Quand une PME romande utilise ChatGPT ou Gemini, ses données transitent par des serveurs soumis au droit américain — même si ces serveurs sont physiquement en Europe. Ce détail juridique, souvent ignoré, est au cœur de ce que Mistral AI vient de changer. Le 30 mars 2026, la startup française a annoncé un emprunt de 830 millions de dollars auprès d’un consortium de sept banques internationales pour financer son premier centre de données en propre, à Bruyères-le-Châtel, en Essonne, opérationnel au deuxième trimestre 2026. Jusqu’ici, Mistral exploite ses modèles sur des infrastructures cloud américaines — Azure, Google Cloud, CoreWeave. Ils seront désormais en France, sous droit européen.
Dans un écosystème européen qui s’étoffe, Mistral figure parmi les assistants IA capables de rivaliser avec ses concurrents américains sur les tâches courantes — rédaction, analyse documentaire, résumé, support client — à coût inférieur, avec une qualité de français remarquable, et une offre gratuite à l’entrée via «Le Chat». L’argument décisif reste cependant juridique. Le Cloud Act américain de 2018 autorise les autorités américaines à réclamer des données à toute entreprise de droit américain, quel que soit l’emplacement physique des serveurs. Un prestataire européen comme Mistral, soumis uniquement au RGPD, échappera à cette extraterritorialité.
Une nuance s’impose pour les PME suisses : les données confiées à Mistral seront hébergées en France et en Suède, sous droit européen — pas helvétique. La protection est nettement meilleure qu’avec un acteur américain, mais reste distincte d’un hébergement suisse soumis à la nLPD. La question que peu de PME se posent encore — à quelle juridiction mes données IA sont-elles soumises? — mérite une réponse avant de choisir un outil, pas après.