Souveraineté

eustella définit la souveraineté numérique comme le contrôle de l'ensemble de la pile IA — les modèles, l'infrastructure et les données. Non pas l'origine d'un composant, mais qui décide de son fonctionnement et où résident vos données.

Notre position

La souveraineté, c'est le contrôle — pas l'origine

eustella ne demande pas d'où vient un modèle d'IA. eustella demande qui le contrôle. Un modèle propriétaire accessible via une API californienne envoie chaque requête, chaque document et chaque conversation vers des serveurs hors juridiction européenne. Un modèle open source, en revanche, peut être hébergé sur une infrastructure européenne, audité, adapté aux langues européennes et mis hors ligne à tout moment.

La souveraineté, ce n'est pas un drapeau planté sur un cluster d'entraînement. La souveraineté, c'est la capacité de décider ce que fait votre IA, où elle s'exécute, qui peut accéder aux données qu'elle traite — et sous quelle législation ces données sont protégées.

eustella exécute chaque modèle sur des serveurs situés dans l'UE, opérés par des fournisseurs cloud européens. Aucun appel API ne quitte le territoire européen. Aucune entreprise américaine ou chinoise ne peut révoquer l'accès, modifier le comportement du modèle ou collecter les données des utilisateurs. Voilà ce qu'est la souveraineté numérique en pratique.

Le problème du CLOUD Act américain

Pourquoi une adresse de centre de données dans l'UE ne suffit pas

De nombreuses startups IA prétendent être européennes et conformes au RGPD parce qu'elles hébergent sur AWS, Microsoft Azure ou Google Cloud dans une région de l'UE. C'est trompeur. En vertu du CLOUD Act américain (Clarifying Lawful Overseas Use of Data Act, 2018), les autorités américaines peuvent contraindre toute entreprise dont le siège est aux États-Unis à transmettre les données stockées sur ses serveurs — quel que soit l'emplacement physique de ces serveurs. Un centre de données AWS à Francfort reste soumis au droit américain.

Ce n'est pas un risque théorique. Le CLOUD Act a été spécifiquement conçu pour contourner les protections géographiques des données. Si votre fournisseur d'IA fonctionne sur AWS, Azure ou GCP, vos données peuvent être consultées par les agences gouvernementales américaines sans ordonnance d'un tribunal européen, sans que vous le sachiez et sans votre consentement.

eustella n'utilise ni AWS, ni Azure, ni Google Cloud, ni aucun autre fournisseur cloud dont le siège est aux États-Unis pour son infrastructure IA. eustella héberge exclusivement chez des fournisseurs cloud européens — des entreprises dont le siège est dans l'UE, régies par le droit européen et hors de portée du CLOUD Act américain. Des serveurs européens, opérés par des entreprises européennes, sous juridiction européenne. C'est la seule configuration qui rend la conformité au RGPD véritablement applicable.

Quand une startup IA affirme que « vos données restent en Europe » mais fonctionne sur une infrastructure Amazon ou Microsoft, la réalité juridique diffère du discours marketing. eustella estime que les utilisateurs européens méritent la transparence sur l'endroit où leurs données résident réellement — et sous quelle législation elles peuvent être consultées.

Philosophie fondamentale

Le contrôle, pas l'origine

eustella utilise des modèles open source qui fonctionnent entièrement sous contrôle européen. Une fois téléchargés, ces modèles appartiennent à celui qui les héberge. Ils ne peuvent pas communiquer avec un serveur distant, être mis à jour à distance, ni être désactivés par leurs créateurs. eustella les héberge en Europe, sous le droit européen.

Les modèles propriétaires accessibles via API fonctionnent différemment. Chaque requête transite par un centre de données étranger, est traitée sur du matériel contrôlé par une entreprise étrangère et revient via une infrastructure soumise à un droit étranger. Le fournisseur peut modifier le modèle, ajuster ses filtres de sécurité, augmenter ses prix ou couper l'accès à tout moment — sans préavis et sans recours.

eustella traite l'origine des modèles comme l'Europe traite les équipements énergétiques : ce qui compte, ce n'est pas où un panneau solaire a été fabriqué, mais qui possède le réseau dans lequel il injecte son énergie. eustella évalue les modèles sur leurs capacités, leur sécurité et leurs conditions de licence — puis les fait fonctionner sous contrôle européen intégral.

Le retard européen en IA

Pourquoi l'Europe doit être pragmatique

L'Europe a passé des années à débattre de la manière de construire ses propres modèles de fondation. Des milliards de financements publics ont été annoncés. Des rapports stratégiques ont été publiés. Les résultats, à ce jour, restent modestes. Mistral à Paris est l'exception notable — un véritable laboratoire européen de pointe. Mais un seul laboratoire ne peut porter les ambitions IA de tout un continent.

