Couche de confiance

Souverain, et prouvable

La résidence est un contrôle par locataire, vérifié avant chaque appel de modèle — pas une ligne dans une fiche technique. Un locataire épinglé sur des poids ouverts locaux ne peut pas voir son invite partir vers un point de terminaison transfrontalier par accident de configuration : l'appel est refusé.

Le fait le plus important de cette page

Deux faits, et le second est plus inconfortable. Premièrement, il n'existe aujourd'hui aucune inférence de modèle de frontière résidente en Afrique. Deuxièmement, l'API de première partie d'Anthropic sert une inférence US/globale : son paramètre inference_geo n'accepte que « us » ou « global », et rediriger une URL ne déplace pas le lieu d'exécution. Une inférence Claude résidente en UE passe par Amazon Bedrock dans une région européenne ou par Google Vertex avec la région « eu ». Ces manques sont traités comme des contrôles documentés : le tableau ci-dessous indique ce qui est réellement provisionné sur cette instance, un locataire épinglé sur une géographie sans fournisseur fonctionne en mode déterministe et on le lui dit, et il n'est jamais routé ailleurs.

Régions de données

Le Cap (af-south-1)

REGIONALprovisionnable

Empreinte régionale africaine. Par défaut pour les locataires sans règle de résidence particulière.

Paris (eu-west-3)

EUprovisionnable

Pour les locataires qui suivent la recommandation du CNB de privilégier un hébergement européen.

Francfort (eu-central-1)

EUprovisionnable

Alternative européenne.

Lagos (Local Zone / colocation)

IN-COUNTRYpar contrat

Posture requise pour les données désignées « souveraines » par la politique cloud nationale nigériane — les locataires bancaires doivent s'y attendre. Provisionné par contrat, pas en libre-service.

Dakar / Diamniadio

IN-COUNTRYpar contrat

Empreinte nationale pour les locataires sénégalais. Provisionné par contrat.

Kigali

IN-COUNTRYpar contrat

L'article 50 de la loi rwandaise impose le stockage dans le pays — condition d'entrée, pas une option payante.

Régions d'inférence

Inférence de frontière US / globale

déclarée, non provisionnée

API Anthropic (US / global) : L'inférence s'exécute sur l'infrastructure d'Anthropic aux États-Unis ou en global. Le paramètre inference_geo n'accepte que « us » ou « global » ; il n'existe pas de valeur UE chez ce fournisseur. Les invites sont minimisées et les noms des parties pseudonymisés avant de quitter le pays, sous une base de transfert documentée.

Exige une base de transfert consignée sur le locataire, sans quoi l’appel est refusé.

Inférence résidente en UE

déclarée, non provisionnée

Amazon Bedrock — région UE : L'inférence s'exécute dans la région AWS européenne indiquée. C'est l'une des deux voies vers une inférence Claude résidente en UE. Google Vertex AI — UE : L'inférence s'exécute dans la multi-région UE de Google Cloud. Seconde voie vers une inférence Claude résidente en UE. Mistral — point de terminaison UE : Fournisseur européen sur api.eu.mistral.ai. Ce n'est pas un modèle Claude : la qualité diffère et le certificat consigne le modèle réellement employé. Une redirection d'URL sur l'API de première partie ne rend PAS l'inférence résidente en UE ; seuls ces fournisseurs le font.

Exige une base de transfert consignée sur le locataire, sans quoi l’appel est refusé.

Inférence régionale africaine

déclarée, non provisionnée

Aucune inférence de frontière résidente en Afrique n'existe aujourd'hui (Annexe C). Aucun fournisseur de cette version ne dessert cette géographie. L'option est enregistrée pour que le manque soit un contrôle documenté plutôt qu'un risque caché.

Modèle à poids ouverts en colocation locale

déclarée, non provisionnée

Modèle à poids ouverts en colocation locale : Un point de terminaison compatible OpenAI que vous hébergez. Rien ne quitte le pays. La qualité est nettement inférieure à celle d'un modèle de frontière, et le locataire en est informé avant de choisir. Pour les paliers où aucune inférence transfrontalière n'est acceptable.

Fournisseurs d'inférence de cette instance

Fournisseur	Géographie servie	Sur cette instance	Ce que cela veut dire
API Anthropic (US / global)	US_GLOBAL	non configuré	L'inférence s'exécute sur l'infrastructure d'Anthropic aux États-Unis ou en global. Le paramètre inference_geo n'accepte que « us » ou « global » ; il n'existe pas de valeur UE chez ce fournisseur.
Amazon Bedrock — région UE	EU	non configuré	L'inférence s'exécute dans la région AWS européenne indiquée. C'est l'une des deux voies vers une inférence Claude résidente en UE.
Google Vertex AI — UE	EU	non configuré	L'inférence s'exécute dans la multi-région UE de Google Cloud. Seconde voie vers une inférence Claude résidente en UE.
Mistral — point de terminaison UE	EU	non configuré	Fournisseur européen sur api.eu.mistral.ai. Ce n'est pas un modèle Claude : la qualité diffère et le certificat consigne le modèle réellement employé.
Modèle à poids ouverts en colocation locale	LOCAL_OPEN_WEIGHT	non configuré	Un point de terminaison compatible OpenAI que vous hébergez. Rien ne quitte le pays. La qualité est nettement inférieure à celle d'un modèle de frontière, et le locataire en est informé avant de choisir.

Régimes de protection des données

	Régime	Ce que cela impose
NG	Nigéria — NDPA 2023, GAID 2025, politique cloud nationale	Analyses d'impact, déclarations à la NDPC, approbations de transfert. La politique cloud d'août 2026 impose le stockage au Nigéria des données désignées « souveraines » par l'État ou un régulateur — les locataires bancaires et fintech doivent s'attendre à la désignation.
CI	Côte d'Ivoire — Loi 2013-450	Enregistrement du DPO auprès de l'ARTCI et autorisation préalable pour les données sensibles.
SN	Sénégal — Loi 2008-12	Déclarations à la CDP. Une loi de remplacement est pendante : son statut est marqué [incertain] et porté au registre des risques plutôt que supposé.
KE	Kenya — DPA 2019	Et le projet de loi IA 2026, dont l'horizon de conservation de cinq ans gouverne notre rétention.
MA	Maroc — 09-08 / CNDP	Déclaration CNDP.
CM	Cameroun — Loi 2024/017	Échéance de mise en conformité au 23 juin 2026, déjà passée. Un locataire camerounais est donc intégré conforme, pas remédié — l'ordre des opérations compte.
ZA	Afrique du Sud — POPIA	Pour les locataires sud-africains.
EU	Union européenne — RGPD	Pour les locataires européens et la base de transfert de l’inférence.

Minimisation des invites

Avant qu'une invite quitte la région du locataire, les noms des parties, les adresses électroniques et les numéros de téléphone sont remplacés par des jetons stables. La table de correspondance ne quitte jamais la région ; la réponse est réhydratée localement. Ce n'est pas de l'anonymisation au sens juridique, et le produit ne le prétend pas — c'est une minimisation, et c'est ce qui est écrit dans la base de transfert.

ISO/IEC 42001 — ce qui est vrai aujourd’hui

Le système de management de l'IA est aligné sur la norme depuis la Phase 0 et le dossier de preuves s'exporte : fiches de modèle, suites d'évaluation par juridiction, procédure d'incident, diligence fournisseur, piste d'audit chaînée. La CERTIFICATION est un jalon de Phase 2. Elle n'est pas acquise, et cette page ne l'affiche pas comme telle.