Avant d'acheter l'API Mistral en entreprise, quatre questions doivent recevoir une réponse : avec qui signe-t-on le contrat, comment contrôle-t-on les quotas, les clauses de données passent-elles la revue, et comment dégrade-t-on en cas d'incident. Si un seul de ces points repose sur une promesse orale, il faudra probablement y revenir plus tard.

Mistral classe ses forfaits en Free mode, Pro, Education, Team et Enterprise ; un compte Enterprise doit être ouvert par l'équipe de compte de Mistral. Cet article fournit une checklist suivant le processus d'achat ; les prix, quotas et détails contractuels relèvent des pages officielles et du texte signé.

Note : Mistral, Le Chat, Codestral et les autres noms cités sont des marques de leurs titulaires respectifs. Cet article est une note technique d'achat et n'implique ni affiliation, ni mandat, ni approbation. Les conditions produit, politiques de données et prix peuvent évoluer ; référez-vous au contrat signé et aux pages officielles.

1. Découper la checklist en quatre blocs

  • Contrat et règlement : entité signataire, devise, moyen de paiement, type de facture ; archiver contrat, bon de commande, preuve de paiement et facture.
  • Compte et permissions : à qui appartient le compte entreprise, comment découper organisations et espaces de travail, qui détient l'administration ; conserver l'organigramme et le registre des clés.
  • Quotas et coûts : volume mensuel, facturation du dépassement, plafonds de dépense et alertes ; conserver le tableau budgétaire et les rapports d'usage.
  • Données et conformité : entraînement ou non, durée de conservation, accès au ZDR, résidence des données ; archiver le DPA, la liste des sous-traitants et les documents de sécurité.

Un bloc couvert uniquement par une promesse orale ne constitue pas un achat finalisé. Les processus conformité et finance sont généralement les plus lents : lancez-les en parallèle dès la première semaine.

2. Choisir la voie d'achat : direct, passerelle ou déploiement privé

Voie Contrat et règlement Chemin des données Scénarios adaptés
Accès direct Mistral Contrat avec Mistral ou son entité signataire, règlement selon sa facturation Les données entrent dans le service Mistral, selon son DPA Capacité de paiement et de conformité à l'international, besoin du support éditeur
Passerelle IA locale Contrat local, règlement en yuans et facture, selon les pages de la plateforme Les requêtes transitent par la passerelle ; vérifier ses clauses de données Besoin de facturation multi-modèles unifiée, de paiement et de facture en Chine
Déploiement privé Lié au contrat entreprise, selon le périmètre déployé Les données restent dans l'environnement auto-hébergé ou le cloud privé Données qui ne sortent pas, conformité stricte, usage stable sur la durée

Aucune voie n'est meilleure en absolu. L'accès direct impose de régler le paiement transfrontalier, le change et la facture ; la passerelle ajoute une frontière à vérifier, notamment les règles de transfert et de journalisation ; le déploiement privé implique de budgéter l'exploitation et les mises à jour de modèles.

3. Compte, organisation et permissions

La hiérarchie Mistral est Enterprise Account › Organization › Workspace. Le compte entreprise est créé par l'équipe Mistral ; un administrateur peut gérer plusieurs organisations ; la clé API d'administration n'est proposée qu'avec le forfait Enterprise.

Les rôles d'organisation se répartissent en Member, Billing et Admin : Member utilise les produits ; Billing gère abonnements, factures, moyens de paiement et rapports d'usage, sans modifier les paramètres de l'organisation ni inviter des membres ; Admin dispose des paramètres, des membres, de la sécurité, de la facturation et des journaux d'audit. Les rôles d'espace de travail suivent le principe du moindre privilège.

À mettre en place lors de l'achat :

  • Au moins deux administrateurs d'organisation, avec SAML SSO et authentification à deux facteurs activés.
  • Vérification du domaine et inscription avec une adresse e-mail d'entreprise, pas une adresse personnelle pour les activités de la société.
  • Séparation des espaces production, préproduction et développement, chacun avec ses clés et dates d'expiration.
  • Habilitation des comptes de service au moindre privilège, révocation immédiate en cas de départ ou de fin de projet, revue régulière des journaux d'audit.

