API d'inférence de LLM
API LLM souveraine, hébergée en France
Accès sur demande
Réponse sous 24 h ouvrables. Premier échange sans engagement.
Code, contrats, données clients : ce que vos outils d'IA donnent à lire au modèle part chez son fournisseur, souvent américain. Notre API sert des modèles à poids ouverts sur nos propres serveurs GPU, en France, sans conserver ni réutiliser vos contenus.
En bref
- Serveurs GPU dont JustAI est propriétaire, à Paris-Vélizy
- Requêtes et réponses jamais écrites sur disque
- Aucun entraînement sur vos contenus
- Accès direct, réservé aux professionnels
Le problème
Chaque appel à une API de LLM sort vos données de l'entreprise
Une requête contient tout ce que vous donnez à lire au modèle. Trois angles morts apparaissent quand ce contenu part chez un fournisseur américain.
Ce que vos outils envoient vraiment
Un agent de code transmet des extraits de votre dépôt à chaque étape. Un assistant interne, les documents que vos équipes y collent. Une application métier, des fiches clients, des devis, des exports de l'ERP.
Le Cloud Act suit le fournisseur, pas le serveur
Le droit américain (18 U.S.C. § 2713, issu de la loi du 23 mars 2018) impose à un fournisseur qui en relève de respecter ses obligations de conservation et de communication aux autorités pour les données en sa possession ou sous son contrôle, qu'elles se trouvent aux États-Unis ou ailleurs. Une région européenne déplace le serveur, pas la loi applicable.
Une dépendance que vous ne pilotez pas
Le prix, les quotas et la date de retrait d'un modèle se décident chez le fournisseur, quel qu'il soit. Avec un modèle fermé, vous n'avez pas de solution de repli : vous ne pouvez ni l'héberger vous-même ni le confier à l'exploitant de votre choix.
Si vos requêtes contiennent des données personnelles, le RGPD s'ajoute : un contrat avec le sous-traitant (article 28), des transferts hors de l'Union encadrés (chapitre V) et, pour les demandes d'autorités étrangères, une reconnaissance réservée à celles qui reposent sur un accord international, sauf autre motif de transfert prévu par le règlement (article 48).
Sources, consultées le 10 novembre 2026 : United States Code, titre 18, § 2713 (govinfo.gov) ; règlement (UE) 2016/679 (EUR-Lex).
Ce que l'API change
Des modèles exécutés en France, des contenus jamais conservés
Notre API d'inférence donne accès à des modèles à poids ouverts que nous exécutons nous-mêmes. Voici ce à quoi ses conditions d'utilisation nous engagent.
Où tournent les modèles
Sur des serveurs GPU dont JustAI est propriétaire, en colocation dans le centre de données de DC2SCALE à Paris-Vélizy. Aucune requête n'est transmise à un fournisseur de modèles tiers ni exécutée par un fournisseur de cloud.
Conditions, article 4.1
Aucune conservation
Requêtes et réponses sont traitées en mémoire, le temps du calcul : jamais écrites sur disque, dans des journaux ou dans une base de données. Seule exception : un cache de préfixe en mémoire GPU, que personne ne peut consulter.
Conditions, article 7.1
Aucun entraînement
Vos contenus ne servent ni à entraîner, affiner, aligner ou évaluer un modèle, ni à constituer un jeu de données. Nous ne les communiquons à aucun tiers à ces fins.
Conditions, article 7.2
Qui a accès
Personne ne consulte vos contenus, ni notre personnel ni l'hébergeur : DC2SCALE assure l'hébergement physique, sans accès logique aux serveurs. Les accès d'administration sont restreints, tracés et protégés par une authentification forte.
Conditions, articles 4.1, 7.1 et 8.1
Ce que nous enregistrons
Des métadonnées sans contenu : horodatage, modèle appelé, nombre de jetons, latence, clé utilisée, adresse IP de connexion… Elles sont conservées 30 jours, puis supprimées ou agrégées en totaux de consommation.
