IA souveraine Europe : checklist entreprises 2026

TL;DR

L’IA souveraine en Europe est une pile de contrôles, pas une marque. Vérifiez le lieu, le personnel, l’entité juridique, les clés et les poids. Claude reste derrière eu.anthropic.claude-sonnet-5-5 ou Google aiplatform.eu.rep.googleapis.com. L’API Anthropic n’a pas de valeur eu. Foundry ne documente aucune zone UE. La partition souveraine AWS en Brandebourg n’est pas le profil Bedrock UE commercial.

Qu’est-ce que l’IA souveraine en Europe ?

L’IA souveraine en Europe, ce sont cinq contrôles, pas un nom de produit. La résidence dit où tourne l’inférence. La souveraineté demande aussi qui exploite le site, quel droit lie l’exploitant, qui tient les clés et à qui appartiennent les poids. Le RGPD n’impose pas un site UE. L’AI Act n’impose pas des poids européens.

Ceci n’est pas un avis juridique. La matrice des prestataires est dans Claude RGPD, quel hébergement. Comment épingler Claude lui-même est dans résidence des données Claude dans l’UE. L’arbre d’hébergement (vos GPU, l’import, Claude UE) reste dans LLM privé dans l’UE.

Cinq contrôles séparent la brochure du cahier des charges :

Lieu. L’inférence reste-t-elle dans un État membre, dans une géographie UE documentée, ou n’importe où ?
Exploitation. Qui entre dans le datacenter et dans le support ? Résidents UE, citoyens UE, ou un roster mondial ?
Entité. Quel droit lie l’exploitant ? Une GmbH allemande n’est pas une maison mère américaine avec des régions UE.
Clés. Qui déchiffre ? KMS client, HSM externe, ou la clé par défaut de la plateforme ?
Poids. Poids américains fermés derrière un endpoint UE, ou poids Apache 2.0 sur votre nœud ?

Contrôle	Suffit souvent	Suffit rarement
Lieu	Géo Bedrock UE, Google `locations/eu`	API Anthropic, Claude sur Foundry
Exploitation	Assured Workloads Premium, règles ESC	Support standard mondial
Entité	AWS European Sovereign Cloud GmbH, Azure Local	Une région UE commerciale seule
Clés	CMEK, Cloud EKM, HSM client	Clés par défaut du cloud
Poids	Mistral Large 3 sur votre nœud	Poids Claude, qui restent fermés

Un LLM privé répond au contrôle 1 et souvent au 5. L’IA souveraine exige les trois autres dès que les achats ou un marché public écrivent le mot. L’AI Act ne change pas cela. Le règlement (UE) 2026/1744 du 8 juillet 2026 maintient l’application générale au 2 août 2026 et reporte les devoirs haut risque de l’annexe III au 2 décembre 2027, de l’annexe I au 2 août 2028. C’est du droit des rôles, pas un statut de souveraineté.

Que vendent vraiment AWS, Google et Microsoft ?

Les trois clouds américains vendent la souveraineté comme une ligne de produits. AWS sépare les régions UE commerciales d’une partition distincte en Brandebourg. Google vend des paquets Assured Workloads, Free et Premium. Microsoft sépare Sovereign Public Cloud, Sovereign Private Cloud et National Partner Clouds. Aucune de ces lignes ne transforme Claude en modèle européen.

AWS documente huit régions européennes : Irlande, Francfort, Londres, Paris, Stockholm, Milan, Zurich et Espagne. Six sont dans des États membres. Londres et Zurich ne le sont pas. L’European Sovereign Cloud est une partition distincte, première région Brandebourg, avec facturation, identité et comptes propres. Les comptes AWS globaux n’y donnent pas accès. Des entités de droit allemand l’exploitent, dont AWS European Sovereign Cloud GmbH. Le conseil consultatif a quatre membres, tous citoyens et résidents de l’UE, dont un indépendant. Le personnel qualifié siège dans l’UE. Nitro reste la barre technique contre l’accès opérateur au contenu EC2.

Le profil Bedrock UE commercial n’est pas cette partition. La fiche Sonnet 5.5 liste eu.anthropic.claude-sonnet-5-5 sur le cloud AWS global. Depuis Francfort le profil route vers Francfort, Stockholm, Milan, Espagne, Irlande et Paris. Londres est une source de plus, pas une destination depuis Francfort. Le catalogue est dans Amazon Bedrock expliqué.

Google sépare résidence et personnel. Assured Workloads liste EU Data Boundary en paquet Free : régions UE seulement. EU Data Boundary and Support et EU Data Boundary with Access Justifications sont Premium. L’accès support Premium est limité au personnel basé dans l’UE, que Google ou un sous-traitant réponde. Access Justifications ajoute un ticket à chaque accès. La Suisse a son propre paquet. Elle n’est pas dans la frontière UE.

