Quels assistants IA hébergent vraiment en Allemagne ?

Un assistant IA pour Microsoft 365 ne tourne entièrement en Allemagne que si le stockage, le traitement par le modèle, les sous-traitants et l’accès à distance restent tous à l’intérieur de la frontière. amaiko stocke dans des centres de données allemands et traite l’IA exclusivement au sein de l’UE. La plupart des fournisseurs qui vantent un hébergement allemand parlent du premier de ces quatre points.

Que veut dire « hébergé en Allemagne » pour un assistant IA ?

La formule recouvre en pratique quatre opérations distinctes. La première est le stockage, l’endroit où reposent les documents, les conversations et la mémoire de l’assistant. La deuxième est l’inférence, le moment où un modèle calcule réellement le prompt. S’y ajoutent les sous-traitants dont le fournisseur achète les modèles, puis l’accès à distance dont disposent les équipes de support et d’exploitation.

Un fournisseur peut remplir proprement le premier point et franchir la frontière au deuxième. Depuis ce printemps, Microsoft l’autorise par défaut pour les nouveaux tenants, et la documentation le dit ouvertement. Qui interroge seulement le centre de données obtient une réponse juste à la mauvaise question.

Pourquoi l’EU Data Boundary ne prouve-t-elle rien sur l’Allemagne ?

L’EU Data Boundary de Microsoft couvre les 27 États de l’UE plus l’Islande, le Liechtenstein, la Norvège et la Suisse. C’est un engagement qui porte sur un espace de 31 pays. L’emplacement exact d’un tenant Microsoft 365 dépend du pays d’inscription, et les clients qui utilisent les fonctions Multi-Geo sortent entièrement du périmètre selon Microsoft, même si leur tenant est rattaché à un pays de l’UE.

S’y ajoutent des transferts qui subsistent en permanence. Les données des prestations de conseil résident dans des centres de données américains. Les journaux pseudonymisés des opérations de sécurité partent vers n’importe quelle région Azure du monde. Le trafic réseau peut sortir temporairement de la frontière pour des raisons de stabilité du routage. Rien de tout cela n’est caché, cela ne figure simplement pas dans l’argumentaire de vente.

Point de contrôle	Microsoft 365 Copilot dans l’EU Data Boundary	amaiko
Stockage des données clients	UE ou AELE, pays précis selon le lieu d’inscription du tenant	centres de données allemands
Traitement par le modèle	avec Flex Routing en période de pointe, aussi États-Unis, Canada ou Australie	exclusivement au sein de l’UE
Sous-traitants	Anthropic traite les données clients aux États-Unis dès que le tenant autorise ces modèles	Azure OpenAI avec un traitement exclusivement dans l’UE ; liberté traite chaque modèle Mistral et chaque token dans l’UE
Accès à distance et journaux	données de sécurité et de support consolidées mondialement, données de conseil dans des centres américains	environnement et bases de données propres et isolés pour chaque client en Allemagne ; accès limité aux autorisations Microsoft 365 de chaque utilisateur

Où Microsoft 365 Copilot traite-t-il tes prompts depuis le 25 mars 2026 ?

Flex Routing autorise Microsoft à exécuter l’inférence LLM hors de l’EU Data Boundary en période de pointe. La documentation cite les États-Unis, le Canada et l’Australie comme lieux possibles. Pour les tenants créés après le 25 mars 2026, la fonction est activée par défaut. Les tenants plus anciens apprennent leur valeur de départ par le centre de messages.

La désactivation prend deux minutes. Un administrateur doté du rôle d’administrateur IA ouvre le centre d’administration Microsoft 365, section Copilot, puis Paramètres, puis l’option Flex Routing en période de pointe, et choisit la variante restrictive. L’inférence reste ensuite dans la frontière même sous charge. Le piège tient au canal, car Microsoft n’a communiqué la valeur initiale des anciens tenants que par le centre de messages, que personne ne suit vraiment dans une maison de 80 personnes. Qui n’a rien vérifié depuis avril ignore son réglage. L’effet sur l’évaluation RGPD est décrit dans Copilot et RGPD 2026.

Un deuxième point appartient à la même liste. Si un tenant autorise les modèles Anthropic pour les services génératifs de Microsoft, les données clients sont traitées par Anthropic aux États-Unis, selon Microsoft. Le stockage demeure dans l’UE, le traitement quitte la frontière.

Quelles preuves peux-tu exiger du fournisseur ?

Tu peux exiger tout ce qu’un auditeur voudrait voir. La liste des sous-traitants avec leur siège et leur lieu de traitement en fait partie, tout comme le contrat de sous-traitance avec les mesures techniques et organisationnelles, et une déclaration sur les pays depuis lesquels le support et l’exploitation accèdent aux systèmes.

