Mistral AI en entreprise : adopter, piloter et gouverner l'IA souveraine

Durée : 3h30
Objectif opérationnel :
Situer l'offre Mistral AI dans le paysage de l'IA générative sur critères vérifiables, choisir l'offre Vibe et les modèles adaptés à ses cas d'usage, et produire ses premiers livrables métier fiables sur Vibe — grille de correspondance amorcée en fin de matinée.
Contenu :

• Pourquoi un acteur souverain : entreprise française, hébergement européen par défaut (régions française et suédoise), modèles ouverts sous licence Apache 2.0, investissement dans une infrastructure de calcul européenne (Mistral Compute, centre de données en Essonne) — les faits vérifiables à la date de juillet 2026, sans discours marketing ; déploiements publics dans de grandes organisations françaises, par exemple le ministère des Armées, France Travail, la SNCF ou AXA.
• L'écart honnête : ce que l'écosystème couvre bien, ce qui reste à arbitrer selon les cas — le choix d'un éditeur se documente (offres, licences, tarifs publiés, réversibilité), il ne se décrète pas ; démonstration comparée avec un autre grand assistant du marché sur une même tâche, mêmes critères.
• Panorama de la gamme à la date de juillet 2026 : génération Mistral 3 (Large 3 sous Apache 2.0 et modèles denses Ministral 3), Small 4 réunissant raisonnement, vision et code, générations spécialisées (code, raisonnement, voix) et Medium 3.5 (version 26.04), modèle commercial frontière de l'éditeur, optimisé pour les usages agentiques et le code — et la règle : vérifier version et licence au jour du projet, l'offre évoluant par versions majeures en quelques mois.
• Les quatre offres de l'assistant Vibe — le produit Le Chat a été renommé Vibe le 28 mai 2026 : offres, tarifs, conversations et réglages conservés, licence unique couvrant l'assistant de travail et l'outil de code — aux tarifs publiés en dollars US à la date de juillet 2026 : Free (0 $), Pro (14,99 $ par mois, mode sans télémétrie), Team (24,99 $ par utilisateur et par mois, avec un minimum de facturation de 50 $ par mois, espace de travail partagé et contrôles d'administration), Enterprise (sur devis : déploiement privé, authentification unique SSO, journaux d'audit).
• Méthode de travail sur Vibe : prompts structurés réutilisables (contexte, rôle, tâche, critères de sortie), le mode de raisonnement à activer pour les étapes analytiques lourdes, la règle d'or — l'IA reformule des faits fournis et cite ses sources, elle n'invente pas — et la vérification humaine systématique des sorties contre les documents sources.
• Usage responsable et cadre réglementaire : distinguer la confidentialité contractuelle (secret des affaires) et la protection des données personnelles (RGPD, recommandations CNIL) ; données que l'on n'est pas autorisé à téléverser ou connecter ; littératie IA prévue par l'AI Act (Règlement (UE) 2024/1689, art. 4, applicable depuis le 2 février 2025) : l'organisation qui déploie un assistant agit en déployeur et l'obligation concerne son personnel — cette formation y contribue sans constituer une prestation de mise en conformité.

Mise en pratique : Lancement du fil rouge AssureCo (mutuelle fictive d'environ 1 200 collaborateurs) : chaque participant produit sur Vibe deux livrables métier complets sur le corpus AssureCo — par exemple la synthèse d'une réclamation d'assuré ou la préparation d'une réponse client — avec prompts structurés et vérification des sorties contre les documents sources, puis transpose sur l'un de ses propres cas d'usage ; tri de cas « quelle donnée, quel canal ? » sur cartes ; chacun amorce la grille de correspondance cas d'usage / offre / modèle pour son organisation.
Livrable : Grille de correspondance cas d'usage / offre Vibe / modèle amorcée pour son organisation et premiers prompts métier structurés, testés et vérifiés sur Vibe.

Durée : 3h30
Objectif opérationnel :
Constituer une bibliothèque documentaire interrogeable avec citations vérifiées, gouverner l'activation des connecteurs MCP selon le principe de moindre privilège, et mettre en œuvre une extraction Document AI avec relecture humaine appuyée sur les scores de confiance.
Contenu :

