Ce que vous pouvez utiliser légalement depuis une entreprise de l’UE ou de la République de Moldova, où les données sont effectivement traitées et ce que vous coûte le mauvais choix.
La question que nous recevons le plus souvent n’est pas « quel modèle est le meilleur ». C’est « lequel ai-je le droit d’utiliser ». Ce sont deux questions différentes, et la seconde a des réponses qui changent chaque mois.
Cette page est une liste de vérification, pas une comparaison de scores. Pour chaque modèle, nous disons une seule chose : si vous pouvez obtenir la garantie que vos données sont traitées dans l’espace européen — et dans quelles conditions exactes. Le reste (vitesse, prix, qualité), vous le trouverez partout.
Tout ce qui suit a été vérifié le 6 septembre 2026, sur la documentation publique du fournisseur. Là où le fournisseur ne le dit pas, nous écrivons qu’il ne le dit pas.
Chaque ligne a été vérifiée dans la documentation du fournisseur le jour de la publication : les pages officielles ont été téléchargées et leurs tableaux HTML ont été analysés directement, non lus de mémoire. Là où le fournisseur ne publie pas l’information, la ligne est marquée « unverified » et expliquée.
Tabelul
Chaque modèle, avec ce qu’il est possible de démontrer à son sujet
Appuyez sur une ligne pour la résidence des données, la rétention, l’accord de traitement et les pièges. Aucune cellule n’est complétée de mémoire.
23 din 23
Da
Le fournisseur publie une option par laquelle le stockage et le traitement restent tous deux dans l'espace européen, et le modèle figure sur la liste d'éligibilité.
Condiționat
Le modèle est disponible avec garantie européenne uniquement via certaines plateformes, régions ou types de déploiement — pas par défaut.
Nu
Le modèle peut être appelé depuis l'Europe, mais il n'existe aujourd'hui aucune option publiée de traitement garanti dans l'espace européen.
Neverificat
Le fournisseur ne publie pas l'information sous une forme que nous avons pu vérifier aujourd'hui.
« Le modèle est disponible dans l'UE » et « mes données restent dans l'UE » sont deux choses différentes
C'est ici que la majorité des acheteurs se trompe, et il existe un exemple qui clarifie tout en dix secondes.
Sur Microsoft Foundry, `gpt-6-astra` — le modèle lancé par OpenAI le 3 septembre 2026 — apparaît dans les tableaux officiels de disponibilité pour les régions européennes : France Central, Germany West Central, Sweden Central, West Europe et le reste. Vous pouvez le déployer depuis un compte européen, dans un centre de données européen, avec une facture en euros.
Mais il n'apparaît que pour les types de déploiement **Global Standard** et **Global Provisioned Managed**. Il n'apparaît pas du tout dans le tableau **Data Zone Standard**. Et la documentation Microsoft dit, textuellement, ce que signifie la différence : les types Global « may be processed in any Azure region », tandis que les types Data Zone traitent « only within the Microsoft-specified data zone ».
Autrement dit : le modèle est disponible en Europe, mais votre prompt peut partir n'importe où. Le modèle OpenAI le plus puissant avec traitement garanti à l'intérieur de la zone de données UE sur Azure est aujourd'hui GPT-5.6, pas GPT-6 Astra.
Le même schéma chez Google. Dans le tableau officiel de résidence de Vertex AI, la famille Gemini 3.x **Flash** (3.8, 3.7, 3.6, 3.5) a une coche sur « EU multi-region ». Gemini 3.1 Pro n'apparaît pas du tout dans le tableau. Le modèle existe en Europe ; la garantie de traitement, non.
Règle pratique : le nom de la région dans la console n'est pas une garantie. La garantie, c'est le type de déploiement, l'endpoint et le tableau d'éligibilité — trois choses différentes, publiées sur trois pages différentes.
Il existe encore un niveau que personne ne lit : le **stockage** et le **traitement** sont réglés séparément. OpenAI les nomme aussi séparément — « data residency » pour ce qui est stocké au repos, « inference residency » pour l’endroit où le GPU s’exécute effectivement. Sur les dix régions qu’OpenAI propose via l’API, seules trois ont aussi un traitement régional : les États-Unis, l’Europe (EEE + Suisse) et les Émirats arabes unis. Le reste — Royaume-Uni, Canada, Japon, Inde, Singapour, Corée du Sud, Australie — n’a que le stockage. Vous choisissez « Canada » et votre inférence part quand même.