Conditions, article 7.3
Aucune bascule silencieuse
Le chiffrement (TLS) se termine sur nos serveurs : ni réseau de diffusion de contenu ni service anti-DDoS ne déchiffre le trafic en amont. Si nos serveurs sont indisponibles, l'API refuse les requêtes plutôt que de les envoyer chez un autre hébergeur.
Conditions, article 4.1
Ces engagements sont contractuels. Ceux qui portent sur la conservation et l'entraînement prévalent sur tout autre document (article 7.9).
Pour quels usages
Une API LLM pour vos agents, vos assistants et vos applications
Quatre usages où le contenu envoyé au modèle est précisément ce que l'entreprise veut garder sous contrôle.
Hermes Agent, OpenCode
Agents de code
Un agent de code lit votre dépôt, exécute des commandes et envoie des extraits de code au modèle à chaque étape. Servi par notre API, ce code est traité en France, sur nos serveurs, sans y être conservé.
Open WebUI
Assistants internes
Un « ChatGPT interne » pour vos équipes : l'interface reste chez vous, l'inférence vient de notre API. Ce que vos salariés y collent est traité sur nos serveurs en France, sans y être conservé.
Vos logiciels
Applications métier
Résumer un dossier, extraire les champs d'un bon de commande, classer des demandes, préparer une réponse : votre logiciel appelle le modèle depuis son serveur. De notre côté, les documents traités ne sont ni conservés ni réutilisés.
Base documentaire
RAG sur vos documents
Votre base documentaire reste chez vous. À chaque question, seuls la question et les extraits retrouvés partent vers le modèle, qui rédige la réponse. Ils sont traités en mémoire et ne sont pas conservés.
Ces outils laissent choisir leur fournisseur de modèles : Hermes Agent (« Custom endpoint »), OpenCode (fournisseur personnalisé) et Open WebUI (connexion par adresse et clé), d'après leurs documentations officielles, consultées le 10 novembre 2026. Indiquez dans votre demande l'outil que vous voulez brancher : nous vous disons si et comment il se connecte à notre API.
Mise en route
Comment brancher vos outils sur notre API
Le principe tient en quatre étapes, toutes décrites dans les conditions d'utilisation.
Vous demandez un accès
L'API est vendue en direct à des professionnels. L'accès s'ouvre par un devis accepté, un bon de commande ou un contrat, qui comprend l'accord de traitement des données prévu par l'article 28 du RGPD.
Articles 3.1 et 3.2, annexe 1
Vous recevez une clé API
Cet identifiant secret authentifie chacune de vos requêtes, sur une liaison chiffrée (TLS). Nous stockons les clés sous forme hachée ou chiffrée. Vous en gardez la confidentialité ; une clé compromise se signale et se révoque.
Articles 8.1 et 8.3
Vous choisissez un modèle
Le point d'accès /models de l'API liste les modèles avec leur version, leur précision numérique (quantification), leur longueur de contexte et leur prix. Nous exécutons le modèle annoncé, sans modifier vos requêtes ni ajouter d'instruction système.
Articles 4.2 et 4.3
Votre outil envoie ses requêtes
La consommation est mesurée en jetons et facturée chaque mois, à terme échu. Quand la capacité est atteinte, l'API peut refuser une requête (code HTTP 429) plutôt que de la mettre en attente : prévoyez une nouvelle tentative différée.
Articles 11.3 et 13.1
Comparatif
API américaine, serveur GPU ou API hébergée en France ?
