Il est 22 h 40. Sur le site de votre cabinet, un visiteur décrit sa situation au chatbot : son nom, sa société, le montant d'une vente à déclarer. Avec un chatbot branché sur un modèle américain, ce message peut quitter l'Union européenne, et parfois deux fois : une pour rédiger la réponse, une autre, invisible, pour chercher le bon passage dans vos documents. C'était aussi le cas chez Causerie jusqu'ici, même avec Mistral, car cette recherche passait par OpenAI. Le sujet n'est pas marginal : 61 % des TPE et PME françaises privilégient un prestataire français pour leurs logiciels, et 53 % de leurs dirigeants craignent le piratage ou la perte de leurs données, selon le baromètre France Num 2026. Depuis le 22 octobre, un réglage de Causerie garde toute la chaîne en Europe. Voici ce qu'il fait, ce qu'il ne promet pas, et pour qui il compte.
Le trajet qu'une question fait sans qu'on le voie
Une question de visiteur passe par trois étapes. Elle est d'abord enregistrée : chez Causerie, les conversations et les contacts sont hébergés dans l'Union européenne, sur un serveur en France et dans une base de données à Francfort. Elle sert ensuite à chercher, dans vos pages et vos PDF, les passages utiles : c'est la recherche dans les sources, qui transforme le texte en vecteurs. Enfin, un modèle d'IA rédige la réponse à partir de ces passages.
En mode standard, la recherche passe par OpenAI, et la réponse par le modèle que vous choisissez : Mistral, GPT, Claude ou Gemini. Ces fournisseurs peuvent traiter les messages hors de l'Union européenne. C'est permis, sous conditions : la CNIL rappelle qu'un transfert hors de l'UE exige un niveau de protection suffisant et approprié, par exemple des clauses contractuelles types. Mais pour un cabinet, une collectivité ou une entreprise dont les clients posent la question, « c'est encadré » ne vaut pas « ça ne sort pas ».
Ce que change l'interrupteur
Le réglage s'appelle « Données 100 % en Europe ». Il se trouve dans la configuration de chaque chatbot, rubrique Sécurité et données. Seul le titulaire du compte peut l'activer, sur toutes les formules. Une fois activé, tout passe par Mistral AI sur son point d'accès européen : la réponse, avec Mistral Small ou Mistral Large, la recherche dans vos sources, le modèle de secours, le repérage du produit consulté et la dictée vocale.
D'après sa documentation, ce point d'accès de Mistral s'appuie sur des centres de données situés dans l'Union européenne et l'AELE. Si ce point d'accès ne répond pas, la fonction concernée s'arrête : rien n'est envoyé à un autre fournisseur ni dans une autre région. À l'activation, vos sources sont préparées de nouveau en Europe, en quelques secondes à quelques minutes. Si vous coupez le mode, la recherche dans vos sources repasse par OpenAI.
Ce que le réglage ne promet pas
Le chatbot répond alors avec un modèle Mistral, et seulement Mistral : GPT, Claude et Gemini ne servent plus pour ce bot. Les connexions que vous ajoutez vous-même, un webhook vers votre CRM, Zapier, Make ou un connecteur d'IA, envoient les données là où vous les dirigez. La facturation de l'abonnement passe par Stripe, aux États-Unis, pour vos seules données de facturation, jamais celles de vos visiteurs.
Deux précisions encore. Certains prestataires d'hébergement de Causerie appartiennent à des sociétés non européennes, Supabase pour la base de données et Sentry pour le suivi des erreurs : les données restent stockées dans l'Union européenne. Et Causerie n'a pas de certification propre, ni ISO 27001 ni SOC 2 : elle s'appuie sur des prestataires certifiés. Le réglage n'en fait pas non plus un hébergeur de données de santé : un chatbot de cabinet médical reste sur de l'information générale, sans données de santé identifiantes.
Pour qui ce réglage change la décision
Pour une boutique en ligne, le choix du modèle le plus rapide pèse souvent davantage. Mais certains métiers reçoivent des questions sensibles par nature : avocats, experts-comptables, assureurs, agences immobilières qui parlent de financement, collectivités et associations qui répondent à des usagers. Pour eux, la question « où vont nos données ? » fait partie de l'achat, et leur service informatique ou leur délégué à la protection des données la pose par écrit. Causerie leur remet un dossier sécurité détaillé et un modèle de contrat de sous-traitance RGPD, qui précise le mode retenu.
La leçon tient en une phrase : un chatbot n'est pas européen parce qu'il parle français, il l'est quand on peut dire où va chaque message. Le réglage et les autres protections sont détaillés sur la page sécurité et données. Et votre chatbot actuel, sauriez-vous dire où partent les questions de vos visiteurs ?