: Our AI and GPU services are powered from the heart of Europe in our data centers located in Switzerland source — hors de l'UE, sous décision d'adéquation de l'UE.
Prompts conservés: Your queries are neither recorded nor used to train models or improve our services. source
Entraînement: La même phrase : les requêtes ne servent pas à entraîner de modèles.

Pourquoi « directe »

OVHcloud, Scaleway, Mistral AI et Infomaniak : aucune de ces sociétés n'est détenue depuis les États-Unis ; il n'existe pas de maison mère américaine qu'une injonction américaine pourrait contraindre à livrer leurs données. Mais trois d'entre elles ont un pied aux États-Unis — OVH US, une « Scaleway Inc. » dans le Delaware, le bureau de Mistral AI à Palo Alto —, le ministère de la Justice lit largement la juridiction américaine, et les autorités américaines peuvent toujours demander des données à la France, à l'Allemagne ou à la Suisse par l'entraide judiciaire, que traitent alors leurs autorités (RGPD, art. 48, pour la France). Pour Infomaniak aussi, chez qui nous n'avons trouvé aucune présence américaine, « hors de portée directe » est le plus que nous puissions dire honnêtement. AKI.IO, société allemande à Berlin, ne publie pas ses actionnaires. Evanesca n'a trouvé aucune maison mère hors de l'UE, ni dans ses mentions légales, ni dans son contrat de sous-traitance, ni sur son site, mais ne peut pas affirmer qu'elle n'a pas de maison mère américaine.

Chaque modèle : qui l'exécute, où, et quelle loi peut l'atteindre

Les lignes viennent du catalogue : un modèle qui change d'opérateur change de ligne. Tous les modèles qu'Evanesca sert y figurent, et tous tournent en Europe.

LE CATALOGUE · TOUS EXÉCUTÉS EN EUROPE
Modèle	Éditeur	Opéré par	Lieu	Contrôle de l'opérateur	Prompts gardés par l'opérateur	CLOUD Act
Mistral Large 4	Mistral AI	Mistral AI	Région UE de Mistral AI	France — Mistral AI, Paris ; sert sa propre région UE	Entrées et sorties de l'API, 30 jours glissants, pour surveiller les abus	Hors de portée directe
DeepSeek V4.1 Flash	DeepSeek	AKI.IO	Allemagne (AKI.IO)	Allemagne — AKI.IO GmbH, Berlin ; actionnaires non publiés	Annonce ne journaliser ni stocker aucun prompt ni aucune réponse ; métadonnées d'usage, 90 jours	Hors de portée directe en tant que société allemande ; actionnaires non publiés
GLM-5.3	Zhipu / Z.ai	AKI.IO	Allemagne (AKI.IO)	Allemagne — AKI.IO GmbH, Berlin ; actionnaires non publiés	Annonce ne journaliser ni stocker aucun prompt ni aucune réponse ; métadonnées d'usage, 90 jours	Hors de portée directe en tant que société allemande ; actionnaires non publiés
Qwen3.8 27B	Qwen	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
DeepSeek V4 Flash	DeepSeek	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
Apertus v1.5 70B	Swiss AI Initiative	Infomaniak	Suisse (Infomaniak)	Suisse — société indépendante, Genève (hors UE, décision d'adéquation)	Annonce n'enregistrer aucune requête	Hors de portée directe
GLM-5.2	Zhipu / Z.ai	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
Qwen3.6 35B	Qwen	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
Gemma 4 26B	Google	AKI.IO	Allemagne (AKI.IO)	Allemagne — AKI.IO GmbH, Berlin ; actionnaires non publiés	Annonce ne journaliser ni stocker aucun prompt ni aucune réponse ; métadonnées d'usage, 90 jours	Hors de portée directe en tant que société allemande ; actionnaires non publiés
Mistral Small 4	Mistral AI	Mistral AI	Région UE de Mistral AI	France — Mistral AI, Paris ; sert sa propre région UE	Entrées et sorties de l'API, 30 jours glissants, pour surveiller les abus	Hors de portée directe
Qwen3.5 397B	Qwen	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
GPT-OSS 120B	OpenAI	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
Qwen3 Coder 30B	Qwen	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
Qwen3 235B	Qwen	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
Mistral Small 3.2	Mistral AI	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
Llama 3.3 70B	Meta	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe
Pixtral 12B	Mistral AI	Scaleway	Paris, France	France — groupe iliad	Aucun prompt par défaut ; requêtes en erreur ou jugées abusives, jusqu'à 14 jours	Hors de portée directe

Au-delà du modèle : recherche, images, dictée et agent

Certaines fonctions envoient une partie de la requête à une autre société que l'opérateur du modèle. Aucune ne change le trajet du modèle ; chacune suit sa propre règle :

