Baguette BotTu veux un agent IA qui navigue, code, trie tes mails et tient tes routines, mais tu ne veux pas qu'il vive sur un serveur en Virginie. Peut-être parce que tu manipules des données de clients, parce que tu travailles pour un organisme public, ou simplement parce que tu préfères que ta vie numérique reste sous droit européen. Bonne nouvelle : en 2026, c'est possible. Moins bonne nouvelle : « hébergé en France » recouvre des réalités très différentes.
Ce guide présente les quatre options réalistes, de la plus artisanale à la plus clés en main, avec ce que chacune protège vraiment. Pour le contexte juridique (transferts RGPD, CLOUD Act, SecNumCloud), lis notre guide des agents IA souverains.
D'abord, couper le problème en deux
Tout agent a deux moitiés, qui peuvent vivre dans deux pays différents :
- L'ordinateur de l'agent : la machine où il lance des commandes, ouvre un navigateur et garde fichiers, sessions et mémoire.
- Le modèle : le modèle de langage qui lit chaque étape et décide de la suivante. Il tourne chez son éditeur.
Un agent « hébergé en France » dont chaque réflexion part vers une API américaine garde tes fichiers en France, mais envoie ton contenu aux États-Unis, un message après l'autre. Les deux moitiés comptent, et chaque option ci-dessous les traite différemment.
Option 1 : auto-héberger un agent ouvert sur un serveur européen
Le principe. Tu loues un serveur chez un hébergeur européen (OVHcloud, Scaleway, Hetzner et d'autres ont des centres de données en France ou dans l'UE) et tu y installes un agent ouvert comme Hermes Agent. Tu le branches sur l'API d'un modèle, ou tu fais tourner toi-même un modèle open-weight.
Ce que ça protège. La moitié « ordinateur » est entièrement sous ton contrôle : fichiers, mémoire et journaux restent sur une machine que tu as choisie. Si tu fais aussi tourner un modèle open-weight sur ce serveur ou sur un cloud GPU européen, rien ne quitte ton infrastructure.
Ce que ça coûte. Un petit VPS coûte quelques euros par mois. Un GPU capable de faire tourner un bon modèle ouvert à la vitesse qu'exige un agent coûte beaucoup plus. Hermes Agent exige des modèles d'au moins 64 000 tokens de contexte, ce qui écarte les plus petits modèles locaux. Le vrai coût, c'est ton temps : installation, mises à jour, sauvegardes, supervision et durcissement de la sécurité. Un agent qui a accès au terminal et à une passerelle Telegram est une cible de choix s'il est mal configuré.
Pour qui : les développeurs et équipes techniques qui aiment gérer leur propre infrastructure.
Option 2 : passer par un éditeur de modèles européen
Le principe. Quel que soit l'outil qui fait tourner l'agent, tu le branches sur un modèle servi en Europe. L'éditeur européen le plus connu est Mistral AI, une entreprise française qui publie des modèles commerciaux et open-weight, et qui construit depuis 2025 sa propre capacité de calcul en France.
Ce que ça protège. La moitié « modèle » : tes messages sont traités par une entreprise européenne au lieu d'être envoyés à un fournisseur américain. Associé à un ordinateur hébergé en Europe, c'est ce qui se rapproche le plus d'un agent européen de bout en bout.
Ce que ça coûte. Surtout un compromis sur les capacités : selon la tâche, les meilleurs modèles américains peuvent encore faire mieux sur un long travail autonome ou du code complexe. Pour beaucoup de tâches quotidiennes d'un agent (trier des mails, résumer, remplir des documents, surveiller des pages), un modèle Mistral suffit largement. Teste sur tes propres tâches.
Pour qui : tous ceux dont le contenu est sensible et qui acceptent de choisir dans une liste de modèles plus courte.
Option 3 : une plateforme d'agents hébergée en France
Le principe. Un fournisseur gère tout pour toi : l'ordinateur de l'agent, le navigateur, les apps, la planification. Tu t'inscris et tu donnes des consignes. C'est ce que font les plateformes américaines comme Grok Bot et Meta Muse, avec des ordinateurs aux États-Unis. Baguette Bot fait la même chose avec des ordinateurs à Paris.
