Quelle API LLM pour agents de codage garde les données dans l'UE et respecte le RGPD ?
Standard Compute garde l'inférence en Europe, pas tout le trajet des données : avec une règle Europe par clé, équipe ou entreprise, les requêtes ne vont qu'à des endpoints de fournisseurs approuvés en Europe, avec zéro conservation des données et sans entraînement chez le fournisseur, mais notre passerelle et OpenRouter peuvent les traiter hors de l'UE. La base de données des comptes est à Francfort, et la conformité au RGPD dépend de vos propres traitements, pas de l'API seule. Dans le cadre de la règle, le routage optimise le coût : avec le modèle standardcompute, chaque étape va au modèle européen le moins cher capable de la faire, et pour chaque modèle nous sélectionnons les fournisseurs selon le prix, la disponibilité et la vitesse, avec bascule automatique dans la même liste européenne. Nous n'entraînons aucun modèle sur vos prompts et ne les conservons pas, et le tout tient dans un forfait mensuel fixe dès 19 $.
# Avec la règle Europe, le routage choisit le modèle européen le moins cher capable de traiter la requête
curl https://api.stdcmpt.com/v1/chat/completions \
-H "Authorization: Bearer VOTRE_CLE" \
-H "Content-Type: application/json" \
-d '{"model": "standardcompute", "messages": [{"role": "user", "content": "Bonjour"}]}'
Activez d'abord la règle : dans le tableau de bord, « Compliance », puis Europe. La base URL https://api.stdcmpt.com/v1 est le point d'accès UE, celui par défaut. Un modèle sans endpoint européen renvoie HTTP 400 avant qu'un prompt n'atteigne un fournisseur.
Où vos données sont traitées
| Quoi | Où et comment |
|---|---|
| Passerelle (api.stdcmpt.com) | Google Cloud en Finlande (europe-north1) ; le point d'accès américain us.stdcmpt.com tourne aux États-Unis |
| Base de données des comptes | Supabase sur AWS eu-central-1 (Francfort) : e-mail, clés API chiffrées, forfait et compteurs d'usage |
| Prompts et réponses | Ni stockés ni journalisés par nous, et jamais utilisés pour l'entraînement ; ils ne passent qu'en mémoire dans le routage |
| Inférence avec la règle Europe | Uniquement sur des endpoints de fournisseurs approuvés en Europe, avec zéro conservation et sans entraînement ; 13 modèles |
| Inférence sans règle | Chez des fournisseurs du monde entier, selon les conditions de chacun |
| Relais | OpenRouter, qui peut traiter les requêtes hors de l'UE |
Sources (en anglais) : Data & Privacy et la documentation sur les régions.
Ce que la règle Europe ne garantit pas
- Elle fixe l'endroit où le fournisseur du modèle exécute l'inférence. La passerelle et OpenRouter peuvent traiter les requêtes hors de la région choisie : ce n'est pas une résidence des données de bout en bout.
- Les métadonnées de compte, de sécurité, de facturation et d'usage sont conservées pour faire fonctionner le service, et les conditions de zéro conservation d'un fournisseur peuvent autoriser une mise en cache temporaire des prompts.
- La zéro conservation sur toute la chaîne de routage n'est pas encore confirmée.
- Les certifications comme SOC 2 varient selon le fournisseur.
- La règle vaut pour l'Europe dans son ensemble. On ne peut pas choisir un seul pays comme la France.
