Un serveur GPU à Paris ou en Virginie : ce que ça change, ou pas
Ou : la carte dit où est la machine, le registre du commerce dit à qui elle obéit.
La réponse courte : placer vos GPU dans un datacenter européen change trois choses réelles. La latence baisse d’environ 80 millisecondes par aller-retour face à la Virginie, la question du transfert hors de l’Union se pose autrement, et vos données restent dans le périmètre physique du RGPD. Mais cela ne change pas la loi à laquelle obéit le fournisseur : le Cloud Act américain s’applique aux données qu’une entreprise soumise au droit américain a sous son contrôle, où qu’elles soient stockées. Pour des images ou des vidéos, un datacenter européen chez un fournisseur américain suffit ; pour des données de santé ou des secrets d’affaires, il faut un fournisseur européen. C’est la question géographique de la souveraineté des données IA.
Commençons par ce que la distance change vraiment : le temps de trajet. Microsoft publie les latences mesurées sur son réseau : sur les trente jours précédant le 30 juillet 2026, un aller-retour entre sa région de Paris et sa région de Virginie prenait 87 millisecondes en médiane. Pour un modèle de langage qui met plusieurs secondes à répondre, c’est négligeable ; pour une application interactive qui enchaîne des dizaines d’appels, cela s’additionne.
Ce que la distance change ensuite, c’est le cadre juridique du transfert. Des données qui restent dans l’Union ne sont pas « transférées » au sens du RGPD. Des données qui partent aux États-Unis peuvent s’appuyer sur le Data Privacy Framework, la décision d’adéquation du 10 juillet 2023, mais seulement vers les entreprises certifiées : le 28 septembre 2026, ni OpenAI, ni Anthropic, ni Runpod ne figuraient sur la liste officielle, et leurs contrats s’appuient sur les clauses contractuelles types. Le Tribunal de l’Union a rejeté le 3 septembre 2025 le recours de Philippe Latombe contre ce cadre ; son pourvoi est pendant devant la Cour de justice.
Pour qui : un créateur ou une équipe qui veut un GPU dans un datacenter européen pour des traitements non sensibles, images, vidéo, transcription de contenus publics, avec un contrat de sous-traitance signé.
À partir de : 0,74 $ de l’heure pour une RTX 4090 en Secure Cloud, facturés à la seconde, avec choix du datacenter.
Pour démarrer : ouvrir un compte Runpod, filtrer les datacenters européens du Secure Cloud, créer un volume réseau dans l’un d’eux, et signer le DPA de Runpod.
GPU cloud Europe ou États-Unis : ce que le datacenter change, et ce qu’il ne change pas
| Question | Datacenter européen, fournisseur américain | Datacenter américain | Fournisseur européen, datacenter européen |
|---|---|---|---|
| Latence depuis Paris | quelques millisecondes à quelques dizaines | environ 80 à 90 ms en plus par aller-retour | quelques millisecondes à quelques dizaines |
| Transfert hors UE au sens du RGPD | pas pour le calcul ; possible pour le support et les outils du fournisseur | oui : Data Privacy Framework si certifié, sinon clauses types | non, sauf sous-traitants hors UE |
| Loi américaine sur l’accès aux données | s’applique au fournisseur, quel que soit le lieu | s’applique | ne s’applique pas directement |
| Qualification SecNumCloud possible | non | non | oui, pour certains services français |
Cadre relevé le 28 septembre 2026 : RGPD, décision 2023/1795, texte du Cloud Act, catalogue de l’ANSSI du 15 septembre 2026.
Le point que la carte ne montre pas tient en une phrase de la loi américaine. Le Cloud Act, adopté en 2018, oblige un fournisseur de services de stockage ou de calcul à préserver ou divulguer les données qu’il a en sa possession, sa garde ou son contrôle, « regardless of whether such communication, record, or other information is located within or outside of the United States ». Le critère est le contrôle, pas l’adresse du bâtiment. Un accord entre l’Union et les États-Unis sur l’accès transfrontière aux preuves électroniques est en négociation depuis 2019 ; la Commission le décrit toujours comme en cours.
Runpod illustre bien la situation. La société est établie à San Francisco ; elle propose des datacenters européens identifiés par des codes comme EU-RO-1, EU-SE-1, EU-CZ-1, EU-NL-1 ou EU-FR-1, et permet de choisir le datacenter d’un pod ou d’un point d’accès serverless. Elle est certifiée ISO 27001 et a passé un audit SOC 2 Type II, selon sa page de conformité. Mais sa politique de confidentialité indique que les informations personnelles des utilisateurs sont traitées aux États-Unis, et son DPA ne s’applique qu’une fois signé.
Pour ceux qui veulent un cadre européen de bout en bout, la France a sa qualification SecNumCloud, délivrée par l’ANSSI, qui vise selon l’agence à protéger les données sensibles « face à la menace cybercriminelle et à l’application de lois extraterritoriales ». Au 15 septembre 2026, elle couvrait des services d’OVH, Outscale, S3NS, Cloud Temple, Numspot, Orange, Worldline et Cegedim ; Scaleway et Bleu étaient en cours de qualification. Aucun libellé de service qualifié ne mentionne les GPU ou l’IA : leur disponibilité dans le périmètre qualifié se demande au fournisseur.
Mon verdict : un datacenter européen chez Runpod pour générer des images, des vidéos ou transcrire des contenus publics, avec la latence la plus courte et le DPA signé. Un fournisseur européen, comme Infomaniak en Suisse ou un service qualifié SecNumCloud en France, pour les données personnelles sensibles. Et dans les deux cas, lire la liste des sous-traitants : c’est là que les données voyagent sans passer par la carte.
Si vous voulez voir tout le trajet de la requête
Le datacenter n’est qu’une étape parmi d’autres, entre le réseau de diffusion, la modération et les outils du fournisseur. Le parcours est dans le voyage d’un prompt.
Si vous préférez que rien ne parte
Aucune loi étrangère ne s’applique à une carte graphique posée sur votre bureau. Le prix de cette tranquillité est dans faire tourner l’IA sur sa machine.
Si vous devez justifier le choix du fournisseur
Transferts, sous-traitants, analyse d’impact : ce qu’une autorité peut demander est dans RGPD et IA générative.