Pandectis, l'engagement souverain unique

Pourquoi la souveraineté des données concerne directement les juristes

Quand vous interrogez un assistant d'IA sur un dossier, la question elle-même est une donnée sensible : elle révèle l'existence du dossier, la stratégie envisagée, parfois l'identité des parties. Quand vous lui soumettez un document interne, c'est le secret professionnel qui est en jeu. La question de savoir où ces données transitent, sous quel droit, et qui peut légalement en exiger la remise, n'est donc pas une considération technique : c'est une question déontologique.

Or la quasi-totalité des assistants d'IA, y compris juridiques, reposent sur des modèles propriétaires opérés par des fournisseurs américains. Quelle que soit la localisation physique des serveurs, ces fournisseurs restent soumis au droit américain.

Le Cloud Act, concrètement

Le Clarifying Lawful Overseas Use of Data Act, adopté par le Congrès américain en 2018, permet aux autorités américaines d'exiger d'un fournisseur soumis à la juridiction des États-Unis la remise de données qu'il détient ou contrôle, y compris lorsque ces données sont stockées hors du territoire américain. Un datacenter européen n'y change rien : ce qui compte est la nationalité juridique du fournisseur, pas l'adresse de ses machines.

C'est précisément pour cette raison que les annonces de « régions européennes » des grands fournisseurs américains ne règlent pas la question. La seule protection structurelle consiste à ce que la chaîne de traitement complète, du modèle d'IA à l'infrastructure, relève d'un opérateur qui n'est tout simplement pas soumis à ce droit.

Le pari intelligent des modèles open source de pointe

Pendant longtemps, ce raisonnement se heurtait à un dilemme : les modèles les plus puissants n'étaient accessibles que via les API de leurs éditeurs, américains pour l'essentiel. Choisir la souveraineté, c'était accepter une perte de qualité. Ce dilemme n'existe plus.

Les meilleurs modèles à poids ouverts, comme GLM, rivalisent aujourd'hui avec les modèles propriétaires de premier plan sur le raisonnement, la rédaction et l'analyse de documents longs. Et parce que leurs poids sont publics, n'importe quel opérateur peut les servir sur sa propre infrastructure : le modèle cesse d'être attaché à la juridiction de son éditeur.

C'est le renversement décisif : utiliser un modèle open source très puissant, servi par un hébergeur européen, permet d'obtenir à la fois l'intelligence des meilleurs systèmes et la maîtrise complète du circuit des données. À nos yeux, c'est simplement le choix le plus rationnel pour une profession tenue au secret.

Scaleway, l'infrastructure française qui fait référence

Notre mode Souverain sert GLM via Scaleway, fournisseur de cloud français du groupe iliad. Le choix n'est pas anodin. Scaleway opère l'inférence de ses API d'IA générative exclusivement depuis Paris, applique par défaut une politique de zéro rétention des requêtes et des réponses, et revendique une immunité structurelle vis-à-vis des lois extraterritoriales : pas d'actionnaire, de filiale ni de personnel hors de l'Union européenne.

Cette crédibilité est validée par les acteurs les plus exigeants. En juillet 2026, Airbus a retenu Scaleway, à l'issue d'un appel d'offres face à neuf candidats, comme fournisseur de cloud de confiance pour ses applications les plus critiques, précisément afin de protéger sa propriété intellectuelle des législations extraterritoriales étrangères. Quand l'un des premiers groupes aéronautiques et de défense au monde confie ses données sensibles à un opérateur, l'argument dépasse le discours marketing.

Le même mouvement traverse toute l'industrie européenne : la souveraineté n'est plus un renoncement, c'est une exigence de gouvernance, et elle est désormais compétitive.

Ce que le mode Souverain de Pandectis garantit

Dans le chat Pandectis, le mode Souverain est un choix explicite, à côté des modes Rapide et Approfondi. Quand il est actif, l'engagement est le suivant.

• Vos requêtes et les documents que vous soumettez sont traités par un modèle open source puissant, servi en France par Scaleway.
• Aucune donnée de conversation ne transite par un fournisseur soumis au Cloud Act américain.
• Le fournisseur d'inférence n'exploite, ne lit et ne conserve pas le contenu de vos requêtes : la politique de confidentialité des Generative APIs de Scaleway prévoit une rétention nulle par défaut.
• Le circuit complet, de l'hébergement de Pandectis à l'inférence du modèle, reste chez le même opérateur cloud français.

Un positionnement que personne d'autre ne tient

Des acteurs proposent des modèles américains hébergés en Europe : le Cloud Act s'applique. D'autres proposent des modèles européens ou ouverts, mais plus faibles : la qualité de l'analyse en pâtit. Pandectis est, à notre connaissance, le seul assistant juridique à combiner des modèles open source du meilleur niveau avec une chaîne d'inférence intégralement française, déjà éprouvée par des industriels comme Airbus.

La souveraineté numérique n'exige plus de sacrifier l'intelligence. Elle exige de choisir la bonne architecture. C'est cet engagement que nous prenons, et il est vérifiable : le texte du Cloud Act, la politique de confidentialité de Scaleway et nos choix de modèles sont publics.