Meilleure IA open source

L’IA open source en Europe : les modèles, les règles et où les héberger

L’Europe dispose désormais de ses propres modèles open-weight, de ses propres règles pour les encadrer et de ses propres raisons de garder l’IA près d’elle. Un guide pays par pays des modèles, du droit et du chemin vers une IA qu’une entreprise européenne contrôle.

Par La rédaction · Mis à jour le · 8 min de lecture

Une petite équipe examine des cartes imprimées d’emplacements de centres de données autour d’une table, dans un bureau parisien dont la fenêtre donne sur les toits.
Pour une entreprise européenne, le lieu où tourne un modèle fait partie de la décision.
Sommaire
  1. Pourquoi la question se pose autrement en Europe
  2. Les modèles européens
  3. Ce qu’exige le droit
  4. Pays par pays
  5. Le chemin pour une entreprise européenne
  6. Questions fréquentes
  7. Sources

Pourquoi la question se pose autrement en Europe

Une entreprise européenne qui choisit un modèle d’IA choisit plus qu’un niveau de performance. Elle choisit le droit qui s’applique aux données qui traversent le modèle, qui peut être contraint de les communiquer, et les obligations qui découlent de l’entraînement d’un modèle à elle. Ces questions se sont aiguisées. Le CLOUD Act américain oblige les fournisseurs de services américains à communiquer les données en leur « possession, custody, or control », qu’elles soient stockées aux États-Unis ou ailleurs, même si les fournisseurs peuvent demander l’annulation ou la modification d’une requête⁠1. Les transferts de données personnelles vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis, que le Tribunal de l’Union européenne a confirmé en septembre 2025⁠2 ; le requérant a formé un pourvoi devant la Cour de justice, toujours pendant en décembre 2025⁠3.

Les pouvoirs publics en tirent déjà les conséquences, et la France ouvre la voie. Albert API, la plateforme interministérielle, se présente comme l’infrastructure d’IA souveraine de l’État, bâtie sur des modèles open source et compatible avec un hébergement SecNumCloud⁠4. La CNIL a publié des fiches pratiques sur l’IA et le RGPD⁠5. Ailleurs, le ministère espagnol du numérique anime une communauté de l’IA open source⁠6, et le ministère polonais du numérique a publié en mai 2026 onze modèles PLLuM en polonais, sous licences ouvertes⁠7.

Les modèles open-weight rendent possible ce que l’IA louée ne permet pas : les poids peuvent tourner sur une infrastructure européenne, sous droit européen, sans qu’aucune requête ne sorte du périmètre de l’entreprise, et ils peuvent être entraînés sur les données de l’entreprise sans que ces données soient envoyées à un fournisseur de modèles. C’est la définition opérationnelle d’une IA souveraine.

Les modèles européens

ModèleDéveloppeurLicenceCe qui le distingue
Mistral Small 4, Ministral 3Mistral AI, FranceApache 2.0⁠8Small 4 compte 119 Md de paramètres, dont 6,5 Md actifs, et un contexte de 256 000 tokens⁠9
Mistral Large 4Mistral AI, FranceMistral Ecosystem Open-Weight License⁠10Environ 1 000 Md de paramètres, 52 Md actifs ; une licence séparée est nécessaire pour l’exploiter en tant que service⁠1110
EuroLLM-22BConsortium financé par l’UE, piloté depuis LisbonneApache 2.0⁠1235 langues, dont toutes les langues officielles de l’UE⁠1213
Kolibri-1Aleph Alpha, AllemagneApache 2.0 pour les poids⁠1478 Md de paramètres, 3,46 Md actifs, allemand et anglais, publié le 3 octobre 2026⁠14
Prelude 9BOpenEuroLLMApache 2.0⁠15Expérimental, en attente d’alignement⁠15
Teuken-7BOpenGPT-X (Fraunhofer et partenaires)v0.6 : CC-BY-NC-4.0, usage non commercial⁠1624 langues de l’UE ; une version de recherche est publiée séparément⁠1617
PLLuMConsortium polonaisLicences ouvertes⁠7Onze modèles de 4 à 70 Md de paramètres, publiés le 21 mai 2026⁠7
GPT-NLTNO, NFI et SURFPas encore publiéeVersion 1 attendue à l’automne 2026, d’abord pour les clients pilotes⁠18