Sur le certificat, la précision paie. Le catalogue de critères C5 du BSI interroge le lieu du traitement des données dans le cadre de la description du système et le fait attester par des commissaires aux comptes. La version C5:2026 est finalisée depuis fin mars 2026 et compte 168 critères répartis en 17 domaines. ISO 27001 atteste d’un management de la sécurité et reste muette sur le lieu du traitement. Pour les systèmes de management de l’IA, c’est ISO/IEC 42001 qui s’applique, et ISO 42001 et l’IA en Allemagne entre dans le détail.

Comment auditer un assistant en une matinée ?

Pose côte à côte le projet de contrat et la page sécurité du fournisseur, puis réponds aux quatre questions dans cet ordre. Où reposent les données au repos, avec le nom du pays. Où tourne l’inférence, sous charge et en régime normal. Quels sous-traitants interviennent et où ils sont établis. Qui accède depuis l’extérieur de l’UE et sous quel contrôle. Si une réponse reste vague, elle est la réponse.

Chez amaiko, le premier point tombe sur des centres de données allemands, sans région de stockage à sélectionner, et le second sur l’UE. Pour verrouiller en plus le traitement sur des modèles européens, il y a liberté, où chaque modèle vient de Mistral et chaque token est traité dans l’UE, sans génération d’images. La mémoire persistante repose sur les mêmes serveurs, et Une IA à mémoire persistante sur des serveurs allemands en décrit la mécanique.

amaiko coûte 41,58 € par utilisateur et par mois avec facturation annuelle, et 33,25 € à partir de 200 utilisateurs. Ce que cela donne pour la taille de ton équipe, le calculateur de prix le chiffre. Si tu préfères parcourir les quatre points de contrôle sur ton propre tenant, réserve une démo et viens avec ton informatique.

Questions fréquentes (FAQ)

Un centre de données allemand suffit-il à la conformité RGPD ?

Un lieu de stockage allemand satisfait aux exigences portant sur le lieu de dépôt. La licéité dépend en plus du lieu de traitement par le modèle, des sous-traitants employés et de la question de savoir qui peut accéder aux systèmes depuis l’extérieur de l’UE. Ce n’est qu’une fois les quatre points situés dans l’UE que l’examen d’un transfert vers un pays tiers au sens de l’art. 44 et suivants du RGPD devient inutile.

Microsoft 365 Copilot est-il hébergé en Allemagne dans l’EU Data Boundary ?

L’EU Data Boundary couvre les 27 États de l’UE ainsi que l’Islande, le Liechtenstein, la Norvège et la Suisse. À lui seul, l’engagement ne va pas jusqu’à promettre l’Allemagne en particulier. Ce sont les engagements de résidence des données de Microsoft qui le font : pour les tenants dont la géographie par défaut est l’Allemagne, les interactions avec Copilot sont elles aussi stockées au repos en Allemagne, ce qui ne dit rien du lieu de l’inférence. Les clients qui utilisent les fonctions Multi-Geo sortent entièrement du périmètre de l’EU Data Boundary.

Qu’est-ce que Flex Routing et comment le désactiver ?

Flex Routing autorise Microsoft à exécuter l’inférence LLM hors de l’EU Data Boundary en période de pointe, aux États-Unis, au Canada ou en Australie selon la documentation. Pour les tenants créés après le 25 mars 2026, la fonction est active par défaut. Un administrateur doté du rôle d’administrateur IA la désactive dans le centre d’administration Microsoft 365 sous Copilot, Paramètres, Flex Routing en période de pointe.

Microsoft traite-t-il des données clients via Anthropic aux États-Unis ?

Dès qu’un tenant autorise les modèles Anthropic pour les services d’IA générative de Microsoft, les données clients sont traitées par Anthropic aux États-Unis selon la documentation Microsoft. Le stockage des données demeure à l’intérieur de l’EU Data Boundary. L’autorisation relève de l’administrateur du tenant et appartient à toute liste de contrôle.

Où amaiko stocke-t-il et traite-t-il les données ?

Toutes les données sont stockées dans des centres de données allemands et le traitement par l’IA a lieu exclusivement au sein de l’UE. Le tarif liberté traite chaque modèle de Mistral et chaque token dans l’UE, par choix d’architecture permanent, sans génération d’images.

Quels certificats attestent du lieu de traitement ?

Le catalogue de critères C5 du BSI interroge le lieu du traitement des données dans le cadre de la description du système, et des commissaires aux comptes le vérifient. La version C5:2026 compte 168 critères répartis en 17 domaines et elle est finalisée depuis fin mars 2026. ISO 27001 ne dit rien à elle seule sur le lieu.

Combien coûte amaiko par utilisateur ?

amaiko coûte 41,58 € par utilisateur et par mois avec facturation annuelle (499 € par an), ou 49,90 € en paiement mensuel : la facturation annuelle offre donc deux mois. À partir de 200 utilisateurs, elle coûte 33,25 € par mois avec facturation annuelle, ou 39,90 € en mensuel. La souscription commence à cinq utilisateurs.