• Bibliothèques documentaires de Vibe : téléverser un corpus, l'interroger avec citations, vérifier chaque réponse contre les sources ; Mémoires pour porter le contexte d'une conversation à l'autre et espaces de travail persistants (Projects) pour organiser corpus et conversations par dossier — et ce que l'on décide de ne pas y mettre.
• Connecteurs MCP : plus de vingt connecteurs vers les outils de l'entreprise à la date de juillet 2026 (gestion documentaire, tickets, dépôts de code, agendas, messagerie) et connexion possible à un serveur MCP distant de son choix ; côté entreprise, l'administrateur contrôle quels connecteurs sont ouverts, et à qui.
• Le principe de moindre privilège appliqué aux connecteurs : n'ouvrir que les sources nécessaires à l'usage visé, tracer qui accède à quoi, et traiter chaque connecteur comme une décision de gouvernance, pas comme un simple réglage.
• Document AI et OCR 4 (version de juin 2026) : extraction structurée de documents scannés et de formulaires, position des blocs dans la page, scores de confiance par mot et par page conçus pour cibler la relecture humaine, environ 170 langues couvertes ; tarification publiée à la date de juillet 2026 : OCR seul de l'ordre de 4 $ pour 1 000 pages (2 $ en traitement par lots), pipeline Document AI complet avec extraction structurée de l'ordre de 5 $ pour 1 000 pages, et déploiement possible en environnement maîtrisé pour les documents sensibles.
• La chaîne documentaire complète — extraction, indexation en bibliothèque, interrogation avec citations, contrôle humain — et le placement des points de contrôle selon la sensibilité des documents.
• Gouvernance documentaire : quels documents indexer, lesquels exclure (données personnelles non nécessaires, pièces couvertes par le secret), qui décide et qui tient la liste à jour — premier matériau de la charte des usages du module 4.

Mise en pratique : Ateliers par direction métier sur le corpus AssureCo (contrats, avenants, réclamations, comptes rendus anonymisés) : constitution d'une bibliothèque documentaire, interrogation avec vérification des citations, puis extraction Document AI d'un lot de documents scannés avec relecture ciblée sur les scores de confiance ; transposition : chaque participant définit le plan de branchement de sa propre organisation — corpus prioritaires, connecteurs à ouvrir, règles d'accès, documents à exclure.
Livrable : Bibliothèque documentaire AssureCo opérationnelle interrogée avec citations vérifiées, extraction Document AI testée et relue, et plan de branchement de son organisation (corpus prioritaires, connecteurs, règles d'accès, exclusions).

Durée : 3h30
Objectif opérationnel :
Distinguer ce qui relève du SaaS (conversationnel ou agent), de l'API et de la plateforme, cadrer un agent pilote gouverné (périmètre, garde-fous, supervision humaine) sur un processus réel, et estimer l'ordre de grandeur du coût API associé.
Contenu :

• Du cas conversationnel à l'agent : ce qu'un agent ajoute (enchaîner des étapes, appeler des outils, agir sur un système), les niveaux d'autonomie et les risques associés — commencer simple, n'ajouter de l'autonomie que si l'enjeu le justifie ; depuis mai 2026, l'offre SaaS elle-même intègre un mode agent (Work Mode de Vibe, pour les tâches longues en plusieurs étapes) : le premier palier d'automatisation ne requiert ni API ni plateforme.
• Mistral AI Studio, la plateforme de production lancée fin 2025, présentée au niveau décideur et chef de projet : exécution des agents (Agent Runtime), observabilité (traces et tableaux de bord), registre unifié des modèles et des agents avec traçabilité et contrôle d'accès (AI Registry), garde-fous appliqués à l'exécution (Guardrails) — de quoi répondre à la question « qui a fait quoi, avec quel modèle, sur quelles données ? ».
• L'accès API et ses ordres de grandeur tarifaires à la date de juillet 2026 : facturation au volume de texte traité — par exemple Mistral Large 3 de l'ordre de 0,50 $ par million de jetons en entrée et 1,50 $ en sortie, modèles plus petits nettement moins coûteux, remise d'environ 50 % en traitement par lots — et la méthode pour estimer un coût mensuel réaliste à partir d'un volume de dossiers.
• Quatre paliers — SaaS conversationnel, agent SaaS (Work Mode), API, plateforme — et les critères de bascule : volume et répétitivité, besoin d'intégration au système d'information, exigences de traçabilité, compétences disponibles — et ce qui reste raisonnablement dans Vibe.
• Cadrer un agent gouverné : périmètre fonctionnel, données d'entrée, actions autorisées, règles d'escalade vers l'humain, critères de succès et de retrait — la fiche de cadrage comme pièce de gouvernance ; les usages d'évaluation des personnes relèvent d'exigences renforcées de l'AI Act (systèmes à haut risque) et sont exclus du périmètre de l'atelier.
• Retours de déploiements publics vérifiables comme points de repère — par exemple l'accompagnement des demandeurs d'emploi chez France Travail ou les usages logistiques et documentaires chez CMA CGM — sans en tirer de promesse de résultat pour son propre cas.

