Mistral en entreprise : Vibe (ex-Le Chat), agents et déploiement souverain, le guide 2026

Mistral AI est une entreprise française qui conçoit des modèles d’IA, ces programmes qui comprennent et rédigent du texte, et les vend sous deux formes : un assistant pour les équipes, Mistral Vibe, connu jusqu’en 2026 sous le nom de Le Chat, et des modèles que les entreprises installent ou intègrent dans leurs propres outils.

La souveraineté, appliquée à l’IA, désigne la capacité d’une organisation à garder le contrôle de ses données : savoir où elles sont traitées, qui peut y accéder et sous quel droit. Elle tient au mode de déploiement, au contrat et au réglage d’entraînement, et la nationalité de l’éditeur n’en est qu’une partie.

Mistral propose cinq façons de se déployer, de l’abonnement en ligne au modèle installé chez vous, soit plus que les trois autres grands assistants comparés plus bas. Ce guide, à jour au 14 octobre 2026, rassemble les faits vérifiés dans la documentation de Mistral et dans les textes officiels, et une méthode pour choisir.

L’essentiel en six points

• Le Chat s’appelle désormais Mistral Vibe : même adresse, mêmes comptes, avec un mode pour le travail de bureau et un mode pour le code. Pour un premier usage sans risque, allez directement à la partie pratique.
• Les offres individuelles peuvent servir à entraîner les modèles de Mistral tant que l’utilisateur ne l’a pas désactivé. L’offre Enterprise l’exclut par défaut.
• Un éditeur français ne suffit pas : ce qui compte est l’endroit où tournent les calculs, qui peut y accéder, et ce que dit le contrat.
• Mistral se déploie de cinq façons, de l’abonnement en ligne au modèle installé sur vos propres serveurs. Chacune protège plus ou moins, et coûte plus ou moins d’effort.
• L’État a choisi Mistral pour son propre assistant, L’Assistant, hébergé chez Outscale sur un cloud qualifié SecNumCloud et généralisé aux agents de l’État en juin 2026.
• Plusieurs modèles Mistral sont libres d’usage commercial et s’installent sans contrat : Large 3, Small 4 et la famille Ministral 3, sous licence Apache 2.0.

Ce que Mistral vend en 2026

Mistral vend trois choses, qu’il faut distinguer avant toute décision.

• Vibe, l’assistant pour les équipes, accessible par navigateur, application mobile et, pour les développeurs, en ligne de commande.
• Les modèles par API, sur la plateforme Mistral AI Studio. Une API est un point d’accès technique par lequel un logiciel envoie une demande au modèle et reçoit la réponse, sans passer par une interface.
• Les modèles en poids ouverts, à télécharger pour les faire tourner sur vos propres machines. Ils sont détaillés plus bas, dans la partie technique.

Ce que Vibe fait pour un salarié

La page produit de Vibe cite la recherche, la rédaction de documents et la préparation de réunions. Un exemple, construit à partir des fonctions décrites dans l’annonce de Mistral du 28 mai 2026 :

• la demande : « Prépare ma réunion de jeudi avec le fournisseur X à partir de nos derniers échanges et du contrat en cours » ;
• ce que Vibe lit : les courriels sur le sujet dans Outlook et le contrat dans SharePoint, par ses connecteurs ;
• ce qu’il rend : une note de préparation dans Canvas, son espace de rédaction, avec les points ouverts et les questions à poser, exportable vers SharePoint.

La même demande peut être programmée pour revenir chaque semaine. Le salarié relit la note avant de s’en servir.

Les références publiques

• Le ministère des Armées a attribué à Mistral un accord-cadre le 8 janvier 2026, selon Next, ouvert aux armées, à leurs directions et à plusieurs établissements publics.
• La DINUM, la direction interministérielle du numérique, a construit avec Mistral « L’Assistant », un outil conversationnel hébergé chez Outscale sur un cloud qualifié SecNumCloud. Le communiqué du 16 juin 2026 annonce sa généralisation à tous les agents de l’État, après dix mois d’expérimentation auprès de 10 000 agents.
• Microsoft a annoncé le 21 juillet 2026 l’arrivée de Mistral Medium 3.5 dans Microsoft Foundry et Copilot Studio.

