Le Chat en entreprise

Risque de base

Faible 0

• Éditeur dans l'Union européenne (France) +0

Avant de savoir comment vos équipes s'en servent. Dans Lanterne, il monte avec les comptes personnels, les données sensibles confiées, les droits accordés et le nombre de personnes, et descend quand l'entreprise l'autorise et l'encadre.

Ce que nous recommandons

• Mistral AI vend une offre entreprise : la préférer aux comptes personnels, l'autoriser dans la charte, et vérifier ses conditions (entraînement sur vos données, conservation, hébergement).
• L'éditeur est établi dans l'Union européenne : le RGPD s'applique directement à lui.

Ce que disent les conditions de l'éditeur

• Certifications · Entreprise : Mistral déclare se conformer aux référentiels SOC 2 Type II et ISO 27001/27701.
  Formulation « complies with frameworks » : il n'est pas dit explicitement « certifié ». Rapports à demander au Trust Center. source, lue le 23 octobre 2026
• Contrat de traitement (DPA) · Entreprise : Le DPA de Mistral AI est intégré par référence au contrat de service (version en vigueur au 27 juillet 2026).
  Le texte ne précise pas les offres couvertes ; il est rangé sous « For Commercial Customers ». source, lue le 23 octobre 2026
• Hébergement · Entreprise : Données hébergées par défaut dans l'Union européenne ; hébergement aux États-Unis si l'on choisit le point d'accès API américain.
  Selon la fonction, transferts temporaires hors UE possibles ; Enterprise peut en désactiver certains. source, lue le 23 octobre 2026
• Connexion unique (SSO) · Entreprise : Le SSO SAML est réservé à l'offre Enterprise ; la vérification de domaine est disponible dès Team. source, lue le 23 octobre 2026
• Entraînement sur vos données · API : API et Mistral Studio : le client peut refuser à tout moment ; réglage distinct de celui de Vibe.
  Le mode gratuit de Studio peut servir à l'entraînement ; la valeur par défaut de l'API payante n'est pas précisée. source, lue le 23 octobre 2026
• Entraînement sur vos données · Entreprise : Les clients Enterprise sont exclus de l'entraînement par défaut ; l'activation se gère au niveau administrateur. source, lue le 23 octobre 2026
• Entraînement sur vos données · Gratuite : Usages gratuits (dont le mode gratuit de Mistral Studio) : les saisies et sorties peuvent servir à l'entraînement ; refus possible à tout moment.
  La page d'aide parle de Vibe et de Mistral Studio, et ne nomme plus Le Chat. Les avis avec commentaire autorisent l'entraînement, quelle que soit l'offre. source, lue le 23 octobre 2026
• Entraînement sur vos données · Équipe : Offre Team : l'administrateur peut désactiver l'entraînement pour toute l'organisation.
  La page ne précise pas la valeur par défaut pour Team. source, lue le 23 octobre 2026

Comment Lanterne le repère

• Dans le navigateur, par le réseau (DNS, proxy, pare-feu) : chat.mistral.ai.
• Sur les notes de frais et relevés de carte, à son libellé.
• Quand il est autorisé avec un compte Microsoft ou Google, ou installé comme extension.
• Par le questionnaire anonyme, qui dit à quoi il sert et avec quelles données.