Mistral AI

Mistral AI est une société par actions simplifiée (SAS) de droit français, immatriculée au RCS Paris sous le numéro 952 418 325, au 15 rue des Halles, 75001 Paris. Le fondateur et CEO Arthur Mensch est directeur de la publication selon les mentions légales. Une C-corporation du Delaware, Mistral AI Inc. (325 Lytton Avenue Suite 300, Palo Alto, CA 94301), a été constituée le 31 janvier 2024 pour le marché américain ; la politique de confidentialité de la maison mère ne désigne pourtant que la SAS française comme responsable de traitement. Les utilisateurs de l'UE et du Royaume-Uni contractent avec la SAS française ; les utilisateurs des États-Unis peuvent opter pour le point de terminaison API américain et pour la filiale américaine. Les conditions commerciales répartissent le droit applicable : la France et les tribunaux de Paris pour toutes les autres régions, y compris l'EEE ; la Californie et le comté de Santa Clara pour les Amériques ; Singapour pour la zone APAC.

Mistral indique textuellement dans son centre d'aide : « By default, your data is hosted in the European Union. You may, however, explicitly use our US API endpoint and in such case your data is hosted in the United States. » Le chemin de calcul UE par défaut s'exécute principalement sur Google Cloud Platform en Irlande ; le 10 février 2025, Mistral a ajouté les États-Unis à l'annexe du DPA listant les localisations de sous-traitants ultérieurs autorisées, aux côtés de la région Irlande déjà en place. Mistral construit également ses propres datacenters GPU : un site de 44 MW en région parisienne équipé de 13 800 GPU NVIDIA GB300 (financé par le tour de dette bancaire de 830 millions EUR de mars 2026) et un site à Borlange (Suède) avec EcoDataCenter (1,2 milliard EUR, annoncé en février 2026).

Selon la politique de confidentialité : « We do not use your Input and Output to train our artificial intelligence models when you use Le Chat Enterprise or the paid version of our APIs. » L'offre grand public gratuite de Le Chat et le palier API gratuit ne bénéficient pas de cette garantie. Les entrées et sorties de l'API sont conservées sur une fenêtre glissante de trente jours selon la politique de confidentialité ; les conversations grand public de Le Chat sont conservées jusqu'à ce que l'utilisateur supprime la conversation ou le compte. Les clients de Le Chat Enterprise peuvent configurer une durée de conservation sur mesure dans le cadre du contrat entreprise.

Oui, indirectement. La SAS française n'est pas constituée aux États-Unis, mais sa filiale californienne détenue à 100 %, Mistral AI Inc., relève du droit américain et est soumise aux mandats CLOUD Act pour les données qu'elle contrôle. La politique de confidentialité ne désigne que la SAS française comme responsable de traitement, ce qui limite les données détenues par Mistral AI Inc. dans le cours normal de ses activités. Les clients qui utilisent le point de terminaison API UE et contractent avec la SAS française gardent leurs données dans l'Union européenne ; les clients qui optent explicitement pour le point de terminaison API américain transfèrent leurs données vers une infrastructure américaine et dans la sphère opérationnelle de Mistral AI Inc.

La liste est publiée à l'adresse https://trust.mistral.ai/subprocessors et s'affiche via le portail de confiance Vanta ; les clients peuvent s'abonner aux mises à jour selon l'article 455208 du centre d'aide. Le principal sous-traitant ultérieur d'inférence de Mistral est Google Cloud Platform ; le site marketing utilise Vercel (déclaré dans les mentions légales), Cloudflare et Netlify ; les documents de confiance sont hébergés sur Vanta ; la messagerie d'entreprise s'appuie sur SendGrid via mxrecord.io, avec Google Workspace en repli. Selon le DPA, les clients disposent d'une fenêtre de 10 jours pour s'opposer par écrit, pour des motifs raisonnables, à tout nouveau sous-traitant ultérieur.

Mistral est signataire du Code de bonnes pratiques pour l'IA à usage général, qu'elle a signé en juillet 2025 (le Code est entré en vigueur le 2 août 2025). L'entreprise publie des pages de gouvernance IA par produit sur legal.mistral.ai/ai-governance : le produit Mistral Code, par exemple, est publiquement déclaré « not a high-risk AI System » et l'entreprise précise qu'elle « is currently working on implementing the measures required by the EU AI Act ». Mistral est par ailleurs un défenseur vocal de la souveraineté européenne en matière d'IA et publie un European AI Playbook sur europe.mistral.ai, dans lequel elle affirme : « over 80% of our digital infrastructure remains dependent on non-EU providers ».