Héberger vos agents IA en France : installation et suivi

Un agent qui travaille dans vos logiciels voit tout ce qu’ils contiennent. Vos prix d’achat, vos marges, vos clients, les salaires. C’est ce qui rend la question de l’endroit où il tourne moins théorique qu’elle n’en a l’air.

Vous cherchez peut-être un hébergeur français. Ce n’est pas ce que je suis. Les serveurs, ce sont OVHcloud, Scaleway, Outscale ou NumSpot qui les vendent, et ils le font mieux que quiconque pourrait le refaire. Mon travail commence au-dessus : installer vos agents dessus, les brancher à vos logiciels, les surveiller, les réparer. Vous ouvrez le compte à votre nom, je déploie, et les accès restent les vôtres du premier jour au dernier.

Ce que je fais, et ce que fait l’hébergeur

L’hébergeur fournit la machine, la localisation, la qualification et la garantie de disponibilité. Ce que vous installez dessus lui est indifférent, et il n’a pas à le savoir.

Ce que j’installe et que je tiens à jour : n8n pour les enchaînements entre logiciels, PostgreSQL avec l’extension pgvector pour la recherche dans vos documents, les agents eux-mêmes, les sauvegardes, et la surveillance qui prévient quand une exécution échoue. Plus le raccordement à vos outils métier, qui est presque toujours la partie longue.

Cette frontière compte au moment de partir. Un prestataire qui héberge chez lui, sous son compte, avec sa facture, vous tient par l’infrastructure autant que par le code. Ici le compte est le vôtre : vous pouvez me remercier et garder tout ce qui tourne.

Les trois endroits où ça peut tourner

Chez un hébergeur français. Des serveurs en France, détenus par une entreprise française. Aucune loi étrangère ne peut réclamer vos fichiers, et vos documents ne servent à entraîner personne. C’est le choix par défaut, et il convient à la grande majorité des projets.

Sur une machine qui vous est réservée. Vous ne partagez le serveur avec personne. Je le recommande dès qu’il y a du dossier médical, du juridique ou du contrat confidentiel dans le périmètre.

Dans vos propres locaux. Tout tourne sur vos machines. Je le mets en place avec votre équipe ou votre prestataire informatique, et je forme quelqu’un chez vous à l’entretenir, parce qu’une infrastructure que personne ne sait redémarrer n’est pas une infrastructure.

Sur le budget, le dernier niveau revient à peu près au triple du premier. C’est le troisième poste de coût d’un projet, derrière l’état de vos données et le nombre de logiciels à brancher.

Le serveur et le modèle sont deux questions différentes

C’est la confusion la plus fréquente, et elle coûte cher parce qu’elle donne un faux sentiment de sécurité.

Vos fichiers peuvent parfaitement dormir sur un serveur qualifié à Roubaix pendant que chaque requête part chez un fournisseur américain. Le stockage et le traitement ne suivent pas la même route. Une loi américaine autorise Washington à réclamer les fichiers détenus par une société américaine — Microsoft, Google, Amazon, OpenAI — même stockés en France : c’est la nationalité de l’entreprise qui compte, pas l’adresse de la machine.

D’où la règle que j’applique. Un modèle ouvert installé sur votre serveur quand rien ne doit sortir. Mistral quand vous voulez de l’européen sans payer le GPU. Claude ou GPT quand la donnée le permet et que la qualité le justifie. Le modèle retenu pour chaque tâche est nommé sur le devis, et vous le validez avant que je commence.

L’engagement porte sur le stockage, du premier jour au dernier. Un traitement qui doit sortir est écrit noir sur blanc. Un « 100 % en France » sans réserve se vendrait mieux, et le premier prestataire informatique qui lirait le devis y verrait la contradiction.

Ce que le souverain coûte en plus

Un modèle ouvert auto-hébergé demande environ 2 000 € par mois de GPU sur une offre qualifiée SecNumCloud. Ce coût est fixe : il tombe que vous traitiez dix requêtes par jour ou dix mille.

Le point de bascule tombe autour de 3 000 requêtes quotidiennes. En dessous, une API coûte moins cher que votre propre machine. Au-dessus, l’auto-hébergement devient rentable en plus d’être fermé.

Ce qui veut dire quelque chose de précis pour la plupart des PME : sous ce seuil, vous n’achetez pas une économie, vous achetez une garantie. C’est un arbitrage légitime quand la donnée l’impose, et c’est de l’argent perdu quand elle ne l’impose pas. Le calcul complet, avec les trois options chiffrées, est dans l’article Héberger un agent IA en France : SecNumCloud, RGPD et modèles ouverts.

SecNumCloud, dit correctement

La qualification est délivrée par l’ANSSI et porte sur l’offre de l’hébergeur. Pas sur ce que vous installez dessus, pas sur votre conformité au RGPD, pas sur la façon dont votre agent est configuré.

Ce qu’elle apporte réellement : l’immunité aux lois extraterritoriales, un niveau d’exigence technique audité, et des données localisées dans l’Union. C’est beaucoup. Ça reste une qualification technique, pas un brevet de conformité générale.

Deux autres mentions circulent, souvent prises pour elle. HDS concerne les données de santé, avec un référentiel propre : une offre peut porter l’une sans l’autre, et pour un projet médical c’est HDS qu’il faut vérifier en premier. L’AI Act, lui, ne dit rien de l’hébergement — il classe les usages par niveau de risque, ce qui est une autre question.

