Mistral en entreprise : assistant, API, auto-hébergement ou déploiement privé, et qui porte quelle responsabilité

Quatre voies, et la question qui les sépare

Mistral se présente comme un laboratoire d'IA qui conçoit des modèles de pointe et spécialisés en open-weight. Autour de ces modèles, il propose Forge pour les personnaliser, Studio pour construire et gouverner des agents, Vibe pour les amener dans la recherche, le code et les tâches quotidiennes, ainsi que la possibilité d'exécuter les modèles sur site, dans votre VPC ou sur le cloud de Mistral.

Pour un acheteur, cela donne quatre voies : l'assistant, l'API avec Studio, des modèles open-weight hébergés par vos soins, et un déploiement privé avec personnalisation. La question qui les distingue est simple : qui exploite l'infrastructure, et qui traite vos données ? Le partage des responsabilités ci-dessous est notre lecture éditoriale des pages de Mistral, pas une clause contractuelle.

Sources : mistral.ai · Mistral (usedby.ai)

L'assistant : pour ceux qui ne veulent rien développer

Choisissez l'assistant quand le besoin est la productivité individuelle ou d'équipe, sans développement. La page de tarification affiche Free à 0 $, Pro à 14,99 $ par mois, Team à 24,99 $ par utilisateur et par mois, et Enterprise sur demande. Team ajoute jusqu'à 30 Go de stockage par utilisateur, la vérification de domaine et l'export des données. Enterprise liste modèles, agents et workflows personnalisés, journaux d'audit, SAML SSO et marque blanche.

Ici, Mistral exploite le service et vous gérez les utilisateurs et l'usage. Le tableau des offres mentionne une option de refus (opt-out) pour l'entraînement des modèles : vérifiez ce réglage avant que vos équipes collent des contenus sensibles. Attention au nom : les pages actuelles parlent de Vibe, alors que « Le Chat » n'apparaît que dans un avis du Trust Center de 2025. Les sources ne confirment pas que l'un a remplacé l'autre ; demandez à Mistral quel produit couvre votre devis.

Sources : Mistral (usedby.ai) · Pricing (mistral.ai) · mistral.ai

API et Studio : quand les modèles entrent dans votre produit

Choisissez l'API quand une équipe de développement intègre des modèles dans une application. La tarification se fait au million de jetons, entrée et sortie comptées séparément. La page indique pour Mistral Large 0,5 $ en entrée et 1,5 $ en sortie par million de jetons, 50 % de réduction pour le traitement par lots et jusqu'à 90 % de moins sur les entrées en cache. L'OCR est facturé aux 1 000 pages, la voix à la minute et les API d'outils à l'appel.

Mistral recommande Medium pour la plupart des tâches et le code, Small pour les projets sensibles au coût, OCR pour les documents et Voxtral pour l'audio. L'offre Free donne accès à Studio, dont le tableau de bord suit appels, points d'accès et dépenses. Vous construisez et surveillez l'application ; Mistral exécute les modèles. Le Trust Center cite Mistral Compute en France, Microsoft en Suède et en Norvège, Google aux Pays-Bas, en Belgique et aux États-Unis pour un point d'accès API américain, et CoreWeave pour l'inférence dans l'EEE.

Sources : Mistral (usedby.ai) · mistral.ai

Auto-hébergement et déploiement privé : le contrôle vient avec la charge

Pour l'inférence et le calcul, la page d'accueil indique que vous pouvez exécuter sur site, dans votre VPC, ou confier l'exploitation à Mistral, avec une inférence maintenue dans la région et une capacité GPU dédiée pour un débit prévisible. Ces voies conviennent quand le contrôle de l'infrastructure ou la souveraineté des données prime sur la commodité. La page de tarification confirme que les modèles peuvent être auto-hébergés partout.

