Votre agent IA hébergé en France, sans zone d'ombre

Ce que « hébergé en France » veut dire chez Diadems

« Hébergé en France » est devenu une mention de confort. Elle ne dit souvent rien de ce qui compte : où tourne l'agent, où dort sa mémoire, et où partent les phrases que vous lui confiez. Voici la carte complète, élément par élément.

Votre agent vit dans une capsule : une micro-machine virtuelle (Kata Containers) qui lui est réservée, avec son réseau, ses fichiers et ses limites. Elle tourne sur un serveur Scaleway de la région de Paris (zone fr-par-1). La plateforme qui l'administre (portail, base de données, comptes, facturation) tourne sur un autre serveur Scaleway, dans la même région. Les deux échangent par un tunnel chiffré WireGuard.

Le point décisif est la ligne « traitement par l'IA ». Un modèle de langage ne tourne pas dans la capsule : à chaque tour, l'agent envoie la conversation utile au fournisseur du modèle, qui renvoie la réponse. Si vous choisissez un modèle hébergé en France, ce va-et-vient reste en France. Si vous choisissez un modèle américain, il traverse l'Atlantique. Diadems ne choisit pas à votre place : le catalogue propose des modèles traités en France, dans l'Union européenne, et d'autres sans garantie européenne, comme ceux d'OpenAI ou ceux servis par OpenRouter. Chaque modèle du catalogue Diadems porte un badge France ou UE quand il y a droit ; le badge tient compte des hôtes de secours du modèle, pas seulement du principal.

Pourquoi l'hébergement d'un agent IA compte davantage que celui d'un chatbot

Un assistant conversationnel voit ce que vous tapez. Un agent IA voit beaucoup plus : il lit les pièces jointes, garde la mémoire de votre activité, utilise des accès à vos outils, travaille la nuit sur des tâches planifiées. Son espace concentre donc, au même endroit, vos documents, vos habitudes et vos identifiants. La question « où vit-il ? » n'est pas cosmétique.

Le RGPD. Dès que l'agent traite des données personnelles (un contact client, un salarié, un fournisseur en nom propre), vous êtes responsable du traitement et Diadems agit comme sous-traitant. Le règlement vous demande de savoir où vont ces données et d'encadrer les transferts hors de l'Union. Une carte précise, comme celle du tableau ci-dessus, est la matière première de votre registre des traitements.

Le secret des affaires. Le Code de commerce ne protège une information comme secret des affaires que si son détenteur a pris des mesures de protection raisonnables (article L151-1). Savoir qui héberge vos marges, vos devis et vos contrats, et pouvoir le démontrer, en fait partie.

Vos propres clients. Un donneur d'ordre, une collectivité ou un groupe vous enverra tôt ou tard un questionnaire de sécurité : hébergement, localisation des traitements, sous-traitants ultérieurs, sauvegardes. Les réponses figurent sur cette page et dans l'annexe 2 de nos conditions générales.

Héberger en France ne règle pas tout. Cela place l'essentiel de vos données sous le droit français, chez un hébergeur français, et réduit la surface exposée à des lois étrangères. Le reste dépend de vos choix, et c'est ce que la section suivante rend concret.

Garder les données de votre agent IA en France ou dans l'UE, en pratique

Si votre exigence est que rien ne sorte de l'Union européenne, voici les réglages qui comptent, dans l'ordre où ils pèsent.