Mise en pratique : Conception d'un agent pilote sur un processus AssureCo (le tri et la qualification des réclamations d'assurés) : fiche de cadrage complète établie en sous-groupe — périmètre, données, actions autorisées, garde-fous, escalade humaine, critères de succès et de retrait — avec estimation d'ordre de grandeur du coût API sur un volume mensuel donné ; puis chaque participant établit la fiche de cadrage d'un agent candidat pour sa propre organisation, complète la colonne « palier d'automatisation » (SaaS, agent SaaS, API, plateforme) de sa grille de correspondance du module 1 et soumet le tout à une revue croisée en binôme.
Livrable : Fiche de cadrage d'un agent pilote pour son organisation (périmètre, données, actions autorisées, garde-fous, supervision humaine, critères de succès et de retrait) avec estimation d'ordre de grandeur du coût API.

Durée : 3h30
Objectif opérationnel :
Choisir un canal de déploiement conforme et réversible pour chaque famille d'usages, cadrer la gouvernance des usages de son organisation, et construire son plan d'adoption 90 jours — restitué et évalué en clôture.
Contenu :

• Ce que « souverain » veut dire contractuellement : hébergement européen par défaut, accord de traitement des données (DPA), engagement de non-entraînement sur les données clients des offres API entreprise, options de déploiement sur site — lire ces engagements dans les documents contractuels plutôt que dans les discours ; le choix d'un éditeur ne dispense d'aucune obligation propre.
• Le RGPD appliqué au déploiement : bases légales, minimisation, données personnelles dans les corpus, les connecteurs et les journaux, recommandations de la CNIL, vérification qu'une analyse d'impact (AIPD) n'est pas requise avant d'ouvrir un corpus ou un connecteur sur des données personnelles — la conformité se joue dans l'usage et la gouvernance, pas seulement dans la localisation de l'hébergement.
• Le calendrier de l'AI Act (Règlement (UE) 2024/1689) sans approximation : littératie IA (art. 4) applicable depuis le 2 février 2025 ; gouvernance, sanctions et autorités compétentes depuis le 2 août 2025 ; application générale au 2 août 2026, obligations « haut risque » échelonnées ensuite ; à la date de juillet 2026, le « Digital Omnibus » — adopté par le Parlement européen le 16 juin 2026 puis par le Conseil le 29 juin 2026 — remplacerait l'obligation de « garantir » un niveau suffisant de littératie par celle d'en « soutenir » le développement, et reporterait l'entrée en application des obligations « haut risque » (annexe III au 2 décembre 2027, annexe I au 2 août 2028), mais n'est pas encore publié au JOUE : le règlement (UE) 2024/1689 reste la base applicable.
• Les canaux de déploiement comparés : SaaS Vibe, API directe via la plateforme, clouds partenaires (à la date de juillet 2026, par exemple AWS Bedrock, Microsoft Foundry, Hugging Face ou IBM watsonx), auto-hébergement des poids ouverts sous Apache 2.0 jusqu'aux environnements isolés du réseau — critères de choix : sensibilité des données, exigences sectorielles, compétences internes, coût total, réversibilité.
• Gouvernance des usages : charte d'usage interne (quelles données vers quel canal, sous quelles conditions), rôles nommés (qui valide un nouveau cas d'usage, qui administre connecteurs et bibliothèques), journalisation et revue périodique.
• Plan d'adoption 90 jours : cas d'usage priorisés, jalons, indicateurs de suivi honnêtes (délais de traitement, taux de reprise humaine — en ordres de grandeur, jamais garantis), réversibilité documentée ; évaluation des acquis sur les livrables du fil rouge ; en clôture, perspective pour le besoin 100 % local sans service en ligne : les formations « IA locale et gratuite » (poste individuel) et « IA locale d'entreprise : serveur mutualisé, base documentaire (RAG) et administration » du catalogue Akademia, présentées sans être entamées.

Mise en pratique : Atelier final « Mon plan d'adoption 90 jours » : chaque participant choisit le canal de déploiement par famille d'usages sur la matrice de décision et reporte ce choix dans la colonne « canal » de sa grille de correspondance, désormais complète, rédige le volet gouvernance (charte des usages, rôles, journalisation) en reprenant les exclusions documentaires actées au module 2, consolide son plan 90 jours à partir des livrables des trois premiers modules, le soumet à une revue croisée en binôme puis le restitue en présentation de clôture de deux minutes ; évaluation sommative sur grille critériée à l'appui des livrables.
Livrable : Plan d'adoption 90 jours de son organisation : matrice de déploiement remplie (canal par famille d'usages), volet gouvernance (charte des usages, rôles, journalisation), cas d'usage priorisés avec indicateurs de suivi en ordres de grandeur et réversibilité documentée.