Une IA française ne protégera pas vos données si vos salariés collent vos devis dans un compte gratuit : ce que Mistral Large 4 change vraiment pour une PME

Mardi 6 octobre 2026, Mistral AI, la start-up parisienne, met en ligne Mistral Large 4 : 1 000 milliards de paramètres, entraîné sur 3 800 puces Nvidia dans ses propres centres de données en Europe, facturé 1,36 dollar par million de mots-unités en entrée et 4,18 dollars en sortie. Le soir même, l’annonce fait 1 671 points et 998 commentaires sur Hacker News, la première place de la journée, et CNBC, TechCrunch, VentureBeat, SiliconANGLE et The Next Web la reprennent dans la journée.

Le détail qui va faire parler les dirigeants français est ailleurs. Selon SiliconANGLE, Mistral publiera le 27 octobre les « poids » du modèle, c’est-à-dire le modèle lui-même, téléchargeable. Une entreprise pourra donc le faire tourner sur ses propres serveurs ou chez un hébergeur européen, sans qu’une seule phrase ne passe par les États-Unis. Le slogan de l’annonce le dit en anglais : forgé en Europe, construit pour la souveraineté.

Ma thèse, et vous pouvez ne pas être d’accord : pour une PME de dix ou trente personnes, la nationalité du modèle est la dernière question à se poser. Vos données sortent par trois portes que Mistral Large 4 ne ferme pas, et elles sont ouvertes aujourd’hui, que vous utilisiez une IA américaine ou française.

Commençons par ce qui est réel. Jusqu’ici, une entreprise qui voulait une IA de premier rang avait le choix entre des modèles américains fermés, Claude, GPT, Gemini, et des modèles ouverts majoritairement chinois, DeepSeek ou Qwen. Mistral Large 4 est le premier modèle européen de cette taille qu’on pourra installer chez soi. Pour un cabinet d’avocats, une clinique ou un sous-traitant de la défense, c’est un changement net.

Le prix compte aussi. À 4,18 dollars le million de mots-unités produits, Mistral Large 4 coûte presque cinq fois moins cher en sortie que Claude Opus 5.5, facturé 20 dollars. Pour une entreprise qui fait tourner une IA sur des milliers de documents par mois, la différence se voit sur la facture.

Ce que l’annonce ne dit pas en titre : il s’agit d’un aperçu, accessible par l’API de Mistral Studio, et les résultats publiés sont ceux de Mistral. Sur le test de programmation DeepSWE, Mistral annonce 61,7 %, quand Google affichait 77,9 % pour Gemini 4 Argon le 30 septembre et 74,2 % pour Claude Opus 5.5. Sur le code, l’IA française est derrière. Sur la cybersécurité et la finance, Mistral la place devant. Choisissez par tâche, pas par drapeau.

La première porte, c’est le compte gratuit. Un salarié qui colle un devis dans la version gratuite de ChatGPT, avec son adresse personnelle, le fait hors de tout contrat avec votre entreprise. Les réglages par défaut des offres grand public autorisent en général l’éditeur à utiliser les conversations pour améliorer ses modèles, sauf si l’utilisateur le désactive. Le même geste dans une offre professionnelle, avec un contrat de traitement des données, n’a pas les mêmes conséquences. Le modèle est identique, le contrat ne l’est pas.

La deuxième porte, c’est ce qu’on colle. Le nom d’un client, son adresse, le montant d’un litige, la fiche de paie d’un salarié : ce sont des données personnelles au sens du RGPD, et vous en restez responsable quel que soit l’outil. Une IA hébergée à Paris ne rend pas licite le fait d’y déposer la fiche médicale d’un salarié sans raison.

La troisième porte, c’est l’hébergeur. Une entreprise américaine reste soumise au Cloud Act de 2018, qui permet aux autorités des États-Unis de lui demander des données même stockées en Europe. C’est le seul point où l’origine du fournisseur change vraiment la donne, et il ne concerne qu’une partie de vos données.

Avant de choisir un outil, triez vos données. Une feuille, trois couleurs, dix minutes avec la personne qui gère l’administratif :

Pour le vert, la version gratuite de n’importe quel assistant suffit. Pour l’orange, comptez entre 15 et 30 euros par personne et par mois. Le Chat Pro, l’assistant de Mistral, est affiché à 14,99 euros par mois. ChatGPT Business tourne autour de 21 à 23 euros par utilisateur en engagement annuel et de 27 à 29 euros en mensuel, selon le comparatif de Tech Insider. Dans les deux cas, ce que vous achetez n’est pas un meilleur modèle : c’est un contrat, une console d’administration et la fermeture des comptes quand quelqu’un s’en va.

Pour le rouge, c’est là que Mistral Large 4 devient intéressant, à partir du 27 octobre. Un modèle de cette taille ne tourne pas sur un ordinateur de bureau : il faut un serveur équipé de plusieurs cartes graphiques, ou un hébergeur européen qui le propose déjà installé. Pour une PME, la seconde option est la seule raisonnable, et je vous conseille d’attendre les premières offres et leurs prix publiés plutôt que d’acheter du matériel en novembre.

Le plus efficace des trois gestes ne coûte rien. Le texte, à envoyer tel quel ou à adapter : « Bonjour à tous, à partir d’aujourd’hui, on utilise l’IA uniquement avec les comptes de l’entreprise, jamais avec un compte personnel. Avant de coller un document, vérifiez sa couleur sur la feuille jointe : vert, n’importe quel outil ; orange, seulement l’outil de l’entreprise ; rouge, jamais dans une IA. En cas de doute, c’est rouge. Si vous utilisez déjà un outil qui n’est pas sur la liste, dites-le-moi d’ici vendredi, sans reproche. »

La dernière phrase compte. Les outils que vos salariés utilisent sans vous le dire existent déjà, et vous ne les connaîtrez que s’ils peuvent les citer sans risque.

On va lire dans les prochains jours qu’il faut passer à l’IA française par principe. Je ne suis pas d’accord. Si votre équipe colle des fiches de paie dans un compte gratuit, changer de modèle ne règle rien : vous aurez une fuite française. Et si votre usage principal est d’écrire du code, le meilleur outil reste aujourd’hui américain, les chiffres de Mistral le montrent eux-mêmes.

À l’inverse, si vous traitez des données de santé, des dossiers juridiques ou des marchés publics, l’arrivée d’un modèle européen de premier rang, installable chez un hébergeur français, est la meilleure nouvelle de l’année. Pour vous, la question n’est plus de savoir si une IA est possible, mais quand la brancher.

Lundi matin, faites la feuille en trois couleurs avec vos dix types de documents les plus fréquents, et envoyez la note à l’équipe. Une heure en tout. Vous saurez ensuite exactement quelles données méritent un outil européen, et combien de licences il vous faut.

Si vous voulez un assistant d’IA branché sur vos documents, avec le bon hébergement pour chaque couleur, c’est ce que nous installons chez Scaile Up.