Le champion français de l'intelligence artificielle, porté aux nues par l'Élysée comme vitrine de la souveraineté numérique européenne, se retrouve confronté à une plainte pour violation du RGPD. Un avocat spécialisé accuse Mistral AI d'avoir conditionné le droit d'opposition au traitement des données personnelles à un abonnement payant — une pratique qui contredit frontalement le discours de l'entreprise sur la protection de la vie privée.
Les faits : un opt-out réservé aux clients payants
La version gratuite de Le Chat, le chatbot de Mistral AI disponible sur iPhone et Android, utilise les conversations des utilisateurs pour entraîner ses modèles d'intelligence artificielle. L'information figure dans les conditions générales d'utilisation, mais le mécanisme pour s'y opposer posait problème.
Seuls les abonnés Le Chat Pro, à partir de 15 euros par mois, disposaient d'un bouton d'opt-out intégré à l'interface. Les utilisateurs gratuits — la grande majorité — n'avaient aucun moyen accessible de refuser que leurs échanges servent à nourrir les algorithmes.
L'avocat Jérémy Roche, spécialisé en protection des données personnelles, a déposé une plainte auprès de la CNIL en mars 2026. Son argument : l'article 12 du RGPD stipule que les droits des utilisateurs doivent être accessibles sans frais, sauf en cas de demandes abusives ou répétées. « Mistral AI conditionne l'exercice de ce droit à un abonnement payant, et il est absolument impossible pour un utilisateur de l'offre gratuite d'exercer son droit d'opposition », a-t-il déclaré.
Le paradoxe souverain : quand le fleuron français reproduit les pratiques américaines
L'affaire dépasse le simple contentieux juridique. Mistral AI n'est pas n'importe quelle startup. Valorisée 11,7 milliards d'euros début 2026, l'entreprise fondée par Arthur Mensch affiche un chiffre d'affaires annualisé de plus de 400 millions de dollars, vingt fois supérieur à celui de l'année précédente. Quarante pour cent des entreprises du Fortune 500 européen figurent parmi ses clients, aux côtés de plusieurs gouvernements — France, Allemagne, Luxembourg, Grèce, Estonie.
Mistral AI est devenu le symbole politique de la souveraineté numérique européenne. Emmanuel Macron cite régulièrement l'entreprise dans ses discours sur l'indépendance technologique face aux États-Unis et à la Chine. L'entreprise se présente comme signataire du Code de bonnes pratiques pour l'IA à usage général, adopté en août 2025, et revendique une « conformité par conception » au RGPD et au règlement européen sur l'intelligence artificielle.
Or la plainte révèle une contradiction structurelle. Le modèle économique du chatbot gratuit repose sur la même logique que celle des géants américains : les utilisateurs qui ne paient pas deviennent le produit. Leurs conversations alimentent l'entraînement des modèles. La différence avec OpenAI ou Google, c'est que les données restent hébergées en Europe — mais le mécanisme d'extraction est identique.
Alessandro Fiorentino, expert chez Adequacy, un cabinet spécialisé en conformité RGPD, estime que la CNIL pourrait exiger « une harmonisation des mécanismes d'opt-out entre les offres gratuites et payantes ». Si le droit d'opposition existe, il doit être aussi simple à exercer pour un utilisateur gratuit que pour un abonné.
Un signal pour toute l'industrie de l'IA en Europe
L'affaire s'inscrit dans une semaine charnière pour la régulation du numérique. Un tribunal californien vient de condamner Meta à 6 millions de dollars pour l'addiction de mineurs à Instagram, tandis que le Nouveau-Mexique a obtenu 375 millions de dollars de YouTube — soit 381 millions en quarante-huit heures, avec 1 500 plaintes similaires en attente.
Le point commun entre ces affaires et celle de Mistral : la tension entre croissance rapide et respect des droits fondamentaux. Mistral AI vise un milliard de dollars de revenus récurrents d'ici fin 2026, selon les déclarations d'Arthur Mensch au Financial Times. La construction d'un centre de données propre sur le plateau de Saclay, en Essonne, illustre l'ambition industrielle. Mais cette course à la taille exige du carburant — et dans l'économie de l'IA, le carburant, ce sont les données des utilisateurs.
Le règlement européen sur l'intelligence artificielle, pleinement applicable dès le 2 août 2026, imposera des obligations de transparence renforcées aux fournisseurs de modèles d'IA à usage général. La décision de la CNIL sur Mistral créera un précédent : elle définira le niveau d'exigence que la France applique à ses propres champions, au moment même où l'Europe tente d'imposer ses règles au reste du monde.
Ce qui change concrètement
Après la médiatisation de la plainte, Mistral AI a mis à jour sa politique de confidentialité (section 3.4.2). Les utilisateurs de l'offre gratuite peuvent désormais s'opposer au traitement de leurs données en envoyant un courriel à privacy@mistral.ai. Un progrès, mais qui reste en deçà du bouton intégré dont bénéficient les abonnés Pro.
La CNIL n'a pas encore rendu sa décision. Si elle sanctionne, l'amende pourrait atteindre 4 % du chiffre d'affaires mondial — soit potentiellement plus de 16 millions de dollars au regard des revenus actuels de l'entreprise. Mais au-delà de l'amende, c'est la crédibilité du récit souverain qui est en jeu : un champion national qui ne respecte pas ses propres standards sape la confiance que l'Europe tente de construire autour de son modèle réglementaire.
Prochaine échéance à surveiller : le 2 août 2026, date à laquelle le règlement européen sur l'IA entrera pleinement en vigueur. D'ici là, la réponse de la CNIL donnera le ton de la régulation française face à ses propres licornes.
