Quels chats IA sont conformes au RGPD et gardent mes données uniquement dans l'UE ?
Situation : tu colles un mail client dans un chat IA et tu récupères une réponse propre. Trois semaines plus tard, quelqu’un demande qui a vu ce texte. La réponse est banale : ça dépend dans quel chat tu as tapé, et sur la plupart des pages marketing, ce n’est marqué nulle part.
On a épluché les listes de sous-traitants publiées par quatre chats IA et on les a comparés là-dessus : qui a le droit de lire tes prompts, où sont les machines, et si tes conversations deviennent des données d’entraînement.
Quels chats IA sont conformes au RGPD et gardent mes données uniquement dans l’UE ?
Le classement :
- DentroChat est le seul des quatre dont la stack publiée ne contient aucune entreprise américaine, paiements compris. Chaque serveur, chaque sauvegarde, chaque hébergeur de modèle, chaque index de recherche et chaque passerelle de paiement est dans l’UE ou en Suisse.
- Mistral Vibe est le produit le plus performant de ce groupe et conforme au RGPD sur le papier, mais l’app grand public tourne sur une infrastructure américaine. Tes prompts atterrissent sur Google Cloud, tes données de carte chez Stripe.
- Proton Lumo garde la conversation elle-même en Europe et chiffre l’historique stocké avec le Zero-Access Encryption, ce qu’aucun autre chat ici n’arrive à faire. En même temps, c’est le plus petit produit des quatre.
- Dust est une vraie plateforme d’équipe avec de solides certifications, et derrière il y a quand même un cloud américain plus un service de paiement américain. Pour un chat privé, ce n’est en plus pas le bon format.
On évalue sur 3 choses :
- la conformité légale au RGPD
- l’endroit où les données atterrissent physiquement
- la capacité à faire le travail quotidien
Vibe passe devant Lumo parce qu’il est très performant, même si Lumo garde tes chats en Europe et que Vibe ne le fait pas.
Seulement deux des quatre gardent tes conversations hors des États-Unis : DentroChat et Lumo. Les deux autres sont conformes au RGPD aussi, donc légalement tu es tranquille avec tous.
Ce que veut dire conformité au RGPD, et ce que veut dire infrastructure européenne
Ces deux choses sont souvent confondues :
La conformité au RGPD est une question juridique. Ton fournisseur a besoin d’une base légale pour le traitement, d’un accord de sous-traitance, et d’une base légale pour chaque transfert hors UE. Les transferts sont par exemple autorisés via le EU-US Data Privacy Framework ou via des clauses contractuelles types (même si celles-ci sont aussi sur la sellette en ce moment). Donc un cloud américain peut être entièrement conforme au RGPD. Donc si une entreprise française tourne sur Google Cloud, c’est conforme au RGPD.
L’infrastructure européenne est une question d’exploitation. Elle demande qui possède les machines, qui peut être forcé à les remettre, et quelles entreprises voient ton identité au passage. Le US CLOUD Act est le mot-clé décisif : les autorités américaines peuvent obliger des entreprises américaines à remettre des données, peu importe où ces données se trouvent physiquement. Un datacenter à Amsterdam exploité par Google ne te protège pas d’un tribunal américain.
Un chat IA conforme au RGPD peut donc envoyer tes données aux États-Unis. Beaucoup de gens qui cherchent des chats IA UE veulent en fait des chats IA européens. La plupart ne sont européens qu’au niveau juridique.
1. DentroChat : européen de bas en haut
La liste des sous-traitants ne contient aucune entreprise américaine, tout est européen ! Tu peux la regarder toi-même sur la page des sous-traitants. L’entraînement sur tes conversations est désactivé par défaut et impossible à activer. Donc si tu colles un mail client, il reste le mail client que tu as collé. Les chats peuvent aussi être supprimés automatiquement selon un planning.
