Claude cloud souverain Europe : AWS, Google ou Microsoft

Déployer Claude, le modèle d'IA d'Anthropic, dans un cloud souverain européen est devenu une question centrale pour les entreprises soumises au RGPD. Ce guide fait le point sur ce qu'un Claude cloud souverain Europe permet réellement en octobre 2026, région par région, fournisseur par fournisseur, et sur ce qui reste hors de portée.

Pourquoi Claude n'existe pas nativement en Europe

L'API Anthropic ne connaît que deux zones

Anthropic est une société américaine, incorporée dans le Delaware et basée à San Francisco, fondée en 2021. Elle n'a aucune filiale ni bureau européen qui soumettrait directement ses activités au droit de l'UE, selon le site spécialisé formation-claude-ia.fr. Conséquence concrète : l'API maison d'Anthropic ne propose que deux emplacements de traitement, « us » et « global ». Le paramètre inference_geo de l'API Claude n'accepte que ces deux valeurs, et le seul lieu de stockage pour un espace de travail reste « us », selon le blog technique de Kevin Welter publié le 20 septembre 2026. Il n'existe aucune option UE à ce niveau, ni pour le traitement ni pour le stockage.

Par défaut, l'infrastructure d'Anthropic se trouve donc aux États-Unis : c'est là que les modèles tournent, que les prompts sont traités et que les données sont stockées. Anthropic peut router du trafic vers des serveurs situés en Europe pour des raisons de performance réseau, mais cela ne constitue pas un hébergement européen au sens juridique du terme, précise formation-claude-ia.fr.

Anthropic, société américaine soumise au Cloud Act

Dès qu'une entreprise envoie un prompt contenant des données personnelles à Claude, un transfert de données hors de l'Union européenne est déclenché au sens du RGPD. Ce transfert doit être couvert par un mécanisme juridique approprié : pour Claude, Anthropic s'appuie sur les clauses contractuelles types (CCT) de la Commission européenne, intégrées dans son accord de traitement des données (DPA). Mais la société reste soumise au droit américain, Cloud Act compris : en cas de demande légale des autorités américaines, des données hébergées sur l'infrastructure américaine d'Anthropic peuvent être communiquées, même si elles proviennent d'entreprises européennes.

Les trois routes vers une infrastructure européenne

Pour faire tourner Claude effectivement sur le sol européen, il faut passer par un hyperscaler tiers, pas par Anthropic directement. Trois plateformes le permettent aujourd'hui, avec des niveaux de garantie très différents.

AWS Bedrock : quatre régions, deux modèles couverts

Amazon Bedrock propose un profil d'inférence dédié à l'Europe pour Claude Sonnet 5 et Opus 5, baptisé eu.anthropic.claude-sonnet-5 ou eu.anthropic.claude-opus-5. Selon la fiche du modèle citée par Kevin Welter, ce profil « conserve les données dans les régions UE ». Concrètement, quatre régions sont concernées : Francfort (eu-central-1), Dublin (eu-west-1), Paris (eu-west-3) et Stockholm (eu-north-1), avec l'avenant de traitement des données AWS, aucun entraînement sur le contenu client et aucune rétention par défaut.

Mais la fine impression contient deux pièges. D'abord, « Claude à Francfort » signifie en réalité « Claude dans l'une des huit régions UE » : le choix de la ville n'est pas garanti. Ensuite, le modèle le plus récent d'Anthropic, Fable 5.1, ne tourne en Europe que via le profil global, avec 30 jours de rétention pour la détection d'abus, ce qui annule toute garantie de résidence UE pour ce modèle précis.

Attention également à ne pas confondre Bedrock avec « Claude Platform on AWS », lancé en mai 2026 : sur cette offre, les requêtes sont traitées en dehors du périmètre de sécurité AWS, par Anthropic lui-même, et AWS la réserve explicitement aux organisations sans exigence stricte de résidence régionale des données, selon Cloud2.

