Stack réelle · Multi-vendor · Souveraineté par couche

API & intégrations officielles : la stack souveraine d'EuTrustedIA

Nous vendons de la conformité : nous devons être exemplaires. Voici la stack qui fait tourner EuTrustedIA aujourd'hui, couche par couche avec son pays d'hébergement, la doctrine d'audit multi-vendor de POSITRONIA, et notre trajectoire de souveraineté. Sans sur-claim : ce qui est en production est marqué comme tel, ce qui viendra plus tard aussi.

Section 1

Stack opérationnel (en production, Phase A)

Les services qui font fonctionner le site et l'Annuaire aujourd'hui. La souveraineté se mesure couche par couche, pas en binaire : nous indiquons honnêtement le pays d'hébergement de chacun.

Mollie

En production

Paiement et facturation. DPA RGPD natif, pay-per-transaction.

Brevo

En production

Email transactionnel, hébergé à Paris.

Better Auth

En production

Authentification (open source), exécutée sur notre propre infrastructure.

Neon

En production

Base de données PostgreSQL, région EU.

Upstash Redis

En production

Cache et limitation de débit (rate-limit), région EU.

Stockage S3-EU

En production

Stockage objet des rapports (Scaleway / Infomaniak, à l'étude).

Plausible

En production

Analytics respectueux de la vie privée, sans cookie de pistage.

Infisical

En production

Gestion des secrets, cloud EU Frankfurt.

Vercel

En production

Hébergement applicatif sous DPA EU, data region Frankfurt.

Cap CAPTCHA

En production

Anti-bot respectueux de la vie privée.

Section 2

Doctrine multi-vendor POSITRONIA

Ces fournisseurs de LLM ne sont pas des intégrations de notre produit : ce sont des vendors AUDITÉS par POSITRONIA. EuTrustedIA est un auditeur EU multi-vendor indépendant — quel que soit le LLM que vous déployez, POSITRONIA en vérifie la conformité.

Mistral — audité (valorisé si hébergement EU + DPA)Anthropic — auditéOpenAI — auditéGoogle — auditéMicrosoft — audité

Anti-greenwashing : Mistral 🇫🇷 n'est valorisé positivement que si l'hébergement effectif est en UE avec une DPA signée. Vendor EU ne signifie pas déploiement EU — un modèle européen servi via une infrastructure non-EU repasse par le flux d'audit standard.

Section 3

Roadmap souveraineté (Phase C)

Notre trajectoire est documentée et publique : en Phase C, nous migrons l'hébergement et la base de données de Vercel / Neon vers Infomaniak 🇨🇭 (hors UE, hors CLOUD Act US). La souveraineté est un chemin que nous décrivons couche par couche, pas un label binaire.