Trois questions qui séparent le marketing du contrat
Où les données au repos sont-elles stockées ? (data residency)
Où le modèle s’exécute-t-il effectivement ? (inference / ML processing residency)
Que se passe-t-il avec les journaux de surveillance des abus, qui constituent un troisième flux, distinct des deux premiers ?
Les pièges qui n’apparaissent dans aucune présentation commerciale
**La vidéo et la résidence s’excluent mutuellement chez OpenAI.** La documentation indique que l’endpoint `/v1/videos` « is currently blocked for MAM or ZDR requests ». Comme la résidence européenne exige obligatoirement le Modified Abuse Monitoring ou le Zero Data Retention, vous ne pouvez pas aujourd’hui avoir à la fois la génération vidéo avec Sora 2 et le traitement dans l’UE, dans le même projet.
**La résidence UE chez OpenAI n’est pas un bouton.** Elle exige : une approbation commerciale (elle ne s’active pas toute seule), une modification du contrat (« Modified Retention amendment »), une approbation pour les contrôles de rétention, et elle coûte **10% de plus** pour les modèles lancés après le 5 mars 2026. En plus, l’image dans les régions non américaines nécessite une approbation séparée pour la variante « enhanced » de ZDR ou MAM.
**Le projet se choisit une seule fois.** La région se définit à la création du projet dans l’API. Un projet existant ne peut pas être déplacé ultérieurement vers l’Europe.
**« EU » chez AWS ne signifie pas automatiquement EEE.** Dans le tableau officiel de compatibilité régionale d’Amazon Bedrock, la colonne « Geo » est cochée aussi pour `eu-west-2` (Londres) et `eu-central-2` (Zurich) — des régions situées en dehors de l’Espace économique européen. AWS documente la liste des régions de destination sur la page de chaque modèle et précise que, une fois liée à une géographie, la liste ne change plus. Lisez-la pour votre modèle avant de traduire « eu. » par « EEE ».
**Les serveurs MCP sont une faille dans toute politique de résidence.** La documentation OpenAI le dit directement : « MCP servers are third-party services. Data sent to an MCP server is subject to its data residency policies. » Vous pouvez avoir une configuration UE impeccable et envoyer les données à l’extérieur via un outil connecté.
**Les données système n’entrent nulle part dans la résidence.** Authentification, routage, analytique, facturation, métadonnées — chez tous les fournisseurs vérifiés, cela reste en dehors de la garantie régionale. Elles ne contiennent pas le contenu du client, mais doivent être déclarées dans le registre des traitements.
**Le Zero Data Retention ne couvre pas tout.** Chez Mistral, par exemple, le ZDR s’applique uniquement aux appels sans état — chat, embeddings, modération, classification, OCR, synthèse et transcription vocale. Il ne s’applique pas aux agents, conversations, bibliothèques, fichiers ou traitement par lots, car ces produits doivent stocker pour fonctionner.
Platforme
Par quoi passez-vous au modèle — et quelles conditions pose chacun
OpenAI — API directe
L’option européenne
La région « Europe (EEA + Switzerland) », endpoint eu.api.openai.com. Stockage oui, traitement oui.
Comment l’activer
Se configure par projet, lors de la création du projet. Sinon, vous pouvez choisir le traitement par requête en utilisant le domaine préfixé par une clé d’un projet à géographie globale.
Condiții
Éligibilité confirmée par l’équipe commerciale ; approbation pour les contrôles de surveillance des abus ; un avenant de rétention signé pour toute région en dehors des États-Unis ; 10 % de plus sur le prix pour les modèles lancés après le 5 mars 2026.
Capcana
Un projet existant ne peut pas être déplacé en Europe après sa création. La terminaison TLS se fait dans la région via Cloudflare Regional Services, ce qui est un détail utile à connaître lorsque vous remplissez le registre des sous-traitants.
OpenAI — ChatGPT Enterprise / Edu
L’option européenne
Résidence des données dans « Europe (EEA + Switzerland) » pour le stockage au repos, plus la résidence d’inférence, qui est un paramètre distinct.
Comment l’activer
Elle est activée lors du provisionnement d’un nouvel espace de travail. Les propriétaires de l’espace voient la région configurée dans les paramètres, mais il s’agit là d’un affichage, pas d’un contrôle.
Condiții
La résidence d’inférence exige que la résidence des données soit déjà active dans la même région.
