← Guides

TechniqueÉtat René HerzerCréé avec l’IA

Modèle d'instance et hébergement du modèle : deux questions à bien distinguer

Le modèle d'instance décrit comment la plateforme d'un client est séparée des autres : environnement partagé, environnement dédié ou matériel réservé à ce client. L'hébergement du modèle décrit où le modèle d'IA calcule et qui l'exploite : le fournisseur de la plateforme, un fournisseur de modèles ou le client. Les deux sont indépendants. Une plateforme peut tourner en Allemagne et envoyer pourtant chaque question au modèle d'un autre fournisseur. Posez donc toujours les deux questions.

Qu’est-ce que le modèle d’instance ?

Le modèle d’instance répond à la question : comment ma plateforme est-elle séparée de celle des autres clients ? Sont concernés la connexion, les droits, les apps, les documents et les journaux. Trois niveaux sont courants :

  • Environnement partagé : tous les clients travaillent dans une même installation et sont séparés logiquement (locataires).
  • Environnement dédié : chaque client dispose de sa propre installation avec sa propre gestion des comptes, sur des serveurs que plusieurs clients se partagent.
  • Matériel réservé à un seul client : chez le fournisseur ou dans l’établissement du client.

Qu’est-ce que l’hébergement du modèle ?

L’hébergement du modèle répond à la question : où le modèle d’IA calcule-t-il, et qui l’exploite ? Les cas typiques sont :

  • Le fournisseur de la plateforme exploite lui-même le modèle, dans son centre de données ou sur le serveur installé chez le client.
  • Un fournisseur de modèles calcule, par exemple OpenAI, Anthropic, Google ou Mistral AI, souvent via un cloud dans l’UE. La plateforme y envoie chaque question. Pour en savoir plus, voir le guide Wrapper ou plateforme autonome ?
  • Le client fournit le modèle, par exemple sur son propre cluster de calcul.

S’y ajoute la question de savoir si plusieurs clients partagent un même modèle. C’est le cas de presque toutes les offres cloud, et ce n’est pas un problème en soi, tant que chaque requête est traitée séparément et ne sert pas à l’entraînement.

Modèle partagé ou instance dédiée ?

Un modèle d’IA a besoin de GPU puissants. Comme ils sont coûteux, la plupart des fournisseurs font calculer un modèle pour de nombreux clients à la fois. On parle d’interface partagée (« shared API ») ou d’architecture mutualisée (« multi-tenant »). Chaque requête est traitée isolément ; les clients sont séparés logiquement, non par du matériel propre. Une instance dédiée (« single-tenant ») est un modèle qui calcule pour une seule organisation, sur du matériel réservé à elle, chez le fournisseur ou dans l’établissement du client.

Combiné au modèle d’instance, cela donne quatre niveaux de séparation :

Niveau Plateforme et données Modèle d’IA Typique pour
1. Tout partagé Un environnement pour tous les clients, séparé logiquement Partagé Offres d’entrée de gamme, environnements de test
2. Environnement dédié Environnement et gestion des comptes propres à chaque client, sur des serveurs partagés Partagé Offres cloud pour les organisations
3. Instance dédiée chez le fournisseur Environnement dédié Réservé à ce client, sur le matériel du fournisseur Grandes organisations, exigences particulières
4. Matériel dans votre établissement Sur le serveur du client Sur le serveur du client Établissements disposant de leur propre centre de données, exploitation sans Internet

Les appellations varient selon les fournisseurs. Langdock, par exemple, présente un cloud partagé comme standard, un environnement réservé à un seul client à partir de 2 000 sièges et une exploitation dans le cloud ou dans le centre de données du client à partir de 5 000 sièges. Mistral AI propose aussi sa version Enterprise dans un cloud privé ou dans l’établissement du client. État au 11 octobre 2026, selon les indications des fournisseurs.

Un modèle partagé pose-t-il un problème de protection des données ?