De Le Chat à Vibe

Mistral a annoncé le 28 mai 2026 que « Le Chat is now Vibe » (« Le Chat devient Vibe »), avec « one agent and one licence across work and code » (« un seul agent et une seule licence pour le travail et le code »). Son centre d’aide date le changement effectif du 12 août 2026.

Rien n’a été perdu au passage : comptes, abonnements, conversations et contenus suivent, à la même adresse, chat.mistral.ai. Vibe comprend trois modes.

• Vibe Work, le mode de travail : vous lui confiez une tâche en plusieurs étapes, et il la conduit dans vos outils, messagerie, agenda, documents.
• Vibe Code, pour les développeurs, en ligne de commande, dans l’éditeur VS Code ou sur le web.
• Vibe Chat, la conversation à tour de rôle que proposait Le Chat.

Le nom de Le Chat reste celui que la plupart des gens tapent dans un moteur de recherche. Les deux désignent le même service.

Offres et prix

D’après la page tarifaire de Mistral, consultée le 14 octobre 2026, les prix s’affichent en dollars, hors taxes.

Offre	Prix	Ce qu’elle apporte
Free	Gratuite	Messages et recherches limités, plus de 100 connecteurs
Pro	14,99 $ par mois	Limites plus hautes, code, tableurs et présentations, 15 $ de crédits API par mois
Team	24,99 $ par utilisateur et par mois, 50 $ minimum	Vérification du domaine, connecteurs de connaissances, 30 Go de stockage par utilisateur, export des données
Enterprise	Sur devis	Modèles, agents et flux sur mesure, journaux d’audit, SSO SAML, marque blanche, déploiements privés

Un tarif étudiant à 5,99 $ par mois existe, pour douze mois au plus.

Trois termes de l’offre Enterprise méritent une explication. Le SSO (single sign-on, authentification unique) permet aux salariés de se connecter avec le compte de l’entreprise ; SAML est la norme qui le fait fonctionner. Les journaux d’audit gardent la trace de qui a fait quoi. La marque blanche permet de présenter l’outil sous le nom de l’organisation.

Le choix entre Team et Enterprise se fait sur trois besoins : le SSO, les journaux d’audit et le déploiement privé. Au 14 octobre 2026, aucun des trois ne figure dans l’offre Team.

L’ordre de grandeur à l’échelle

Au tarif public, 2 000 utilisateurs sur l’offre Team coûtent 2 000 × 24,99 = 49 980 $ hors taxes par mois, soit environ 600 000 $ par an. L’offre Enterprise se négocie sur devis, et son prix n’est pas public.

Pour un déploiement sur site ou des modèles auto-hébergés, le coût dépend surtout du matériel, donc du modèle retenu et du volume de demandes. Nous ne donnons pas de chiffre sans connaître ces deux paramètres.

Agents, connecteurs et MCP

Un agent est un assistant qui ne se contente pas de répondre : il lit des documents, enchaîne des étapes et agit dans des logiciels. Dans Vibe, un agent rassemble des consignes, des bibliothèques de documents et des outils.

Un connecteur est une liaison prête à l’emploi entre Vibe et un logiciel. La page produit de Vibe annonce plus de 100 outils, dont la messagerie, l’agenda, Slack, GitHub et Jira, « through connectors and full MCP compatibility » (« par des connecteurs et une compatibilité complète avec MCP »).

MCP, le Model Context Protocol, est une norme ouverte qui permet à un assistant d’IA de se brancher sur un logiciel de manière uniforme. Un outil qui expose un serveur MCP devient utilisable par Vibe comme par d’autres assistants compatibles.

