Information générale arrêtée au 5 octobre 2026, d'après les pages des éditeurs citées en fin d'article. Ce n'est pas une consultation juridique.
1. L'entraînement sur vos données. Sur les offres grand public, vos échanges peuvent servir à l'entraînement tant que vous ne vous y opposez pas : Claude Free, Pro et Max, ChatGPT de Free à Pro, Vibe et, avec un compte Google personnel, Gemini quand le paramètre « Conserver l'activité » est activé. Sur les offres entreprise, il est désactivé par défaut : Claude Team et Enterprise, ChatGPT Business et Enterprise, Google Workspace, Mistral Enterprise. Attention, chez Mistral, l'offre Team et l'API ne sont pas exclues par défaut : un administrateur doit désactiver l'option, avec un réglage distinct pour chacune. Par l'API, Anthropic, OpenAI et Google n'utilisent pas vos requêtes pour entraîner leurs modèles, sauf accord de votre part ; chez Google, cela vaut pour la version payante et, depuis l'Espace économique européen, pour tout usage. Enfin, chez Anthropic (offres grand public) comme chez Mistral, donner un avis sur une réponse (pouce levé ou baissé) autorise l'éditeur à réutiliser l'échange, même si vous avez refusé l'entraînement.
2. Le lieu de traitement. Mistral héberge vos données dans l'Union européenne par défaut, même si des transferts temporaires hors de l'UE restent possibles selon les fonctions utilisées. Son point d'accès standard ne s'engage pas sur le lieu de traitement : pour des requêtes traitées dans l'UE et l'AELE, il faut passer par « api.eu.mistral.ai », pour 10 % de plus, sans les fonctions Agents, Batch et Files. L'API d'Anthropic ne propose que « us » et « global », avec un stockage aux États-Unis : pour Opus 5.5 et Sonnet 5.5, la voie européenne passe par une plateforme cloud comme Amazon Bedrock, dont le profil « eu. », appelé depuis une région de l'UE comme Paris, répartit les requêtes entre six régions de l'UE (Paris, Francfort, Irlande, Stockholm, Milan, Espagne), avec un surcoût de 10 % sur les points d'accès régionaux, d'après la page tarifs d'Anthropic. Chez OpenAI, la résidence des données dans l'UE est réservée à ChatGPT Enterprise ; par l'API, la région Europe (EEE et Suisse) se demande à OpenAI, sous conditions d'éligibilité, et coûte 10 % de plus pour les modèles sortis depuis le 5 mars 2026. Chez Mistral comme chez OpenAI, les métadonnées du compte (facturation, statistiques d'usage) peuvent être traitées hors de la région choisie.
3. La dépendance à un modèle. Les modèles changent tous les mois, et les anciens s'arrêtent : une automatisation qui nomme un modèle précis peut cesser de fonctionner du jour au lendemain. Prévoyez un modèle de secours testé, et un plafond de dépense mensuel dans chaque console d'API.
Pour les données personnelles, le RGPD s'applique quel que soit le modèle, et un hébergement dans l'Union européenne ne suffit pas à s'y conformer. Il faut notamment une base légale, l'information des personnes, la minimisation des données envoyées, un contrat de sous-traitance (article 28) avec le fournisseur, éditeur ou plateforme cloud, l'inscription au registre des traitements, l'encadrement des transferts hors de l'Espace économique européen et, si le traitement est susceptible d'engendrer un risque élevé pour les personnes, une analyse d'impact. Un fournisseur américain peut en outre être tenu par le droit de son pays (CLOUD Act) de communiquer des données qu'il détient, même stockées en Europe.
La règle d'orPas de données personnelles (clients, prospects, salariés, candidats) ni d'informations confidentielles dans une offre grand public. Choisissez une offre entreprise ou l'API, puis vérifiez trois points : l'entraînement est bien désactivé (chez Mistral, c'est à vous de le faire pour l'offre Team et pour l'API), un contrat de sous-traitance des données vous lie au fournisseur, et vous savez où les données sont traitées. Gardez enfin la possibilité de changer de modèle.
