Héberger des modèles d’IA en Allemagne selon le RGPD

L’essentiel en bref

Trois options : matériel propre, serveur GPU loué, service de modèle en Allemagne.
Exemples : Hetzner (serveurs GPU), STACKIT et IONOS (services de modèle).
Obligatoire : AVV, concept de procès-verbal et de droits, documentation.
Site allemand simplifié, mais ne remplace pas un contrôle de protection des données.

Les modèles d’IA peuvent être utilisés sur trois façons d’être conforme au RGPD en Allemagne exploiter : sur son propre matériel, sur des serveurs GPU loués dans des centres de données allemands ou via Services de modèle de fournisseurs cloud allemands comme STACKIT ou IONOS. Le choix du bon chemin dépend du volume de données, du nombre d’utilisateurs et de votre propre savoir-faire informatique. Dans tous les cas, lieu de traitement, contrat de sous-traitance, journalisation et concept d’accès déterminent la conformité en matière de protection des données.

Pourquoi un hébergement en Allemagne ?

De nombreux services cloud d’IA traitent les données aux États-Unis ou dans le monde entier. Cela est en principe possible avec des contrats et le cadre de protection des données UE-États-Unis, mais cela implique un effort de vérification supplémentaire et reste pour de nombreuses entreprises un risque résiduel – par exemple en raison de l’accès des autorités américaines aux données des fournisseurs américains. Chez Traitement en Allemagne par un fournisseur européen la problématique des pays tiers est largement évitée. Pour les données de santé, sociales et de mandants, c’est souvent le choix le plus évident.

Serveur avec voyants d’état dans le centre de données

Option 1 : matériel propre

Le serveur se trouve dans vos locaux. Contrôle maximal, aucune donnée chez des tiers – mais vous assumez l’achat, l’électricité, le refroidissement, la maintenance et la disponibilité. Pertinent surtout en présence d’une infrastructure informatique existante et d’une charge durablement élevée. Les questions matérielles sont traitées par De quel matériel une IA propre a-t-elle besoin ?.

Option 2 : serveur GPU loué en Allemagne

Un exploitant de centre de données met à disposition un serveur avec carte graphique ; vous y faites fonctionner vous-même des modèles ouverts (ou un prestataire) – par exemple avec Ollama et Open WebUI. Un exemple est le serveur GPU dédié de Hetzner avec 20 Go de mémoire graphique. Vous gardez le contrôle sur le modèle et les données, sans acheter votre propre matériel.

Option 3 : services de modèles de fournisseurs cloud allemands

Vous n’exploitez pas de serveur, mais utilisez des modèles ouverts via une interface — facturation à l’usage. Exemples :

STACKIT AI Model Serving (cloud du groupe Schwarz) : modèles ouverts comme gpt-oss, Qwen et Gemma via une interface compatible OpenAI, traitement dans des centres de données européens.
IONOS AI Model Hub : traitement exclusivement dans des centres de données allemands ; selon le fournisseur, aucun contenu n’est consigné, seulement l’heure, le modèle et le nombre de tokens pour la facturation.
Autres fournisseurs : D’autres fournisseurs européens de cloud et d’hébergement proposent désormais également des interfaces de modèles. Comparez le choix des modèles, le lieu de traitement et les conditions contractuelles.

L’avantage : vous pouvez souvent basculer simplement vers un fournisseur allemand des outils existants qui fonctionnent avec l’interface OpenAI.

Liste de contrôle pour un hébergement d’IA conforme au RGPD

Lieu de traitement : Où sont traités le modèle, les entrées, les journaux et les sauvegardes de données ?
Prestataire : Entreprise européenne ou filiale d’un groupe issu d’un pays tiers ?
AVV : Contrat de sous-traitance au sens de l’art. 28 du RGPD, liste des sous-traitants ultérieurs.
Journalisation : Les saisies sont-elles enregistrées ? Pendant combien de temps ? Qui peut les consulter ?
Formation : Exclusion de l’utilisation de vos données à des fins d’entraînement.
Accès et droits : Qui est autorisé à fournir quelles données au modèle ? Connexion via Single Sign-On.
Documentation: Registre des activités de traitement et, le cas échéant, analyse d'impact relative à la protection des données.
EU AI Act: Transparence vis-à-vis des utilisateurs et compétence suffisante en matière d'IA des collaborateurs – voir EU AI Act.

Quelle option convient à qui ?

Petite équipe, peu d’IT : service de modèle d’un fournisseur allemand ou serveur loué avec exploitation par un prestataire.
Données sensibles, volume moyen : serveur GPU loué avec modèle propre – contrôle total sans matériel propre.
Charge continue élevée, IT interne :propre matériel ou plusieurs serveurs loués.