Dans l’annonce du 28 mai, Mistral cite les connexions à Google Workspace, Outlook, SharePoint, Slack et GitHub, les tâches programmées, quotidiennes, hebdomadaires ou mensuelles, et des droits fixés par l’administrateur.

Un agent voit ce que ses connecteurs lui ouvrent. Brancher une messagerie entière ou un SharePoint mal partagé donne à l’agent bien plus que ce dont il a besoin. Le premier réglage porte sur l’étendue des accès, avant le choix des tâches.

Par où commencer

Si vous découvrez Mistral pour votre service, sans profil technique, voici l’ordre que nous recommandons.

1. Vérifier le réglage d’entraînement. Sur un compte individuel, ouvrez les réglages de confidentialité et désactivez le partage de données pour l’entraînement, comme l’indique le centre d’aide de Mistral.
2. Commencer par des documents publics ou internes non sensibles : une procédure, une plaquette, une note de synthèse. Rien de nominatif, rien de couvert par un secret.
3. Créer un premier agent simple : des consignes claires, une bibliothèque de quelques documents, et la demande de citer la source de chaque réponse.
4. Tester avec les vraies questions de l’équipe, sur une période fixée à l’avance, et noter chaque erreur avec la question qui l’a produite.
5. Demander à la DSI, la direction des systèmes d’information, avant de brancher un connecteur vers la messagerie, l’agenda ou un logiciel métier.

Si votre usage s’arrête là, un abonnement Pro ou Team réglé correctement suffit, et vous pouvez vous arrêter ici. La suite s’adresse aux DSI, aux RSSI (responsables de la sécurité des systèmes d’information), aux DPO (délégués à la protection des données), aux directions juridiques et aux acheteurs publics.

Les modèles et leurs licences

Les poids sont les milliards de paramètres qui constituent un modèle ; quand ils sont publiés, le modèle peut tourner sur n’importe quelle machine assez puissante. La page des modèles de la documentation Mistral, consultée le 14 octobre 2026, indique la licence de chacun. Une licence Apache 2.0 autorise l’usage, la modification et l’usage commercial, sans redevance.

Modèle	Usage	Licence
Mistral Large 3	Généraliste, texte et image	Apache 2.0
Mistral Small 4	Généraliste compact, raisonnement et code	Apache 2.0
Ministral 3 (3B, 8B, 14B)	Petits modèles pour un poste ou un serveur modeste	Apache 2.0
Mistral Medium 3.5	Agents et code	MIT modifiée
Mistral Large 4	Généraliste, texte et image	Annoncée ouverte, à lire à la publication des poids

Mistral Large 4, annoncé le 6 octobre 2026, compte environ 1 000 milliards de paramètres, dont 49 milliards actifs à chaque calcul, selon Simon Willison, qui rapporte la promesse de Mistral de publier les poids « à la fin du mois ». Guillaume Lample, cofondateur de Mistral, précise qu’il a été entraîné sur 3 800 processeurs graphiques dans les centres de données européens de Mistral.

Sa licence n’est pas encore publiée. Tant qu’elle ne l’est pas, « poids ouverts » ne garantit pas un usage commercial libre : la règle vaut pour tout modèle.

Les cinq façons de déployer

Les termes du tableau

• Le cloud désigne des serveurs loués à un prestataire et utilisés à distance ; un cloud privé est une infrastructure réservée à une seule organisation, chez l’hébergeur de son choix. Le déploiement sur site place le service dans les propres centres de données de l’organisation.
• La résidence des données est l’engagement contractuel que les données restent stockées dans une zone donnée, par exemple l’Union européenne.
• Les sous-traitants sont les prestataires auxquels l’éditeur confie une partie du traitement, à commencer par l’hébergement des serveurs.
• Une exposition au droit extra-européen signifie qu’une autorité d’un pays hors de l’Union peut, en vertu de son propre droit, exiger d’un prestataire l’accès aux données.
• SecNumCloud est la qualification de sécurité que l’ANSSI, l’agence nationale de la sécurité des systèmes d’information, délivre aux hébergeurs ; elle exige notamment une protection contre ces lois.

