IA souveraine en France et en Europe : ce que valent vraiment Scaleway, OVHcloud, Infomaniak et LightOn
Les offres d'IA souveraine se ressemblent sur le papier. Chaque provider met en avant des datacenters en France ou en Europe, une conformité RGPD et une protection contre le Cloud Act. Sur le fond, c'est vrai. Mais quand une équipe intègre une API LLM en production, ce qui compte c'est le prix réel par token, les modèles disponibles, et les certifications qui débloquent ou bloquent un contrat avec une administration ou un secteur réglementé.
Ce benchmark couvre quatre providers accessibles aux entreprises françaises : Scaleway, OVHcloud, Infomaniak et LightOn. Si vous voulez d'abord comprendre pourquoi héberger un assistant IA en France change quelque chose au niveau légal, l'article complet sur le RGPD et le Cloud Act est par là.
Pourquoi "souverain" ne veut pas dire la même chose selon les contextes
Le Cloud Act américain, adopté en 2018, autorise le FBI et la NSA à contraindre n'importe quelle entreprise américaine à livrer des données stockées sur ses serveurs, quelle que soit la localisation géographique de ces serveurs. AWS Francfort, Azure Irlande, Google Cloud Belgique : tous soumis, parce que leurs maisons mères sont américaines.
Face à ce risque, la protection se construit à deux niveaux.
Le premier niveau - hors droit américain - couvre 90 % des besoins. Un provider de droit français (Scaleway, OVHcloud), suisse (Infomaniak) ou européen (LightOn) n'est pas soumis au Cloud Act. Pour une PME qui traite des données clients classiques, c'est suffisant.
Le deuxième niveau est la qualification SecNumCloud, délivrée par l'ANSSI. Elle impose plus de 350 critères techniques et organisationnels, dont une protection explicite contre les extraterritorialités juridiques étrangères, y compris les législations futures. C'est le seul niveau de garantie acceptable pour les administrations françaises, les opérateurs d'importance vitale et les secteurs très réglementés. La CNIL a mis en garde contre les certifications européennes (EUCS) qui n'incluent pas ce critère.
La certification HDS (Hébergeur de Données de Santé) s'applique indépendamment : obligatoire pour héberger des données de santé à caractère personnel en France, indépendamment du Cloud Act.
Ces distinctions ne sont pas théoriques. Elles déterminent si vous pouvez signer un contrat avec une administration, un hôpital ou un groupe industriel sensible. Ignorer cette hiérarchie revient à choisir un provider sur le prix en croyant avoir coché la case conformité.
Un marché qui pousse les providers à investir
Selon une étude Gartner de février 2026, les dépenses mondiales en cloud souverain IaaS atteindront 80 milliards de dollars en 2026. La part européenne passe de 6,9 Md$ en 2025 à 12,6 Md$ en 2026, soit une croissance de 83 % sur un an. L'Europe devrait dépasser l'Amérique du Nord dès 2027.
Cette dynamique explique l'accélération des gammes IA souveraines chez tous les providers européens depuis 2024. Ce n'est pas du marketing : les équipes produit investissent sur ces offres parce que la demande est là, notamment du côté des administrations et des grandes entreprises réglementées.
Scaleway Generative APIs : prix lisible, infrastructure parisienne
Scaleway (groupe Iliad) héberge ses modèles en inférence serverless dans ses datacenters parisiens, opérés par OPCORE. L'API est compatible avec le SDK OpenAI (Python client, Azure OpenAI SDK). Le catalogue couvre une vingtaine de modèles incluant Mistral, Llama, Qwen, Gemma et Whisper pour la transcription audio.
La grille tarifaire serverless Scaleway au 26 mai 2026 :
| Modèle | Input (/M tokens) | Output (/M tokens) |
|---|---|---|
| Mistral Small 3.2 (24B) | €0,15 | €0,35 |
| Llama 3.3 70B Instruct | €0,90 | €0,90 |
| Qwen3.5 397B | €0,60 | €3,60 |
| Whisper large v3 | €0,003/min | - |
Free tier : 1 million de tokens + 60 minutes d'audio. Batch API : -50 % sur tous les tarifs. Pour le déploiement GPU dédié : GPU L4 à €0,93/h, H100 80G à €3,40/h, cluster H100-SXM-8 à €30,06/h.
Sur les certifications : HDS obtenu en juillet 2024. SecNumCloud : Scaleway a validé le premier jalon (J0) auprès de l'ANSSI en janvier 2025, avec une qualification finale annoncée pour fin 2025. Vérifiez le statut actuel sur le registre cyber.gouv.fr avant tout contrat avec une administration.
La politique données est explicite : Scaleway ne collecte pas, ne lit pas et n'utilise pas le contenu des prompts ou des outputs générés par l'API.
OVHcloud AI Endpoints : 40+ modèles, certifications les plus avancées
OVHcloud est le provider le plus mûr sur les certifications souveraines. Son offre Hosted Private Cloud est qualifiée SecNumCloud 3.2 depuis janvier 2024 (datacenters Roubaix, Strasbourg, Gravelines). L'offre Public Cloud, dont AI Endpoints, avait une demande de qualification déposée en mai 2025 avec un objectif fin 2025. Statut à confirmer sur le registre ANSSI.