Google Cloud Vertex AI : Belgique et multi-région UE

Google Cloud propose Claude via Vertex AI avec une option multi-région UE, ainsi qu'une région dédiée à Bruxelles (europe-west1). La logique contractuelle est identique à celle d'AWS : le DPA Google Cloud couvre la couche infrastructure, le DPA Anthropic couvre la couche modèle. Selon compound.law, les régions UE confirmées pour Vertex AI incluent la Belgique, les Pays-Bas et la Pologne.

Microsoft Foundry : une promesse encore en suspens

Claude est disponible en disponibilité générale sur Microsoft Foundry depuis juillet 2026, avec facturation native Azure et authentification Entra ID. Mais le routage d'inférence y reste en mode « Global Standard », ce qui signifie que la requête peut atterrir n'importe où dans le monde. Aucune zone de données européenne n'existe à ce jour sur Foundry pour Claude, et Anthropic reste le responsable du traitement. Des banques néerlandaises, des entreprises allemandes et des architectes du secteur de la santé en Europe rapportent que l'offre n'est pas approuvée pour la production, selon un post LinkedIn de l'analyste Steef-Jan Wiggers publié le 8 juillet 2026. Anthropic annonce un support européen de Foundry « prévu pour 2026 », sans date précise.

« The contrast with OpenAI on Azure is the friction point: first-party vs. third-party, EU data zones vs. none, Azure trust boundary vs. CLOUD Act exposure. », Steef-Jan Wiggers, analyste cloud.

AWS European Sovereign Cloud : la souveraineté totale, mais pas encore avec Claude

Lancé en janvier 2026 dans le Brandebourg, l'AWS European Sovereign Cloud fonctionne sous une société mère allemande distincte, avec sa propre pile de gestion des identités, sa propre facturation, un personnel exclusivement basé dans l'UE et un conseil de gouvernance indépendant. Ce dispositif a démarré avec le calcul, le stockage et les bases de données de base, plus une gamme d'IA/ML en croissance rapide, mais pas encore le catalogue complet de la région, selon Steef-Jan Wiggers. C'est la seule offre qui coche réellement toutes les cases de la souveraineté numérique au sens strict, séparation juridictionnelle comprise, mais son intégration avec Claude reste partielle et en expansion.

Ce qui manque encore pour une vraie souveraineté

Aucune de ces solutions n'équivaut à la souveraineté numérique complète au sens où l'entendent les clouds souverains français qualifiés SecNumCloud. Il n'existe aujourd'hui aucune option pour héberger Claude sur une infrastructure française qualifiée SecNumCloud. La solution la plus proche reste un déploiement via AWS Bedrock en région Francfort ou Paris, qui garantit un hébergement sur le sol européen mais ne répond pas aux exigences de souveraineté nationale au sens strict, selon formation-claude-ia.fr.

L'ampleur des investissements annoncés en 2026 laisse entrevoir une accélération. Le 20 avril, Amazon a annoncé un investissement de 25 milliards de dollars dans Anthropic, portant sur 5 gigawatts de capacité de calcul avec près d'1 GW opérationnel avant fin 2026. Quatre jours plus tard, Google a renchéri avec jusqu'à 40 milliards de dollars, dont 10 milliards fermes, assortis d'un engagement de Google Cloud à fournir 5 GW de capacité sur cinq ans, selon ClaudIn. Les deux accords mentionnent explicitement une « expansion significative de l'inférence internationale en Asie et en Europe », d'après le communiqué officiel d'Anthropic cité par ClaudIn. Le chiffre d'affaires annualisé d'Anthropic a atteint 30 milliards de dollars en avril 2026, contre 9 milliards fin 2025, selon Axios.

