Pourquoi Franz tourne sur une infrastructure européenne

La première vraie décision que j'ai prise au sujet de Franz Mail n'avait rien à voir avec l'e-mail. Elle portait sur un serveur.

J'étais assis avec une liste d'hébergeurs. Les pas chers étaient rapides. Les rapides étaient partout. La plupart plaçaient une entreprise dont le siège est aux États-Unis entre mes utilisateurs et les données qu'ils me confiaient. La question sur la page était « où vit l'API ». La question à laquelle je répondais en réalité était « à quel tribunal ce serveur répond-il ».

Une fois la question posée ainsi, la liste s'est raccourcie.

La confidentialité, c'est une liste de prestataires

Il existe une version de « nous tenons à la confidentialité » qui s'arrête à une politique de confidentialité. La page légale est bien écrite, les couleurs sont apaisantes, et quelque part en page quatre tu découvres que les fonctionnalités d'IA appellent un serveur en Virginie.

Cette version est partout. C'est aussi pour cela que l'expression est devenue presque vide de sens.

La version honnête de la confidentialité est structurelle. C'est la liste des entreprises qui, parce qu'elles font transiter ton trafic, détiennent une copie de quelque chose qu'elles ne devraient pas avoir. Chaque nom de cette liste se trouve soit dans une juridiction en laquelle tu as confiance, soit non. Il n'y a pas d'entre-deux. Le discours marketing ne change pas quels tribunaux peuvent assigner quels serveurs.

La confidentialité, ce n'est pas ce que tu écris sur la page. C'est la liste des prestataires à qui tu as confié tes utilisateurs.

Franz vit dans ta boîte mail. C'est la couche de données la plus personnelle que la plupart des gens possèdent. Alors la liste des prestataires n'est pas un détail d'achat. C'est le produit.

La décision sur l'IA

C'était le choix le plus difficile.

L'IA cloud est incontournable pour le gros du travail dans Franz Mail. Les modèles embarqués gèrent bien la classification, la rédaction et la recherche, mais les modèles les plus puissants vivent encore dans des centres de données. Le réflexe par défaut est de brancher un hyperscaler américain et de livrer. Presque tout le monde le fait.

Faire cela aurait défait chacun des autres choix que j'étais sur le point de faire. Aucun intérêt à mettre la base de données en Allemagne si l'appel de réponse intelligente part en Virginie.

J'ai choisi Mistral. Siège en France. Indépendant des hyperscalers américains. Les données de l'API ne servent pas à entraîner leurs modèles 1. L'inférence tourne en Europe. Le chiffrement est en AES-256 au repos et en TLS 1.2 ou supérieur en transit 2. L'entreprise existe en partie parce que quelqu'un en Europe a remarqué que la plupart des charges d'IA européennes tournent sur une infrastructure contrôlée depuis ailleurs 3.

Le règlement européen sur l'IA ajoute une chose de plus : les systèmes d'IA qui interagissent avec des personnes doivent indiquer qu'ils sont une IA 4. Franz le fait déjà. Ce n'est pas un fardeau réglementaire, c'est le socle sur lequel un produit sérieux devrait déjà se tenir.

Quand tu demandes à Franz de résumer un fil, la requête part vers Mistral et la réponse revient. Rien n'est stocké de leur côté. Aucun fichier n'est téléversé. Requête, réponse, terminé.

La décision sur l'hébergement

L'API de Franz tourne sur Hetzner. Les serveurs vivent dans le parc Hetzner de Nuremberg en Allemagne et dans le parc d'Helsinki en Finlande 5.

Hetzner traite nos données dans le cadre d'un contrat de sous-traitant formel au titre de l'article 28 du RGPD. Leur support technique et client est assuré au sein de l'UE 6. Ce ne sont pas des promesses dans un article de blog. Ce sont des clauses contractuelles.

