Le 12 mai 2026, devant la commission des affaires économiques de l'Assemblée nationale, le PDG de Mistral AI, Arthur Mensch, a posé un diagnostic qui devrait résonner bien au-delà des cercles technologiques. Sans capacité de production souveraine, l'Europe risque, selon lui, de devenir un « État vassal » des États-Unis — et il lui resterait à peine deux ans pour éviter ce basculement. La formule a fait le tour des rédactions. Mais derrière le slogan se cache une question concrète qui concerne directement les avocats : où vivent vos données, et sous quelle loi ?

Cette interrogation n'est pas abstraite. Elle touche au cœur du secret professionnel, à la confidentialité des échanges avec vos clients, et à la maîtrise des outils sur lesquels repose désormais une part croissante de votre activité. Entre les avertissements d'Arthur Mensch sur la sur-réglementation, la domination des géants américains du cloud et l'arrivée fracassante des modèles chinois à bas coût, le paysage de l'IA est en pleine recomposition.

Chez Themis System, nous avons analysé cette actualité pour vous. Voici ce que vous devez savoir.

L'avertissement de Mistral : « État vassal » et compte à rebours

Arthur Mensch n'est pas un opposant à l'Europe — il dirige son champion de l'IA, valorisé à plus de 11,7 milliards d'euros, dont 70 % du chiffre d'affaires est réalisé hors de France. C'est précisément ce qui donne du poids à son alarme : ce n'est pas un eurosceptique qui parle, mais l'un des rares acteurs européens crédibles dans la course mondiale.

Son raisonnement est limpide. L'Europe consomme massivement de l'intelligence artificielle sans en produire. Si elle continue à importer ses services numériques des États-Unis sans bâtir ses propres infrastructures, elle perdra toute capacité de négociation. Mensch chiffre l'enjeu de manière volontairement provocatrice : si l'Europe devait importer l'intégralité de sa consommation d'IA, la facture pourrait atteindre près de 1 000 milliards d'euros par an — une extrapolation que certains commentateurs jugent fragile sur le plan méthodologique, mais dont l'ordre de grandeur traduit une dépendance bien réelle.

La souveraineté comme levier, pas comme autarcie

Contrairement à une lecture caricaturale, Mensch ne plaide pas pour un repli européen. Il défend la souveraineté comme rapport de force : il faut « au moins un acteur européen crédible dans chaque couche critique de la pile technologique de l'IA ». Sans cette carte en main, aucune norme ne peut être imposée, aucune négociation menée à armes égales. « Sans menace d'arbitrage crédible, pas de standard à imposer, pas de couteau dans la poche », résume-t-il.

L'argument prend une dimension régalienne lorsqu'il évoque les usages sensibles : on ne peut pas laisser un acteur étranger « scanner le code source des armées françaises ». Cela créerait, dit-il, « une dépendance irréparable ». Transposé au monde du droit, le parallèle est saisissant : peut-on laisser un prestataire soumis à une loi étrangère traiter les pièces confidentielles de vos dossiers les plus sensibles ?

Le paradoxe de la sur-réglementation : quand la loi protège les géants

C'est l'un des points les plus contre-intuitifs — et les plus importants — du propos de Mistral. L'Europe se distingue par son arsenal réglementaire : RGPD, directives sur le droit d'auteur, et désormais l'AI Act, premier cadre mondial de régulation de l'intelligence artificielle. Sur le papier, ces textes protègent les citoyens. Dans les faits, leur accumulation produit un effet pervers.

L'empilement qui avantage les plus gros

Mensch dénonce un « empilement de réglementations » qui, paradoxalement, favorise les géants américains. La mécanique est simple : se conformer coûte cher, et seuls les acteurs les plus puissants peuvent absorber ce coût sans broncher.

L'illustration la plus parlante concerne les coûts de mise en conformité. Une charge de 500 000 euros de compliance représente une simple erreur d'arrondi pour OpenAI ou Google. Pour une scale-up européenne, c'est un quart de sa trésorerie — de quoi mettre en péril plusieurs mois de recherche et développement. Mistral a d'ailleurs averti que l'environnement réglementaire actuel pourrait la contraindre à délocaliser une partie de sa recherche hors d'Europe.