Sur le terrain, l'offre s'étoffe déjà. Au 10 septembre 2026, le catalogue de Requesty recensait 47 déploiements régionaux de Claude répartis sur 12 modèles, entre Bedrock et Vertex AI. De son côté, le comparateur Opper.ai dénombre 11 des 13 modèles Claude disponibles sur des routes UE, réparties sur 25 routes, 3 fournisseurs et 3 pays (Suède, France, Belgique, plus la région multi-UE). Seuls les modèles Fable 5 et Fable 5.1 restent absents de toute route européenne garantie.

Côté entreprises, la prudence reste de mise : 62 % des sociétés du CAC 40 exploitent déjà au moins deux fournisseurs cloud, dont un souverain certifié, selon une étude Markess by Exaegis de février 2026, signe que la double stratégie cloud généraliste et cloud souverain s'impose déjà comme norme avant même la généralisation de l'IA générative dans les systèmes d'information sensibles.

Tableau comparatif des routes disponibles

Checklist avant de déployer Claude en entreprise

Avant de lancer un déploiement de Claude dans un contexte professionnel européen, plusieurs points méritent d'être vérifiés contractuellement et techniquement :

• Confirmer que le profil d'inférence choisi est bien le profil « EU » et non « global », car seul le premier garantit la résidence des données sur Bedrock.
• Vérifier le modèle visé : Fable 5.1 ne bénéficie d'aucune garantie de résidence européenne, y compris dans les régions UE de Bedrock.
• Distinguer Claude Platform on AWS, traité hors du périmètre de sécurité AWS par Anthropic, de Claude via Bedrock, traité à l'intérieur de l'infrastructure AWS.
• Vérifier l'existence d'un DPA à deux niveaux, celui du cloud provider pour l'infrastructure et celui d'Anthropic pour le modèle, et s'assurer que les clauses contractuelles types couvrent le transfert hors UE si nécessaire.
• Pour les exigences de souveraineté stricte (secteurs régulés, santé, défense, finance), ne pas confondre résidence des données UE et souveraineté juridictionnelle complète : seul un cloud comme l'AWS European Sovereign Cloud, ou à terme un hébergement SecNumCloud, répond à ce second niveau.
• Surveiller les quotas : chaque modèle Claude existe dans plusieurs pools régionaux distincts par compte, ce qui peut limiter la disponibilité pour une petite équipe sans négociation préalable avec le fournisseur cloud.

Questions fréquentes

Claude peut-il tourner entièrement en Europe sans passer par un hyperscaler américain ?

Non, pas en 2026. Toutes les routes européennes identifiées passent par AWS, Google Cloud ou Microsoft Azure, trois groupes américains. L'AWS European Sovereign Cloud, bien que structuré en filiale allemande distincte, reste une entité du groupe Amazon.

La résidence des données UE sur Bedrock suffit-elle pour le RGPD ?

Elle couvre la couche infrastructure et répond à l'essentiel des exigences de localisation. Mais Anthropic reste soumis au droit américain, Cloud Act compris, ce qui laisse un risque théorique de divulgation en cas de demande légale américaine, même si les serveurs sont en Europe.

Quelle différence entre résidence des données et souveraineté numérique ?

La résidence garantit un emplacement géographique de stockage et de traitement. La souveraineté, au sens des référentiels comme SecNumCloud en France, ajoute des exigences de gouvernance, de personnel et de protection contre l'extraterritorialité du droit étranger. Aucune offre Claude ne remplit aujourd'hui ce second critère.

Microsoft Foundry proposera-t-il une zone de données européenne pour Claude ?

Anthropic l'annonce pour 2026 sans date précise. Un fil de questions-réponses Microsoft ouvert depuis avril 2026 sur le sujet était toujours sans réponse en juillet, selon Steef-Jan Wiggers.

Tous les modèles Claude sont-ils disponibles sur les routes européennes ?

Non. Selon Opper.ai, 11 des 13 modèles Claude tournent sur des routes UE, mais les modèles les plus récents de la gamme Fable (Fable 5 et Fable 5.1) en sont exclus et ne fonctionnent, même en région UE de Bedrock, que via un profil global sans garantie de résidence.