Les modèles qui tournent en Europe
13 modèles ont un endpoint européen. Une clé limitée à l'Europe ne peut pas utiliser le reste du catalogue. Le siège de chaque fournisseur et ce qu'il conserve figurent dans l'annuaire des fournisseurs (en anglais).
| Modèle | Endpoints de fournisseurs en Europe |
|---|---|
| Claude Opus 5.5 | Google Vertex AI (Europe) · Amazon Bedrock (Irlande) |
| Claude Opus 5 | Google Vertex AI (Europe) · Amazon Bedrock (Irlande) |
| Claude Haiku 5.5 | Google Vertex AI (Europe) |
| Claude Sonnet 5.5 | Google Vertex AI (Europe) |
| Claude Sonnet 5 | Google Vertex AI (Europe) · Amazon Bedrock (Irlande) |
| GPT-5.6 Luna | Microsoft Azure (EU Data Zone) |
| GPT-5.6 Terra | Microsoft Azure (EU Data Zone) |
| GPT-5.6 Sol | Microsoft Azure (EU Data Zone) |
| Gemini 3.5 Flash-Lite | Google Vertex AI (Europe) |
| GLM 5.2 | Inceptron (UE/EEE) · Mistral (UE) |
| GLM 5.3 | Inceptron (UE/EEE) |
| GLM 5.3 Flash | Inceptron (UE/EEE) |
| DeepSeek V4 Flash 0731 | Inceptron (UE/EEE) |
D'après la liste d'endpoints appliquée par la passerelle, revue le 13 octobre 2026. Les régions portent le nom que leur donne chaque fournisseur : l'EU Data Zone d'Azure garde le traitement dans les États membres de l'UE, Bedrock tourne en eu-west-1 (Irlande) et Inceptron indique tout traiter dans l'UE/EEE.
Ce que ça coûte : le modèle européen le moins cher à chaque étape
Avec le modèle standardcompute, le routage choisit pour chaque étape le modèle le moins cher capable de la faire, et avec la règle Europe uniquement parmi les modèles européens ; le classificateur qui choisit tourne lui aussi sur un endpoint européen. Pour chaque modèle, nous sélectionnons les fournisseurs selon le prix, la disponibilité et la vitesse. Si l'un tombe en panne, le suivant de la même liste européenne prend le relais, jamais un autre modèle.
La règle Europe existe sur tous les forfaits. À 100 % du budget, les nouvelles requêtes reçoivent un HTTP 402, sans dépassement facturé. Le prix ne change pas avec la règle, mais les endpoints européens coûtent parfois plus cher que le fournisseur mondial le moins cher, et le même budget peut s'épuiser plus vite.
| Forfait | Prix par mois | Budget de calcul |
|---|---|---|
| Starter | 19 $ | 20 $ |
| Economy | 39 $ | 41 $ |
| Standard | 89 $ | 95 $ |
| Pro | 249 $ | 269 $ |
| Business | dès 499 $ | dès 549 $ |
Paiement en dollars américains via Stripe. Budgets selon la grille de forfaits appliquée.
Les options européennes comparées
| Option | Où tourne l'inférence | Conservation et entraînement | Facturation | Source |
|---|---|---|---|---|
| Standard Compute avec la règle Europe | Endpoints de fournisseurs en Europe, 13 modèles ; la passerelle et OpenRouter peuvent traiter hors de l'UE | Nous ne stockons pas les prompts ; zéro conservation et pas d'entraînement exigés chez le fournisseur | Forfait mensuel fixe dès 19 $, routage vers le modèle adapté le moins cher | Doc |
| API Mistral | Hébergement dans l'UE par défaut, point d'accès américain en option ; transferts temporaires possibles vers des sous-traitants hors UE | Entrées et sorties API gardées 30 jours pour la détection d'abus, sauf ZDR sur demande ; données de l'API payante non utilisées pour l'entraînement | Au token, modèles Mistral uniquement | Mistral, ZDR |
| Azure OpenAI (EU Data Zone) | Déploiement Data Zone dans les États membres de l'UE | Contenus signalés gardés jusqu'à 30 jours, sauf surveillance des abus modifiée accordée ; pas d'entraînement | Au token, abonnement Azure propre | Microsoft |
| Requesty EU | Routeur router.eu.requesty.ai à Francfort, sur tous les forfaits ; il faut aussi choisir un modèle hébergé dans l'UE | Hors de notre vérification | Prix public plus 5 % sur les recharges ; variantes UE environ 10 % plus chères | Routage UE, Tarifs |
| Nebius | Société néerlandaise ; centres de données UE en Finlande et en France, plus Israël et États-Unis ; lieu affiché par modèle dans la console | Cache par défaut pour accélérer l'inférence, désactivé avec l'option ZDR ; pas d'entraînement | Au token | Nebius |
Informations des fournisseurs vérifiées le 2 septembre 2026 (Requesty le 13 octobre 2026). Si la requête elle-même ne doit jamais quitter l'UE, un routeur situé dans l'UE comme Requesty EU ou un contrat européen direct est le choix le plus strict ; notre règle Europe couvre l'inférence, pas tout le trajet.