Un terrain de jeu inégal

Mensch souligne aussi que les développeurs européens opèrent dans un « environnement juridique fragmenté », là où leurs concurrents américains et chinois évoluent sous des règles « permissives, voire inexistantes » en matière de droit d'auteur et d'entraînement des modèles. La régulation, censée corriger les déséquilibres, finit par creuser l'écart.

La proposition de Mistral pour sortir de l'impasse ? Plutôt qu'un énième texte, instaurer une redevance assise sur le chiffre d'affaires (évoquée entre 1 et 5 % du revenu européen), applicable à tous les fournisseurs de modèles — américains, chinois ou européens — dont le produit financerait notamment les secteurs culturels. En échange, les développeurs obtiendraient ce dont ils ont un besoin urgent : de la sécurité juridique. C'est l'une des 22 mesures du livre blanc de Mistral publié en avril 2026, « European AI : a playbook to own it », qui place la préférence européenne dans la commande publique au centre du jeu.

La domination du cloud américain : un angle mort stratégique

Si le débat se cristallise souvent sur les modèles d'IA, la dépendance la plus profonde est ailleurs : dans le cloud, cette infrastructure invisible où sont stockées et traitées les données.

Les chiffres sont sans appel : 83 % des dépenses cloud et logicielles des entreprises européennes bénéficient à des fournisseurs américains. Trois noms — Amazon (AWS), Microsoft (Azure) et Google Cloud — règnent sur le marché européen. Aussi longtemps que l'Europe ne disposera pas de capacités propres en semi-conducteurs, en modèles d'IA et en infrastructures cloud, aucun texte législatif ne suffira à réduire cette dépendance.

Bruxelles tente de réagir

La Commission européenne a pris la mesure du problème. Son « paquet de souveraineté technologique » comprend le Cloud and AI Development Act (CADA), une loi Chips 2.0, et des règles visant à restreindre l'usage des plateformes cloud américaines pour le traitement des données gouvernementales sensibles. L'objectif du CADA : au moins tripler la capacité des centres de données de l'UE dans les cinq à sept prochaines années, pour accueillir les charges de travail de l'IA générative sans dépendre d'infrastructures situées hors d'Europe.

En avril 2026, la Commission a déjà attribué un marché de 180 millions d'euros à quatre projets de cloud souverain destinés aux institutions européennes, où des acteurs comme OVHcloud et Scaleway l'emportent face aux hyperscalers américains. C'est un début. Mais à l'échelle des centaines de milliards investis chaque année par les géants américains, l'écart reste vertigineux.

Pourquoi les avocats sont en première ligne

Cette dépendance n'est pas qu'une affaire de géopolitique. Pour un cabinet, elle pose une question juridique directe : les données hébergées chez un fournisseur américain — même sur des serveurs physiquement situés en Europe — peuvent être soumises au Cloud Act, cette loi extraterritoriale qui autorise les autorités américaines à exiger l'accès à des données détenues par une entreprise relevant de leur juridiction.

Pour un avocat tenu au secret professionnel, cette zone grise est un risque déontologique autant que stratégique. Les pièces d'un dossier, les correspondances avec un client, les notes confidentielles : tout cela mérite mieux qu'une dépendance subie à une infrastructure dont les règles d'accès échappent au droit européen.

Le rouleau compresseur chinois : la troisième force

Pendant que l'Europe débat de sa souveraineté et que les États-Unis dominent, un troisième acteur a changé la donne : la Chine. Et sa stratégie tient en un mot — le prix.

DeepSeek et la guerre des prix

Le 24 avril 2026, le laboratoire chinois DeepSeek a dévoilé son modèle V4, un système open source de 1 600 milliards de paramètres, étroitement intégré aux puces de Huawei. L'argument de vente n'est pas seulement la performance — désormais au niveau des meilleurs modèles occidentaux — mais le coût.

Les écarts sont spectaculaires :

  • DeepSeek V4-Pro : 3,48 $ pour un million de tokens en sortie
  • OpenAI : environ 30 $ pour le même volume
  • Anthropic : environ 25 $
  • DeepSeek V4-Flash : 0,28 $ seulement

Selon un rapport de la RAND Corporation, les modèles chinois coûtent globalement entre un sixième et un quart du prix de leurs équivalents américains. Et DeepSeek n'est pas seul : Alibaba (avec Qwen) et Moonshot AI (avec Kimi) se livrent une course effrénée pour publier des modèles open source à bas coût, atteignant régulièrement le sommet des classements de performance.