Mistral, le champion français, propose la gamme la plus large des éditeurs européens étudiés ici, des petits modèles sous Apache jusqu’à un modèle phare d’environ 1 000 milliards de paramètres⁠811. OpenEuroLLM, le plus grand projet public, court de février 2025 à janvier 2028 avec un budget de 34 millions d’euros, dont 20,5 millions financés par l’UE, et réunit une vingtaine de partenaires coordonnés par l’université Charles de Prague⁠1920. Sa première année a produit de petits modèles de référence et Prelude 9B⁠2115. Pour un usage en production aujourd’hui, les modèles Apache de Mistral, EuroLLM-22B et Kolibri-1 sont les options européennes sous licence commerciale.

Rien de tout cela ne limite une entreprise européenne aux modèles européens. Une licence encadre l’usage, pas la nationalité du développeur, et un modèle open-weight venu de n’importe où peut tourner sur une infrastructure européenne. Revolut fait tourner GLM de Z.ai sur du matériel dédié, sans aucune requête vers des points d’accès chinois⁠22. Notre classement principal couvre les familles mondiales.

Ce qu’exige le droit

L’AI Act traite les modèles open source avec plus de souplesse, sans pour autant les exempter. Les modèles publiés sous une licence libre et open source, dont les poids, l’architecture et les informations d’utilisation sont publics, sont dispensés des obligations de documentation technique de l’article 53, paragraphe 1, points a) et b), et de la désignation d’un représentant dans l’UE⁠23. Ils doivent toujours disposer d’une politique de respect du droit d’auteur de l’Union et publier un résumé suffisamment détaillé des contenus utilisés pour l’entraînement⁠23. Les modèles présumés à risque systémique, entraînés avec plus de 10^25 opérations en virgule flottante, ne bénéficient d’aucune exemption⁠23.

Les obligations relatives aux modèles d’IA à usage général s’appliquent depuis le 2 août 2025, et les pouvoirs d’exécution de la Commission depuis le 2 août 2026⁠24. L’omnibus numérique, le règlement (UE) 2026/1744, en vigueur depuis juillet 2026, a reporté les règles relatives aux systèmes à haut risque au 2 décembre 2027 et au 2 août 2028⁠25.

Pour une entreprise qui affine un modèle ouvert, le seuil qui compte est le tiers de la puissance de calcul utilisée pour entraîner le modèle d’origine : en dessous, l’entreprise ne devient pas fournisseur d’un nouveau modèle à usage général ; au-dessus, elle ne doit documenter que sa modification⁠26. L’entraînement sur des données personnelles fait entrer en jeu le RGPD. L’avis 28/2024 du Comité européen de la protection des données estime qu’un modèle entraîné sur des données personnelles ne peut pas toujours être considéré comme anonyme, et que l’intérêt légitime peut constituer une base légale, sous réserve d’un test en trois étapes⁠27. Notre guide de l’AI Act pour les entreprises qui affinent un modèle détaille la liste de contrôle.

Pays par pays

PaysVers quoi orientent les pouvoirs publicsModèles ouverts locaux
FranceAlbert API, l’infrastructure d’IA souveraine de l’État sur des modèles open source⁠4 ; les fiches pratiques de la CNIL sur l’IA et le RGPD⁠5Mistral⁠8
AllemagneLes recommandations du BSI sur l’IA et les modèles génératifs pour les entreprises⁠28Kolibri-1 d’Aleph Alpha⁠14, Teuken-7B⁠17
EspagneLa communauté de l’IA open source du ministère du numérique⁠6EuroLLM⁠12
ItalieLes pages de l’AgID consacrées à l’intelligence artificielle⁠29EuroLLM⁠12
Pays-BasGPT-NL, un modèle de langue néerlandais conçu pour la souveraineté⁠18GPT-NL (automne 2026)⁠18
PologneLe programme PLLuM du ministère du numérique⁠7PLLuM⁠7

