IA francese: chi la fa, dove gira, cosa garantisce davvero

La più nota delle IA francesi è Mistral AI, una società di Parigi che sviluppa l’assistente Vibe (l’ex Le Chat) e modelli di IA aperti. Intorno a lei: LightOn per le aziende, i laboratori Kyutai e H Company, e Albert, l’IA dello Stato francese, riservata ai dipendenti pubblici. Ma «francese» garantisce una cosa sola, la sede dell’azienda: dove vengono trattati i tuoi testi, presso quale provider e secondo quale legge, va verificato a parte.

Tutto quello che segue è stato verificato il 22/10/2026 sulle pagine ufficiali delle aziende, dell’ANSSI (l’agenzia francese per la cybersicurezza) e dell’Unione europea. È un panorama che si muove in fretta: due dei nomi citati più sotto sono in via di acquisizione.

Quali sono le IA francesi nel 2026?

Fonti: mistral.ai, lighton.ai, kyutai.org, hcompany.ai, scheda di Lucie-7B, ia.numerique.gouv.fr (in francese).

Se lavori in ufficio e cerchi un’IA che ti aiuti a scrivere, oggi solo una di queste società offre un assistente per il grande pubblico: Mistral AI. Le altre vendono alle aziende o pubblicano modelli per gli sviluppatori.

Mistral AI, la più usata

• La sede: una società per azioni semplificata (SAS) registrata a Parigi, al 15 di rue des Halles (note legali).
• L’assistente: Le Chat è diventato Vibe il 28 maggio 2026, secondo l’annuncio di Mistral. C’è un piano gratuito, con messaggi «limitati», e i piani Pro, Team ed Enterprise (prezzi).
• I dati: «di base, i tuoi dati sono ospitati nell’Unione europea», ma a seconda della funzione usata «possono essere trasferiti temporaneamente fuori dall’Unione» (assistenza Mistral, 12/08/2026, in inglese).
• L’addestramento: per i privati, le tue conversazioni servono di base ad addestrare i modelli, a meno che tu non lo disattivi; il piano Enterprise ne è escluso di base (assistenza Mistral, 03/09/2026, in inglese).
• I modelli aperti: la maggior parte è pubblicata con licenza Apache 2.0, che permette di usarli liberamente, anche in azienda. È il caso di Mistral Small 4 (marzo 2026). Alcuni modelli hanno una licenza più restrittiva per le grandi imprese (assistenza Mistral, in inglese).
• Il capitale: a settembre 2026 Mistral AI ha raccolto 3 miliardi di euro, con una valutazione di oltre 21 miliardi; il round era guidato da Samsung Electronics (comunicato). Una società francese può avere azionisti stranieri: è il caso della maggior parte delle grandi start-up.

E nel resto d’Europa?

• DeepL, la traduzione, è una società tedesca con sede a Colonia (note legali, in inglese).
• Aleph Alpha, l’IA tedesca di Heidelberg, ha firmato il 16 settembre 2026 un accordo di fusione con Cohere, società canadese; il nuovo gruppo si chiamerà Cohere, con una doppia sede a Berlino e Toronto, in attesa delle autorizzazioni (annuncio di Cohere).
• Black Forest Labs, a Friburgo in Brisgovia, fa modelli per le immagini (FLUX).
• Silo AI, il laboratorio finlandese, è stato acquistato dall’americana AMD ad agosto 2024 (comunicato di AMD).
• L’Unione europea ha lanciato a febbraio 2025 InvestAI, un piano che punta a mobilitare 200 miliardi di euro, di cui 20 miliardi per le «gigafactory» dell’IA (Commissione europea).

La lezione di questo elenco: la nazionalità di un’azienda di IA può cambiare nel giro di un anno. Va verificata al momento della scelta, non su un articolo del 2024.

Cosa garantisce «francese», e cosa no

Un’IA «francese» risponde a una domanda su tre.

1. Chi la sviluppa? È l’unica domanda a cui la bandiera risponde. Una società di diritto francese è soggetta al diritto francese ed europeo, GDPR compreso. Bisogna però guardare quale società firma le tue condizioni d’uso. Hugging Face, la grande piattaforma di modelli di IA, è stata fondata da tre francesi, ma la sua capogruppo, Hugging Face, Inc., è americana, e la sua informativa privacy indica che «la società e i suoi server si trovano negli Stati Uniti»; la controllata parigina è la sua sede nell’Unione (informativa privacy, in inglese). In più, il 3 settembre 2026 NVIDIA ha annunciato un accordo per acquistarla, non ancora concluso (annuncio di NVIDIA).

2. Dove vengono trattati i tuoi dati, e da chi? La bandiera non lo dice. Un modello francese può girare presso un provider americano: Mistral AI, per esempio, ha proposto i suoi modelli su Microsoft Azure già da febbraio 2024 (annuncio). Al contrario, Albert fa girare su server francesi modelli aperti, alcuni pubblicati da OpenAI. Per i tuoi testi conta il luogo in cui vengono trattati, e la società che gestisce quei server.

