Franse AI: wie maakt het, waar draait het, wat garandeert het?

Het bekendste Franse AI-bedrijf is Mistral AI uit Parijs, de maker van de assistent Vibe (voorheen Le Chat) en van open AI-modellen. Daaromheen: LightOn voor bedrijven, de labs Kyutai en H Company, en Albert, de AI van de Franse staat, die alleen voor ambtenaren is. Maar “Frans” garandeert maar één ding: waar het bedrijf gevestigd is. Waar je teksten worden verwerkt, bij welke hostingpartij en onder welk recht, moet je apart nagaan.

Alles hieronder is op 22 oktober 2026 gecontroleerd op de officiële pagina’s van de bedrijven, van het Franse cyberbeveiligingsagentschap ANSSI en van de Europese Unie. Dit landschap verandert snel: twee bedrijven uit dit artikel worden op dit moment overgenomen.

Welke Franse AI-bedrijven tellen mee in 2026?

Bronnen: mistral.ai, lighton.ai, kyutai.org, hcompany.ai, modelkaart van Lucie-7B, ia.numerique.gouv.fr (in het Frans).

Werk je op kantoor en zoek je een AI om mee te schrijven, dan biedt maar één van deze bedrijven vandaag een assistent voor het grote publiek: Mistral AI. De andere verkopen aan bedrijven of publiceren modellen voor ontwikkelaars.

Mistral AI, de meest gebruikte

• Vestiging: een vereenvoudigde naamloze vennootschap (SAS), ingeschreven in Parijs, 15 rue des Halles (juridische informatie).
• De assistent: Le Chat werd op 28 mei 2026 Vibe, volgens de aankondiging van Mistral. Er is een gratis abonnement met “beperkte” berichten, en abonnementen Pro, Team en Enterprise (prijzen).
• Gegevens: “standaard worden je gegevens in de Europese Unie gehost”, maar afhankelijk van de functie die je gebruikt “kunnen ze tijdelijk buiten de Unie worden doorgegeven” (hulp van Mistral, in het Engels, 12 augustus 2026).
• Training: bij particulieren worden je gesprekken standaard gebruikt om de modellen te trainen, tenzij je dat uitzet; het Enterprise-abonnement is standaard uitgezonderd (hulp van Mistral, in het Engels, 3 september 2026).
• Open modellen: de meeste staan onder de Apache 2.0-licentie, waarmee je ze vrij mag gebruiken, ook op het werk. Mistral Small 4 (maart 2026) is daar een van. Voor grote bedrijven geldt bij sommige modellen een strengere licentie (hulp van Mistral, in het Engels).
• Eigendom: in september 2026 haalde Mistral AI 3 miljard euro op, tegen een waardering van meer dan 21 miljard; de ronde werd geleid door Samsung Electronics (persbericht). Een Frans bedrijf kan buitenlandse aandeelhouders hebben: de meeste grote start-ups hebben die.

En in de rest van Europa?

• DeepL, de vertaaldienst, is een Duits bedrijf uit Keulen (juridische informatie).
• Aleph Alpha, het Duitse AI-bedrijf uit Heidelberg, tekende op 16 september 2026 een akkoord om samen te gaan met het Canadese Cohere. De combinatie gaat Cohere heten, met een dubbel hoofdkantoor in Berlijn en Toronto, onder voorbehoud van goedkeuring (aankondiging van Cohere).
• Black Forest Labs, in Freiburg im Breisgau, maakt beeldmodellen (FLUX).
• Silo AI, het Finse lab, werd in augustus 2024 gekocht door het Amerikaanse AMD (persbericht van AMD).
• De Europese Unie lanceerde in februari 2025 InvestAI, een plan om 200 miljard euro te mobiliseren, waarvan 20 miljard voor AI-“gigafabrieken” (Europese Commissie).

De les van dit lijstje: de nationaliteit van een AI-bedrijf kan binnen een jaar veranderen. Controleer haar op het moment dat je kiest, niet in een artikel uit 2024.

Wat “Frans” garandeert, en wat niet

Een “Franse” AI beantwoordt één vraag van de drie.

1. Wie maakt het? Dit is de enige vraag die de vlag beslecht. Een bedrijf naar Frans recht valt onder het Franse en Europese recht, waaronder de AVG (de Europese privacywet, GDPR). Kijk wel naar het bedrijf dat je gebruiksvoorwaarden ondertekent. Hugging Face, het grote platform voor AI-modellen, is opgericht door drie Fransen, maar het moederbedrijf, Hugging Face, Inc., is Amerikaans. Het privacybeleid zegt dat “het bedrijf en zijn servers in de Verenigde Staten staan”; de Parijse vennootschap is de vestiging in de EU (privacybeleid, in het Engels). Daarbovenop kondigde NVIDIA op 3 september 2026 een akkoord aan om het bedrijf te kopen, dat nog niet is afgerond (aankondiging van NVIDIA).

2. Waar worden je gegevens verwerkt, en door wie? Dat zegt de vlag niet. Een Frans model kan draaien bij een Amerikaanse hostingpartij: Mistral AI bood zijn modellen bijvoorbeeld al in februari 2024 aan op Microsoft Azure (aankondiging). Omgekeerd draait Albert op Franse servers open modellen, waarvan sommige door OpenAI zijn gepubliceerd. Voor je teksten telt waar ze worden verwerkt, en welk bedrijf die servers beheert.

