HORS-SÉRIE · ANALYSE NEXUS

Le champion européen de la souveraineté héberge un modèle chinois. Et il a probablement raison.

Le 14 août 2026, Mistral AI a annoncé héberger sur son infrastructure, sans modification, un modèle qui n’est pas le sien : GLM-5.2, développé par le laboratoire chinois Z.ai. Mêmes contrôles régionaux, mêmes engagements de service que pour ses propres modèles. Son directeur technique a justifié la décision en une phrase : le modèle est à poids ouverts, il n’y avait donc « aucune bonne raison de ne pas le faire ».

Alexis Daguenet · 18/09/2026 · THÈSE-HS-016 · 5 min de lecture

L’annonce a été lue par les uns comme une trahison, par les autres comme une preuve de maturité. Les deux lectures sont défendables, parce qu’elles ne parlent pas de la même souveraineté.

Du point de vue de la conformité, la démonstration est imparable

Le modèle tourne sur une infrastructure européenne. Les données ne sortent pas. Le client sait où son traitement s’exécute, sous quel droit, avec quelles garanties contractuelles. Depuis le 11 août 2026, l’entreprise commercialise des points d’accès régionaux — Union européenne ou États-Unis — moyennant une majoration tarifaire de 10 %, et un niveau de service prioritaire majoré de 75 %.

Pour un directeur des systèmes d’information européen, c’est exactement ce qu’il cherchait : la meilleure capacité disponible, exécutée sous droit européen, avec un interlocuteur contractuel à Paris. La souveraineté au sens de la résidence des données et de la responsabilité contractuelle est pleinement satisfaite.

Du point de vue de la capacité, la conclusion est inverse

Le champion européen distribue l’intelligence d’un laboratoire chinois parce qu’elle est meilleure, ou moins chère, sur certains usages. Le mouvement ne relocalise pas la conception du modèle : il relocalise son exécution. La feuille de route, les données d’entraînement, les choix d’alignement, la décision de publier ou non la version suivante restent à Pékin.

C’est l’exact équivalent, dans l’ordre numérique, d’une usine d’assemblage : la valeur ajoutée locale est réelle, l’emploi est réel, la conformité est réelle, et la décision est ailleurs.

Pourquoi c’est néanmoins le bon choix à court terme

Trois arguments plaident pour cette stratégie.

Le premier est la réversibilité. Un modèle à poids ouverts peut être hébergé n’importe où, y compris sur une infrastructure que l’on contrôle. Si l’éditeur disparaît, se ferme ou change ses conditions, la version téléchargée continue de fonctionner. C’est exactement ce que ne permet pas une interface applicative propriétaire.

Le deuxième est le coût. Entraîner un modèle de frontière coûte des milliards ; l’héberger coûte des millions. Pour un continent qui détient environ 10 % de la performance mondiale des grappes de calcul, l’arbitrage est arithmétique.

Le troisième est l’auditabilité partielle. On peut mesurer, tester, comparer, instrumenter un modèle dont on possède les poids. On peut détecter des comportements anormaux. On ne peut rien faire de tel avec une interface distante.

Mais la dépendance est déplacée, pas supprimée

C’est le cœur de la thèse. Posséder les poids ne permet pas de savoir sur quoi le modèle a été entraîné. Cela ne permet pas d’exclure un comportement conditionnel rare, déclenché par une séquence particulière. Cela ne donne aucune prise sur la version suivante.

L’Institut Montaigne, sous la plume de François Godement, a qualifié le 7 septembre 2026 la stratégie chinoise de « dumping technologique » et identifié ces risques : vulnérabilités intentionnelles, comportements déclenchés, opacité des données d’entraînement, asymétrie entre une stratégie d’État coordonnée et une concurrence occidentale décentralisée.

Il faut être précis sur le statut de cet argument : aucun incident de sécurité imputable à un modèle ouvert chinois n’a été documenté publiquement à grande échelle, et aucune évaluation publique française de ces modèles n’est disponible. L’INESIA, institut national d’évaluation créé en 2025, a précisément vocation à combler ce vide. Tant qu’il ne publiera pas, le débat restera un échange d’inquiétudes légitimes et invérifiables.

Ce que devrait faire un acheteur public aujourd’hui

Trois choses, indépendamment de l’issue du débat. Exiger contractuellement la possibilité de récupérer et d’héberger les poids du modèle employé. Documenter, dans la délibération ou la décision, quel niveau de souveraineté est visé — conformité ou capacité — et pourquoi. Conserver une alternative testée, même moins performante, vers laquelle basculer.

Ces trois mesures coûtent peu et protègent dans tous les scénarios. Ce sont des mesures sans regret.

Ce qui nous ferait changer d’avis

Cette thèse est classée hypothèse de travail. Sa première partie — l’open weights comme levier de rattrapage — est bien documentée ; sa seconde — le déplacement de la dépendance — repose sur une analyse de risque et non sur des incidents avérés.

Elle serait réfutée si des audits indépendants établissaient qu’un modèle à poids ouverts peut être pleinement caractérisé sans accès à ses données d’entraînement : l’asymétrie informationnelle disparaîtrait. Elle serait également réfutée si l’Union européenne finançait et livrait un modèle de frontière ouvert au niveau des meilleurs modèles mondiaux, rendant la dépendance réversible. Elle serait fragilisée en sens inverse si des incidents de sécurité imputables à des modèles ouverts chinois étaient documentés à grande échelle : le débat se déplacerait alors de la dépendance vers le risque, et la réponse ne serait plus la même.