Recherche web — Linkup. La recherche web est désactivée par défaut. Si vous l'activez, les requêtes qu'écrit le modèle et les adresses des pages qu'il lit partent chez Linkup — Linkup Technologies, société française dont le siège est à Fresnes —, jamais la conversation. Evanesca n'a pas vérifié où tournent ses serveurs ; sa propre politique de confidentialité s'applique. Linkup ne fait tourner aucun modèle et n'a donc pas de tampon.
Images — Infomaniak. Les modèles d'images tournent chez Infomaniak, en Suisse, sous la même règle que Apertus v1.5 70B : Infomaniak reçoit la description de l'image et, pour un portrait, les photos de visage.
Dictée — Mistral AI. Voxtral Mini, le modèle de Mistral AI, société française, reçoit votre enregistrement, 60 secondes au plus ; Mistral le garde 30 jours glissants pour surveiller les abus, et permet à ses clients de refuser l'entraînement : le compte d'Evanesca le refuse.
Mode Agent — les serveurs d'Evanesca. La boucle de l'agent tourne sur les serveurs d'Evanesca, chez Vercel, société américaine, dans sa région de Paris — l'hébergeur nommé dans les mentions légales. Tous les modèles qu'il appelle tournent en Europe ; il ne cherche sur le web que si vous avez activé la recherche web — ses recherches et lectures de pages partent alors chez Linkup —, et ses images partent chez Infomaniak. L'agent est donc exactement aussi européen que le modèle, la recherche et l'hébergeur qu'il utilise : pas davantage.

Ce que « hébergé en Europe » ne veut pas dire

Hors d'atteinte de toute autorité. Les autorités européennes, françaises, allemandes et suisses peuvent obtenir des données dans le cadre de leur propre droit, et les autorités américaines peuvent passer par l'entraide judiciaire.
Que rien n'est conservé. Evanesca ne garde aucune trace de vos messages, mais chaque opérateur applique sa propre règle : Scaleway peut garder et lire les requêtes qui provoquent des erreurs ou paraissent abusives, jusqu'à 14 jours, Mistral AI garde les entrées et sorties de son API 30 jours glissants pour surveiller les abus, et AKI.IO garde 90 jours les métadonnées d'usage — pas le contenu, selon sa politique.
Que la Suisse est dans l'UE. Elle ne l'est pas : Evanesca la compte comme l'Europe en raison de la décision d'adéquation de l'UE, et précise « hors UE » partout où c'est le cas.
Que le modèle est européen. La plupart des modèles sont conçus hors d'Europe. Ce qui est européen, c'est qui les fait tourner, et où.
Que le modèle est sûr. Un trajet ne dit rien du comportement d'un modèle : c'est le rôle du tampon sécurité, l'un des six contrôles.
Que les serveurs d'Evanesca sont européens. C'est un point distinct : l'application, la boucle de l'agent et le relais entre vous et l'opérateur tournent chez Vercel, société américaine, dans sa région de Paris, et ne gardent aucune trace de vos messages ; les mentions légales nomment l'hébergeur.

Questions sur la souveraineté

L'hébergement en Europe protège-t-il du CLOUD Act ?

Pas à lui seul. Le CLOUD Act atteint les fournisseurs soumis à la juridiction américaine où que les données soient stockées : le centre de données européen d'une société américaine reste à sa portée. Ce qui place un modèle hors de sa portée directe, c'est un opérateur européen, que la loi américaine n'atteint pas lui-même — et, pour que cela tienne, sans maison mère américaine : chez Evanesca, OVHcloud, Scaleway, Mistral AI ou Infomaniak. AKI.IO, société allemande à Berlin, ne publie pas ses actionnaires. Evanesca n'a trouvé aucune maison mère hors de l'UE, ni dans ses mentions légales, ni dans son contrat de sous-traitance, ni sur son site, mais ne peut pas affirmer qu'elle n'a pas de maison mère américaine.

Pourquoi « hors de portée directe » et pas « hors de portée » ?

Parce que trois de ces opérateurs ont un pied aux États-Unis — OVH US, une « Scaleway Inc. » dans le Delaware, un bureau de Mistral AI à Palo Alto —, que la juridiction américaine ne se limite pas aux sociétés américaines, et que les autorités américaines peuvent toujours passer par l'entraide judiciaire avec la France, l'Allemagne ou la Suisse. Promettre davantage, ce serait promettre ce que personne ne peut tenir.

Un modèle exécuté en Europe peut-il partir chez une société américaine quand les serveurs sont saturés ?

Non. Tous les modèles qu'Evanesca sert tournent en Europe, et aucun n'a de route hors d'Europe : si son opérateur tombe, votre requête échoue au lieu d'être déroutée. Aucun appel de modèle ne quitte l'Europe — ni en secours, ni quand les serveurs sont saturés.

La Suisse fait-elle partie de l'UE ?

Non. Evanesca la compte comme l'Europe parce que la Commission européenne a reconnu qu'elle protège les données personnelles de façon adéquate (décision 2000/518/CE) : les données peuvent y aller comme à l'intérieur de l'UE. Apertus v1.5 70B et la génération d'images y tournent, chez Infomaniak ; les tableaux de cette page le disent hors UE, comme le passeport de chaque réponse.

Evanesca est-elle elle-même soumise au CLOUD Act ?

FLEECE AI, la société française qui édite Evanesca, n'a ni maison mère ni filiale américaine. Mais ses serveurs tournent chez Vercel, société américaine, dans sa région de Paris : vos messages n'y passent qu'en mémoire, le temps de la réponse. Evanesca n'en garde aucune trace : il n'y en a aucune à livrer, à qui que ce soit.