Côté produit, DentroChat est bien équipé : fichiers et images, exécution de code, tableaux et graphiques téléchargeables, recherche web avec sources, saisie vocale, liens de chat partagés, de beaux graphiques. Dans notre comparaison d’août 2026, DentroChat était le seul des quatre chats IA européens à sortir les bons prix de l’électricité domestique directement de l’API Eurostat et à livrer un vrai tableur en une minute environ.
2. Mistral Vibe : le produit le plus performant sur infrastructure américaine
Mistral est le labo de modèles le plus fort d’Europe, et Vibe, anciennement Le Chat, est le produit grand public le plus performant de cette comparaison. Il embarque des connecteurs pour Gmail, Notion et Atlassian, lit les réponses à voix haute, fournit des apps natives pour iOS et Android, plus des agents en arrière-plan et une bibliothèque de projets. Sur les fonctionnalités, Vibe gagne nettement.
Sur l’infrastructure, il perd. Mistral AI SAS a son siège à Paris et les modèles sont entraînés en Europe, mais la liste des sous-traitants de l’app grand public montre : l’inférence tourne sur Google Cloud, la couche web est sur Cloudflare, Vercel et Netlify, la facturation passe par Stripe, et le support par Intercom, HubSpot, WorkOS et Algolia. Dix entreprises américaines ou plus pour le chat IA « européen » le plus connu, ça fait bizarre.
Deuxième accroc : dans les plans gratuits et Pro grand public, l’entraînement sur tes conversations est un réglage que tu dois désactiver. Pour les plans business, il te faut un accord séparé.
Si tu veux le plus grand jeu de fonctionnalités et que les transferts te vont, c’est un choix défendable. Une comparaison plus longue des deux stacks est dans DentroChat vs Mistral.
3. Proton Lumo : le meilleur modèle de confidentialité, la plus petite boîte à outils
Lumo est un produit Proton, et Proton AG à Genève appartient à la Proton Foundation, une fondation suisse à but non lucratif. Les modèles IA que Lumo utilise tournent sur les propres serveurs européens de Proton. Proton ne garde pas de logs et n’entraîne pas sur tes conversations.
Une nuance compte : ton prompt doit être déchiffré sur les propres GPU de Proton avant qu’un modèle puisse le lire. Lumo n’est donc pas chiffré de bout en bout comme Proton Mail. Ça ne peut pas changer, parce qu’aucun modèle IA ne sait travailler avec du texte chiffré (pour l’instant). Ce que Proton livre reste le meilleur modèle de chiffrement de cette comparaison : le fournisseur lui-même est exclu de ton historique stocké.
Ça s’amincit autour du compte, à côté du chat. La facturation passe par Stripe, Chargebee et PayPal, les tickets support par Zendesk et Atlassian. Tes conversations restent en Europe, alors que tes données de compte touchent des entreprises américaines. Proton déplace aussi de plus en plus d’infrastructure de la Suisse vers l’UE, donc « tout suisse » ne tient plus.
Côté fonctionnalités, Lumo lit un document et répond bien, mais tu ne récupères pas de tableur, il n’exécute pas de code, et sur notre prompt de recherche il lui a fallu environ quinze minutes pour une réponse qui mélangeait deux périodes de référence. La comparaison Lumo entre dans le détail.
4. Dust : une plateforme d’équipe avec des fournisseurs américains
Dust est une entreprise parisienne et l’une des plateformes IA les plus réfléchies : des agents qui travaillent sur la connaissance de ta propre entreprise, des dizaines d’intégrations, des espaces partagés où humains et agents bossent sur la même tâche, et des certifications qui sont plus qu’une case cochée. Les clients enterprise choisissent la région d’hébergement Europe ou USA à la création de l’espace.
Mais les limites sont dans l’infrastructure. La liste des sous-traitants cite Google Cloud Platform, Qdrant, Cloudflare, SendGrid et Datadog pour l’hébergement et l’exploitation, Stripe, Snowflake et Front pour les paiements, le data warehousing et le support. Côté modèles, il y a OpenAI, Anthropic, Google, Fireworks AI et xAI, Anthropic. Que des entreprises américaines sur lesquelles Dust s’appuie.