Une opportunité ambiguë pour l'Europe

Ce rouleau compresseur est une arme à double tranchant. D'un côté, des modèles ouverts, peu coûteux et disponibles sous licence permissive offrent une réelle opportunité aux entreprises européennes soucieuses de souveraineté : elles peuvent les héberger elles-mêmes, sur leurs propres serveurs, en gardant la maîtrise totale des données. De l'autre, ils accentuent la pression sur les acteurs européens et ravivent les mêmes questions de confiance et de dépendance — cette fois vis-à-vis de Pékin.

Pour le secteur juridique, la leçon est claire : la performance et le prix ne suffisent pas. Ce qui compte, c'est de savoir où s'exécute le modèle, qui contrôle l'infrastructure, et sous quel régime juridique les données transitent.

Ce que la souveraineté signifie concrètement pour votre cabinet

Le débat sur la souveraineté numérique peut sembler lointain, réservé aux ministres et aux PDG de la tech. Il ne l'est pas. Pour un avocat, il se traduit en décisions très concrètes au moment de choisir ses outils.

Trois questions à poser à tout fournisseur

  1. Où sont hébergées mes données ? Pas seulement la localisation physique des serveurs, mais la nationalité du fournisseur et la loi à laquelle il est soumis. Un serveur en Allemagne opéré par une entreprise américaine n'offre pas la même protection qu'une infrastructure réellement européenne.
  2. Mes données servent-elles à entraîner des modèles ? La confidentialité des dossiers exige une garantie explicite que vos données ne quittent jamais le périmètre du traitement pour lequel vous les avez confiées.
  3. Quel régime juridique s'applique en cas de demande d'accès ? Le RGPD et la jurisprudence européenne, ou une loi extraterritoriale étrangère ?

La souveraineté comme exigence déontologique

Pour un cabinet, choisir un outil souverain n'est pas une posture militante — c'est une extension du secret professionnel à l'ère numérique. Au moment où l'IA s'invite dans la recherche juridique, la rédaction d'actes et la gestion des dossiers, la question du « où » et du « sous quelle loi » devient indissociable de la question du « comment ».

C'est cette conviction qui guide la conception de Themis System. Nos traitements d'IA s'exécutent au sein de l'Union européenne, avec une résidence des données en Europe. Nous ne prétendons pas être un modèle souverain français — la réalité technologique est plus nuancée que les slogans. Mais nous faisons le choix d'une architecture qui maintient vos données sous le régime juridique européen, et qui ne fait jamais de la confidentialité de vos dossiers une variable d'ajustement.

Conclusion : la souveraineté n'est pas un slogan, c'est un choix d'infrastructure

L'avertissement d'Arthur Mensch sur l'« État vassal » n'est pas une provocation gratuite. Il pointe une réalité que les chiffres confirment : l'Europe consomme une IA qu'elle ne maîtrise pas, sur des infrastructures qu'elle ne contrôle pas, dans un cadre réglementaire qui, mal calibré, profite à ceux qu'il était censé encadrer. Entre la domination du cloud américain et le rouleau compresseur chinois, la fenêtre pour bâtir une alternative crédible se referme.

Pour les avocats, ce débat n'est pas spectateur. Le secret professionnel, la confidentialité des dossiers, la conformité au RGPD : tout cela dépend désormais de choix technologiques qui se prennent souvent sans en mesurer les conséquences. Souveraineté ne veut pas dire repli — elle veut dire garder la main. Savoir où vivent ses données, sous quelle loi, et avec quelles garanties.

La sur-réglementation a peut-être fragilisé les champions européens de l'IA, comme le déplore Mistral. Mais elle a aussi forgé un standard de protection des données dont le monde entier s'inspire. À nous, acteurs européens, de transformer cette exigence en avantage plutôt qu'en handicap.

Themis System est à vos côtés pour faire de la souveraineté de vos données une réalité opérationnelle, et non une promesse — afin que votre cabinet adopte l'IA sans jamais transiger sur le secret professionnel.

Sources : Audition d'Arthur Mensch à l'Assemblée nationale, 12 mai 2026 · « AI model giants should pay a levy to operate in Europe », Tech.eu, 20 mars 2026 · « Souveraineté numérique : l'Europe peut-elle s'affranchir des États-Unis ? », Blog du Modérateur, 2026 · « DeepSeek unveils V4 model », Fortune, 24 avril 2026