4. Quotas, limitation de débit et maîtrise des coûts

Chaque forfait inclut un volume mensuel partagé entre Studio, l'API et Vibe Code, consommé en premier. Au-delà, il faut activer le paiement à l'usage et disposer d'un solde positif ; ce paiement est prépayé, l'organisation doit donc acheter des crédits au préalable. Un solde nul renvoie HTTP 402 ; l'accès reprend après recharge.

L'administrateur peut fixer des plafonds de dépense mensuels au niveau de l'organisation et de l'espace de travail. Lorsqu'un espace atteint son plafond, seul cet espace est suspendu jusqu'à la période suivante. La limitation de débit est calculée par espace de travail : requêtes par seconde, tokens par minute et tokens par mois ; les valeurs se consultent dans Admin Panel › API › Limits. Lorsque les crédits atteignent 80 % de la recharge, administrateurs et contact de facturation reçoivent un e-mail.

Recommandations de maîtrise des coûts :

  • Isoler production, préproduction et expérimentation dans des espaces distincts, avec des plafonds séparés.
  • Activer la recharge automatique, mais avec un seuil et un montant unitaire faibles, pour éviter d'immobiliser des sommes importantes.
  • Découper les espaces par équipe ou par projet client, afin que les rapports d'usage reflètent les coûts.
  • Envoyer vers Batch les tâches qui le permettent ; la page tarifaire officielle indique que Batch est facturé à la moitié du tarif standard. Pour les préfixes répétés, évaluer le cache, que la documentation officielle présente comme pouvant réduire fortement le coût des entrées mises en cache.
  • Examiner chaque semaine la répartition par modèle et par capacité, et traiter sans délai les modèles ou clés anormaux.

5. Facturation, factures et paiement

La facturation est gérée par les rôles Admin ou Billing. Complétez d'abord le profil de facturation et le numéro de TVA, car ces informations apparaissent sur les factures suivantes. Les factures se téléchargent en PDF dans Admin Panel › Subscriptions › Billing, en distinguant abonnements, crédits, paiement à l'usage et frais de siège.

Pro, Team et Enterprise sont facturés en début de période ; les frais à l'usage sont émis en fin de mois et déduits des crédits. Les crédits sont déduits taxes comprises, tandis que les plafonds de dépense sont calculés hors taxes : il peut donc arriver que les crédits s'épuisent avant le plafond. Prévoyez une marge budgétaire.

Pour un paiement professionnel en yuans avec facture de TVA chinoise, l'accès direct impose de gérer paiement transfrontalier, change et facture étrangère ; une passerelle IA locale peut prendre en charge contrat, paiement et facture, mais ajoute une couche de clauses de traitement des données à examiner. Contractez, commandez, payez et archivez chaque facture.

6. Conformité des données et résidence dans l'UE

Mistral fournit un DPA ; la liste des sous-traitants est tenue dans le Trust Center ; les transferts transfrontaliers peuvent s'appuyer sur une décision d'adéquation ou des SCC. Le droit applicable au DPA est le droit français. À la fin du service, Mistral supprime ou restitue les données personnelles 30 jours après la fin de l'accès client. Ces clauses doivent être revues par les équipes juridique et sécurité.

La clause d'entraînement est la plus souvent mal comprise. Le DPA précise que Mistral peut utiliser les données client pour entraîner ses modèles en tant que responsable de traitement indépendant, sauf retrait du client ; les retours pouce haut/pouce bas et les entrées-sorties associées restent utilisés pour l'entraînement même après le retrait. L'interrupteur API se trouve dans Admin Panel › Privacy, sous « Anonymous improvement data » ; celui de Vibe est indépendant.

