Notes · Modèles d’IA

Azure OpenAI : où vos données sont vraiment traitées

« Nous utilisons GPT sur Azure, dans la région Suisse. » Cette phrase rassure. Mais qu’elle soit juste ne dépend pas seulement de la région. Ce qui décide, c’est un réglage que beaucoup négligent lors de la configuration : le type de déploiement.

Région et déploiement, deux choses distinctes

Dans Azure, vous créez d’abord une ressource dans une région, par exemple Switzerland North. Vous y créez ensuite un déploiement pour chaque modèle, et c’est là que vous choisissez le type. Microsoft distingue :

• Global (Global Standard, Global Provisioned, Global Batch) : les requêtes et les réponses peuvent être traitées dans n’importe quelle région Azure où le modèle est déployé.
• Zone de données (par exemple Data Zone Standard) : le traitement reste dans une zone définie par Microsoft, soit les États-Unis, l’UE ou l’Asie-Pacifique. La zone UE suit la limite de données de l’UE de Microsoft, qui comprend, outre les États membres de l’UE, des États de l’AELE comme la Suisse. Microsoft peut ajouter des régions à une zone sans préavis.
• Standard et Regional Provisioned : le traitement reste dans la zone géographique Azure que vous avez choisie. À l’intérieur de cette zone, Microsoft peut passer d’une région à l’autre pour des raisons d’exploitation.

Les données stockées, comme les fichiers chargés, restent pour tous les types dans la zone géographique de votre ressource. Le type décide donc où le calcul a lieu, pas où les données sont conservées. Pour vous, les deux comptent.

Ce que cela signifie pour une entreprise suisse

Global signifie qu’une requête envoyée de Fribourg peut être traitée dans un centre de données en Amérique ou en Asie. Microsoft recommande Global Standard comme point de départ pour la plupart des charges de travail, parce que les nouveaux modèles y arrivent en premier et que le prix y est le plus bas. Pour des données de clients, c’est rarement le bon choix.

Zone de données UE signifie que le traitement reste dans l’espace UE et AELE. Pour beaucoup de données personnelles, cela suffit, parce que le Conseil fédéral reconnaît comme adéquate la protection des données des États membres de l’UE.

Standard dans Switzerland North signifie que le traitement reste en Suisse. Mais les nouveaux modèles arrivent dans un ordre fixe : d’abord global, puis zone de données, le régional en dernier et sans date garantie. Selon le tableau de disponibilité de Microsoft au 7 novembre 2026, Switzerland North proposait en régional entre autres gpt-4.1, gpt-4o et gpt-5.1. Les modèles plus récents à partir de gpt-5.4 n’y étaient disponibles qu’en zone de données ou en global. Qui veut le modèle le plus récent doit donc souvent passer par l’espace UE. Le tableau change constamment. Je le vérifie à nouveau avant chaque décision.

Un point qui inquiète souvent : selon Microsoft, les requêtes et les réponses ne servent pas à entraîner les modèles de base. Pour la détection des abus, Microsoft peut conserver des requêtes suspectes, et ce dans la zone géographique de votre ressource.

Comment le vérifier vous-même

1. Regarder la région de la ressource. Le portail Azure l’affiche dans la vue d’ensemble de la ressource.
2. Regarder le type de chaque déploiement. Le portail Foundry l’affiche sur le déploiement. Dans les modèles et les scripts, il s’appelle SKU, par exemple GlobalStandard, DataZoneStandard ou Standard. Si vous voyez Global quelque part, le traitement peut quitter l’Europe. Il en va de même pour DeveloperTier.
3. Verrouiller pour l’avenir. Azure Policy permet d’empêcher que quelqu’un crée plus tard un déploiement global. Microsoft documente une règle sur le type de déploiement à cet effet.
4. Vérifier le tableau avant chaque changement de modèle. Le nouveau modèle existe-t-il dans votre région avec votre type ? Sinon, vous décidez en connaissance de cause, plutôt que quelqu’un change le type « juste pour un moment ».

Ce que je fais concrètement

• Nous fixons ensemble quelles données ont besoin de quel type. Des textes généraux supportent un autre type que des données personnelles.
• Je mets en place Azure OpenAI dans votre propre abonnement Azure. La région et le type figurent dans un modèle que votre informatique peut lire et vérifier.
• Une stratégie Azure Policy bloque les types globaux là où ils ne sont pas permis.
• Avant un changement de modèle, je vérifie la disponibilité et vous dis ce qui change pour la localisation de vos données.
• Je rédige aussi l’inscription pour votre registre des activités de traitement.