Pas en soi. Le RGPD n’impose aucune architecture particulière ; il exige des mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD). Le § 393 SGB V exige lui aussi, pour les données de santé dans le cloud, une preuve selon le BSI C5 ou une preuve équivalente, et non du matériel dédié. Plus importantes que le niveau sont les questions ci-dessous : qui exploite le modèle, si des données sont conservées, journalisées ou utilisées pour l’entraînement, et comment les clients sont séparés.

Quand une instance dédiée est-elle utile ?

  • Puissance de calcul garantie : les réponses ne ralentissent pas lorsque d’autres clients posent beaucoup de questions.
  • Choix du modèle : par exemple un modèle spécialisé utilisé uniquement par votre établissement.
  • Exigences de l’établissement : certains concepts de sécurité ou appels d’offres exigent du matériel réservé à une seule organisation.
  • Exploitation sans Internet : uniquement avec du matériel dans votre établissement.

En contrepartie, il y a le prix : des GPU réservés à une seule organisation coûtent, même lorsqu’ils sont à l’arrêt la nuit.

Quel lien entre les deux ?

Aucun lien obligatoire. Il en résulte quatre combinaisons courantes :

La plateforme tourne … Le modèle calcule … Exemple
chez le fournisseur chez le même fournisseur Plateforme cloud qui exploite ses propres modèles
chez le fournisseur chez un fournisseur de modèles Interface en Allemagne, les questions partent chez un fournisseur de modèles
dans l’établissement dans l’établissement Serveur avec plateforme et modèle, sans Internet si vous le souhaitez
dans l’établissement dans un autre lieu Exploitation hybride (quand est-elle utile)

Pour la protection des données, ce qui compte, c’est le lieu où les données sont stockées et le lieu où elles sont envoyées pour chaque réponse. Dans la deuxième ligne, la plateforme se trouve certes en Allemagne, mais chaque question, accompagnée des extraits de vos documents, part chez le fournisseur de modèles. Celui-ci est alors sous-traitant ultérieur, et son droit s’applique aussi à ces données.

Quelles questions poser à chaque fournisseur ?

  1. Comment notre plateforme est-elle séparée des autres clients : environnement partagé, environnement dédié ou matériel dédié ?
  2. Disposons-nous de notre propre gestion des comptes ?
  3. Où le modèle d’IA calcule-t-il, et qui l’exploite ?
  4. Partageons-nous le modèle avec d’autres clients ? Si oui : des données sont-elles conservées ou journalisées, et combien de temps ?
  5. Nos données servent-elles à l’entraînement ?
  6. Des données partent-elles, dans certaines circonstances, vers un autre modèle, par exemple en cas de charge ou pour certaines fonctionnalités ?
  7. Où tout cela figure-t-il dans le contrat, les mesures techniques et organisationnelles et la liste des sous-traitants ultérieurs ?

Comment cela fonctionne-t-il chez basebox ?

Mode Modèle d’instance Hébergement du modèle
Cloud environnement Kubernetes virtuel dédié et gestion des comptes dédiée (Keycloak) pour chaque organisation, sur un serveur partagé dans le centre de données de Munich-Est modèle d’IA dans basebox sur nos serveurs, partagé ; chaque requête sans conservation durable et séparée logiquement. Un modèle réservé à votre organisation est disponible sur demande ; vous trouverez le prix dans votre offre personnelle.
Serveur un serveur appartient à un seul client, chez vous ou dans le centre de données sur le serveur ; les GPU ne sont partagés que par vos propres services
Hybride plateforme sur votre matériel, dans votre réseau dans un autre lieu, par exemple dans votre centre de données ou chez un fournisseur que vous connectez

Un modèle externe n’existe que sous forme d’app dédiée, et seulement si vous la faites configurer expressément ; elle fonctionne sur Google Vertex dans l’UE (app avec un modèle externe). Vos données n’entraînent aucun modèle. Pour les données de santé en France, basebox propose uniquement le serveur dans votre établissement, tant qu’elle n’a pas la certification HDS.