Ce que vous prenez en charge, c'est ce que les pages ne chiffrent pas : matériel, exploitation, montée en charge et correctifs de sécurité. Un point de licence est à confirmer. La page de tarification indique que des modèles open-weight comme Mistral 7B sont sous Apache 2.0 pour la recherche ou un usage individuel, tandis que les déploiements commerciaux exigent une licence Mistral, avec des conditions distinctes pour les dérivés et la production. Demandez la licence exacte de chaque modèle avant de construire dessus. Les déploiements privés Enterprise passent par les équipes commerciales ; aucun prix n'est public.

Sources : mistral.ai · Mistral (usedby.ai)

Forge : quand le modèle doit apprendre vos données

Forge s'adresse aux entreprises qui veulent un modèle adapté à leurs données, cas d'usage et exigences. La page Ericsson décrit un partenariat associant la plateforme de personnalisation de modèles de Mistral à la R&D et à l'expertise réseau d'Ericsson, visant d'abord l'automatisation de la traduction de code ancien et la recherche assistée par IA sur la 6G. La liste de clients de Mistral indique aussi que DSO National Laboratories construit un modèle de langage sur mesure avec Forge, et que l'IA de HTX est bâtie avec Mistral Forge.

Autre exemple de modèle sur mesure : Apollo, de l'Académie autrichienne des sciences, un modèle pour le grec ancien entraîné sur un corpus de 600 millions de mots, développé avec Mistral et le partenaire de services Reply sur une infrastructure européenne. Mistral indique que le travail sur des textes endommagés, qui prenait des années, peut désormais prendre des heures. C'est un résultat rapporté par le fournisseur pour un projet de recherche, pas un test comparatif, et la page ne le présente pas comme un déploiement Forge. Ces cas ne tranchent pas la propriété contractuelle d'un modèle adapté : la formule de la page d'accueil selon laquelle ce que vous créez vous appartient est un texte commercial ; confirmez les conditions de propriété dans le contrat.

Sources : Ericsson (mistral.ai) · Customers (mistral.ai) · mistral.ai · Austrian academy of sciences (mistral.ai)

Données et contrat : responsable de traitement, sous-traitant, entraînement

L'avenant de traitement des données de Mistral fait du client le responsable de traitement et de Mistral le sous-traitant. Il autorise aussi Mistral à agir comme responsable de traitement pour entraîner ses modèles, sauf refus du client, pour la modération automatisée dont la surveillance des abus sur les API (sauf si la rétention zéro est activée), et pour produire des statistiques agrégées. Les retours par pouce haut ou bas, avec les entrées et sorties associées, servent à l'entraînement.

À la fin du contrat, les données personnelles sont supprimées ou restituées, et l'avenant précise qu'elles ne sont plus accessibles après 30 jours. Les changements de sous-traitants font l'objet d'un préavis et le client dispose de dix jours pour s'y opposer pour des motifs de protection des données. Le Trust Center liste ISO 27001, ISO 27701 et SOC 2 Type II, et signale qu'en mai 2026 des attaquants ont brièvement compromis des dépôts de code non essentiels, ce qui, selon Mistral, n'a touché ni les services hébergés ni les données des utilisateurs. Un correctif pour des failles de permissions shell de Vibe a aussi été publié en septembre 2026.

Sources : Data processing addendum (legal.mistral.ai) · trust.mistral.ai · Mistral (usedby.ai)

À confirmer avant de signer

Ce sont des suggestions éditoriales, pas des capacités de Mistral. Demandez quel nom de produit et quel contrat couvrent votre devis, si l'opt-out d'entraînement et la rétention zéro s'appliquent à votre offre, quelle licence commerciale couvre chaque modèle open-weight, à qui appartient un modèle personnalisé, combien coûtent Enterprise et les déploiements privés, et où chaque sous-traitant traite vos données.

Un parcours pratique : commencer par l'offre Free, qui inclut l'accès à Studio, sur un cas à faible risque, passer à l'auto-hébergement ou au VPC seulement si le contrôle l'exige, et envisager Forge uniquement si vous détenez des données métier que les modèles généralistes traitent mal.

Sources : Mistral (usedby.ai) · Data processing addendum (legal.mistral.ai) · mistral.ai