Quel modèle pour quel niveau de souveraineté ?
Les meilleurs modèles open-weights de 2026 sont entraînés dans trois zones juridictionnelles aux implications très différentes pour un RSSI européen. Voici comment trancher honnêtement.
Le trilemme qualité × juridiction × audit
Européen / Français
La seule option qui n'exige aucun arbitrage de souveraineté. Fournisseur français (Mistral), entraînement en UE, juridiction RGPD native, recours juridique direct.
- Aucune sous-traitance hors UE
- Compatible secret professionnel, HDS, OIV
- Audit possible sur le corpus d'entraînement
Américain
Excellent rapport qualité / accessibilité. Adoption mondiale, écosystème mature, mais juridiction US (CLOUD Act, sanctions, Patriot Act). Acceptable pour la plupart des ETI standards.
- Qualité élevée et stable
- Documentation et support extensifs
- ⚠ CLOUD Act applicable, sanctions US possibles
Chinois
Champions des benchmarks open-weights 2026 (Kimi K2.6, DeepSeek V4 Pro). Qualité frontière mais provenance des données opaque, alignement non auditable, risque géopolitique réel.
- Qualité comparable aux modèles propriétaires
- ⚠ Provenance corpus d'entraînement opaque
- ⚠ Risque de sanctions US/EU sur certains poids
Qualité × souveraineté × coût
Les étoiles ne sont pas des notes absolues, ce sont des comparaisons relatives. La qualité d'un modèle dépend du cas d'usage : un Mistral à 4 étoiles peut battre un Kimi à 5 étoiles sur du français juridique nuancé.
| Modèle | Origine | Qualité | Souveraineté | Coût | Hardware |
|---|---|---|---|---|---|
| Claude Sonnet 4.5 | US (Anthropic) | ★★★★★ | ★★ | ★★ | Bedrock EU API |
| Mistral Small 4 MoE | FR (Mistral) | ★★★★★ | ★★★★★ | ★★★★★ | Toutes LMbox (primary) |
| Mistral Medium | FR (Mistral) | ★★★★ | ★★★★★ | ★★★★ | Toutes LMbox (CPU) |
| Codestral 22B | FR (Mistral) | ★★★ | ★★★★★ | ★★★★★ | Toutes LMbox |
| Gemma 4 31B + MTP | US (Google) | ★★★★ | ★★★ | ★★★★ | Toutes LMbox (MTP 3×) |
| Llama 4 Maverick | US (Meta MoE) | ★★★★ | ★★★ | ★★★★ | LMbox Rack Pro |
| Llama 4 Scout 17B | US (Meta) | ★★★ | ★★★ | ★★★★ | Toutes LMbox |
| Qwen 3.6 35B-A3B | CN (Alibaba MoE) | ★★★★★ | ★★ | ★★★★★ | Toutes LMbox (MoE) |
| Qwen 3.6 27B | CN (Alibaba) | ★★★★ | ★★ | ★★★★★ | Toutes LMbox |
| GLM 5.1 | CN (Zhipu AI) | ★★★★ | ★★ | ★★★★★ | LMbox Rack Pro |
| DeepSeek V4 Pro | CN (DeepSeek MoE) | ★★★★★ | ★ | ★★★★★ | Datacenter only |
| Kimi K2.6 | CN (Moonshot MoE) | ★★★★★ | ★ | ★★★★ | Datacenter only |
| MiMo V2.5 Pro | CN (Xiaomi) | ★★★★ | ★ | ★★★★ | Datacenter only |
★ = relatif au panel. Coût intègre l'inférence et le hardware nécessaire. Souveraineté pondère provenance des poids, juridiction du fournisseur, et possibilité d'audit du corpus.
Quel modèle dans votre Box selon votre secteur
Cinq profils types qu'on rencontre en clientèle ETI française. La reco tient compte des contraintes réglementaires + de la qualité minimale acceptable + du budget.
Aucun dossier client ne peut quitter le cabinet, ni transiter par un fournisseur dont la juridiction permet une réquisition étrangère. Le tier CN est exclu, le tier US discutable selon convention déontologique du cabinet.
Hébergement Données de Santé exige une chaîne de sous-traitance certifiée HDS. Mistral est le seul vendeur sur le marché actuel à pouvoir certifier l'ensemble de la chaîne en juridiction française.
Aucune connexion sortante, mises à jour livrées physiquement, audit du corpus d'entraînement obligatoire. Seul le tier EU est défendable politiquement, et même ce choix exige un audit documentaire poussé.
Les contraintes de souveraineté absolue ne s'appliquent pas. La priorité est la qualité agentic + le coût marginal. Bedrock EU est acceptable, le tier US local aussi.
Volume important de PDF / Office, peu de risque de fuite stratégique au-delà des cahiers des charges fournisseurs. Les modèles US locaux conviennent largement.
Ce que les RSSI demandent réellement
+ Comment auditer le corpus d'entraînement d'un modèle chinois ?
+ Risque de backdoor caché dans les poids ?
+ Risque de sanctions US ou EU sur les poids open-weights chinois ?
+ Comment expliquer le choix d'un modèle au DPO ?
+ Si un modèle est retiré de Hugging Face, je perds tout ?
On vous aide à arbitrer
Notre équipe peut vous fournir une matrice de décision personnalisée selon votre secteur, votre cadre de conformité et votre budget. Sans engagement, livré sous 48 h ouvrées.