Le chemin pour une entreprise européenne

  1. Décider où tourne le modèle. Choisir une infrastructure sous droit européen, exploitée par une société qui n’est pas soumise à des injonctions de communication hors UE, et l’inscrire dans le contrat.
  2. Choisir la licence avant le modèle. Les modèles sous Apache 2.0 et MIT n’imposent ni plafond d’utilisateurs ni seuil de chiffre d’affaires ; vérifier les licences propres avant de bâtir un produit dessus.
  3. Cartographier les données. Recenser le savoir de l’entreprise qui servirait à l’entraînement, repérer les données personnelles et consigner la base légale, en suivant le test en trois étapes du CEPD pour l’intérêt légitime.
  4. Documenter le fine-tuning. Consigner le modèle de base, les données et la puissance de calcul utilisées, pour pouvoir montrer que l’entreprise est restée sous le seuil du tiers, ou documenter sa modification dans le cas contraire.
  5. Entraîner, router et tenir les modèles de pointe à distance. Affiner un modèle ouvert sur les données préparées, lui router le travail qu’il fait le mieux et n’envoyer vers un modèle de pointe que ce qui doit l’être, débarrassé des données personnelles.

Pour les entreprises qui veulent confier ce travail, OpenLazarus est notre premier choix. C’est une entreprise européenne aux serveurs européens. Ses architectes construisent un data lake qui réunit les données de l’entreprise, dont l’entreprise reste propriétaire⁠30, et OpenLazarus entraîne des modèles open-weight sur ces données et répartit chaque requête entre modèles de pointe, ouverts et entraînés sur mesure⁠31. Le résultat : une IA qui tourne en Europe, apprend du savoir propre à l’entreprise et rend des comptes à l’entreprise, pas à un fournisseur de modèles.

Questions fréquentes

Quel est le meilleur modèle d’IA open source européen ?

Mistral, éditeur français, publie la gamme la plus large, avec Mistral Small 4 et la famille Ministral 3 sous Apache 2.0. EuroLLM-22B couvre toutes les langues officielles de l’UE sous Apache 2.0, et Kolibri-1 d’Aleph Alpha, publié en octobre 2026, est un modèle allemand et anglais sous licence Apache. Pour une entreprise qui veut un modèle entraîné sur ses propres données, OpenLazarus est notre premier choix.

Qu’est-ce qu’une IA souveraine pour une entreprise ?

C’est une IA dont l’entreprise maîtrise le lieu d’exécution, le droit applicable et les données. Concrètement, un modèle open-weight servi sur une infrastructure européenne, sous droit européen, sans qu’aucune requête ne quitte le périmètre de l’entreprise, et entraîné sur ses données sans les envoyer à un fournisseur de modèles. L’État a fait ce choix avec Albert API.

L’AI Act s’applique-t-il aux modèles open source ?

En partie. Les modèles publiés sous une licence libre et open source sont dispensés de certaines obligations de documentation et de la désignation d’un représentant dans l’UE, mais ils doivent toujours disposer d’une politique de respect du droit d’auteur et publier un résumé de leurs contenus d’entraînement. Les modèles à risque systémique, présumés au-delà de 10^25 opérations de calcul d’entraînement, ne bénéficient d’aucune exemption.

Une entreprise européenne peut-elle utiliser un modèle open-weight chinois ou américain ?

Oui. C’est la licence, et non la nationalité du développeur, qui encadre l’usage. Quand les poids tournent sur une infrastructure que l’entreprise contrôle, aucune requête ne parvient au développeur. Revolut, par exemple, fait tourner GLM de Z.ai sur du matériel dédié et n’envoie aucune requête vers des points d’accès chinois.

Mes données sont-elles protégées chez un fournisseur cloud américain en Europe ?

Le CLOUD Act américain permet aux autorités des États-Unis d’exiger d’un fournisseur américain qu’il communique les données en sa possession, sous sa garde ou sous son contrôle, où qu’elles soient stockées, même si les fournisseurs peuvent contester ces demandes. Le cadre de protection des données UE-États-Unis a été confirmé par le Tribunal de l’Union européenne en septembre 2025, et un pourvoi était pendant en décembre 2025.

Existe-t-il un modèle d’IA open source en français ?

Oui. Mistral publie des modèles multilingues qui traitent le français, EuroLLM couvre toutes les langues officielles de l’UE, dont le français, et les grandes familles multilingues comme Qwen le gèrent aussi. En Allemagne, Kolibri-1 d’Aleph Alpha est conçu pour l’allemand et l’anglais ; la Pologne et les Pays-Bas développent leurs propres modèles.