Notre API est une alternative aux API d'OpenAI, d'Anthropic ou de Google quand un modèle à poids ouverts suffit. Un serveur dans vos locaux en est une autre.
| Critère | API américaine | Serveur LLM dans vos locaux | API JustAI |
|---|---|---|---|
| Où s'exécute le modèle | API américaineChez le fournisseur, aux États-Unis ou dans une région de son cloud | Serveur LLM dans vos locauxDans vos locaux, sur votre matériel | API JustAIEn France, à Paris-Vélizy, sur des serveurs GPU qui nous appartiennent |
| Droit applicable au fournisseur | API américaineDroit américain, dont le Cloud Act, quelle que soit la région choisie | Serveur LLM dans vos locauxAucun fournisseur d'inférence | API JustAIDroit français : société française, hébergeur physique français sans accès logique |
| Conservation de vos requêtes | API américaineSelon le contrat et les réglages du fournisseur | Serveur LLM dans vos locauxSelon votre propre configuration | API JustAIAucune : traitement en mémoire, rien sur disque |
| Modèles disponibles | API américaineModèles propriétaires du fournisseur | Serveur LLM dans vos locauxModèles à poids ouverts que votre matériel peut faire tourner | API JustAIModèles à poids ouverts de notre catalogue |
| Coût | API américaineÀ l'usage, au tarif du fournisseur | Serveur LLM dans vos locauxInvestissement de départ, puis énergie et exploitation | API JustAIÀ l'usage, au jeton, selon votre devis |
| Ce qui reste à votre charge | API américaineVérifier le contrat, les transferts hors de l'Union et les réglages de conservation | Serveur LLM dans vos locauxAchat, installation, mises à jour de sécurité, supervision, renouvellement du matériel | API JustAIGérer les refus en cas de saturation ; pas de disponibilité garantie sans engagement écrit |
Une API américaine suffit quand
- Les contenus envoyés sont publics ou sans enjeu de confidentialité.
- L'usage exige un modèle propriétaire précis, absent des catalogues ouverts.
- Votre contrat et vos réglages couvrent déjà vos obligations.
Un serveur LLM dans vos locaux (on-premise) se justifie quand
- Rien ne doit sortir de votre réseau, ou ce réseau est isolé.
- Votre volume est élevé et régulier, au point d'amortir le matériel.
- Une équipe sait l'installer, le superviser et le maintenir à jour.
Notre API convient quand
- Vos requêtes contiennent du code, des contrats ou des données clients, et vous ne voulez pas exploiter de GPU.
- Vous voulez mesurer vos volumes réels avant d'acheter du matériel.
- Un modèle à poids ouverts suffit à l'usage visé.
Ce que notre API ne fait pas
- Aucun modèle propriétaire : le catalogue ne contient que des modèles à poids ouverts.
- Ni disponibilité, ni latence, ni débit garantis sans engagement de niveau de service convenu par écrit.
- Pas de certification Hébergeur de Données de Santé (HDS) : ne l'utilisez pas quand la réglementation impose un hébergeur certifié.
- Pas de filtrage de contenu au-delà des protections intégrées aux modèles : les garde-fous de votre application restent à votre charge.
- Un service ni conçu ni évalué pour les usages à haut risque du règlement européen sur l'IA.
Notre avis
Si vous hésitez entre notre API et un serveur dans vos locaux, commencez par l'API et mesurez vos usages réels. Les modèles sont à poids ouverts : si le serveur devient plus pertinent, vous pourrez y exécuter le même modèle, à condition que votre matériel le permette et dans le respect de sa licence.
Vous cherchez autre chose qu'une API ?
Questions fréquentes
API LLM souveraine : vos questions
Que deviennent mes requêtes et les réponses du modèle ?
Elles sont traitées en mémoire, le temps de calculer la réponse, sans jamais être écrites sur disque, dans des journaux ou dans une base de données. Elles ne servent à aucun entraînement. Seules des métadonnées sans contenu (horodatage, modèle appelé, nombre de jetons, adresse IP de connexion…) sont conservées 30 jours, puis supprimées ou agrégées en totaux de consommation.
L'API est-elle conforme au RGPD ?
