NXL Forge.Pendant que le marché rédige — nous livrons
Nous contacter
Article de fond··6 min de lecture

Mistral lève 3 milliards. Où part l'IA de votre PME ?

Mistral vient de lever 3 milliards d'euros à environ 21 milliards de valorisation. Pour une PME ou une ETI, la vraie question de souveraineté ne porte pas sur le chatbot choisi, mais sur les fonctions IA déjà présentes dans Odoo et les autres outils. Une grille en quatre gestes aide à cartographier cette exposition réelle.

IA souveraineMistralSecNumCloudPMEgouvernance des données

Le 8 septembre 2026, Mistral AI a annoncé une levée de 3 milliards d'euros, sur la base d'une valorisation d'environ 21 milliards. La société présente l'opération comme le plus gros tour de table jamais bouclé par une entreprise technologique européenne non cotée1. Un an plus tôt, sa série C de 1,7 milliard valorisait le groupe à 11,7 milliards2. La trajectoire est réelle, et elle relance une question que beaucoup de dirigeants repoussent depuis deux ans : où part l'intelligence artificielle qui traite déjà les données de leur entreprise ?

Pour une PME ou une ETI, cette question mérite mieux qu'un débat de principe. Nous la traitons ici en praticien, du point de vue d'une entreprise qui utilise Odoo et des outils IA au quotidien, pas d'un observateur du capital-risque.

Un socle souverain existe désormais

Pendant longtemps, l'argument « il n'y a pas d'alternative européenne crédible » tenait la route. Il tient moins aujourd'hui. Mistral publie des modèles compétitifs, et l'État français les a mis en production. En mars 2026, la Direction interministérielle du numérique (Dinum) et Mistral ont déployé un assistant souverain pour environ 30 000 agents publics, après un premier arrêt de la version précédente d'Albert en début d'année pour réponses erronées3. Le 16 juin 2026, le gouvernement a présenté son plan « Notre IA », qui vise à sortir des expérimentations isolées.

L'hébergement suit la même logique. Les données de cet assistant sont traitées sur une infrastructure qualifiée SecNumCloud, chez Outscale. Cette qualification de l'ANSSI compte, parce qu'elle encadre à la fois la sécurité technique et l'immunité aux lois extraterritoriales. Fin septembre 2026, l'écosystème rassemble une douzaine de fournisseurs et plusieurs dizaines de services qualifiés, et OVHcloud a fait qualifier son offre de cloud public de confiance le 1er septembre4. Le catalogue reste étroit, mais il n'est plus vide.

La souveraineté se mesure en trois dimensions

Une PME gagne à remplacer le manifeste par une grille de lecture simple. Trois dimensions suffisent à qualifier son exposition.

La première est juridique : quelle loi s'applique à vos données ? Un fournisseur de droit américain reste soumis au CLOUD Act, qui autorise les autorités des États-Unis à réclamer des données détenues par l'entreprise, y compris quand elles sont stockées en Europe. Le lieu physique du serveur ne suffit donc pas à trancher.

La deuxième est technique : pouvez-vous partir sans tout perdre ? La réversibilité se juge sur les formats de sortie, la portabilité des historiques et le coût réel d'une migration. Un service dont vous ne pouvez pas récupérer proprement les données vous enferme, quel que soit son drapeau.

La troisième est économique : qui fixe le prix ? Une dépendance à un fournisseur unique qui ajuste ses tarifs ou déprécie une fonctionnalité pèse directement sur votre marge. Cette dimension passe souvent après les deux autres, alors qu'elle se matérialise chaque année sur la facture.

Aucune de ces trois questions n'exige de renoncer aux outils américains. Elles servent à savoir ce que l'on accepte, dossier par dossier.

Votre exposition n'est pas là où vous la cherchez

Le réflexe courant consiste à choisir un « chatbot souverain » et à considérer le sujet clos. C'est passer à côté de l'essentiel. Le vrai flux de données part rarement de l'assistant que vous avez sélectionné en connaissance de cause. Il part des fonctions IA intégrées aux logiciels que vous utilisez déjà sans y penser.

Odoo en donne un bon exemple. La version 19 embarque un assistant « Ask AI » construit avec OpenAI, et diffuse des fonctions d'IA dans le CRM, la comptabilité et la relation client5. Concrètement, une note de prospect, un libellé de facture ou un échange client peut être transmis à un fournisseur de modèle américain, sans que personne dans l'entreprise ait pris une décision consciente à ce sujet. La bonne nouvelle, c'est qu'Odoo laisse brancher votre propre clé et connecter d'autres moteurs, dont Mistral. Encore faut-il savoir que le paramètre existe et l'avoir réglé.

Ce point rejoint un constat que nous avons déjà posé sur ce blog à propos de la banalisation de l'IA : la technologie devient un commodité, vos données ne le sont pas. Un dirigeant qui ne sait pas où routent les fonctions IA de son ERP, de sa suite bureautique et de ses outils marketing ne maîtrise pas son exposition, même s'il a signé pour un modèle français par ailleurs.