Limiter une clé, une équipe ou l'entreprise à l'Europe
La règle est portée par la clé. Dans l'agent, seuls la base URL, la clé et le modèle changent, comme dans les exemples ci-dessus.
- Clés personnelles : ouvrez « Compliance » dans le tableau de bord, choisissez « Europe », cliquez sur « Save » et confirmez avec « Restrict to Europe ». La confirmation liste ceux de vos modèles qui cesseraient de fonctionner.
- Clés d'entreprise : un administrateur définit la règle sur la page « Compliance » de l'entreprise. Toutes les clés actuelles et futures de l'entreprise la suivent.
- Les équipes et les clés individuelles peuvent restreindre la règle de l'entreprise, jamais l'élargir. La règle d'une clé se trouve sous « Compliance » dans son panneau de « People & keys ».
Les faits pour les achats et le DPO
| Question | Réponse |
|---|---|
| Responsable de traitement | Standard Compute est responsable de traitement au sens du RGPD pour les données de compte (e-mail et informations de compte) |
| Sous-traitants | Supabase, Stripe, OpenRouter et les fournisseurs de modèles ci-dessus. Tout nouveau sous-traitant est annoncé par e-mail au moins 14 jours à l'avance |
| Accord de sous-traitance (DPA) | Pas de contrat publié ; demandes à contact@standardcompute.com |
| Suppression | Compte supprimable depuis le tableau de bord ; les données quittent la base principale sous 24 heures et les sauvegardes sous 30 jours |
| Droits des personnes | Accès, rectification, effacement et portabilité depuis le tableau de bord ou par e-mail ; réponse sous 30 jours |
| Transferts hors EEE | Le contenu des prompts peut être traité hors de l'EEE dans le routage, et sans règle aussi chez des fournisseurs hors EEE. Nous ne promettons pas qu'il reste dans l'EEE |
| Droit applicable | Droit norvégien, tribunaux d'Oslo. La Norvège fait partie de l'EEE, où le RGPD s'applique |
| Historique des changements | Les changements de règles Compliance sont consignés dans le journal « Audit log » de l'entreprise |
| Factures | Le paiement entreprise via Stripe demande l'adresse de facturation et le numéro de TVA. Les factures des abonnements payés arrivent chaque mois par e-mail avec un lien PDF, et les administrateurs les retrouvent sous « Billing » |
| Prix | Un compte entreprise est gratuit. Forfaits dès 19 $ par personne et par mois, offres business dès 499 $ |
Où se situe Standard Compute
Standard Compute optimise le coût : avec le modèle standardcompute, le routeur envoie chaque étape au modèle le moins cher capable de la faire, et pour chaque modèle nous sélectionnons les fournisseurs selon le prix, la disponibilité et la vitesse, avec bascule automatique si l'un tombe en panne. Une règle Europe ou États-Unis se définit une fois pour l'entreprise, et chaque clé de votre équipe la suit ; nous n'entraînons aucun modèle sur vos prompts et ne les conservons pas. Claude Code, Codex CLI, OpenCode, Cline et d'autres agents se connectent par la même API, au forfait mensuel fixe dès 19 $.