Le tableau

Mode	Où sont les données	Exposition au droit extra-européen	SecNumCloud possible	Entraînement	SSO et audit	Effort
Vibe Pro ou Team, en ligne	Union européenne par défaut, chez Mistral	Selon les sous-traitants listés par Mistral, à lire	Non	Pro : actif par défaut, à désactiver. Team : désactivable par l’administrateur	Non	Faible
Vibe Enterprise, Mistral Cloud	Mistral Cloud, avec résidence des données	Selon le contrat et les sous-traitants	Aucune qualification publiée au 14/10	Exclu par défaut	Oui	Faible
Vibe Enterprise, cloud privé	Chez l’hébergeur choisi	Celle de l’hébergeur	Oui, chez un hébergeur qualifié	Exclu par défaut	Oui	Moyen
Vibe Enterprise, sur site	Sur vos serveurs	Aucune par l’hébergement	Sans objet, c’est votre infrastructure	Les données ne sortent pas ; le contrat règle les accès de l’éditeur	Oui	Élevé
Modèles ouverts auto-hébergés	Sur vos machines	Aucune par l’hébergement	Sans objet, ou chez un hébergeur qualifié	Aucun envoi à Mistral	À construire	Élevé

Ce que le tableau veut dire

Les abonnements en ligne. Le centre d’aide de Mistral indique : « By default, your data is hosted in the European Union » (« Par défaut, vos données sont hébergées dans l’Union européenne »). Il précise que des données peuvent transiter temporairement hors de l’Union vers les sous-traitants listés dans son centre de confiance. La liste des sous-traitants se lit avant de signer, car l’hébergeur d’infrastructure compte autant que l’éditeur.

L’offre Enterprise. La page produit l’écrit : « Enterprise customers can deploy Vibe on-premises, in a private cloud, or on Mistral Cloud with full data residency » (« les clients Enterprise peuvent déployer Vibe sur site, dans un cloud privé ou sur Mistral Cloud avec une résidence complète des données »).

Le cloud privé qualifié. Outscale, filiale de Dassault Systèmes, propose Mistral AI Studio et Vibe sur son infrastructure, certifiée HDS, la certification exigée pour héberger des données de santé. Son offre de cloud public a reçu la qualification SecNumCloud 3.2 en décembre 2023. La qualification porte sur l’infrastructure d’hébergement, pas sur le service applicatif qui y tourne, qu’il s’agisse de Vibe ou de L’Assistant de l’État.

Pourquoi aucune exposition sur site

Le droit étranger s’exerce sur un prestataire qui détient les données. Quand elles restent sur vos serveurs, aucun prestataire ne les détient. L’exposition revient seulement par les accès que vous ouvrez : la maintenance à distance de l’éditeur, une télémétrie, un support. Le contrat d’un déploiement sur site doit donc dire si l’éditeur accède au système, quand, et ce qui remonte chez lui.

Les modèles ouverts auto-hébergés suivent la même logique. Installer Mistral Small 4 ou un Ministral 3 sur un serveur interne ne demande aucun contrat avec Mistral. Rien ne sort de vos murs. En contrepartie, l’interface, les accès, la journalisation et les mises à jour sont à construire, ce que détaille notre article sur l’IA souveraine et les données locales.

Les engagements de sécurité de Mistral

D’après le centre d’aide de Mistral, daté du 12 août 2026, Mistral est conforme aux référentiels SOC 2 Type II, un audit indépendant américain qui vérifie que les contrôles de sécurité fonctionnent dans la durée, et ISO 27001 et 27701, les normes internationales de gestion de la sécurité de l’information et de la protection de la vie privée.

Le rapport SOC 2 complet est réservé aux clients Enterprise. Nous n’avons trouvé aucune certification HDS publiée pour le cloud de Mistral lui-même.

Ce que dit le droit

Les textes qui s’imposent à l’État

Trois textes encadrent l’usage du cloud par l’administration de l’État.