Capcana
La résidence d’inférence couvre l’exécution sur GPU, pas tout ce qui relève du traitement. L’authentification, le routage et l’analytique peuvent rester hors de la région. Et si OpenAI lance de nouvelles fonctionnalités, elles ne sont pas couvertes par la résidence à moins d’être ajoutées explicitement à la liste.
Microsoft Foundry / Azure OpenAI
L’option européenne
Type de déploiement « Data Zone », zone UE.
Comment l’activer
Le type de déploiement est choisi lors du déploiement du modèle. La documentation définit textuellement la zone : « European Union (data processed within any EU member nation) ».
Condiții
Le modèle doit exister dans le tableau Data Zone pour votre région. Tous les modèles n’y figurent pas, et la liste évolue à chaque lancement.
Capcana
Microsoft décrit l’ordre de lancement : d’abord Global, puis Data Zone, puis ceux liés à la géographie — et les derniers « have no guaranteed availability date ». En d’autres termes, le décalage entre le lancement d’un modèle et sa disponibilité avec garantie UE est un fait de conception de la plateforme, pas un accident. Planifiez en tenant compte de cela.
Google Cloud Vertex AI
L’option européenne
L’endpoint multi-régional `eu`, ainsi que des régions européennes individuelles (Belgique, France, Allemagne, Pays-Bas).
Comment l’activer
Google distingue explicitement les données au repos du traitement ML et indique que le lieu de traitement est déterminé par l’endpoint choisi.
Condiții
Le modèle doit figurer dans le tableau de résidence, qui est mis à jour fréquemment (la version consultée aujourd’hui datait du 2 septembre 2026).
Capcana
La formulation la plus honnête de tout ce que j’ai lu aujourd’hui, et la plus utile pour le droit moldave : l’endpoint `eu` « strictly covers data residency within EU member states. Geographies outside the European Union political boundary, including the United Kingdom and Switzerland, are excluded. » En revanche, les endpoints globaux « don't provide regional isolation or data residency guarantees ».
Amazon Bedrock
L’option européenne
Profils d’inférence liés à la géographie, avec le préfixe `eu.`, plus disponibilité dans la région pour certains modèles.
Comment l’activer
Le préfixe géographique est placé dans l’identifiant du modèle. AWS précise qu’une fois lié à une géographie, la liste des régions de destination d’un profil ne change plus jamais — contrairement aux profils globaux, qui peuvent s’étendre au fur et à mesure qu’AWS ajoute des régions.
Condiții
La liste des régions de destination est documentée sur la page de chaque modèle. Elle doit être lue modèle par modèle.
Capcana
Deux choses. Premièrement : dans le tableau de compatibilité, la colonne « Geo » est cochée aussi pour Londres et Zurich — vérifiez ce que cela signifie pour votre modèle avant d’assimiler « eu. » à « SEE ». Deuxièmement : les profils d’inférence interrégion peuvent acheminer vers des régions de type « opt-in » que vous n’avez pas activées, et AWS dit explicitement que « your input prompts and output results may be stored in the opt-in Regions for abuse detection purposes ». Les politiques de contrôle des services sont le mécanisme qui vous permet de limiter cela.
Modèle exécuté sur infrastructure propre
L’option européenne
Totale, par définition.
Comment l’activer
Vous téléchargez les poids, vous les exécutez sur un matériel que vous contrôlez, dans un centre de données que vous choisissez.
Condiții
La licence du modèle doit être lue. Apache 2.0 et MIT ne posent pas de problèmes commerciaux ; les licences « community » et celles marquées « other » doivent être lues intégralement.
Capcana
Vous n’avez pas de transfert, donc vous n’avez pas le chapitre V de la Legea 195/2024 — mais vous avez toutes les autres obligations : sécurité, registre des traitements, droits des personnes concernées. La souveraineté résout un problème de la liste, pas la liste.
Ce que le règlement de l’UE sur l’IA signifie pour l’acheteur
Le calendrier a été modifié. Ce qui circule dans la presse est, en grande partie, dépassé.
Le règlement (AI Act) est entré en vigueur le 1 août 2024, mais il s’applique par étapes. Le calendrier officiel publié par la Commission européenne a été **modifié par le « Digital Omnibus on AI »**, et la page officielle le précise explicitement. De nombreux articles de presse et de nombreuses présentations commerciales citent encore l’ancienne version, dans laquelle les obligations pour les systèmes à haut risque tombaient en août 2026.