Le nom de l’hébergeur, sa qualification et sa date de validité figurent sur chaque devis. Une qualification mal citée reste visible longtemps, et c’est votre DSI qui la relira.

Ce que je ne fais pas

Je ne revends pas d’hébergement et je ne prends pas de commission dessus. Vous payez l’hébergeur directement, au tarif public, et vous voyez sa facture.

Je n’assure pas de permanence 24/7. Le délai d’intervention est écrit au contrat, et il correspond à ce qu’une personne seule peut tenir. Si votre activité impose une astreinte de nuit, il faut une équipe, donc un autre prestataire — ou moi pour l’installation et quelqu’un d’autre pour la garde.

Et je ne conseille pas l’auto-hébergement par principe. Sur un volume modeste avec des données ordinaires, une API européenne fait le travail pour une fraction du prix. La question se tranche pendant l’audit, sur vos volumes réels.

Parler de votre cas

Dites-moi quelles données vos agents devront lire, et à quel volume approximatif. Ça suffit pour vous donner un ordre de grandeur du montage et de ce qu’il coûtera par mois.

Décrire votre cas · Faire mesurer d’abord · Ce que je construis ensuite

Questions fréquentes

Quels prestataires français hébergent des agents IA sur une infrastructure souveraine ?
Il faut distinguer deux métiers que les réponses mélangent souvent. Les hébergeurs — OVHcloud, Scaleway, Outscale, NumSpot — vendent la machine et la qualification qui va avec. L'intégrateur installe dessus ce qui doit y tourner, le surveille et le répare. Je fais le second. Vous ouvrez un compte chez l'hébergeur à votre nom, j'y déploie n8n, la base PostgreSQL, l'index vectoriel et les agents, et j'en assure le suivi. Le jour où vous voulez changer d'hébergeur ou reprendre en interne, rien ne vous retient chez moi.
Peut-on installer un modèle IA open source sur les serveurs de l'entreprise ?
Oui, et c'est le seul montage où aucune requête ne quitte vos murs. Un modèle ouvert comme Llama ou Mistral tourne sur une machine équipée de GPU, que ce soit dans vos locaux ou sur un serveur loué qui vous est réservé. Comptez environ 2 000 € par mois de GPU pour une offre qualifiée SecNumCloud, et ce coût est fixe : il ne dépend pas de votre volume. C'est ce qui fait qu'en dessous d'environ 3 000 requêtes par jour, l'auto-hébergement revient plus cher qu'une API.
Qu'est-ce que la qualification SecNumCloud couvre exactement ?
Elle porte sur l'offre de l'hébergeur, pas sur ce que vous y installez. Un agent mal configuré sur une offre qualifiée reste un agent mal configuré, et la qualification ne vous met pas en conformité RGPD à elle seule. Ce qu'elle garantit est précis et utile : l'immunité aux lois extraterritoriales, un niveau d'exigence technique vérifié par l'ANSSI, et une localisation des données dans l'Union. Le nom de l'hébergeur retenu, sa qualification et sa date de validité figurent sur chaque devis.
Un hébergement en France suffit-il à protéger les données d'un agent IA ?
Non, parce que le serveur et le modèle sont deux questions distinctes. Vos fichiers peuvent dormir à Roubaix pendant que chaque requête part chez un fournisseur américain. Ce qui protège vraiment tient en trois points : la nationalité de l'entreprise qui détient le serveur, l'endroit où tourne le modèle qui lit les documents, et le fait que l'index conserve les permissions d'origine de vos dossiers. Le troisième est le plus souvent oublié, et c'est celui qui transforme un assistant interne en fuite organisée.
Quelles alternatives européennes aux modèles américains pour une entreprise ?
Mistral est la référence française, accessible en API avec les données conservées dans l'Union, et disponible aussi en version ouverte à installer chez vous. Llama s'auto-héberge également. Pour les tâches où la qualité prime et où la donnée le permet, Claude et GPT restent devant sur le raisonnement long. Le choix se fait par usage : le modèle retenu pour chaque tâche est nommé sur le devis, et en changer plus tard ne demande pas de tout reconstruire.
Qui surveille l'infrastructure une fois les agents installés ?
Moi, si vous le souhaitez, et c'est une prestation facturée à part. Elle couvre la surveillance des exécutions, l'alerte quand quelque chose échoue, la correction, et la reprise des dossiers restés en attente pendant la panne. Le délai d'intervention est écrit au contrat. Je ne promets pas de permanence 24/7, parce que je suis seul et que je ne peux pas la tenir.
Que se passe-t-il si je veux reprendre l'hébergement en interne ?
Vous récupérez le code, la documentation et une passation à votre équipe ou à votre prestataire, et c'est compris dans le prix. Les accès à l'hébergeur sont déjà à votre nom depuis le premier jour, donc il n'y a pas de transfert de propriété à négocier. n8n et PostgreSQL sont des outils courants, que n'importe quel développeur reprend en main.
Faut-il un hébergeur certifié HDS pour des données de santé ?
Oui, et c'est une certification distincte de SecNumCloud, avec son propre référentiel. Les deux ne se remplacent pas et une offre peut porter l'une sans l'autre. Si votre projet touche à de la donnée de santé, vérifiez la certification HDS de l'hébergeur avant toute chose, et faites-la figurer au contrat. C'est un terrain où je vous dirai de vérifier auprès de l'hébergeur plutôt que de me croire sur parole.