Pour les personnes intéressées par la technique

De nombreux services de modèles proposent des interfaces compatibles avec OpenAI – les changements de fournisseur sont ainsi relativement simples.
Pour les serveurs propres, il est recommandé de séparer le serveur de modèles et les applications, ainsi que d’utiliser des connexions chiffrées.
Veillez, pour les services de modèles, à la longueur de contexte disponible et aux limites du nombre de requêtes par minute.

bettersorted mise pour ses clientes et clients sur des composants ouverts et consultables – hébergés sur des serveurs en Allemagne et regroupés dans le automaisa Hub. Nous conseillons de manière neutre vis-à-vis des fabricants, sommes des consultants enregistrés auprès du BAFA et des coachs INQA autorisés. La conseil et introduction accompagnée peuvent être subventionnés à 80 % via le INQA-Coaching ; la voie appropriée est indiquée par le Vérification des aides. Pour un premier entretien sans engagement : Contact.

Exemple : service de soins avec des données sensibles

Un scénario illustratif : un service de soins ambulatoires souhaite faire résumer des notes d’entretien et préparer des brouillons de documentation. Les données de santé sont particulièrement protégées. Le service opte pour un serveur GPU loué en Allemagne avec un modèle ouvert, un accès uniquement via l’authentification centralisée, aucune conservation des saisies au-delà de la journée de travail et une analyse d’impact relative à la protection des données avant le lancement.

Questions à poser à chaque fournisseur d’hébergement IA

Dans quel pays et dans quel centre de données le traitement a-t-il lieu – y compris les sauvegardes de données ?
Le fournisseur ou une société mère est-il soumis au droit d’un État tiers ?
Les saisies sont-elles enregistrées, consignées ou utilisées pour l’entraînement ?
Quels sous-traitants interviennent ?
Quels modèles sont disponibles et pendant combien de temps sont-ils proposés ?
Comment les incidents de sécurité sont-ils signalés ?

N’oubliez pas la documentation

Un fonctionnement conforme à la protection des données comprend une inscription dans le registre des activités de traitement, des informations sur la protection des données mises à jour, un concept de gestion des droits et de suppression et, pour les données sensibles, une analyse d’impact relative à la protection des données. Vos délégués à la protection des données devraient être associés dès le début.

Coûts et subvention

Les coûts d’un hébergement d’IA conforme au RGPD se composent de trois éléments : Mise en place (planification, installation, connexion, tests), exploitation courante (serveur ou hébergement, mises à jour, surveillance, sauvegarde des données) et accompagnement des collaborateurs (formation, règles, interlocuteurs). Nous ne communiquons pas de prix fixes, car l’ampleur et la situation de départ varient fortement. Le logiciel lui-même n’entraîne pas de frais de licence dans le cas des solutions open source.

Ce n’est pas la technique qui est financée, mais Conseil et mise en œuvre accompagnée: Grâce au INQA-Coaching , l’État prend en charge 80 % des coûts de coaching dans toute l’Allemagne (jusqu’à 11.520 €, bons jusqu’au 30.06.2028). Une analyse préalable peut être subventionnée via l’aide au conseil BAFA – à hauteur de 80 % dans les nouveaux Länder, à Lüneburg et à Trèves, sinon 50 %, pour les demandes déposées jusqu’au 31.12.2026. Pour les investissements, certains Länder proposent leurs propres programmes – voir Possibilités de financement pour les entreprises en Allemagne.

Questions fréquemment posées

Où puis-je héberger des modèles d’IA dans le respect du RGPD ?

Sur du matériel propre, sur des serveurs GPU loués dans des centres de données allemands ou via des services de modèles de fournisseurs cloud allemands ou européens comme STACKIT ou IONOS – dans chaque cas avec un contrat de sous-traitance et un concept d’accès clair.

Un emplacement de serveur en Allemagne est-il automatiquement conforme au RGPD ?

Non. Le lieu simplifie beaucoup de choses, mais il faut toujours un AVV, des concepts de droits et de suppression, une documentation et, le cas échéant, une analyse d'impact relative à la protection des données.

Qu'est-ce qui est moins cher : un serveur propre ou un service de modèle ?

En cas d'utilisation faible ou fluctuante, le service de modèle est généralement plus avantageux, car seule l'utilisation réelle est facturée. En cas d'utilisation durablement élevée, un serveur propre ou loué peut être rentable.

Puis-je transférer des outils d'IA existants vers un fournisseur allemand ?

Souvent oui, si l'outil fonctionne avec l'interface compatible OpenAI. Dans ce cas, il suffit souvent de modifier l'adresse et la clé d'accès.

État : octobre 2026. Les modèles, versions et licences changent rapidement – vérifiez la licence actuelle auprès du fournisseur avant de prendre une décision.