3. Welk recht geldt er? Dat hangt af van het contract, en van de nationaliteit van elke schakel. De CLOUD Act, een Amerikaanse wet uit 2018, verplicht een aanbieder die onder Amerikaans recht valt om op wettig verzoek de gegevens af te geven die hij in bezit, bewaring of beheer heeft, ook als ze buiten de Verenigde Staten zijn opgeslagen (18 U.S.C. § 2713). Een Amerikaanse hostingpartij in Frankrijk of Nederland valt er nog steeds onder. Doorgifte van gegevens aan gecertificeerde Amerikaanse bedrijven is bovendien toegestaan door een Europees besluit van 10 juli 2023, het Data Privacy Framework (besluit 2023/1795). Het Gerecht van de EU bekrachtigde dat besluit op 3 september 2025 (persbericht van het Hof, in het Engels), maar er loopt een hoger beroep bij het Hof van Justitie: dit kader kan nog sneuvelen, net als de twee vorige. Wat dat voor jouw bedrijf betekent, is een vraag voor je functionaris gegevensbescherming of jurist (de regels van de AVG staan samengevat in AI en de AVG); de abonnementen van OpenAI worden vanuit die hoek besproken in ChatGPT zakelijk.

Waar worden Franse AI-diensten gehost?

In Frankrijk is SecNumCloud de strengste maatstaf voor een cloudhostingpartij: de beveiligingskwalificatie van het ANSSI. Het is een Franse nationale regeling, geen Europese, en in Nederland heeft ze geen juridische waarde. Versie 3.2 (maart 2022) voegt eisen toe ter bescherming tegen niet-Europese wetten zoals de CLOUD Act (norm, in het Frans). Een kwalificatie geldt voor één specifiek aanbod van een hostingpartij, niet voor het hele bedrijf, en heeft een einddatum.

Gecontroleerd op 22 oktober 2026 in de catalogus van kwalificaties van het ANSSI (bijgewerkt op 16 oktober 2026, in het Frans) en de lijst van lopende kwalificaties (in het Frans).

Twee kanttekeningen. Een gekwalificeerde hostingpartij maakt de AI die erop draait niet gekwalificeerd: de AI-dienst zelf moet het gekwalificeerde aanbod gebruiken. En “in behandeling” betekent niet gekwalificeerd: een dienst die bij Scaleway of Bleu draait, mag zich vandaag niet SecNumCloud noemen. Scaleway, dat AI-modellen aanbiedt vanuit een datacenter in Parijs (documentatie, in het Engels), heeft daarnaast sinds 2024 de HDS-certificering, de Franse certificering voor hostingpartijen van gezondheidsgegevens (aankondiging, in het Frans).

Hoe kies je een Franse AI?

Stel deze vijf vragen voordat je kiest, en zoek de antwoorden in de documenten van het bedrijf, niet in de reclame:

1. Welk bedrijf ondertekent de gebruiksvoorwaarden? De naam, het land, het moederbedrijf.
2. Waar worden je teksten verwerkt, en bij welke hostingpartij? De pagina “waar worden mijn gegevens opgeslagen” of de lijst met subverwerkers (vaak in een “Trust Center”).
3. Worden je teksten gebruikt om de modellen te trainen? En staat die instelling standaard aan?
4. Hoe lang worden ze bewaard? Na je verzoek, en nadat je een gesprek verwijdert.
5. Is er een verwerkersovereenkomst voor je bedrijf, en heeft de hostingpartij een kwalificatie of certificering die je op de site van de instantie kunt controleren?

Afhankelijk van je situatie:

• Voor persoonlijk gebruik of teksten zonder risico: Mistral Vibe, met training uitgezet in de instellingen.
• Voor een team: een zakelijk abonnement met verwerkersovereenkomst, gegevens gehost in de EU en training uitgezet door de beheerder.
• Voor gevoelige gegevens of een Franse overheidsopdracht die SecNumCloud eist: een dienst op een gekwalificeerd aanbod, gecontroleerd op cyber.gouv.fr op de dag dat je kiest.
• Als je teksten nergens heen mogen: een AI die op je eigen computer draait, met een open model. Dat is de enige optie waarbij de vraag naar de hostingpartij niet speelt.

Dat doet Keypop in het gratis abonnement: de lokale AI draait gratis op je computer, met een gratis account met alleen je e-mailadres. Het Pro-abonnement voegt een soevereine cloud-AI toe, gehost in Parijs bij Scaleway (SecNumCloud-kwalificatie in behandeling), zonder je teksten te bewaren; in de automatische modus neemt die het over op een computer met minder dan 12 GB geheugen en bij sommige schrijftaken.

Valkuilen

• “Franse AI” op een tool die een Amerikaans model doorverkoopt. Veel tools die in Frankrijk zijn ontworpen, leunen op modellen van OpenAI, Anthropic of Google: het bedrijf is Frans, de verwerking niet per se. Hun lijst met subverwerkers vertelt het je.
• “Gehost in Frankrijk” bij een Amerikaanse hostingpartij. De servers staan in Frankrijk, maar het Amerikaanse recht kan op de hostingpartij van toepassing zijn.
• “SecNumCloud-gekwalificeerd” zonder details. Controleer de exacte naam van het aanbod en de einddatum in de catalogus van het ANSSI.
• Ranglijsten van “Franse AI-start-ups”: die gooien assistenten, beeldtools en onderzoekslabs op één hoop, en zeggen niets over je gegevens.

Meer over AI die in Frankrijk en Europa wordt gehost: de artikelen over soevereine AI.