Ce que ça protège. Cela dépend entièrement du fournisseur : pose-lui les questions de notre check-list. Dans le cas de Baguette Bot :
- chaque compte a son propre ordinateur Linux hébergé à Paris par un hébergeur européen, avec ses fichiers, ses sessions et ses secrets chiffrés ;
- tu choisis le modèle de chaque bot, et le mode souverain réserve tous tes bots aux modèles Mistral AI et coupe les services hébergés hors d'Europe ;
- les actions sensibles attendent ton accord par défaut ;
- tu peux exporter tes bots dans un fichier
.botouvert et partir quand tu veux.
Pour être précis sur les limites : hors mode souverain, les messages d'un bot partent chez l'éditeur du modèle choisi, souvent américain, et notre équipe administre le service à distance depuis l'extérieur de l'UE. Tout est détaillé dans notre politique de confidentialité.
Ce que ça coûte. Un abonnement plutôt que ton temps. Baguette Bot a une offre gratuite, puis des offres payantes dès 29 €/mois, ordinateur compris.
Pour qui : les particuliers et petites équipes qui veulent des agents au travail 24h/24 sans devenir administrateurs système, avec des apps sur téléphone et ordinateur.
Option 4 : un prestataire qualifié SecNumCloud
Le principe. Pour des données couvertes par la loi SREN (données sensibles des administrations de l'État et de leurs opérateurs) ou par des règles sectorielles strictes, il te faut une infrastructure qualifiée SecNumCloud par l'ANSSI, qui inclut l'immunité aux lois extra-européennes. Tu y déploies ensuite ton agent et ton modèle, ou tu utilises un service d'IA lui-même qualifié.
Ce que ça protège. Le plus haut niveau disponible en France : une sécurité auditée par l'État et une immunité juridique face aux accès extra-européens.
Ce que ça coûte. Nettement plus cher, des achats plus longs et un choix de services plus restreint. C'est la bonne réponse pour des données réglementées, et en général un excès pour tout le reste.
Pour qui : les organismes publics, les opérateurs d'importance vitale, la santé et les activités liées à la défense.
Quelle option pour quelle situation ?
| Situation | Choix raisonnable |
|---|---|
| Développeur, veut tout contrôler, à l'aise avec Linux | Option 1, idéalement avec l'option 2 |
| Indépendant ou TPE, données clients, peu de temps | Option 3, avec un modèle européen pour les bots sensibles |
| Contenus qui ne doivent pas quitter des fournisseurs européens | Option 3 en mode souverain, ou options 1 + 2 |
| Administration, données relevant de la loi SREN | Option 4 |
| Envie d'essayer sérieusement les agents | Option 3, offre gratuite |
Les questions à poser avant de t'engager
- Où tourne l'ordinateur de l'agent, et où sont les sauvegardes ?
- Quels éditeurs de modèles reçoivent mes messages, et dans quel pays ?
- Quelle entreprise exploite le service, et relève-t-elle du droit américain ?
- Qui peut accéder à mes données, et depuis où ?
- Puis-je exiger mon accord avant que l'agent envoie, paie ou supprime ?
- Puis-je exporter mes agents dans un format documenté et tout supprimer ?
Un fournisseur honnête répond à toutes ces questions par écrit. S'il se contente de « c'est souverain », continue de chercher.
Sources
- ANSSI, qualification SecNumCloud : https://cyber.gouv.fr/secnumcloud
- Légifrance, loi n° 2024-449 (SREN), 21 mai 2024 : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000049563368
- Documentation Hermes Agent, fournisseurs et exigences de contexte : https://hermes-agent.nousresearch.com/docs/integrations/providers
- Documentation xAI, sécurité de Grok Bot (ordinateurs hébergés aux États-Unis) : https://docs.x.ai/grok-bot/security
- Siècle Digital, le financement du centre de données de Mistral AI, 31 mars 2026 : https://siecledigital.fr/2026/03/31/mistral-ai-leve-830-millions-pour-batir-son-datacenter-francais/