Scaleway muscle son cloud IA souverain, mais la vraie question reste la traçabilité des données

Le 13 octobre, lors de sa conférence AI Pulse à Station F, Scaleway a annoncé l'ouverture de trois GPU Zones en Europe, à Paris, Copenhague et Stockholm, avec des partenariats AMD et la start-up française VSORA. Le CEO Damien Lucas assume l'ambiguïté du mot souveraineté : « Ce que nous défendons, c'est l'immunité face aux lois extraterritoriales et une indépendance technologique totale. »

Choisir un hébergeur européen ne clôt pas le dossier

Un dirigeant qui migre vers Scaleway coche une case rassurante. Mais l'infrastructure GPU n'est qu'un maillon. Entre le modèle hébergé à Stockholm et le flux de données de l'entreprise, il y a souvent un éditeur SaaS, une API tierce, un connecteur applicatif. Chacun peut réexporter des données hors de la zone, sans que le dirigeant ne le voie jamais dans son contrat initial.

Scaleway propose aussi des modèles chinois comme GLM 5.3 ou DeepSeek V4.1 Flash en inférence à la demande. Un choix d'infrastructure souveraine n'empêche pas l'usage d'un modèle dont l'entraînement et les conditions de traitement restent opaques.

Ce qu'un dirigeant doit exiger avant de signer

La souveraineté affichée par un fournisseur ne remplace pas un audit interne. Trois points à vérifier avant tout déploiement IA :

• Où sont physiquement traitées les données à chaque étape, pas seulement au stockage final
• Quels sous-traitants et modèles tiers interviennent dans la chaîne
• Quel contrat juridique couvre réellement le risque d'extraterritorialité, au-delà de la communication

C'est ce travail de cartographie, souvent absent, qui transforme une promesse commerciale en garantie opérationnelle. Nous détaillons cette démarche dans notre article sur la supervision d'un système IA, qui pose les questions à poser avant de confier un système à un fournisseur.