Outils IA hébergés UE.
Sans compromis sur la capacité.
L'hébergement UE est passé d'une préférence d'achat à une exigence de base pour beaucoup d'équipes européennes. Les raisons sont concrètes : Schrems II, le Cloud Act américain, et le simple constat opérationnel qu'un aller-retour de chaque prompt en Amérique du Nord a un coût juridique et de latence. Namulai est bâti autour d'un plan de données UE d'abord, avec les compromis nommés plutôt que cachés.
Le paysage de l'hébergement UE en 2026
Le marché s'est scindé. D'un côté, les principaux fournisseurs IA américains proposent des endpoints en région UE pour leurs modèles principaux, parfois derrière des plans entreprise, parfois par défaut. De l'autre, un petit ensemble de fournisseurs nativement UE, Mistral étant le plus visible, font tourner l'inférence entièrement sur infrastructure européenne mais avec un catalogue de modèles plus étroit.
La question pratique n'est plus de savoir si l'hébergement UE est disponible. C'est de savoir si un seul outil peut vous donner une posture UE crédible sur l'éventail de modèles que vous voulez vraiment utiliser. C'est là que la plupart des options actuelles sont encore en deçà, et c'est là que Namulai se place comme un compromis assumé.
Schrems II, le Cloud Act et la latence
La Cour de Justice a invalidé le Privacy Shield en juillet 2020 dans l'affaire C-311/18, dite Schrems II, parce que le droit américain de la surveillance n'offrait pas de protections équivalentes à celles garanties par le droit UE. Le Cadre de Confidentialité des Données UE-États-Unis de 2023 a restauré un mécanisme de transfert, mais il reste contesté et pourrait être attaqué en justice.
En parallèle, le Cloud Act américain permet aux autorités américaines d'exiger la divulgation auprès des fournisseurs basés aux États-Unis, où que les données soient physiquement stockées. Héberger sur sol UE avec un opérateur basé en UE n'est pas une panacée, mais cela réduit matériellement la surface d'attaque. La latence est le bénéfice plus mineur et plus prosaïque : moins de millisecondes par token quand l'endpoint d'inférence est dans la même région que vos utilisateurs.
Comment Namulai est hébergé
Les serveurs applicatifs et la base de données primaire tournent sur des instances Hetzner classe CX à Falkenstein, en Allemagne. MongoDB est colocalisée sur la même VM plutôt que répartie entre régions cloud, ce qui garde le plan de données simple et auditable. Les sauvegardes sont des archives chiffrées sur la même machine, avec une réplication hors site sur la roadmap pour le trimestre prochain.
L'inférence passe par OpenRouter. Pour les modèles dont le fournisseur sous-jacent expose un endpoint en région UE, Namulai préfère cet endpoint. Stripe gère la facturation via Stripe Payments Europe Ltd., basée à Dublin, avec attestation PCI-DSS niveau 1. Le trafic email transactionnel passe par un fournisseur en région UE, listé dans l'inventaire des sous-traitants disponible sur demande.
Quels modèles passent encore par l'infrastructure US
Certains des huit modèles que Namulai expose ne sont aujourd'hui servis que depuis l'infrastructure des fournisseurs basée aux États-Unis. Quand vous sélectionnez l'un de ces modèles, le prompt et la complétion transitent par des endpoints US le temps de cette requête, sous Clauses Contractuelles Types.
Le sélecteur de modèle expose la région de routage pour vous laisser choisir en connaissance de cause. Si votre travail est lié par des accords clients qui exigent une résidence UE stricte, vous pouvez vous restreindre au sous-ensemble routé UE, qui couvre encore la grande majorité des tâches généralistes. Si votre travail est interne et que la priorité est la capacité brute, vous avez le catalogue complet à disposition. Nous préférons vous laisser le choix plutôt que de router silencieusement vers l'endpoint le moins cher.
Quand le UE-uniquement n'est pas négociable
Il existe des catégories de travail où la résidence UE n'est pas une préférence mais une clause contractuelle. Les marchés publics UE sous le Code de Conduite Cloud. Les données de santé sous les implémentations nationales de l'art. 9 du RGPD. Les dossiers juridiques soumis au secret professionnel sous les règles de barreau. La défense et la recherche à double usage.
Dans ces cas, la bonne approche est de cantonner votre usage de Namulai aux modèles routés UE, de documenter ce périmètre dans votre AIPD, et de traiter les modèles routés US comme hors-limites pour les catégories de données concernées. La liste des sous-traitants et les indicateurs de routage sont conçus pour rendre ce cantonnement simple à opérationnaliser dans une équipe petite ou moyenne.
Hébergement UE, questions fréquentes
Où exactement se trouve la base de données primaire ?
MongoDB tourne sur une instance Hetzner classe CX dans la région de Falkenstein en Allemagne. Elle écoute sur l'interface loopback uniquement et n'est joignable que par le serveur applicatif, qui tourne sur la même VM, via localhost. Pas d'endpoint base de données public et pas de réplica inter-régions aujourd'hui.
Quels modèles sont routés via l'infrastructure UE ?
L'ensemble varie au fur et à mesure que les fournisseurs étendent leur couverture régionale, c'est pourquoi nous remontons la région de routage actuelle dans le sélecteur de modèle plutôt que de la figer dans une liste statique. Mistral est entièrement servi en UE. Plusieurs autres ont des endpoints en région UE que nous préférons quand ils sont disponibles. Le reste passe encore par des endpoints US sous Clauses Contractuelles Types.
Utilisez-vous AWS, Google Cloud ou Azure ?
Non, ni pour l'application ni pour la base. Le plan de données primaire est sur Hetzner, opérateur basé en UE. Stripe est l'exception, puisque le traitement des paiements touche nécessairement leur infrastructure, et ils opèrent le service UE via Stripe Payments Europe Ltd. à Dublin sous leurs propres dispositifs de résidence UE.
Puis-je restreindre mon compte aux seuls modèles routés UE ?
Pas encore via un toggle au niveau du compte. Le sélecteur de modèle indique la région de routage par modèle, donc le contournement pratique est de limiter vos sélections au sous-ensemble routé UE. Une restriction stricte au niveau du compte est sur la roadmap et sera livrée une fois la couverture des fournisseurs sous-jacents davantage stabilisée.
Un espace de travail IA UE-d'abord, avec les compromis sur la table plutôt que sous la table.
Essayer Namulai gratuitement30 jours d'essai gratuit · 19,80 €/mois ensuite · résiliable à tout moment