• La doctrine « cloud au centre », posée par la circulaire du 5 juillet 2021 et actualisée par la circulaire n° 6404/SG du 31 mai 2023. Elle exige que les données d’une sensibilité particulière soient hébergées sur une offre qualifiée SecNumCloud, ou une qualification européenne équivalente, protégée contre les réglementations extracommunautaires.
• L’article 31 de la loi n° 2024-449 du 21 mai 2024, dite loi SREN. Il impose, pour ces données, un prestataire qui protège contre tout accès d’autorités d’États tiers non autorisé par le droit de l’Union ou d’un État membre.
• Le décret n° 2026-272 du 14 avril 2026, qui applique cet article. Il renvoie à un référentiel de sécurité de l’ANSSI, exige des clauses de réversibilité et prévoit des dérogations limitées dans le temps pour les projets engagés.

Qui y est soumis

Le décret vise les administrations de l’État, ses opérateurs et les groupements d’intérêt public qu’il énumère. Une collectivité territoriale n’y est pas soumise. Un établissement public doit vérifier s’il figure parmi les opérateurs de l’État.

Restent les obligations sectorielles, qui s’appliquent à tous : héberger des données de santé pour le compte d’un tiers impose un hébergeur certifié HDS, en vertu de l’article L. 1111-8 du code de la santé publique.

L’article 31 vise deux familles de données : celles couvertes par un secret protégé par la loi, et celles nécessaires aux missions essentielles de l’État, dont la sécurité nationale, l’ordre public, la santé et la vie des personnes. Une entreprise ou une collectivité qui traite des données comparables peut appliquer la même grille, sans y être obligée.

Le droit américain

Le CLOUD Act, loi américaine de 2018 sur l’accès des autorités aux données détenues par les prestataires, a inscrit une règle au titre 18, section 2713 du code des États-Unis.

Un fournisseur soumis au droit américain doit communiquer les données qu’il a « in such provider’s possession, custody, or control » (« en sa possession, sous sa garde ou sous son contrôle »), « regardless of whether such communication, record, or other information is located within or outside of the United States » (« que ces données se trouvent à l’intérieur ou à l’extérieur des États-Unis »).

Le Data Privacy Framework est le cadre de protection des données conclu entre l’Union et les États-Unis. Depuis la décision de la Commission européenne du 10 juillet 2023, il rend licites au regard du RGPD les transferts vers les entreprises américaines qui y adhèrent.

Le Tribunal de l’Union européenne l’a confirmé le 3 septembre 2025 (affaire T-553/23) ; un pourvoi formé le 31 octobre 2025 est pendant devant la Cour de justice (affaire C-703/25 P).

Ce cadre règle la licéité du transfert. Il ne soustrait pas un fournisseur américain à son droit national, et ne répond donc pas, à lui seul, à l’exigence de protection posée par l’article 31.

Pour Mistral, la leçon est double. Un éditeur français réduit cette exposition, il ne la supprime pas : ses hébergeurs et ses sous-traitants comptent aussi. Et un modèle Mistral servi par une infrastructure qualifiée, ou installé chez vous, atteint un niveau de protection que l’abonnement en ligne n’offre pas.

Avant de signer : trois vérifications

• Réversibilité et portabilité : le contrat doit prévoir la restitution des données, des agents et des journaux dans un format exploitable, et la durée de transition en cas de départ.
• Analyse d’impact avec le DPO : un assistant branché sur la messagerie ou des dossiers nominatifs traite des données personnelles à grande échelle ; le DPO décide si une analyse d’impact relative à la protection des données est requise.
• AI Act : l’organisation qui utilise un système d’IA sous sa propre autorité en est le déployeur, au sens du règlement européen sur l’IA, avec des obligations propres. Notre article sur ce qui s’applique depuis le 2 août 2026 les détaille.