1. Le modèle de conversation. Dans Configuration → Intelligence, choisissez un modèle portant le badge France ou UE. Vérifiez-le dès la création : le modèle proposé par défaut n'est pas forcément européen.
2. Le modèle de mémoire. La mémoire utilise son propre modèle pour extraire et consolider les souvenirs. Il se choisit à une étape dédiée et obligatoire du même parcours. Prenez-le, lui aussi, en France ou dans l'UE.
3. Le modèle de secours et le modèle auxiliaire. Le secours prend le relais si le modèle principal est indisponible. Le modèle auxiliaire rédige les titres de conversation, la réponse suggérée et le nettoyage de la dictée ; il suit le modèle de conversation, sauf si vous en choisissez un autre. Appliquez-leur la même règle.
4. Les choix par conversation. Chaque membre peut changer de modèle pour une conversation depuis le composeur. Les badges y sont affichés. Fixez une règle d'équipe : sur un dossier sensible, on reste sur un modèle France ou UE.
5. Les connexions externes. Votre abonnement ChatGPT, une clé API OpenAI ou une clé OpenRouter envoient les échanges aux États-Unis. Ne les connectez pas à un agent qui doit rester européen.
6. Les canaux. Telegram, Slack ou Discord sont des services tiers, hors de l'Union pour la plupart. Les notifications push passent par le service de notification de votre navigateur ou de votre téléphone.
7. L'e-mail. L'agent a sa propre adresse. Il ne parle qu'aux adresses ou aux domaines exacts de sa liste blanche, et peut leur répondre sans validation message par message. Gardez cette liste courte.
8. La recherche web. Les requêtes passent par Firecrawl. Pour un agent qui ne doit jamais interroger le web, désactivez les outils web correspondants dans Compétences → Outils.
9. Les options américaines. Le service d'évaluation TypeSafe, hébergé aux États-Unis, est désactivé par défaut et ne s'active qu'avec l'accord explicite du propriétaire ou d'un administrateur. Ne l'acceptez pas pour cet agent.

Ces réglages se font une fois. Leur résultat se vérifie : la page Configuration affiche les modèles en place, et le journal de sécurité garde la trace des changements sensibles.

Une plateforme IA française : qui est derrière Diadems

Diadems est édité par Diadems Tech, SARL au capital de 2 000 €, immatriculée au RCS d'Angers sous le numéro 938 381 290, dont le siège est à La Joutelière, 49150 Baugé-en-Anjou. La société a été fondée par Quentin Beillard, qui la dirige.

Le support parle français, et des personnes répondent. Le chat du support est ouvert à toute heure : une assistance IA répond aux questions courantes, et l'équipe prend le relais aux heures de bureau. À la création, elle vous aide à choisir une première mission utile et les accès à donner à l'agent. Les raccordements à vos logiciels métier (ERP, API, webhooks) sont réalisés par l'équipe Diadems, sur devis.

Le moteur est ouvert. Votre agent fonctionne avec Hermes Agent, le moteur d'agent open source publié par Nous Research ; ce n'est pas un modèle d'IA, et il fait travailler le modèle que vous choisissez. Diadems n'est pas affilié à Nous Research. Nous maintenons un fork public (DiademsTech/hermes-agent) où chaque écart avec la version officielle est documenté. Deux conséquences pour vous : le fonctionnement de l'agent est inspectable, et vous n'êtes pas enfermé dans une technologie propriétaire. Détails : comment Diadems exploite Hermes Agent.

Les engagements sont écrits. Pour les clients professionnels, l'accord de sous-traitance (annexe 2 des CGV) liste nos sous-traitants ultérieurs et leur rôle : Scaleway pour l'hébergement, Mailgun pour l'e-mail, Backblaze B2 pour les copies de sauvegarde, Cloudflare pour l'acheminement, Mistral AI, Scaleway et TensorX pour l'inférence européenne, OpenAI et OpenRouter quand vous choisissez leurs modèles, Firecrawl pour le web. Toute modification vous est notifiée, avec quinze jours pour vous y opposer. Une violation de données vous est notifiée au plus tard 48 heures après que nous en avons connaissance.

La sécurité de l'agent, au-delà de l'adresse du serveur

La localisation n'est qu'un étage. Voici les autres, tels qu'ils fonctionnent aujourd'hui.

