Souveraineté

eustella définit la souveraineté numérique comme le contrôle de l'ensemble de la pile IA — les modèles, l'infrastructure et les données. Non pas l'origine d'un composant, mais qui décide de son fonctionnement et où résident vos données.

Notre position

La souveraineté, c'est le contrôle — pas l'origine

eustella ne demande pas d'où vient un modèle d'IA. eustella demande qui le contrôle. Un modèle propriétaire accessible via une API californienne envoie chaque requête, chaque document et chaque conversation vers des serveurs hors juridiction européenne. Un modèle open source, en revanche, peut être hébergé sur une infrastructure européenne, audité, adapté aux langues européennes et mis hors ligne à tout moment.

La souveraineté, ce n'est pas un drapeau planté sur un cluster d'entraînement. La souveraineté, c'est la capacité de décider ce que fait votre IA, où elle s'exécute, qui peut accéder aux données qu'elle traite — et sous quelle législation ces données sont protégées.

eustella exécute chaque modèle sur des serveurs situés dans l'UE, opérés par des fournisseurs cloud européens. Aucun appel API ne quitte le territoire européen. Aucune entreprise américaine ou chinoise ne peut révoquer l'accès, modifier le comportement du modèle ou collecter les données des utilisateurs. Voilà ce qu'est la souveraineté numérique en pratique.

Le problème du CLOUD Act américain

Pourquoi une adresse de centre de données dans l'UE ne suffit pas

De nombreuses startups IA prétendent être européennes et conformes au RGPD parce qu'elles hébergent sur AWS, Microsoft Azure ou Google Cloud dans une région de l'UE. C'est trompeur. En vertu du CLOUD Act américain (Clarifying Lawful Overseas Use of Data Act, 2018), les autorités américaines peuvent contraindre toute entreprise dont le siège est aux États-Unis à transmettre les données stockées sur ses serveurs — quel que soit l'emplacement physique de ces serveurs. Un centre de données AWS à Francfort reste soumis au droit américain.

Ce n'est pas un risque théorique. Le CLOUD Act a été spécifiquement conçu pour contourner les protections géographiques des données. Si votre fournisseur d'IA fonctionne sur AWS, Azure ou GCP, vos données peuvent être consultées par les agences gouvernementales américaines sans ordonnance d'un tribunal européen, sans que vous le sachiez et sans votre consentement.

eustella n'utilise ni AWS, ni Azure, ni Google Cloud, ni aucun autre fournisseur cloud dont le siège est aux États-Unis pour son infrastructure IA. eustella héberge exclusivement chez des fournisseurs cloud européens — des entreprises dont le siège est dans l'UE, régies par le droit européen et hors de portée du CLOUD Act américain. Des serveurs européens, opérés par des entreprises européennes, sous juridiction européenne. C'est la seule configuration qui rend la conformité au RGPD véritablement applicable.

Quand une startup IA affirme que « vos données restent en Europe » mais fonctionne sur une infrastructure Amazon ou Microsoft, la réalité juridique diffère du discours marketing. eustella estime que les utilisateurs européens méritent la transparence sur l'endroit où leurs données résident réellement — et sous quelle législation elles peuvent être consultées.

Philosophie fondamentale

Le contrôle, pas l'origine

eustella utilise des modèles open source qui fonctionnent entièrement sous contrôle européen. Une fois téléchargés, ces modèles appartiennent à celui qui les héberge. Ils ne peuvent pas communiquer avec un serveur distant, être mis à jour à distance, ni être désactivés par leurs créateurs. eustella les héberge en Europe, sous le droit européen.

Les modèles propriétaires accessibles via API fonctionnent différemment. Chaque requête transite par un centre de données étranger, est traitée sur du matériel contrôlé par une entreprise étrangère et revient via une infrastructure soumise à un droit étranger. Le fournisseur peut modifier le modèle, ajuster ses filtres de sécurité, augmenter ses prix ou couper l'accès à tout moment — sans préavis et sans recours.

eustella traite l'origine des modèles comme l'Europe traite les équipements énergétiques : ce qui compte, ce n'est pas où un panneau solaire a été fabriqué, mais qui possède le réseau dans lequel il injecte son énergie. eustella évalue les modèles sur leurs capacités, leur sécurité et leurs conditions de licence — puis les fait fonctionner sous contrôle européen intégral.

Le retard européen en IA

Pourquoi l'Europe doit être pragmatique

L'Europe a passé des années à débattre de la manière de construire ses propres modèles de fondation. Des milliards de financements publics ont été annoncés. Des rapports stratégiques ont été publiés. Les résultats, à ce jour, restent modestes. Mistral à Paris est l'exception notable — un véritable laboratoire européen de pointe. Mais un seul laboratoire ne peut porter les ambitions IA de tout un continent.

Pendant ce temps, les citoyens et les entreprises européens ont adopté l'IA américaine à grande échelle. ChatGPT, Claude et Gemini traitent des centaines de millions de requêtes européennes chaque mois. Les données partent vers des serveurs américains, entraînent des modèles américains et génèrent de la valeur pour des actionnaires américains. L'Europe consomme l'IA brillamment, mais n'en contrôle presque rien.

eustella considère cette dépendance comme le véritable risque pour la souveraineté — non pas la nationalité des données d'entraînement d'un modèle, mais la dépendance silencieuse et structurelle envers trois entreprises américaines pour décider ce que l'IA peut et ne peut pas faire en Europe. Quand OpenAI modifie une politique de contenu, les utilisateurs européens s'y conforment. Quand Anthropic ajuste un filtre de sécurité, les flux de travail européens se brisent. Quand Google supprime une API, les entreprises européennes s'affolent.

eustella existe parce qu'attendre un GPT-5 européen n'est pas une stratégie. L'Europe a besoin d'une IA souveraine maintenant, construite avec les meilleurs outils disponibles — quelle que soit leur origine — et hébergée sur une infrastructure véritablement européenne, pas seulement géographiquement située en Europe.

La voie pragmatique

Comment eustella atteint la souveraineté en pratique

eustella sélectionne les meilleurs modèles open source disponibles dans le monde et les déploie sur une infrastructure cloud européenne opérée par des entreprises européennes. Aucune API propriétaire. Aucun fournisseur cloud américain. Aucun transfert de données à l'étranger.

eustella peut auditer chaque modèle qu'il exécute — en inspectant les biais, les schémas de censure et le comportement en matière de sécurité. Les modèles propriétaires exigent une confiance aveugle. Les modèles ouverts permettent la vérification. eustella choisit la vérification.

eustella peut affiner les modèles pour les langues européennes, le contexte culturel et les exigences réglementaires — parce qu'eustella contrôle les modèles, et non un fournisseur d'API étranger.

eustella peut remplacer n'importe quel modèle à tout moment. Si un meilleur modèle apparaît demain, eustella peut l'adopter sans renégocier de contrat, sans migrer d'API et sans demander l'autorisation d'une entreprise étrangère. La souveraineté, c'est ne jamais être captif d'un fournisseur.