Il y avait un petit bonus qui n'a pas changé la décision mais l'a rendue juste. Les parcs allemands tournent à l'hydroélectricité depuis 2008. Helsinki tourne à l'hydroélectricité depuis son ouverture en 2018 7. L'infrastructure qui garde tes données en Europe tourne aussi à l'eau.

La décision sur l'e-mail

Franz utilise Brevo pour l'e-mail transactionnel qu'aucun logiciel ne peut éviter : réinitialisations de mot de passe, notifications de compte, reçus de facturation. Ces mails sont courts, mais ils portent ton adresse et un horodatage, soit exactement les métadonnées que veulent la plupart des attaquants et des courtiers en données.

Les bases de données de Brevo se trouvent sur un hébergement situé dans l'Union européenne. Leur infrastructure principale est OVH en France et en Allemagne 8. Chaque enregistrement est répliqué trois fois sur au moins deux emplacements. Les sauvegardes sont chiffrées avant stockage 8. La relation complète de sous-traitant RGPD est en place.

Cette phrase est une petite chose. Elle n'était pourtant pas vraie dans la plupart des entreprises où j'ai travaillé avant Franz, et elle ne l'est toujours pas dans la plupart des entreprises dont les pages marketing commencent par « privacy first ».

Ce sur quoi nous travaillons encore

L'image honnête : Franz n'est pas encore entièrement européen.

Les paiements passent encore par Stripe. Stripe est une entreprise américaine. L'écosystème de paiement européen est réel, mais couvrir chaque pays où nous vendons sans perdre des clients au moment du paiement n'est pas encore un échange net. Nous surveillons cela. Le jour où ce sera faisable sans restreindre qui peut acheter Franz, nous bougeons.

La résolution DNS passe par Cloudflare. Nous évaluons des alternatives européennes capables de gérer les schémas de trafic d'un téléchargement mondial.

Une partie de l'hébergement hérité tourne encore sur DigitalOcean à Francfort. Francfort est dans l'UE, donc le RGPD s'applique, mais le siège de DigitalOcean est aux États-Unis. La migration vers Hetzner est en cours.

Ces trois-là sont les noms restants sur la liste des prestataires, et aucun ne se trouve sur le chemin du contenu de ta boîte mail. Ils gèrent le flux de facturation, le DNS, et une part décroissante d'infrastructure héritée. Ils sont documentés parce qu'ils doivent l'être, et ils ont une durée de vie limitée parce qu'ils ne sont pas là où Franz veut aboutir. La direction ne s'inverse pas.

Pourquoi cela compte maintenant

En avril 2026, la Commission européenne a attribué un marché de cloud souverain de 180 millions d'euros, explicitement pour réduire la dépendance aux prestataires étrangers et garder les décisions stratégiques, la valeur économique et la gouvernance des données en Europe 9.

Les institutions qui ont rédigé les règles choisissent elles-mêmes cette voie. C'est le signal le plus clair possible que « l'infrastructure européenne » n'est plus une préférence de niche. C'est là que vont les données sérieuses.

Franz gère l'e-mail, qui est la couche de communication la plus personnelle que la plupart des gens possèdent. L'infrastructure doit le refléter. Pas parce qu'un régulateur l'exige. Parce que faire transiter ta boîte mail par des centres de données régis par la loi de quelqu'un d'autre ne suffit pas.

Tes données, tes droits

Mistral, Hetzner et Brevo ont chacun une relation formelle de sous-traitant RGPD avec Franz comme responsable du traitement. L'inférence d'IA tourne en Europe sans entraînement sur tes contenus. L'hébergement principal est allemand et finlandais. L'infrastructure e-mail est française et allemande. La responsabilité juridique suit des lignes claires, pas une politique de confidentialité.

Au titre du RGPD, tu as le droit d'accéder à tes données, de les corriger ou de les faire effacer 10. Pour exercer l'un de ces droits, écris à [email protected].

Je le construirais ainsi quel que soit le lieu d'immatriculation de Franz. L'infrastructure est la promesse de confidentialité. Tout le reste, c'est du marketing.

Stefan