Ce qui compte en pratique pour un acheteur : si vous utilisez un chatbot, un agent vocal ou générez du contenu synthétique, votre principale obligation est **la transparence (article 50), à partir du 2 août 2026**. Il doit être clair que l’interlocuteur parle avec une machine et qu’un contenu est généré artificiellement. Ce n’est pas une obligation d’architecture, c’en est une d’interface et de processus — et c’est celle qui se vérifie le plus facilement de l’extérieur.
Les obligations lourdes, celles pour les systèmes à haut risque de l’Annexe III, ont été reportées au **2 décembre 2027**. Si quelqu’un vous vend aujourd’hui une « conformité AI Act » pour un cas d’utilisation ordinaire, demandez-lui quel article, avec quelle date.
2024-08-01Intrare în vigoare
2025-02-02Prevederi generale (definiții, alfabetizare IA) și interdicțiile
2025-08-02Reguli pentru modelele IA de uz general; guvernanța trebuie să fie funcțională
2026-08-02Majoritatea regulilor intră în aplicare; regulile de transparență (art. 50) încep să se aplice; începe punerea în aplicare la nivel național și UE
2026-12-02Interdicții noi (deepfake sexual neconsimțit, material de abuz asupra copiilor) + termenul tranzitoriu pentru art. 50(2)
2027-08-02Statele membre ar trebui să aibă cel puțin un „sandbox” de reglementare operațional
2027-12-02Reguli pentru sistemele cu risc ridicat din Anexa III (amânate prin Digital Omnibus)
2028-08-02Reguli pentru IA cu risc ridicat încorporată în produse reglementate (Anexa I)
République de Moldova : la Loi 195/2024 et pourquoi l’EEE change tout le calcul
La partie que personne d’autre n’écrit, parce qu’il faut ouvrir le texte de la loi.
La Loi n° 195/2024 sur la protection des données à caractère personnel est en vigueur depuis le 23 août 2026 et remplace la Loi 133/2011. Le Chapitre V réglemente les transferts vers d’autres États, et l’article 44 établit le principe général.
Le paragraphe (2) de l’article 44 est celui qui compte pour toute décision d’architecture IA prise par une entreprise moldave.
La conséquence est directe : si vous réussissez à faire en sorte que le traitement reste dans l’Espace économique européen, **vous n’avez pas à constituer un dossier de transfert**. Vous n’avez pas besoin de clauses contractuelles types, vous n’avez pas besoin d’une évaluation d’impact sur le transfert, vous n’avez pas besoin de l’autorisation du Centre. Si les données sortent de l’EEE, vous entrez dans le reste du chapitre : soit une décision d’adéquation émise par le Centre (art. 45), soit des garanties appropriées avec des clauses contractuelles types, soit une dérogation.
De là découle une règle de conception qui mérite d’être écrite au mur : **pour une entreprise en Moldavie, une route UE bien choisie n’est pas seulement plus sûre, elle coûte moins cher en travail juridique.** La différence entre `Data Zone Standard` et `Global Standard` sur Azure n’est pas une préférence technique ; c’est la différence entre zéro document de transfert et tout un dossier.
Attention à la géographie, toutefois. L’EEE comprend les 27 États membres de l’UE ainsi que l’Islande, le Liechtenstein et la Norvège. **Le Royaume-Uni ne fait pas partie de l’EEE. La Suisse ne fait pas partie de l’EEE.** Et certaines garanties commerciales mélangent précisément ces juridictions : la région d’OpenAI s’appelle « Europe (EEA + Switzerland) », et la zone de données Azure est définie, textuellement, comme « data processed within any EU member nation » — c’est-à-dire uniquement les États membres de l’UE, ce qui est plus étroit que l’EEE, mais toujours entièrement à l’intérieur de celui-ci. Lisez la définition, pas l’étiquette.
Le présent chapitre ne s’applique pas aux transferts de données à caractère personnel vers les États membres de l’Espace économique européen. Dans le cas de ces transferts, aucune autorisation spéciale n’est nécessaire.
Legea nr. 195/2024, art. 44 alin. (2)Textul integral al legii, extras cu pdftotext din Legea-195-2024-TEXT-INTEGRAL-71pag.pdf, verificat pe 2026-09-06
Comment choisir, en six questions
Ce n’est pas un arbre de décision qui mène toujours à notre produit. Deux des branches mènent à « exécutez-le vous-même ».
1Datele care intră în model conțin date cu caracter personal?