3. Quale legge si applica? Dipende dal contratto, e dalla nazionalità di ogni anello della catena. Il CLOUD Act, una legge americana del 2018, obbliga un fornitore soggetto al diritto statunitense a consegnare, su richiesta legittima, i dati in suo possesso, custodia o controllo, anche se conservati fuori dagli Stati Uniti (18 U.S.C. § 2713; i dettagli in CLOUD Act). Un provider americano in Europa vi resta soggetto. I trasferimenti di dati verso aziende americane certificate sono inoltre autorizzati da una decisione europea del 10 luglio 2023, il Data Privacy Framework (decisione 2023/1795). Il Tribunale dell’Unione l’ha confermata il 3 settembre 2025 (comunicato della Corte, in inglese), ma è pendente un’impugnazione davanti alla Corte di giustizia: questo quadro può ancora cadere, come i due precedenti. Cosa comporti per la tua azienda è una domanda per il tuo DPO o il tuo legale (le regole del GDPR sono riassunte in IA e GDPR); le offerte di OpenAI sono esaminate da questo punto di vista in ChatGPT per le aziende.

Dove sono ospitate le IA francesi?

In Francia il riferimento più esigente per un provider cloud è SecNumCloud, la qualifica rilasciata dall’ANSSI. È uno schema nazionale francese, non europeo: in Italia il punto di riferimento è un altro, la qualificazione dei servizi cloud per la PA dell’ACN, l’Agenzia per la cybersicurezza nazionale. La versione 3.2 di SecNumCloud (marzo 2022) aggiunge criteri di protezione dalle leggi extraeuropee, come il CLOUD Act (standard, in francese; tutto il resto in SecNumCloud). Una qualifica riguarda un’offerta precisa di un provider, non l’intera azienda, e ha una data di scadenza.

Verificato il 22/10/2026 sul catalogo delle qualifiche dell’ANSSI (aggiornato il 16/10/2026, in francese) e sul suo elenco delle qualifiche in corso (in francese).

Due precisazioni. Un provider qualificato non rende qualificata l’IA che ci gira sopra: è il servizio di IA stesso a dover usare l’offerta qualificata. E «in corso» non vuol dire qualificato: un servizio ospitato da Scaleway o da Bleu oggi non può dirsi SecNumCloud. Scaleway, che offre modelli di IA ospitati in un data center a Parigi (documentazione, in inglese), ha inoltre dal 2024 la certificazione HDS, quella francese per gli hosting di dati sanitari (annuncio, in francese).

Come scegliere un’IA francese?

Prima di scegliere, fatti queste cinque domande, e cerca la risposta nei documenti dell’azienda, non nella sua pubblicità:

1. Quale società firma le condizioni d’uso? Il nome, il Paese, la capogruppo.
2. Dove vengono trattati i tuoi testi, e presso quale provider? La pagina «dove sono conservati i miei dati» o l’elenco dei sub-responsabili (spesso in un «Trust Center»).
3. I tuoi testi servono ad addestrare i modelli? E l’impostazione è attiva di base?
4. Per quanto tempo vengono conservati? Dopo la tua richiesta, dopo la cancellazione di una conversazione.
5. Esiste un accordo sul trattamento dei dati (DPA) per la tua azienda, e il provider ha una qualifica o una certificazione verificabile sul sito dell’autorità?

A seconda del tuo caso:

• Per un uso personale o testi senza nulla di delicato: Mistral Vibe, disattivando l’addestramento nelle impostazioni.
• Per un team: un piano professionale con DPA, dati ospitati nell’Unione e addestramento disattivato dall’amministratore.
• Per dati sensibili o un appalto pubblico francese che richiede SecNumCloud: un servizio ospitato su un’offerta qualificata, verificata su cyber.gouv.fr il giorno della scelta.
• Perché i tuoi testi non vadano da nessuna parte: un’IA che gira sul tuo computer, con un modello aperto. È l’unica opzione in cui la domanda sul provider non si pone (come funziona: IA offline).

È quello che fa Keypop nel piano gratuito: l’IA locale gira sul tuo computer, gratis, e ti basta un account gratuito con solo la tua email. Il piano Pro aggiunge un’IA cloud ospitata a Parigi da Scaleway (qualifica SecNumCloud in corso), senza conservare i tuoi testi; in modalità automatica subentra su un computer con meno di 12 GB di memoria e per alcune scritture.

Le trappole da evitare

• «IA francese» su uno strumento che rivende un modello americano. Molti strumenti progettati in Francia si appoggiano ai modelli di OpenAI, Anthropic o Google: l’azienda è francese, il trattamento non necessariamente. Te lo dice il loro elenco dei sub-responsabili.
• «Ospitato in Francia» presso un provider americano. I server sono in Francia, ma al provider può applicarsi il diritto americano.
• «Qualificato SecNumCloud» senza altri dettagli. Verifica il nome esatto dell’offerta e la sua data di scadenza nel catalogo dell’ANSSI.
• Le classifiche delle «start-up francesi dell’IA»: mescolano assistenti, strumenti per le immagini e laboratori di ricerca, e non dicono nulla dei tuoi dati.

Per approfondire l’IA ospitata in Francia e in Europa: le risorse sulla sovranità.