Périmètre de détection

Ce que POSITRONIA reconnaît dans votre code

72 fournisseurs : modèles d'IA, cloud, bases vectorielles, paiement, e-mail, observabilité. Ils sont rangés selon ce qu'ils impliquent pour vos données. Cette page est générée depuis le catalogue que le scanner utilise réellement : elle dit ce qu'il sait détecter, ni plus ni moins.

Chaque fournisseur détecté devient un nœud de votre carte du système IA, qui alimente ensuite vos livrables de conformité : registre des traitements, analyse d'impact, fiche de transparence.

Le pays indiqué est celui que le fournisseur déclare pour son offre standard. Votre contrat peut prévoir une autre région : c'est elle qui compte, et c'est ce que votre carte vous fait déclarer.

Union européenne

14 fournisseurs

Hébergement déclaré dans l'Union européenne. Aucune formalité de transfert au titre des articles 44 à 49 — le contrat de sous-traitance (article 28) reste dû, comme pour tout prestataire.

  • 3DS OutscaleCloud · France
  • Clever CloudCloud · France
  • HetznerCloud · Allemagne
  • NumSpotCloud · France
  • OVHcloudCloud · France
  • ScalewayCloud · France
  • Brevo (ex-Sendinblue)Email transactionnel · France
  • Scaleway Transactional EmailEmail transactionnel · France
  • Aleph AlphaLLM · Allemagne
  • Mistral AILLM · France
  • Nebius AILLM · Pays-Bas
  • AdyenPaiement · Pays-Bas
  • MolliePaiement · Pays-Bas
  • WeblateTraduction / i18n · Tchéquie

Pays tiers à décision d'adéquation (Art. 45)

2 fournisseurs

Pays tiers couvert par une décision d'adéquation de la Commission (article 45) : le transfert y est licite sans clauses contractuelles types. Ce n'est pas « dans l'UE », et une décision d'adéquation peut être réexaminée.

  • ExoscaleCloud · Suisse
  • InfomaniakCloud · Suisse

Exécution locale — aucun transfert

4 fournisseurs

Le modèle s'exécute sur votre machine. Aucune donnée ne sort par ce composant : ni transfert, ni sous-traitant à déclarer pour cette exécution.

  • GPT4AllLLM (local) · Sur votre machine
  • OllamaLLM (local) · Sur votre machine
  • llama.cppLLM (local) · Sur votre machine
  • vLLMLLM (local) · Sur votre machine

Bibliothèque exécutée dans votre application — ni destinataire ni transfert

5 fournisseurs

Une bibliothèque (framework d'agents, RAG) s'exécute dans votre propre application : elle ne reçoit aucune donnée et n'est ni un sous-traitant ni un transfert. Ce qui se déclare, c'est le modèle ou le service qu'elle appelle.

  • AutoGen (Microsoft)Agent Framework · Dans votre application
  • CrewAIAgent Framework · Dans votre application
  • LangChainAgent Framework · Dans votre application
  • Pydantic AIAgent Framework · Dans votre application
  • LlamaIndexAgent Framework / RAG · Dans votre application

Selon votre déploiement — à déclarer

13 fournisseurs

La juridiction dépend de VOTRE déploiement, pas de la technologie : une même base de données peut être auto-hébergée en Europe ou managée ailleurs. Le code ne permet pas de trancher — c'est à déclarer.

  • PostHogAnalytics · UE ou États-Unis, selon l'offre choisie
  • SupabaseBackend / Base de données · Selon votre hébergement
  • MongoDB AtlasBase de données · Selon votre hébergement
  • PostgreSQLBase de données · Selon votre hébergement
  • RedisCache / Base de données · Selon votre hébergement
  • VercelCloud · Selon votre hébergement
  • LangKitGuardrails · Selon votre hébergement
  • NeMo GuardrailsGuardrails · Selon votre hébergement
  • LiteLLMLLM Router · Selon votre hébergement
  • ChromaDBVector Store · Selon votre hébergement
  • QdrantVector Store · Allemagne si cloud managé, sinon votre hébergement
  • WeaviateVector Store · Selon votre hébergement
  • Elasticsearch / ElasticVector Store / Search · Selon votre hébergement

Hors UE — transfert à encadrer (Art. 44-49)

34 fournisseurs

Hébergement hors Union européenne. Le transfert exige un mécanisme valide (articles 44 à 49) : décision d'adéquation, clauses contractuelles types, ou règles d'entreprise contraignantes.

  • Google FirebaseBackend / Base de données · États-Unis
  • PlanetScaleBase de données · États-Unis
  • Amazon Web ServicesCloud · États-Unis
  • DigitalOceanCloud · États-Unis
  • Google Cloud PlatformCloud · États-Unis
  • Microsoft AzureCloud · États-Unis
  • NetlifyCloud · États-Unis
  • SendGrid (Twilio)Email / SMS · États-Unis
  • MailgunEmail transactionnel · États-Unis
  • PostmarkEmail transactionnel · États-Unis
  • ResendEmail transactionnel · États-Unis
  • Voyage AIEmbeddings · États-Unis
  • AnthropicLLM · États-Unis
  • CohereLLM · États-Unis
  • DeepSeekLLM · Chine
  • Fireworks AILLM · États-Unis
  • Google GeminiLLM · États-Unis
  • GroqLLM · États-Unis
  • HuggingFaceLLM · États-Unis
  • Meta (Llama API)LLM · États-Unis
  • Moonshot AI (Kimi)LLM · Chine
  • OpenAILLM · États-Unis
  • Qwen (Alibaba)LLM · Chine
  • ReplicateLLM · États-Unis
  • SiliconFlowLLM · Chine
  • Together AILLM · États-Unis
  • Zhipu AI (GLM)LLM · Chine
  • xAI (Grok)LLM · États-Unis
  • DatadogMonitoring / Logs · États-Unis
  • SentryMonitoring / Logs · États-Unis
  • PayPalPaiement · États-Unis
  • StripePaiement · États-Unis
  • FAISS (Meta)Vector Store · États-Unis, ou votre hébergement
  • PineconeVector Store · États-Unis

Un fournisseur absent de cette liste ?

Il n'est pas ignoré. Le scan le fait remonter dans votre carte comme « À identifier », sans lui inventer de pays : c'est à vous d'en déclarer la nature et l'hébergement. C'est aussi ainsi que nous apprenons quoi ajouter au catalogue.

Voir ce que le scan trouve chez vous

Le pré-diagnostic vous dit en quelques minutes quels livrables vous concernent. Le scan, lui, tourne sur votre machine : votre dépôt ne la quitte jamais.