Provenance du calcul & empreinte

« Hébergé en EU » ≠ « calculé en EU »

Vous pouvez stocker vos données dans une base européenne et, à la même seconde, les envoyer s'inférer sur une API hébergée hors de l'Union. Le stockage reste en EU ; le calcul, lui, quitte la juridiction. C'est une couche que la plupart des audits ignorent — et que POSITRONIA rend visible et scorée, nœud par nœud.

Cette page décrit les deux dimensions que nous ajoutons à la cartographie de votre système :

1. La provenance du calcul — où s'exécute réellement l'inférence, et à quelle juridiction elle vous expose.
2. L'empreinte (gouvernance environnementale) — ce qu'un fournisseur déclare et documente de sa démarche énergétique.

Pour la doctrine générale de souveraineté qui sous-tend cette page, voir La souveraineté, cartographiée.

1. La provenance du calcul

Pour chaque nœud (LLM, API, agent), nous distinguons deux couches — jamais un verdict binaire « souverain / pas souverain » :

• Le lieu d'inférence : UE · AELE (Suisse, Norvège, Islande) · pays à décision d'adéquation · pays tiers · non déclaré.
• L'exposition extraterritoriale : aucune · CLOUD Act (US) · autre juridiction extraterritoriale.

Ces deux couches sont affichées séparément, en clair. Un calcul en France sous contrat Mistral ne raconte pas la même histoire qu'un calcul aux États-Unis sous CLOUD Act — et un calcul en Suisse (hors UE, mais sous adéquation RGPD et hors CLOUD Act US) n'est ni l'un ni l'autre.

Côté conformité, la provenance du calcul rejoint l'exposition réglementaire existante : quand le calcul quitte l'UE sans encadrement, c'est un transfert au sens de l'article 44 du RGPD, scoré sur la même échelle que les autres transferts — pas une note à part. L'exposition extraterritoriale (CLOUD Act) aggrave la sévérité, et nous l'affichons toujours plutôt que de la masquer.

Notre règle de langage. Jamais « souverain » en bloc. Toujours : « calcul en <juridiction>, sous <adéquation / CLOUD Act> » — couche par couche.

2. L'empreinte : une note de transparence, pas une mesure de carbone

POSITRONIA est Local-First : il ne collecte jamais l'infrastructure réelle d'un fournisseur tiers. Nous ne pouvons donc pas — honnêtement — mesurer son PUE réel ni son mix électrique réel. Nous ne le prétendons pas. Nous notons ce qui est déclaré et sourçable, sur une échelle pédagogique.

Deux sous-dimensions, à ne pas confondre :

• Efficience (souvent déjà faite par le datacenter) — PUE publié, réutilisation de la chaleur, certification (EU Code of Conduct for Data Centres, ISO 50001).
• Approvisionnement énergétique (plus rare, donc signal fort) — sourcing renouvelable (PPA, garanties d'origine RED II), part renouvelable déclarée, engagement carbone (SBTi), reporting Scope 3 (GHG Protocol, cohérent CSRD).

L'échelle d'affichage — Exemplaire / Engagé / Transparent / Opaque — est une note de transparence de la gouvernance, jamais une note de carbone. Conséquence directe : déclarer honnêtement « mix réseau » ne pénalise pas. Le seul signal négatif est l'opacité (ne rien déclarer). Pénaliser l'honnêteté pousserait au greenwashing — nous faisons l'inverse.

Pour situer des ordres de grandeur, nous citons en information des références ouvertes comme Boavizta (empreinte) et DataGreen (efficience datacenter) — sans aucune affiliation : nous recommandons sans être rémunérés.

3. Une preuve de diligence, pas une certification

Ces deux dimensions deviennent des champs du nœud. Elles entrent donc automatiquement dans le manifeste de cartographie haché SHA-256 et signé Ed25519 : la déclaration que vous faites est horodatée et scellée, et constitue une preuve de diligence (intégrité et authenticité). L'opposabilité temporelle pleine (date opposable à un tiers) repose sur l'horodatage qualifié eIDAS, prévu en Phase C.

Nous restons fidèles à notre ligne : nous documentons, nous ne certifions pas l'impact. La régularité de vos scans devient elle-même une preuve de votre travail continu d'adaptation.

Voir aussi : Notre démarche — nous publions notre propre carte de provenance avant de scorer la vôtre.