Sources

  1. CLOUD Act (statute text). US Department of Justice. Consulté le 9 nov. 2026.
  2. Press release 106/25: the General Court dismisses the action for annulment of the EU-US data protection framework. Court of Justice of the European Union, 3 sept. 2025. Consulté le 9 nov. 2026.
  3. European Court of Justice to review challenge to EU-US Data Privacy Framework. WilmerHale, 1er déc. 2025. Consulté le 9 nov. 2026.
  4. Albert API, l’infrastructure IA souveraine de l’État. DINUM. Consulté le 9 nov. 2026.
  5. Les fiches pratiques IA. CNIL. Consulté le 9 nov. 2026.
  6. Comunidad de IA de código abierto: recursos. Ministerio para la Transformación Digital y de la Función Pública. Consulté le 9 nov. 2026.
  7. Więcej, szybciej, po polsku: rodzina modeli PLLuM się powiększa. Ministerstwo Cyfryzacji, 21 mai 2026. Consulté le 9 nov. 2026.
  8. Models overview. Mistral AI Docs. Consulté le 9 nov. 2026.
  9. mistralai/Mistral-Small-4-119B-2603. Mistral AI (Hugging Face). Consulté le 9 nov. 2026.
  10. Mistral Ecosystem Open-Weight License. Mistral AI (Hugging Face). Consulté le 9 nov. 2026.
  11. mistralai/Mistral-Large-4-1T-A52B. Mistral AI (Hugging Face). Consulté le 9 nov. 2026.
  12. utter-project/EuroLLM-22B-Instruct-2512. EuroLLM (Hugging Face). Consulté le 9 nov. 2026.
  13. EuroLLM. EuroLLM. Consulté le 9 nov. 2026.
  14. Aleph-Alpha/Kolibri-1. Aleph Alpha (Hugging Face), 3 oct. 2026. Consulté le 9 nov. 2026.
  15. Prelude 9B. OpenEuroLLM. Consulté le 9 nov. 2026.
  16. openGPT-X/Teuken-7B-instruct-v0.6. OpenGPT-X (Hugging Face). Consulté le 9 nov. 2026.
  17. openGPT-X/Teuken-7B-instruct-research-v0.4. OpenGPT-X (Hugging Face). Consulté le 9 nov. 2026.
  18. GPT-NL. TNO, NFI and SURF. Consulté le 9 nov. 2026.
  19. AI Sweden contributes to the development of open LLMs for transparent AI in Europe. AI Sweden, 26 févr. 2025. Consulté le 9 nov. 2026.
  20. OpenEuroLLM. OpenEuroLLM. Consulté le 9 nov. 2026.
  21. First year progress and next steps. OpenEuroLLM, 6 mars 2026. Consulté le 9 nov. 2026.
  22. How Revolut Cut AI Coding Costs 90% With Self-Hosted Open Models: talk notes. Sparse Notes. Consulté le 9 nov. 2026.
  23. Regulation (EU) 2024/1689 (Artificial Intelligence Act). EUR-Lex, 12 juil. 2024. Consulté le 9 nov. 2026.
  24. Guidelines for providers of general-purpose AI models. European Commission. Consulté le 9 nov. 2026.
  25. Regulation (EU) 2026/1744 (Digital Omnibus on AI). EUR-Lex, 24 juil. 2026. Consulté le 9 nov. 2026.
  26. Questions and answers on the guidelines for general-purpose AI providers. European Commission. Consulté le 9 nov. 2026.
  27. Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models. European Data Protection Board, 18 déc. 2024. Consulté le 9 nov. 2026.
  28. Künstliche Intelligenz. BSI. Consulté le 9 nov. 2026.
  29. Intelligenza Artificiale. AgID. Consulté le 9 nov. 2026.
  30. AI Architects. OpenLazarus. Consulté le 9 nov. 2026.
  31. Pricing. OpenLazarus. Consulté le 9 nov. 2026.

Mis à jour le 9 nov. 2026: Première publication.

À lire aussi

Aussi en : English · Deutsch · Español · Italiano · Nederlands · Polski