Microsoft décrit Sovereign Cloud en trois modèles. Sovereign Public Cloud tourne dans des datacenters Microsoft à l’intérieur d’une frontière géopolitique, par exemple l’EU Data Boundary : UE plus AELE (Liechtenstein, Islande, Norvège, Suisse). Sovereign Private Cloud tourne sur Azure Local, y compris Foundry Local. Les National Partner Clouds tournent avec un partenaire national agréé. La page EU Data Boundary a été mise à jour le 26 février 2025. Foundry Local ne règle pas Claude : la page Claude de Foundry liste Global Standard et Data Zone Standard (US).

Nous recommandons la région UE commerciale comme défaut dès que le contrôle 1 gagne le cahier des charges. La partition souveraine, Assured Workloads Premium ou Azure Local s’ajoutent dès que les contrôles 2 à 4 sont écrits.

Où Claude reste-t-il dans l’UE ?

Claude dans l’UE est un problème d’endpoint. L’API Anthropic n’accepte que global et us pour inference_geo. Le workspace geo est us seulement. Bedrock épingle via eu.anthropic.claude-sonnet-5-5. Google épingle via aiplatform.eu.rep.googleapis.com et locations/eu. Foundry n’épingle pas Claude dans une zone UE.

La page de résidence le place sous Current limitations. Le paramètre vaut à partir de Claude 4.6. Les modèles plus anciens renvoient 400. L’inférence US coûte 1,1x sur l’entrée, la sortie, les écritures et lectures de cache. Global reste au tarif liste. Le même 1,1x s’applique à Foundry Data Zone Standard (US).

La fiche Sonnet 5.5 liste le lancement au 28 septembre 2026, une EOL pas avant le 28 septembre 2027, 1 million de tokens de contexte, 128 000 en sortie, coupure juin 2026. Google garde la même génération en Europe multi-région à 1 250 QPM, 12 500 000 TPM d’entrée non mise en cache et 1 250 000 TPM de sortie. L’endpoint global double à 2 500 QPM. L’endpoint UE exclut le Royaume-Uni et la Suisse.

import json
import boto3

client = boto3.client("bedrock-runtime", region_name="eu-central-1")
response = client.converse(
    modelId="eu.anthropic.claude-sonnet-5-5",
    messages=[{
        "role": "user",
        "content": [{"text": "Nomme les cinq contrôles de souveraineté en une phrase."}],
    }],
)
print(json.dumps(response["output"], ensure_ascii=False))

Refusez global.anthropic.* dans IAM. Pointez les appels Google vers l’hôte aiplatform.eu.rep.googleapis.com et la location eu. Foundry reste hors d’un défaut souverain pour Claude. Les écarts sont dans Azure AI Foundry expliqué.

Que coûte le chemin souverain ?

La souveraineté a un surcoût, mais pas le même sur chaque voie. Claude sur un endpoint régional ou multi-région coûte dix pour cent de plus que le global à partir de Sonnet 4.5. Gemma 4 à Francfort coûte plus qu’en Virginie. Custom Model Import à Francfort coûte plus par minute que dans les régions US. Assured Workloads Premium est un paquet à part. L’API first-party n’a pas de eu, seulement un us plus cher.

La page de prix Anthropic liste Sonnet 5.5 à 2 / 10 USD par million de tokens, Opus 5.5 à 4 / 20, Haiku 5.5 jusqu’à 100 000 tokens à 0,10 / 0,50. Les lectures de cache Sonnet 5.5 coûtent 0,10 USD. Le CCU vaut 0,01 USD, 100 CCU égalent 1 USD. Le Sonnet UE sur Bedrock ou Google est donc à 2,20 / 11.

Les prix Bedrock listent Gemma 4 31B à Francfort à 0,17 / 0,48 USD, aux US East, Ohio et West à 0,14 / 0,40. Custom Model Import à Francfort coûte 0,07144 USD par Custom Model Unit et par minute, stockage 1,95 USD par unité et par mois. Aux US East et Oregon la minute est à 0,05718 USD, stockage identique. Llama 3.1 8B 128K demande 2 unités, Llama 3.1 70B 128K demande 8. La facturation se fait par fenêtres de 5 minutes.

Chemin	Tarif liste	Levier de souveraineté
Claude Sonnet 5.5 global	2 / 10 USD par 1 M tokens	aucun
Claude Sonnet 5.5 géo UE (10 %)	2,20 / 11 USD	lieu dans les destinations de la fiche
API Claude `inference_geo: us`	1,1x liste	lieu aux États-Unis, pas dans l’UE
Gemma 4 31B Francfort	0,17 / 0,48 USD	une région UE, poids ouverts
Import Francfort, 2 unités	0,14288 USD par minute active	`eu-central-1`, vos poids
Import Francfort, 8 unités	0,57152 USD par minute active	idem, modèle plus gros
Mistral Large 3 auto-hébergé	location GPU, non lue ici	poids et exploitation chez vous

Deux unités à Francfort coûtent 0,14288 USD par minute active. Huit unités coûtent 0,57152 USD. Les poids texte doivent rester sous 200 Go, les multimodaux sous 100 Go, le contexte sous 128K. Mistral Large 3 à 675B de paramètres totaux sort d’un import naïf. La fiche nomme vLLM à partir de 1.12.0 sur un nœud 8xH200. Nous n’avons pas lu de tarifs GPU sur une source autorisée dans cette course, la cellule reste vide.