Pour les données personnelles de vos requêtes, JustAI agit en sous-traitant au sens de l'article 28 du RGPD ; l'accord de traitement est annexé aux conditions d'utilisation de l'API. Le traitement a lieu en France ; chaque réponse est renvoyée au seul émetteur de la requête, sans transfert de contenu hors de l'Union européenne vers un autre destinataire. Vous restez responsable de la licéité de ce que vous envoyez.
L'API est-elle soumise au Cloud Act ?
Le Cloud Act vise les fournisseurs qui relèvent du droit américain. JustAI est une société française, propriétaire de ses serveurs, hébergés en France par un opérateur français sans accès logique aux machines. Aucune requête n'est transmise à un fournisseur de cloud ou de modèles tiers, et un contenu qui n'est pas conservé ne peut pas être communiqué.
Quels modèles l'API propose-t-elle ?
Des modèles à poids ouverts (open-weight), souvent appelés LLM open source, listés à l'article 5.4 des conditions d'utilisation et dans le catalogue de l'API. Au 10 novembre 2026 : Qwen3.6-35B-A3B, sous licence Apache 2.0, avec texte et images en entrée. Aucun modèle propriétaire : aucune requête ne part vers ChatGPT, Claude ou Gemini.
Est-ce un LLM français ?
C'est un LLM souverain par son exploitation : l'exploitant, les serveurs et le lieu d'exécution sont français. Le modèle, lui, est conçu par son éditeur, qui n'est pas JustAI et n'est pas nécessairement français : Qwen pour Qwen3.6-35B-A3B, au 10 novembre 2026. Il s'exécute entièrement sur nos serveurs, sans qu'aucune requête soit transmise à un fournisseur de modèles tiers.
Combien coûte l'API, et y a-t-il un engagement ?
Les prix sont ceux de votre devis ; la consommation, mesurée en jetons, est facturée chaque mois à terme échu. Sauf mention contraire du devis, le contrat est à durée indéterminée et se résilie à tout moment par notification écrite, la consommation réalisée restant due. Un engagement de durée ou de volume n'existe que s'il a été convenu par écrit.
Comment sortir, et que récupère-t-on à la fin ?
Il n'y a rien à restituer ni à supprimer : vos contenus ne sont pas conservés, ce que nous confirmons par écrit sur demande. Les modèles étant à poids ouverts, publiés par leurs éditeurs, vous pouvez exécuter le même modèle chez un autre hébergeur ou sur votre serveur, dans le respect de sa licence.
Accès à l'API
Demandez un accès à notre API LLM
Décrivez l'usage visé, l'outil à brancher et, si vous l'avez, un ordre de grandeur du volume. Nous revenons vers vous avec les conditions d'accès.
- Réponse sous 24 h ouvrables
- Premier échange sans engagement
- Accès réservé aux professionnels, par contrat
Pour aller plus loin
LLM et IA souveraine : nos guides
Stratégie & gouvernance
IA souveraine en France : Mistral, cloud souverain et alternatives, comment choisir
IA souveraine en France : six critères pour choisir entre Mistral, un cloud qualifié SecNumCloud et des serveurs dédiés, ce qui a changé chez Mistral en 2026, et les alternatives à AWS et Azure pour une ETI.
Lire le guideStratégie & gouvernance
Cloud Act : pourquoi héberger ses données en France ne suffit pas
Le Cloud Act oblige un fournisseur soumis au droit américain à livrer les données qu'il contrôle, même stockées en France. Ce que dit la loi, ce que garantit SecNumCloud, et comment classer vos usages cloud et IA.
Lire le guideOutils & technologies
Fine-tuning LLM : quand entraîner un modèle plutôt que brancher un RAG
Fine-tuning LLM ou RAG ? Ce que l'entraînement change vraiment (format, ton, tâches répétitives), ce qu'il apprend mal (les faits), LoRA et QLoRA, données, coûts et risques : les critères de décision pour une PME ou une ETI.
Lire le guide