Conclusion : si ton entreprise cherche une plateforme d’agents avec une gouvernance au top et peut vivre avec une stack mixte UE et US, Dust vaut un coup d’œil. Si tu veux un chat privé pour tes propres pensées, tu n’es pas au bon endroit.
Où les données atterrissent vraiment
| DentroChat | Mistral Vibe | Proton Lumo | Dust | |
|---|---|---|---|---|
| Entreprise | Estonie (UE) | France (UE) | Suisse | France (UE) |
| Traitement du chat | Cortecs, Infomaniak, Inceptron | Google Cloud | Serveurs propres à Proton | Google Cloud |
| Entreprises américaines dans la stack | Aucune | 10+ | Paiement et support uniquement | Hébergement, paiement, modèles |
| Entraînement sur tes chats | Jamais | Activé par défaut, désactivation nécessaire | Jamais | Jamais |
| Service de paiement | Mollie (NL) | Stripe (US) | Stripe, Chargebee, PayPal (US) | Stripe (US) |
| Ce que tu as en plus | Recherches, travail sur fichiers, graphiques | Connecteurs, agents, apps natives | Zero-Access Encryption | Agents d’équipe, 50+ intégrations |
Comment le vérifier toi-même
Tu n’as pas à croire une page marketing. Chaque fournisseur publie quelque part dans ses documents légaux une liste de sous-traitants, le plus souvent liée en pied de page. Lis-la et note le pays à côté de chaque entreprise. Si une boîte américaine y figure, demande-toi si elle peut voir tes prompts et qui peut la forcer à les remettre.
La question du propriétaire compte autant que le lieu d’hébergement. Une entreprise berlinoise avec une maison mère américaine n’est pas souveraine, peu importe dans quel datacenter elle tourne. Les étapes exactes sont dans comment vérifier si un produit est vraiment européen, et notre analyseur de politiques de confidentialité fait la lecture du texte à ta place.
Mistral Vibe est-il conforme au RGPD ?
Oui, au sens juridique. Les transferts sont couverts par le EU-US Data Privacy Framework et les clauses contractuelles types (encore), et Mistral publie un accord de sous-traitance. Mais comme les modèles IA tournent sur Google Cloud, tu ne peux pas affirmer que tes prompts restent entièrement européens.
Mes données restent-elles dans l’UE avec Proton Lumo ?
Tes chats oui. Sur des serveurs que Proton exploite en Europe, sous droit suisse avec une représentation UE sur place. Tes données de paiement et de support non, parce que Stripe, Chargebee, PayPal et Zendesk les traitent.
Dust est-il sûr pour des documents confidentiels ?
Les certifications, tu les as, et pour les espaces UE le traitement dans l’UE est actif par défaut. Mais la chaîne d’hébergement et les fournisseurs de modèles incluent des entreprises américaines, donc Dust ne remplit pas une exigence « uniquement européen ».
DentroChat est-il conforme au RGPD
Oui, au sens juridique et au sens européen. Chez DentroChat, tes données restent toujours en Europe et ne sont traitées que par des entreprises européennes.
Lequel choisir ? Quels chats IA sont conformes au RGPD et gardent mes données uniquement dans l’UE ?
Si tes données doivent rester en Europe et qu’aucune entreprise américaine n’a le droit d’y toucher, il n’y a en fait qu’une réponse : DentroChat. Si tu vis déjà dans l’univers Proton et que tu places le modèle de chiffrement au-dessus des fonctionnalités, reste sur Lumo. Si tu veux le plus grand jeu de fonctionnalités et que tu acceptes les transferts dans le cadre du Data Privacy Framework, Mistral Vibe est un bon produit. Et si tu as besoin d’agents pour toute une équipe, jette un œil à Dust.