Le tableau API des trois clouds est dans prix API Claude Europe.

Comment choisir la pile ?

Vous choisissez l’IA souveraine en Europe en six étapes, pas en une phrase d’appel d’offres. Écrivez les cinq contrôles dans le cahier des charges. Choisissez d’abord le lieu. Choisissez l’exploitation et l’entité seulement si une autorité ou un contrat les demande. Verrouillez Claude ou les poids ouverts. Bloquez les endpoints globaux. Consignez le rôle AI Act et la date d’EOL.

Cahier des charges. Lieu, exploitation, entité, clés, poids. Ce qui n’est pas écrit n’est pas acheté.
Choisir le lieu. État membre, géographie UE ou global. Claude seulement via la géo Bedrock UE ou Google locations/eu.
Exploitation et entité. Région UE commerciale, Assured Workloads Premium, partition souveraine AWS ou Azure Local. Ne les mélangez pas sans besoin.
Modèle. Claude Sonnet 5.5 pour les agents et un million de tokens. Gemma 4 31B à Francfort si le tarif dollar et l’in-région suffisent. Mistral Large 3 sur votre nœud si les poids doivent rester chez vous.
Bloquer. IAM contre global.. Règle d’organisation contre l’hôte global Google. Claude Foundry hors du défaut.
Preuve. ID de profil, location, nom de paquet, licence, rôle AI Act, date d’EOL dans le runbook.

Nous recommandons Claude sur Bedrock UE comme défaut pour les équipes européennes qui ont besoin d’agents et de résidence, pas d’une partition à elles. Assured Workloads Premium ou la partition souveraine s’ajoutent lorsque le personnel et l’entité sont écrits. Les poids ouverts s’ajoutent, ils ne remplacent pas, dès que le contrôle 5 gagne. Les rôles sont dans AI Act entreprises et LLM.

FAQ

Qu’est-ce que l’IA souveraine en Europe en une phrase ?

L’IA souveraine en Europe est une pile de contrôles : lieu, personnel d’exploitation, entité juridique, garde des clés et licence des poids. Ce n’est ni un nom de modèle ni un logo de cloud.

Une région UE suffit-elle pour une IA souveraine ?

Une région UE satisfait le contrôle de lieu. Elle ne satisfait pas automatiquement l’exploitation, l’entité ou les clés. AWS sépare les six régions UE commerciales de la partition souveraine en Brandebourg. Google sépare le EU Data Boundary Free des paquets support Premium.

Que coûte l’IA souveraine face au tarif Claude global ?

Les endpoints régionaux et multi-région depuis Sonnet 4.5 ajoutent 10 pour cent, donc le Sonnet 5.5 UE vaut 2,20 / 11 USD par million de tokens au lieu de 2 / 10. Gemma 4 31B à Francfort vaut 0,17 / 0,48 au lieu de 0,14 / 0,40. L’import à Francfort vaut 0,07144 USD par unité et par minute au lieu de 0,05718 dans les régions US.

IA souveraine vs LLM privé : lequel choisir ?

Un LLM privé répond à l’hébergement et souvent aux poids. L’IA souveraine demande en plus le personnel, l’entité et les clés. Prenez l’arbre LLM privé si le lieu suffit. Prenez cette checklist si les achats écrivent souveraineté.

Microsoft Foundry épingle-t-il Claude dans l’UE ?

Non. La page Claude de Foundry liste Global Standard et Data Zone Standard (US). Aucune zone de données UE n’y est documentée. Foundry Local sur Azure Local concerne d’autres modèles, pas ce défaut Claude.

L’AI Act remplace-t-il une revue de souveraineté ?

Non. L’AI Act s’applique généralement depuis le 2 août 2026 et encadre les rôles, les interdits et les devoirs haut risque. Il n’exige ni poids UE ni GmbH européenne. Résidence et souveraineté restent des choix d’achat à côté du règlement.

Sources

Anthropic: Pricing (20 octobre 2026)
Anthropic: Data residency (20 octobre 2026)
AWS: Overview of the AWS European Sovereign Cloud (20 octobre 2026)
AWS: ESC design approach (20 octobre 2026)
AWS: Claude Sonnet 5.5 Model Card (20 octobre 2026)
AWS: Custom Model Import (20 octobre 2026)
Amazon Bedrock Pricing (20 octobre 2026)
Google Cloud: Assured Workloads control packages (20 octobre 2026)
Google Cloud: Data residency (20 octobre 2026)
Google Cloud: Claude Sonnet 5.5 (20 octobre 2026)
Google Cloud: Use partner models (20 octobre 2026)
Microsoft Learn: Microsoft Sovereign Cloud (20 octobre 2026)
Microsoft Learn: EU Data Boundary (20 octobre 2026)
Microsoft Learn: Claude models in Foundry (20 octobre 2026)
Hugging Face: Mistral-Large-3-675B-Instruct-2512 (20 octobre 2026)
EUR-Lex: Règlement (UE) 2026/1744 (20 octobre 2026)