Pour un acheteur public

Au 14 octobre 2026, nous n’avons pas trouvé de référencement public de Vibe à l’UGAP ni d’accord-cadre ouvert aux collectivités ; celui du ministère des Armées est réservé au ministère et aux établissements qu’il désigne. La voie d’achat est donc à vérifier auprès de l’UGAP, de votre centrale d’achat régionale ou de Mistral, à défaut d’un marché passé en propre.

Mistral face à Claude, ChatGPT et Copilot

Nous formons sur ces quatre outils. Le critère qui les sépare le plus nettement est le mode de déploiement.

À notre connaissance au 14 octobre 2026, Mistral est le seul des quatre à proposer son assistant en déploiement sur site. ChatGPT Enterprise, Claude Enterprise et Microsoft Copilot sont fournis en ligne par leur éditeur.

Anthropic permet depuis le 6 août 2026 d’exécuter les sessions de Claude Code sur vos propres machines, mais la conversation et le calcul du modèle restent chez Anthropic.

OpenAI publie des modèles ouverts, gpt-oss, sous licence Apache 2.0 depuis août 2025, mais pas ChatGPT lui-même.

Outil	Points forts	Limites à connaître
Mistral Vibe	Éditeur français, cinq modes de déploiement dont le sur site, modèles ouverts sous Apache 2.0, référence de l’État	Entraînement actif par défaut sur les offres individuelles, pas de qualification SecNumCloud publiée pour son propre cloud
Claude (Anthropic)	Travail long sur des dossiers de fichiers avec Cowork, skills partagés dans l’organisation	Éditeur américain, assistant fourni en ligne
ChatGPT (OpenAI)	Mode agent, projets, agents partagés sur les offres Business et Enterprise	Éditeur américain, assistant fourni en ligne
Microsoft Copilot	Hérite des permissions Microsoft 365, des étiquettes Purview et de la gouvernance existante	Éditeur américain ; coût des agents en crédits à piloter

Les quatre ne s’excluent pas. Mistral Medium 3.5 est d’ailleurs proposé dans Copilot Studio depuis l’annonce de Microsoft du 21 juillet 2026. Une architecture possible garde un assistant américain pour les usages courants et réserve Mistral, en cloud qualifié ou sur site, aux données sensibles.

Pour approfondir chacun :

• notre guide Claude Cowork et notre guide de déploiement de Claude en entreprise ;
• notre guide Copilot Studio, sur les agents de Microsoft, leurs crédits et leur gouvernance.

Former les équipes

Le mode de déploiement fixe ce que l’outil peut faire des données. Les usages fixent ce que les salariés lui confient. Trois situations sont à prévenir : un document client collé dans un compte personnel, un connecteur ouvert à toute la messagerie, une réponse reprise sans vérifier sa source.

La formation porte donc sur trois gestes : savoir quelles données vont dans quel outil, cadrer un agent, et vérifier ce qu’il produit. Ces gestes valent pour Vibe comme pour tout autre assistant.

Pour aller plus loin

Colombani.ai est certifié Qualiopi, la certification qualité des organismes de formation, qui conditionne l’accès aux financements publics et mutualisés.

• Pour les équipes métier et les décideurs, la formation Mistral se décline en une demi-journée de briefing pour les décideurs et une journée sur Vibe, ses agents et ses connecteurs.
• Pour choisir le mode de déploiement, abonnement, cloud qualifié, sur site ou modèles ouverts, Colombani.ai conduit un cadrage en architecture souveraine.
• Pour les équipes techniques, la formation IA locale fait installer les modèles ouverts de Mistral sur vos machines, sans qu’aucune donnée ne sorte.

Pour une entreprise, ces formations sont finançables par les OPCO, les opérateurs de compétences qui financent la formation des salariés du privé. Pour une collectivité ou une administration, la formation se règle sur le budget de formation de l’employeur ; Colombani.ai fournit devis, programme et convention conformes aux exigences des acheteurs publics.

Le fondateur de Colombani.ai, Ulysse Trin, est titulaire de la certification Claude Certified Architect Professional, délivrée par Anthropic, et de neuf certifications praticien délivrées par OpenAI.