NuAlege pe calitate și preț. Restul întrebărilor nu te privesc. Ai grijă doar la secretul comercial, care e o problemă de contract, nu de protecția datelor.
DaTreci mai departe.
2Ai voie ca prelucrarea să iasă din Spațiul Economic European?
NuElimină din start orice implementare de tip „Global”. Rămâi doar pe: Azure Data Zone (UE), Vertex AI multi-region UE, Bedrock cu profil de geografie UE verificat pe pagina modelului, un furnizor stabilit în UE, sau un model rulat pe infrastructura ta.
DaPoți folosi orice rută globală, dar semnezi clauzele contractuale standard și documentezi transferul. La OpenAI și Anthropic, acordurile de prelucrare încorporează deja clauzele — verifică-le, sunt publice.
3Ai nevoie exact de cel mai puternic model existent azi?
NuUn model cu o treaptă mai jos îți deschide toate rutele cu procesare în UE, la un cost care e de obicei jumătate.
DaAtunci ești pe procesare globală sau pe eu.api.openai.com cu ZDR aprobat și 10% în plus la factură. Nu poți avea și vârful absolut, și zona de date UE pe Azure. Decizia e comercială, nu tehnică: ori accepți transferul cu garanțiile lui, ori cobori un nivel de model.
4Ai nevoie de voce în timp real?
La famille OpenAI Realtime (`gpt-realtime-2.1` et les autres) a un traitement régional en Europe via l’API. Vérifiez toutefois la plateforme que vous utilisez : sur Azure, les modèles Realtime apparaissent dans les régions européennes en Global Standard, et non dans le tableau Data Zone.
5Ai nevoie de generare video?
Alors vous ne pouvez pas avoir aussi la résidence, au moins chez OpenAI : `/v1/videos` est bloqué pour les requêtes avec MAM ou ZDR, et la résidence UE les exige. Séparez les projets ou séparez les fournisseurs.
6Nu poți semna niciun transfer, sub nicio formă?
Il ne reste qu’une seule catégorie : des modèles à poids ouverts, exécutés sur votre infrastructure, dans l’UE. Le niveau de cette catégorie en 2026 est suffisant pour la plupart des tâches de production — voir la section sur les modèles ouverts. Le coût passe de l’abonnement au matériel et à l’exploitation, et cela se calcule, ne se suppose pas.
Ce que nous n’avons pas pu confirmer
Les lacunes, écrites comme des lacunes
Chacune de celles-ci aurait pu être complétée de mémoire et aurait eu l’air correcte. Elles ne l’ont pas été.
Les fenêtres de contexte pour GPT-4o, GPT-Realtime-2.1, Amazon Nova, Qwen3.8, DeepSeek-V4 et gpt-oss n’ont pas été ouvertes aujourd’hui sur la page de modèle de chacun. Elles sont marquées « non vérifié » au lieu d’être complétées de mémoire.
La politique d’entraînement et l’accord de traitement pour Google Vertex AI n’ont pas été vérifiés aujourd’hui sur une source primaire. Les lignes Gemini sont marquées en conséquence.
La composition exacte de la liste des régions de destination pour les profils `eu.` d’AWS n’a pas pu être extraite aujourd’hui des pages individuelles des modèles. Nous avons consigné ce que dit le tableau de compatibilité et avons indiqué explicitement que la vérification par modèle reste à faire par l’acheteur.
Aleph Alpha ne publie pas un catalogue de modèles avec des spécifications comparables à celles des autres fournisseurs. Cinq champs de leur entrée sont « unverified », et c’est en soi l’information pertinente.
Nous n’avons pas vérifié les fournisseurs de niveau deux (Cohere, AI21, xAI/Grok, FLUX), bien qu’ils apparaissent dans les tableaux Azure pour les régions européennes. Si la page s’étend, ils sont les premiers sur la liste.
30 jours — les listes des modèles éligibles au traitement régional changent à chaque lancement.
Ce que nous en faisons
La page de face est le matériel que nous utilisons en interne lorsque nous concevons une intégration. Le choix de la route — fournisseur, région, type de déploiement, ce qui est journalisé et où — nous le faisons avant d’écrire la première ligne de code, car le modifier ensuite signifie un nouveau projet, pas un nouveau paramètre. Chez OpenAI, par exemple, la région ne peut pas être modifiée sur un projet existant.
Si vous voulez discuter de la route pour votre cas concret, les détails sur la manière dont nous routons les requêtes et dont le fournisseur change sans que vous réécriviez l’application sont sur la page du service.