S3NS ouvre l’IA générative sur son cloud de confiance PREMI3NS : l’inférence facturée à l’heure, jetons illimités

Les entreprises françaises soumises aux exigences de souveraineté attendaient ce chaînon manquant. S3NS, la coentreprise contrôlée par Thales et construite sur la technologie de Google Cloud, vient d'annoncer la disponibilité générale de services gérés de déploiement et d'inférence de modèles d'IA générative sur PREMI3NS, son offre de cloud de confiance qualifiée SecNumCloud 3.2 depuis décembre 2025. L'annonce, publiée le 6 novembre 2026, ouvre l'IA générative aux secteurs régulés, avec des données stockées et traitées en France et une facturation à l'heure plutôt qu'au jeton.

Jusqu'ici, ces organisations portaient leurs infrastructures et leurs applications vers le cloud de confiance, mais les usages d'IA générative restaient en retrait, car aucun modèle ne pouvait s'exécuter dans un environnement qualifié. L'inférence, c'est-à-dire l'exécution d'un modèle entraîné pour répondre aux requêtes d'une application, exigeait de sortir du périmètre. S3NS comble ce vide en proposant une offre complète, hébergée en France et opérée par son propre personnel habilité, sous juridiction française.

Ce que S3NS met à disposition sur PREMI3NS

L'offre reprend trois services de Google, réunis sous le nom de Gemini platform. Le premier, Model Garden, donne accès à des modèles à poids ouverts de Mistral AI et de Google. Le deuxième, Model Registry, gère les versions des modèles propres de l'entreprise, y compris ceux téléchargés depuis Hugging Face. Le troisième, un service d'inférence en ligne, relie ces modèles aux applications. Les calculs s'exécutent sur des instances équipées de processeurs graphiques Nvidia H100, la référence actuelle pour ce type de charge de travail.

S3NS cite comme cibles les opérateurs d'importance vitale, le secteur public, la santé et la finance, des organisations qui ne peuvent pas envoyer leurs données sensibles vers des clouds étrangers.

L'offre s'inscrit dans la trajectoire suivie par S3NS depuis sa qualification. Les Taxis G7 ont choisi PREMI3NS en octobre pour leurs données de mobilité et leurs usages d'IA. Fin octobre, l'éditeur américain BlackLine y a installé sa plateforme financière, avec Thales pour premier client. S3NS ajoute désormais à son catalogue les outils d'IA de Google, dont le moteur Kubernetes de Google (GKE), l'Agent Development Kit, un cadriciel libre de construction d'agents, et l'entrepôt de données BigQuery.

Une inférence vendue à l'heure, en jetons illimités

Le point le plus neuf de l'annonce tient au mode de facturation. S3NS vend l'inférence à un tarif horaire prédéfini, avec des jetons illimités et sans limitation de débit partagée entre clients. Les jetons sont les unités de texte qu'un modèle lit et produit, et les fournisseurs d'API d'IA les facturent d'ordinaire à l'unité. Le prestataire ajoute des engagements de service contractuels mesurés à la minute, dans des environnements dédiés, et des remises en cas d'engagement de durée.

Pour une direction des systèmes d'information, ce modèle change la manière de budgéter l'IA. Avec une facturation au jeton, la dépense suit le volume des requêtes et se découvre à l'usage, ce qui freine les traitements intensifs comme l'analyse de documents en masse. S3NS ne publie pas ses tarifs, si bien que la comparaison avec les API publiques reste à faire au cas par cas, sur devis.

Des services d'IA encore en attente de visa

Il faut pourtant lire l'annonce avec attention, car elle contient une nuance de taille. La qualification SecNumCloud de PREMI3NS, délivrée par l'Anssi, couvre les services d'infrastructure, de conteneurs et de plateforme. La nouvelle couche de services d'IA gérés n'en fait pas encore partie. Selon l'annonce de S3NS, la notification formelle a été adressée à l'Anssi et le processus est en cours, sans date d'aboutissement.

Dans le même temps, S3NS présente déjà l'offre, sur sa page commerciale, comme qualifiée SecNumCloud 3.2 de bout en bout. Les deux documents divergent, et seule l'annonce, datée et détaillée, décrit l'état effectif de la procédure. Cette procédure en deux temps n'est pas propre à S3NS. Numspot a obtenu la qualification de son infrastructure, tandis que ses services gérés restaient en cours d'examen.

Pour un opérateur d'importance vitale, la distinction a des conséquences concrètes. L'entreprise peut déjà déployer ses propres modèles sur l'infrastructure qualifiée, mais elle ne peut pas encore présenter la couche gérée comme qualifiée à son régulateur ou à ses auditeurs. La notion de qualification en cours n'a aucune valeur juridique tant que l'Anssi ne l'a pas prononcée.

La pile de Google dans un périmètre français

La conduite des opérations et l'accès aux centres de données reviennent à du personnel de S3NS habilité, sous juridiction française. Le directeur des systèmes d'information garde ainsi l'écosystème de Google sans l'exposition au droit américain. La feuille de route des outils reste toutefois celle de Google, et Gemini, le modèle propriétaire de Google, ne figure pas parmi les modèles déployables cités par S3NS.

Des éditeurs partenaires comme Dataiku, Mistral AI, Elastic, MongoDB ou Cloudera sont annoncés comme compatibles, mais aucun client de la nouvelle offre n'est nommé.

Un budget prévisible, une qualification à suivre

Une entreprise d'un secteur régulé qui devait choisir entre des modèles exécutés hors du périmètre qualifié et l'absence d'IA générative dispose désormais d'une option hébergée en France, à coût planifiable. Les traitements intensifs sur des documents sensibles, qui supportaient mal la facturation au jeton, y trouvent le modèle économique le plus adapté.

Avant d'engager des usages en production sur ce modèle économique, la direction des systèmes d'information devra en revanche vérifier le périmètre exact de la qualification au catalogue de l'Anssi et obtenir de S3NS un engagement de calendrier sur ses services d'IA. Elle devra aussi dimensionner la puissance de calcul louée à l'heure, faute de tarifs publics. Le cloud de confiance s'ouvre à l'IA, et le visa de l'Anssi reste la ligne qui sépare l'hébergement qualifié de la promesse commerciale.

Questions fréquentes

Qu'est-ce que S3NS et PREMI3NS ?

S3NS est une coentreprise contrôlée par Thales, construite sur la technologie de Google Cloud. PREMI3NS est son cloud de confiance, qualifié SecNumCloud 3.2 depuis décembre 2025, avec des données stockées et traitées en France.

Comment l'inférence est-elle facturée sur PREMI3NS ?

S3NS vend l'inférence à un tarif horaire prédéfini, avec des jetons illimités et sans limitation de débit partagée entre clients. Les tarifs ne sont pas publics : la comparaison avec les API facturées au jeton se fait au cas par cas, sur devis, avec des remises possibles en cas d'engagement de durée.

Les services d'IA de S3NS sont-ils déjà qualifiés SecNumCloud ?

Non, pas encore. La qualification SecNumCloud couvre l'infrastructure, les conteneurs et la plateforme de PREMI3NS, mais la couche de services d'IA gérés reste en cours d'examen par l'Anssi. Une qualification en cours n'a aucune valeur juridique tant que l'Anssi ne l'a pas prononcée.