Le catalogue AI Endpoints OVHcloud est le plus large du panel : plus de 40 modèles, incluant LLM, vision multimodale, transcription (Whisper), synthèse vocale, génération d'images et embeddings multilingues. Compatibilité OpenAI API native. Les tarifs au 26 mai 2026 :
| Modèle | Input (/M tokens) | Output (/M tokens) |
|---|---|---|
| gpt-oss-20b (raisonnement) | €0,04 | €0,15 |
| Mistral Small 3.2 (24B) | €0,09 | €0,28 |
| Qwen3-Coder-30B (code) | €0,06 | €0,22 |
| Llama 3.3 70B Instruct | €0,67 | €0,67 |
| Whisper large v3 turbo (STT) | €0,0000128/sec | - |
Free tier : 200 dollars de crédits Public Cloud (90 jours). Trois niveaux de service : Base (à la demande), Batch (asynchrone, tarif réduit), Fast (engagement mensuel, débit garanti, confidentialité renforcée). SLA de 99,5 %.
Certifications : ISO 27001 (depuis 2012), ISO 27017, ISO 27018, ISO 27701, SOC I et II Type 2, PCI-DSS, HDS. Zéro rétention des données utilisateurs, aucune réutilisation pour l'entraînement des modèles.
Pour les projets nécessitant une garantie SecNumCloud aujourd'hui, l'offre Hosted Private Cloud d'OVHcloud est la seule du panel à être qualifiée. Si votre infrastructure IA d'entreprise doit répondre à des exigences de marché public ou de secteur réglementé, c'est le point de départ obligatoire.
Infomaniak AI Tools : hors Cloud Act, hors frontières françaises
Infomaniak est une entreprise genevoise. La Suisse n'appartient pas à l'UE, mais elle n'est pas soumise au Cloud Act américain, et sa loi sur la protection des données (LPD) est reconnue équivalente au RGPD par la Commission européenne. Pour les entreprises qui traitent des données personnelles sans contrainte HDS ou SecNumCloud, c'est une alternative réelle et indépendante.
Les datacenters sont à Genève et Zurich, exploités en propre par Infomaniak, sans maison mère étrangère. L'entreprise a obtenu la certification B Corp en 2025, son ISO 27001 date de 2018, et elle exploite ses propres infrastructures depuis plus de 25 ans.
Modèles disponibles sur Infomaniak AI Tools : Mistral, Llama 3, DeepSeek R1 distillé (variante Qwen 32B), Whisper, Granite. Free tier : 1 million de crédits. La grille tarifaire détaillée par token n'est pas publiquement listée sur la page de pricing statique - à consulter directement dans la console ou via devis.
Limites claires : HDS non applicable (certification réservée aux prestataires soumis au droit français). SecNumCloud non applicable (référentiel ANSSI réservé aux prestataires soumis au droit français). Si vous travaillez avec une administration française, des hôpitaux ou des données de santé à caractère personnel, Infomaniak n'est pas le bon choix sur le plan réglementaire.
LightOn : pour les cas RAG et agents IA sur données sensibles
LightOn a un positionnement différent des trois autres : ce n'est pas un provider d'inférence généraliste. C'est une plateforme orientée RAG (Retrieval-Augmented Generation) et agents IA pour les entreprises ayant des données sensibles ou propriétaires à protéger.
Le provider propose son propre modèle souverain Alfred-sv5 (24 milliards de paramètres, contexte 32 768 tokens), conçu pour la stabilité sur les requêtes longues et structurées. Il supporte aussi le "Bring Your Own LLM" : OpenAI, Mistral, Anthropic, ou vos propres modèles auto-hébergés. Pour connecter un LLM à vos outils métier, l'approche LightOn est particulièrement adaptée quand vos données ne peuvent pas sortir de votre infrastructure.
Trois modes de déploiement : on-premise (y compris air-gap pour les environnements défense), hybride (données en local, inférence GPU sur cloud souverain européen), SaaS complet. Références clients publics : Safran, LBP AM, Région Île-de-France.
Tarification de l'API RAG LightOn :
- Parsing et ingestion documentaire : €0,002/page
- Recherche vectorielle : €0,004/requête
- Appel RAG complet (recherche + génération) : €0,008/requête
- Stockage des documents indexés : €2,50/Go/mois
L'offre enterprise est sur devis avec facturation par siège. LightOn a obtenu le SOC 2 Type 1 en octobre 2025, avec ISO 27001 en cours. Un point à clarifier avant signature : la localisation exacte de l'infrastructure GPU n'est pas précisée publiquement ("cloud souverain européen" sans détail sur le fournisseur sous-jacent).