• Isolation. Une micro-machine virtuelle par agent. Son pare-feu lui interdit de joindre les réseaux privés : l'agent atteint l'Internet public, pas les machines internes de l'hébergeur ni les autres agents.
• Aucun secret central sur le serveur des agents. La base de données, la clé de chiffrement de la plateforme et les clés maîtres des fournisseurs d'IA restent au siège. Chaque agent utilise une clé qui lui est propre, révocable.
• Double authentification obligatoire depuis le 21 septembre 2026 pour ouvrir un agent, le configurer ou acheter du budget.
• Coffre. Les mots de passe et clés que vous confiez restent dans l'espace de l'agent et ne sont jamais réaffichés.
• Journal de sécurité. Connexions, changements de double authentification, accès accordés : tout est tracé dans Mon compte → Sécurité, avec alertes par e-mail.
• Validations. Vous pouvez soumettre les commandes sensibles de l'agent à l'accord du propriétaire ou d'un administrateur.
• Fin de contrat. Vous exportez vos fichiers quand vous voulez. Après résiliation, les données de l'agent sont supprimées sous 30 jours ; les copies de sauvegarde disparaissent au terme de leur rotation, quatorze jours au plus.

Le détail figure dans la documentation : Sécurité et confidentialité.

Quatre cas où l'hébergement en France fait la différence

Ces exemples sont des configurations réalisables avec le produit actuel. Les volumes sont donnés à titre d'illustration, pas comme des résultats mesurés chez un client.

• Cabinet comptable

  La collecte des pièces comptables d'un cabinet

  Les clients du cabinet envoient factures et justificatifs à l'adresse de l'agent, depuis des domaines autorisés. L'agent renomme chaque pièce, la classe par client et par mois, extrait le montant, la TVA et le fournisseur dans un fichier d'import, puis liste les pièces manquantes par rapport au relevé. Il ne passe aucune écriture comptable.

  Pourquoi l'hébergement compte

  Ce sont les données financières de dizaines d'entreprises tierces. Elles restent dans une capsule à Paris, traitées par un modèle européen si vous le décidez.

• Finance

  Le rapprochement bancaire du mois

  Vous déposez l'export du relevé (par exemple 1 500 lignes) et les exports clients et fournisseurs. L'agent rapproche montants, dates et libellés, y compris les paiements groupés ou partiels, et rend un fichier Excel en trois onglets : rapproché, à vérifier, sans pièce. L'agent ne se connecte pas à votre banque.

  Pourquoi l'hébergement compte

  Un relevé bancaire décrit toute l'activité de l'entreprise, clients et fournisseurs compris.

• BTP, industrie

  La vigilance sur vos sous-traitants

  Chaque mois, pour une soixantaine de sous-traitants, l'agent vérifie leur situation dans les registres publics, la date d'expiration des attestations reçues et l'assurance décennale, puis relance par e-mail ceux dont les attestations expirent. Il rend un tableau rouge, orange, vert. Le responsable décide seul de suspendre un sous-traitant.

  Pourquoi l'hébergement compte

  La liste de vos sous-traitants, leurs montants et leurs documents sont des informations que vos concurrents aimeraient lire.

• Direction, juridique

  La veille réglementaire qui vous concerne

  Chaque semaine, l'agent lit les sources officielles que vous lui indiquez (Journal officiel, textes européens, organismes sociaux, votre fédération) et vous écrit ce qui a changé, ce que cela implique pour votre entreprise, avec la source. L'interprétation reste à confirmer par un professionnel.

  Pourquoi l'hébergement compte

  La note révèle vos projets et vos points de fragilité ; elle reste dans votre agent.

Assistant IA américain, agent auto-hébergé ou Diadems : comparer honnêtement

Trois options sérieuses existent. Aucune n'est la meilleure dans l'absolu.

Notre lecture. Si vous cherchez un assistant de rédaction individuel et que la localisation n'est pas un critère, un assistant américain est mature et efficace. Si vous avez une équipe technique et du temps, l'auto-hébergement d'Hermes Agent vous donne un contrôle total. Diadems s'adresse à ceux qui veulent un agent qui travaille pour toute l'équipe, hébergé en France, sans devenir administrateurs système.