Claude Cowork, Copilot Cowork, AWS Bedrock : où vont vraiment vos données ?

Peut-on souscrire à AWS Bedrock comme on s'abonne à Claude Cowork ou à Copilot Cowork, et travailler immédiatement dans un environnement où les données restent en Europe ? Non, et la question elle-même repose sur un malentendu : ces trois noms ne désignent pas trois produits comparables, mais des natures différentes (application prête à l'emploi, infrastructure, et entre les deux plusieurs modes de déploiement), aux conséquences opposées sur la localisation de vos données. Cet article démêle ce que chaque scénario permet réellement de configurer, et de prouver. Les constats sont vérifiés à la date du 30 juillet 2026 sur la documentation publique des éditeurs ; ce marché évoluant de mois en mois, toute décision devrait être précédée d'une vérification à date.

2
C'est le nombre de questions à poser avant de signer : où mes données dorment-elles (le stockage), et où sont-elles traitées (l'inférence) ? Deux lieux distincts, deux réponses souvent différentes, et l'essentiel des malentendus du marché tient dans leur confusion.

Abonnement ou infrastructure : le malentendu de départ

Les offres portent des noms de produits et se présentent sur des sites commerciaux comparables. Cette ressemblance masque des différences de nature, qu'une image aide à saisir. Claude Cowork hébergé par son éditeur et Copilot Cowork, c'est un plat livré : immédiat, sans compétence requise, mais préparé dans la cuisine du fournisseur, à l'endroit qu'il a choisi. AWS Bedrock seul, c'est la location d'une cuisine professionnelle vide, située là où vous le décidez : vous en contrôlez l'accès et pouvez le prouver, mais il faut y amener recettes, personnel et organisation. Et le raccordement de Cowork à votre propre nuage, possible depuis avril 2026, c'est le chef à domicile : le cuisinier de l'éditeur vient travailler dans la cuisine que vous louez à l'endroit de votre choix. Vous maîtrisez le lieu ; encore faut-il louer la cuisine, l'équiper et organiser son accès. C'est une installation, pas une commande. La facturation suit la même ligne de partage : par utilisateur et par mois pour les applications prêtes à l'emploi, à la consommation pour les scénarios raccordés à votre nuage, avec un poste souvent découvert tardivement : le déploiement et la maintenance.

Les quatre scénarios en face à face

Stockage et inférence : les deux questions à ne jamais confondre

Le stockage désigne l'endroit où vos données sont conservées durablement : fichiers, conversations, documents produits. L'inférence désigne l'endroit où la machine réfléchit : ces quelques secondes où votre demande et les documents qui l'accompagnent sont rendus lisibles au moteur d'IA pour produire la réponse. Ces deux lieux peuvent différer, et deux affirmations peuvent être vraies en même temps : « mes données restent stockées chez moi » et « mes données ont été rendues lisibles ailleurs, le temps d'une requête ». La donnée ne déménage pas, elle se copie transitoirement. Le fournisseur d'inférence est alors en position de traiter le contenu, et une politique de conformité sérieuse doit couvrir les deux questions. C'est tout l'enjeu du scénario Copilot Cowork : le stockage européen de vos fichiers est réel et c'est un vrai avantage, mais il ne répond qu'à la première question.

La localisation européenne : jamais une case cochée, toujours une architecture

Dans les scénarios raccordés à votre nuage, la résidence européenne est possible, mais elle est un résultat d'architecture, pas une propriété du produit. Elle dépend du modèle d'IA choisi et de son profil régional : certains modèles offrent un traitement confiné à une seule région européenne, d'autres à un groupe de régions de l'Union, d'autres encore uniquement un mode mondial où le traitement peut avoir lieu n'importe où. Et cette disponibilité varie selon le modèle, la région et l'interface d'appel, au fil des semaines. Exemple daté : au 30 juillet 2026, la fiche officielle d'un des modèles les plus récents du catalogue ne référençait aucun profil européen, les régions d'Europe n'étant servies qu'en mode mondial, alors que d'autres modèles de la même famille disposaient d'un profil européen. Raccorder l'application à votre nuage ne crée pas une capacité régionale qui n'existe pas. Attention enfin au vocabulaire : « européen » au sens d'un fournisseur ne signifie pas nécessairement « Union européenne » ; des régions situées au Royaume-Uni ou en Suisse peuvent apparaître dans certains profils.

Le RGPD n'interdit pas, il encadre, et le secret professionnel exige plus

Premier point, souvent mal compris : le RGPD n'interdit pas de faire traiter des données hors d'Europe. Il encadre ces transferts (garanties appropriées, documentation, information des personnes) et fait de la localisation un facteur de risque et de charge de preuve, pas un interdit en soi. Une entreprise peut donc légitimement choisir un scénario à inférence non européenne pour des données non sensibles, à condition de le documenter et de cantonner les usages. Second point, décisif pour les professions soumises au secret professionnel pénalement sanctionné : l'exigence y dépasse le RGPD. La question n'est plus « le transfert est-il correctement encadré ? » mais « puis-je confier cette information à ce prestataire, dans ces conditions, sans trahir le secret ? ». Ce niveau d'exigence disqualifie en pratique les configurations où la localisation et la chaîne des intervenants ne sont pas maîtrisables, et exclut notamment les modèles dont l'usage exige un partage des contenus avec leur éditeur, une exigence qui existe actuellement pour certains modèles récents du catalogue. Nous avons détaillé ces enjeux pour les cabinets d'avocats, et les principes de gouvernance qui s'appliquent à tout outil d'IA dans notre guide sur ChatGPT en entreprise.

Souveraineté : un mot, trois réalités

Le mot « souveraineté » recouvre trois niveaux qu'il faut nommer avant de choisir un outil. La résidence : où se trouvent physiquement les machines ; c'est le niveau que les scénarios raccordés à votre nuage, correctement configurés, permettent d'atteindre et de démontrer. La juridiction : quel droit s'applique à l'opérateur des machines ; les acteurs des quatre scénarios sont des groupes américains, soumis à la législation extraterritoriale des États-Unis (notamment le CLOUD Act) quel que soit le pays des serveurs ; la résidence européenne ne protège pas de ce risque, réel mais dont la probabilité et l'impact s'apprécient selon la nature de vos données. L'autonomie enfin : de qui dépend-on pour continuer à fonctionner ; seuls le traitement local sur du matériel dédié ou des prestataires européens de bout en bout y répondent pleinement, avec d'autres compromis de capacité et de coût. En une phrase : les meilleurs scénarios répondent au premier niveau, aucun ne répond aux deux autres. Nommer précisément le niveau réellement exigé est le préalable à toute décision sensée.

Il n'existe donc pas, à ce jour, d'offre combinant le confort d'une application prête à l'emploi de ce niveau et un traitement intégralement confiné en Europe sans projet informatique. Le choix se fait entre des scénarios aux contreparties assumées : l'immédiateté avec une localisation subie et des usages cantonnés, ou la maîtrise démontrable au prix d'un projet de déploiement. Ce qui ne change pas d'un scénario à l'autre : la localisation ne se décrète pas, elle se configure, se vérifie modèle par modèle et se prouve pièces à l'appui. La version complète de cette analyse (les quatre scénarios détaillés, les réglages de gouvernance Microsoft, les régimes de conservation et la lecture RGPD complète) existe sous forme de note structurée, avec ses références datées : elle est disponible sur simple demande.

Questions fréquentes