Tableau comparatif
| Critère | Scaleway | OVHcloud | Infomaniak | LightOn |
|---|---|---|---|---|
| Modèle phare | Mistral Small 3.2 | 40+ modèles (LLM, STT, image) | Mistral, Llama 3, DeepSeek | Alfred-sv5 (24B souverain) |
| Tarif d'entrée | €0,15/M tokens in | €0,04/M tokens in | Non public (1M crédits offerts) | €0,002/page (API RAG) |
| Free tier | 1M tokens + 60 min audio | 200 $ crédits (90 j) | 1M crédits | Aucun public |
| Compatibilité OpenAI | Oui | Oui | Oui | Oui (SDK OpenAI) |
| Datacenter | Paris (France) | Roubaix, Gravelines, Strasbourg | Genève + Zurich (Suisse) | Cloud EU (non précisé) |
| HDS | Oui (juillet 2024) | Oui | Non (périmètre FR uniquement) | Non mentionné |
| SecNumCloud | En cours (J0 validé jan. 2025) | Hosted PC qualifié ; Public Cloud en cours | Non applicable (droit suisse) | Non |
| Fine-tuning | Non | Via AI Training (séparé) | Non mentionné | Oui (plateforme Paradigm) |
| Déploiement air-gap | Non | Non | Non | Oui (on-premise) |
| Cas d'usage idéal | API LLM souveraine, tarif lisible | Conformité maximale, large catalogue | Hors Cloud Act, budget, indépendance | RAG sur données sensibles, défense |
Quel provider selon votre situation
Vous développez un produit SaaS ou un agent IA interne sans contrainte de certification forte : Scaleway ou OVHcloud AI Endpoints répondent aux deux cas. Scaleway a la grille tarifaire la plus lisible pour commencer. OVHcloud offre plus de flexibilité sur les modèles et les modalités.
Vous répondez à un appel d'offres public ou travaillez avec une administration : l'offre Hosted Private Cloud d'OVHcloud est la seule du panel qualifiée SecNumCloud aujourd'hui. Vérifiez l'état d'avancement de la qualification AI Endpoints si votre déploiement est prévu après mi-2026. Pour aller plus loin, notre article sur la sélection d'une LLM gateway compatible OpenAI détaille comment structurer l'accès aux modèles côté infrastructure.
Vous hébergez des données de santé : HDS est obligatoire. Scaleway et OVHcloud sont certifiés. Infomaniak ne l'est pas (certification réservée au périmètre français). LightOn n'affiche pas de certification HDS publiquement - à vérifier contractuellement. Pour un déploiement on-premise air-gap dans une infrastructure déjà HDS, LightOn est une option à explorer.
Vous avez des données très sensibles et un besoin d'isolation totale (défense, R&D propriétaire, finance réglementée) : LightOn est le seul du panel à proposer un déploiement air-gap on-premise. C'est aussi le plus adapté aux workflows RAG complexes sur corpus documentaire propriétaire.
Vous voulez un provider hors Cloud Act sans les contraintes réglementaires du droit français : Infomaniak offre une protection solide sous droit suisse, avec un free tier généreux et une indépendance actionnaire totale. Pour les agents IA sur mesure dans des contextes moins régulés, les quatre providers sont des bases valides.
Questions fréquentes
SecNumCloud et RGPD, est-ce que c'est la même chose ?
Non. Le RGPD est un règlement européen sur la protection des données personnelles : il s'applique à l'usage que vous faites des données. SecNumCloud est une qualification technique française délivrée par l'ANSSI : elle porte sur la sécurité de l'infrastructure du prestataire, notamment la protection contre les extraterritorialités juridiques étrangères. Les deux s'appliquent simultanément si vous hébergez des données personnelles sur un cloud souverain.
Peut-on utiliser ces providers pour de la santé ?
HDS est le prérequis pour héberger des données de santé à caractère personnel en France. Scaleway et OVHcloud sont certifiés HDS. Infomaniak ne l'est pas. LightOn n'affiche pas de certification HDS publiquement - à vérifier contractuellement. Pour un déploiement on-premise dans votre propre infrastructure déjà HDS, LightOn est une option à évaluer.
Quelle différence entre Mistral Small en inférence Scaleway et OVHcloud ?
Le modèle est identique (Mistral Small 3.2 24B). La différence est sur le prix : OVHcloud facture €0,09/M tokens en entrée contre €0,15/M chez Scaleway. Sur 100 millions de tokens en entrée par mois, ça représente 60 euros d'écart. La localisation des datacenters diffère (Paris pour Scaleway, Roubaix/Strasbourg/Gravelines pour OVHcloud), ce qui peut influer sur la latence selon votre infrastructure.
Infomaniak est-il conforme RGPD malgré la localisation suisse ?
Oui. La Commission européenne a reconnu le niveau de protection de la Suisse comme équivalent au RGPD. Les données transférées vers Infomaniak bénéficient donc de la même protection qu'avec un hébergeur UE. La nuance : la Suisse n'est pas dans l'UE, donc certaines procédures spécifiques (plainte CNIL, recours CEPD) ne s'appliquent pas directement au prestataire suisse.
