Ce 22 juillet 2026, Microsoft et Mistral AI ont annoncé un renforcement majeur de leur alliance stratégique, présentée comme la garantie d'une IA « souveraine » pour les organisations les plus sensibles. Le problème ? L'ANSSI, l'agence nationale de la sécurité des systèmes d'information, ne reconnaît pas cette souveraineté. Le communiqué de Clubic, publié le 22 juillet 2026 à 11h02, est explicite : la « souveraineté » vendue par Microsoft et Mistral n'a pas de visa de confiance.
L'annonce : une « IA souveraine » sous Cloud Act
L'idée vendue par Microsoft et Mistral : héberger les modèles de la pépite française sur l'infrastructure Azure, avec la promesse que les données restent en Europe et que Mistral conserve la maîtrise de ses modèles. Séduisant sur le papier. Sauf qu'Azure reste une infrastructure soumise au Cloud Act américain. Un serveur hébergé en France par une société américaine reste juridiquement sous juridiction US : les autorités américaines peuvent réclamer les données, et l'hébergeur doit s'y soumettre.
L'ANSSI le sait, et c'est précisément pour cela qu'elle refuse d'accorder son visa de confiance à ce montage. « Souverain » est un mot marketing, pas un statut juridique.
Le contraste : la santé française a déjà quitté Microsoft
Le 13 juillet 2026, Maddyness révélait que la Plateforme des données de santé — l'une des infrastructures les plus sensibles de l'État français — a été transférée de Microsoft Azure vers Scaleway, filiale française du groupe Iliad. Le signal est net : quand les données sont vraiment critiques, l'État choisit un hébergeur français, hors Cloud Act, et non un partenaire américain « souverainé » de verbiage.
Ce que ça change pour votre PME
La leçon vaut pour une PME. Si l'ANSSI refuse de valider la « souveraineté » Microsoft-Mistral pour les organisations les plus sensibles, pourquoi votre entreprise devrait-elle s'en contenter ? Vos données clients, vos devis, votre propriété intellectuelle méritent le même standard.
La véritable IA souveraine, c'est un modèle open-source (Mistral Small, Qwen, Llama) exécuté sur une infrastructure française — Scaleway, OVHcloud — ou directement en local sur vos serveurs. Vos données ne quittent pas le sol français, ni juridiquement, ni physiquement. Le 2 août 2026, l'AI Act active ses sanctions. Le calcul est simple : un serveur souverain à 3 000 €, ou une dépendance que l'ANSSI elle-même refuse de cautionner.
---
L'ANSSI a tranché pour les organisations sensibles. ESNIA vous aide à trancher pour votre PME. Diagnostic IA souverain gratuit : cartographie de vos dépendances cloud actuelles, identification des données exposées au Cloud Act, et plan de bascule vers une infrastructure française. Réponse sous 24 heures.