Pendant ce temps, les citoyens et les entreprises européens ont adopté l'IA américaine à grande échelle. ChatGPT, Claude et Gemini traitent des centaines de millions de requêtes européennes chaque mois. Les données partent vers des serveurs américains, entraînent des modèles américains et génèrent de la valeur pour des actionnaires américains. L'Europe consomme l'IA brillamment, mais n'en contrôle presque rien.

eustella considère cette dépendance comme le véritable risque pour la souveraineté — non pas la nationalité des données d'entraînement d'un modèle, mais la dépendance silencieuse et structurelle envers trois entreprises américaines pour décider ce que l'IA peut et ne peut pas faire en Europe. Quand OpenAI modifie une politique de contenu, les utilisateurs européens s'y conforment. Quand Anthropic ajuste un filtre de sécurité, les flux de travail européens se brisent. Quand Google supprime une API, les entreprises européennes s'affolent.

eustella existe parce qu'attendre un GPT-5 européen n'est pas une stratégie. L'Europe a besoin d'une IA souveraine maintenant, construite avec les meilleurs outils disponibles — quelle que soit leur origine — et hébergée sur une infrastructure véritablement européenne, pas seulement géographiquement située en Europe.

La voie pragmatique

Comment eustella atteint la souveraineté en pratique

eustella sélectionne les meilleurs modèles open source disponibles dans le monde et les déploie sur une infrastructure cloud européenne opérée par des entreprises européennes. Aucune API propriétaire. Aucun fournisseur cloud américain. Aucun transfert de données à l'étranger.

eustella peut auditer chaque modèle qu'il exécute — en inspectant les biais, les schémas de censure et le comportement en matière de sécurité. Les modèles propriétaires exigent une confiance aveugle. Les modèles ouverts permettent la vérification. eustella choisit la vérification.

eustella peut affiner les modèles pour les langues européennes, le contexte culturel et les exigences réglementaires — parce qu'eustella contrôle les modèles, et non un fournisseur d'API étranger.

eustella peut remplacer n'importe quel modèle à tout moment. Si un meilleur modèle apparaît demain, eustella peut l'adopter sans renégocier de contrat, sans migrer d'API et sans demander l'autorisation d'une entreprise étrangère. La souveraineté, c'est ne jamais être captif d'un fournisseur.

The Data Layer

Your conversations & agents stay in Europe — and stay yours

Control over the models and the servers only counts if it reaches the data that flows through them. This is the third pillar of sovereignty, and the one you feel most directly: what happens to everything you type, upload, and ask.

Your data is never sold and never shared with advertisers. This is a commitment, not a setting you have to hunt down and switch off.

And it stays under your control. You can see exactly what eustella remembers about you, change it, or delete it — down to a single conversation or your entire account, at any time.

Read our Privacy Policy

Limits of Technical Sovereignty

Where sovereignty still has limits — and why we say so

eustella is an independent European company, headquartered in Vienna and not owned by any American holding. Where we have a genuine choice, we take the European one — our servers (IONOS, Scaleway), our AI inference (Verda), our document processing (Mistral), and our web search (Linkup) all run with EU companies, on EU soil, under EU law.

But total sovereignty is not yet possible for every layer of a modern app, and we would rather name the gaps than market around them. The first is the compute itself: the GPUs that run AI models are designed by American companies and fabricated in Asia — no European chip can replace them today. What eustella controls is where those chips run and who operates them: on European providers, on European soil, under European law. It is the same logic Europe applies to a power grid — what matters is who owns and operates it, not where every component was manufactured.

The second is a specific set of services that simply have no European alternative — usually because a US platform mandates them. Here are specific examples:

App-store downloads

Getting the app onto your phone at all means going through Apple’s App Store or Google Play. There is no other way to reach an iPhone, and it is how the overwhelming majority of Android users install apps.

App-store billing & card payments

Every in-app purchase has to run through Apple’s or Google’s own payment system — a platform rule that applies to every app in the world — and card payments in general flow through the international card networks. There is no European rail that replaces this end to end. Your card details go straight to the payment provider; we never see them.

Push notifications — Apple APNs & Google FCM

Delivering a notification to your phone happens at the operating-system level, through Apple or Google. No European service can reach an iPhone or Android device without them — every app on your phone is in the same position.

Logins — Apple & Google

Social sign-in goes through the provider itself: signing in with Google means going through Google. And Apple’s rules require that any app offering a third-party login like Google must also offer Sign in with Apple. You can always skip both and sign in with an email address and a password instead.

One more service is worth explaining, because it is a choice rather than a platform requirement: we also use PostHog for some product analytics. We chose it for a simple reason — even though PostHog is a US company, its software is open source, so we are never locked in and can move to a self-hosted or fully European setup whenever we decide to. Today it already runs on PostHog’s EU Cloud in Frankfurt, and the data is pseudonymous and never includes the content of your conversations.

Where we depend on these services, we keep the data to a minimum, put legal safeguards in place, and commit to switching to a European provider the moment a credible one exists. The full itemised list — every processor, what it does, and why — is public, and we mean it when we ask: if you know a European alternative we have missed, tell us.

See our full sub-processor list