Ce qu'une PME peut décider concrètement

La démarche utile n'est ni militante ni technique à l'excès. Elle tient en quatre gestes.

D'abord, classer les données par sensibilité. Les données publiques ou anodines peuvent circuler vers le meilleur modèle disponible. Les données personnelles de clients, les éléments financiers et les informations couvertes par un secret contractuel réclament un traitement plus strict.

Ensuite, cartographier les flux. Il faut lister les fonctions IA activées dans chaque outil et noter, pour chacune, quel fournisseur traite la donnée et sous quelle loi. Cet inventaire prend une demi-journée et surprend presque toujours.

Puis, arbitrer par cas d'usage. Un résumé de réunion interne et l'analyse d'un contrat client ne relèvent pas du même niveau d'exigence. Router les traitements sensibles vers un modèle hébergé en SecNumCloud, ou vers une instance dédiée, se justifie là où le risque est réel, pas partout.

Enfin, éviter la surenchère. Tout basculer vers une pile 100 % française coûte cher et prive parfois d'outils plus performants sur les usages sans enjeu. La souveraineté bien menée est une allocation, pas une conversion totale.

Notre lecture

La levée de Mistral est une bonne nouvelle pour l'écosystème, mais elle ne change rien à votre situation tant que vous n'avez pas fait l'inventaire de vos propres flux. Le tour de table de septembre valide qu'une alternative crédible existe et qu'elle est financée pour durer. Il ne remplit pas le tableau de vos traitements sensibles à votre place.

Pour une ETI comme pour une PME, le bon niveau d'effort en 2026 se situe entre deux excès. L'indifférence, qui laisse fuir des données clients vers des fournisseurs mal identifiés, expose à un risque juridique et commercial concret. Le tout-souverain de façade, qui coche une case sans regarder les intégrations réelles, coûte cher pour une protection illusoire. Entre les deux, une cartographie honnête et quelques arbitrages ciblés donnent le meilleur rapport entre maîtrise et coût. C'est le travail que nous menons chez nos clients Odoo, et il commence toujours par la même question toute simple : cette donnée-là, où part-elle exactement ?

Sources

Footnotes

  1. Levée annoncée le 8 septembre 2026, menée notamment par PSG Equity, Samsung Electronics et le fonds Scaleup Europe soutenu par l'Union européenne, avec un renforcement d'ASML et l'entrée d'Advent et de fonds gérés par BlackRock (source : Franceinfo, Solutions Numériques). ↩

  2. Série C de septembre 2025, menée par ASML (environ 1,3 milliard d'euros investi pour 11 % du capital), valorisation de 11,7 milliards (source : Solutions Numériques). ↩

  3. Déploiement Dinum et Mistral pour environ 30 000 agents publics annoncé en mars 2026, après l'arrêt de la généralisation de la version précédente d'Albert en début d'année 2026 ; plan « Notre IA » présenté le 16 juin 2026 (source : Usine Digitale, Generation-NT). ↩

  4. Écosystème SecNumCloud d'environ douze fournisseurs et plusieurs dizaines de services qualifiés fin septembre 2026 ; qualification de SNC Cloud Platform d'OVHcloud annoncée le 1er septembre 2026 (source : Usine Digitale, OVHcloud). ↩

  5. Odoo 19 intègre l'assistant « Ask AI » développé avec OpenAI et permet de connecter d'autres moteurs, dont Mistral, via sa propre clé API (source : UseCarly). ↩

Sur le même thème

· 5 min de lecture

Deux entreprises sur trois font de l'IA, une sur trois y gagne

La Banque de France chiffre l'adoption de l'IA générative à 67 % des entreprises début 2026, mais un tiers seulement y gagne en productivité. L'écart ne tient plus au fait d'utiliser l'outil, il tient à son intégration dans les processus. Vu du terrain, c'est là que se joue la valeur pour une PME.

· 5 min de lecture

Agent washing : trier les vrais agents IA des chatbots repeints

Gartner prévoit que plus de 40 % des projets d'IA agentique seront annulés d'ici fin 2027, et estime qu'une poignée d'éditeurs seulement proposent de vrais agents. Avant qu'Odoo 20 et vos autres logiciels ne vous vendent « leurs agents », voici comment un dirigeant de PME distingue un agent réel d'un chatbot rebaptisé.

· 5 min de lecture

NIS2 : même hors du champ, vos clients vont vous l'imposer

La loi qui transpose NIS2 en France n'est pas encore promulguée, mais l'ANSSI a déjà publié son référentiel et ouvert le pré-enregistrement. Beaucoup de PME se croient hors du champ. La chaîne de sous-traitance les y ramène.

Votre idée mérite un vrai logiciel

Une question, un projet Odoo ?

Modules préconfigurés, intégration, sur-mesure — parlons-en sans engagement.