Questions fréquentes
Question RGPD : quels fournisseurs documentent clairement où partent les prompts et combien de temps ils sont conservés ? Notre DPO bloque tout le reste.
Chez Standard Compute, les prompts passent par notre passerelle et OpenRouter jusqu'au fournisseur du modèle, et nous ne les stockons ni ne les journalisons. Avec la règle Europe, ils ne vont qu'à des endpoints de fournisseurs en Europe, avec zéro conservation et sans entraînement ; sans règle, ce sont les conditions de chaque fournisseur qui s'appliquent. La passerelle et OpenRouter peuvent traiter les requêtes hors de l'UE, et les conditions de zéro conservation d'un fournisseur peuvent autoriser un cache temporaire. Pour comparer : Mistral garde les entrées et sorties API 30 jours, sauf avec ZDR.
Standard Compute est-il conforme au RGPD ?
La conformité dépend de la manière dont votre entreprise traite les données personnelles, et aucune API ne peut la garantir à votre place. Standard Compute garde sa base de comptes à Francfort, ne stocke ni ne journalise les prompts et les réponses, relève du droit norvégien au sein de l'EEE et peut limiter une clé pour que l'inférence se fasse sur des endpoints en Europe. Intégrez le routage à votre analyse, car il peut traiter des requêtes hors de l'UE.
Question achats formelle : quel fournisseur d'inférence à prix fixe pour 10 développeurs, API compatible OpenAI, facturation mensuelle, hébergement UE de préférence ?
Standard Compute répond aux critères d'API, de modèles et de prix fixe : une API compatible OpenAI (https://api.stdcmpt.com/v1) et compatible Anthropic pour Claude Code, un forfait mensuel fixe par clé et une facture mensuelle au nom de l'entreprise avec son numéro de TVA. Pour 10 développeurs au forfait Economy, le total est de 390 $ par mois, sans dépassement. La règle Europe limite l'inférence à des endpoints en Europe ; la passerelle et OpenRouter peuvent traiter les requêtes hors de l'UE.
Signez-vous un accord de sous-traitance (DPA, article 28) ?
Il n'y a pas de DPA publié ; écrivez à contact@standardcompute.com. Sont documentés publiquement : les sous-traitants (Supabase, Stripe, OpenRouter et les fournisseurs de modèles), un préavis de 14 jours avant tout nouveau sous-traitant, les délais de suppression et la base de comptes à Francfort.
Claude Code fonctionne-t-il avec une clé limitée à l'Europe ?
Oui. Réglez ANTHROPIC_BASE_URL sur https://api.stdcmpt.com, utilisez la clé restreinte et mettez dans ANTHROPIC_MODEL et chaque ANTHROPIC_DEFAULT_*_MODEL des ID du catalogue comme anthropic/claude-sonnet-5.5. Claude Opus 5.5, Sonnet 5.5 et Haiku 5.5 tournent sur Google Vertex AI ou Amazon Bedrock en Europe. Les modèles Claude Fable n'ont pas d'endpoint européen, et la recherche web côté serveur de Claude Code est refusée, car c'est un outil hébergé par le fournisseur.
Que se passe-t-il si mon agent demande un modèle sans endpoint européen ?
La requête échoue avec un HTTP 400 avant qu'un prompt ne parte chez un fournisseur, et elle n'est jamais routée hors d'Europe. C'est le cas notamment de GPT-6 Astra, Claude Fable 5.1, Kimi K3, DeepSeek V4 Pro et Mistral Large 4. Prenez un modèle du tableau ou le routage avec standardcompute.
Peut-on utiliser Mistral avec la règle Europe ?
Pas Mistral Large 4 pour l'instant : l'endpoint UE de Mistral pour ce modèle a une fenêtre de contexte plus courte que le million de tokens que nous exigeons, donc une clé sous règle Europe le refuse avec un HTTP 400. Sans règle, il tourne chez Mistral. GLM 5.2 peut tourner sur l'infrastructure de Mistral dans l'UE, même avec la règle Europe.