Mistral : localiser ses données et comprendre les transferts possibles
Mistral précise la localisation de l’hébergement par défaut et le cas d’un point d’accès API américain. La page explique également que certaines fonctionnalités peuvent entraîner des transferts temporaires vers des sous-traitants situés hors de l’Union européenne. Elle permet de discuter de souveraineté numérique avec des faits, plutôt qu’avec la seule nationalité d’un éditeur.
Distinguer hébergement et circulation des données
La localisation principale d’un service ne décrit pas nécessairement tous les traitements réalisés par ses fonctions et sous-traitants. L’analyse doit suivre les données et les fonctionnalités activées. Elle permet d’aborder la souveraineté numérique à partir de conditions concrètes plutôt qu’à partir de la seule nationalité du fournisseur.
Source : Mistral AI · document original ↗Points de vigilance
Un hébergement par défaut en Europe ne signifie pas que toutes les fonctions traitent les données uniquement en Europe. Vérifiez les sous-traitants, les fonctionnalités activées et les clauses du contrat de votre organisation.
Un exercice pour passer à l’action
Choisissez un usage prévu et décrivez les données envoyées, les fonctionnalités sollicitées et les engagements contractuels à vérifier. Faites confirmer les éventuels transferts et sous-traitants par la personne chargée du contrat.