Combien coûte chaque mode chez basebox ?

  • Cloud : de 490 € à 178 € par personne et par an, d’autant moins cher que le nombre de personnes est élevé ; 240 € pour 200 personnes, 199 € pour 1 000 personnes ; 20 millions de tokens par personne et par an pour toute l’organisation.
  • Serveur : achat unique, une licence par serveur, plus le contrat de service ; ramené sur cinq ans, environ 267 € par personne et par an pour 200 personnes, environ 73 € pour 2 000 personnes. Sans quota, tout le monde peut se connecter.
  • Modèle dédié dans le cloud : Calculé dans votre offre. Vous trouverez le prix dans votre offre personnelle.

Prix catalogue hors TVA. À partir d’environ 240 personnes, le serveur revient moins cher que le cloud sur cinq ans, électricité comprise ; pour en savoir plus, voir le guide « Cloud ou serveur ? ». Le calculateur établit chaque chiffre.

Questions fréquentes

Suffit-il que la plateforme soit hébergée en Allemagne ?

Pas pour une réponse complète. Vérifiez aussi où partent les questions destinées au modèle d'IA. Si la plateforme les envoie à un fournisseur de modèles, celui-ci devient sous-traitant ultérieur, et sa localisation comme son droit s'appliquent à ces données.

Où trouver le modèle d'instance et l'hébergement du modèle d'un fournisseur ?

En général dans la liste des sous-traitants ultérieurs, dans les mesures techniques et organisationnelles et dans la documentation de sécurité. Si l'information n'y figure pas, demandez-la par écrit.

Un autre client voit-il mes requêtes si nous partageons un modèle ?

Non, si la séparation est bien faite. Un modèle traite chaque requête isolément ; le contenu d'une requête n'entre pas dans la réponse destinée à un autre client, tant que les données ne servent pas à l'entraînement. Demandez au fournisseur si les requêtes sont conservées ou journalisées et comment les clients sont séparés.

Combien coûte chez basebox un modèle d'IA réservé à notre organisation ?

Cela dépend de la puissance de calcul et du modèle que vous souhaitez utiliser ; il n'existe pas de prix catalogue pour cela. Vous trouverez le prix dans votre offre personnelle. Pour de nombreux établissements, à partir d'environ 200 personnes, le serveur est l'alternative : du matériel réservé à vous, avec un prix catalogue.

Le § 393 SGB V exige-t-il une instance dédiée ?

Non. Le § 393 SGB V (livre V du Code social allemand) exige, pour les données de santé dans le cloud, une attestation C5 ou une preuve équivalente ainsi que des règles sur le lieu du traitement, mais aucun niveau de séparation particulier. C'est à la sécurité de l'information et à la protection des données de votre établissement de décider si vos exigences vont plus loin.

Sources

  1. Règlement (UE) 2016/679 (RGPD), art. 28 et 32, EUR-Lex ↗
  2. § 393 SGB V : cloud dans le secteur de la santé (en allemand) ↗
  3. BSI : catalogue de critères C5:2026 (en allemand) ↗
  4. Langdock : Enterprise, modes de déploiement (consulté le 11 octobre 2026) ↗
  5. Mistral AI : Vibe, anciennement Le Chat (consulté le 11 octobre 2026) ↗
  6. OpenAI Help Center : Data residency and inference residency for ChatGPT ↗

Cet article a été créé avec l’aide de l’IA, sur la base des sources citées. Responsable du contenu : basebox GmbH. Ceci n’est pas un conseil juridique, aucune responsabilité. État de la recherche : 30 octobre 2026.

Paramètres des cookies

Ce site ne dépose aucun cookie d'analyse ou de publicité et n'intègre aucun outil d'autres fournisseurs. Votre navigateur ne conserve que ce qui est nécessaire à l'utilisation du site. Politique de confidentialité