Le ZDR et le retrait de l'entraînement sont deux mécanismes distincts. Le ZDR n'est ouvert qu'aux forfaits payants, s'obtient après demande et revue, ne couvre que les interfaces sans état prises en charge et exclut les modèles Labs. Si l'entreprise exige que les données restent dans son environnement, la page tarifaire officielle indique qu'Enterprise prend en charge le déploiement privé avec données chez le client, mais le périmètre doit être écrit dans le contrat.

Ne déduisez pas la résidence des données. Le DPA définit les « pays restreints » hors EEE et les mécanismes de transfert, sans promettre de région d'hébergement. Lors de l'achat, faites confirmer par écrit : région des données, sous-traitants, base du transfert transfrontalier, preuve de suppression, certifications de sécurité et rapports d'audit. Les équipes en Chine doivent en outre évaluer la voie de transfert des données personnelles hors du territoire.

7. SLA, support et plan de repli

La page tarifaire officielle indique qu'Enterprise inclut un SLA sur mesure, un support dédié et le déploiement privé ; Pro fournit un support chat et e-mail. À l'achat, faites préciser par écrit : objectif de disponibilité, délais de réponse et de rétablissement, notification d'incident et rapport de cause racine, compensation en cas de manquement, fenêtres de maintenance et voie de montée en version.

Un bon SLA ne remplace pas une conception de repli. Prévoyez au moins un canal de secours et faites de la bascule un paramètre de configuration. ZSQH AI Gateway propose une interface compatible OpenAI, utilisable comme point d'entrée multi-modèles de secours, avec clés, facturation et correspondance des noms de modèles unifiées ; les modèles et tarifs sont indiqués sur la page Tarifs, et un compte peut être créé via l'inscription.

curl -sS "https://ai.zhongshangqihang.com/v1/chat/completions" \
  -H "Authorization: Bearer votre_cle" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "mistral-small-latest",
    "messages": [{"role": "user", "content": "Explique en une phrase ce qu’il faut vérifier avant d’acheter une API en entreprise"}],
    "max_tokens": 128
  }' | python3 -m json.tool

En accès direct, remplacez l'adresse par https://api.mistral.ai/v1, la clé par celle de Mistral, et le nom du modèle par un nom de la liste de la plateforme. Le code de production doit traiter séparément 401, 402, 429 et 5xx : 401 pour la clé et les permissions, 402 pour le solde et l'activation du paiement à l'usage, 429 avec backoff, 5xx en déclenchant le canal de secours.

8. Pilote et recette avant mise en production

  1. Définir le scénario pilote, les indicateurs de succès et la classification des données, en listant celles qui ne doivent jamais entrer dans une API tierce.
  2. Faire la revue des clauses : DPA, sous-traitants, transfert transfrontalier, retrait de l'entraînement, ZDR et mécanisme de suppression.
  3. Ouvrir le compte entreprise et l'organisation, puis réaliser vérification de domaine, SSO et attribution des rôles.
  4. Séparer les espaces production, préproduction et développement, avec plafonds de dépense, limites de débit et dates d'expiration des clés.
  5. Exécuter des tâches réelles pendant 2 à 4 semaines, en relevant qualité, latence p50/p95, taux d'erreur, consommation de tokens et taux de reprise.
  6. Tester l'épuisement de quota, les 429, les 5xx et la bascule vers le canal de secours, et confirmer que le métier accepte l'expérience dégradée.
  7. Réaliser un paiement réel et une facture, en vérifiant devise, montant de taxe, entité de facturation et circuit de remboursement.
  8. Terminer la revue de sécurité et archiver les documents, en désignant un responsable de revue trimestrielle et une date de réexamen des clauses.

9. Questions fréquentes

Faut-il obligatoirement passer par le service commercial pour Enterprise ?

Le compte entreprise est créé par l'équipe de compte Mistral et ne s'ouvre pas entièrement en libre-service. Une équipe ordinaire peut d'abord valider avec Free mode ou un abonnement payant, puis négocier le contrat une fois les besoins d'usage et de conformité confirmés.

Les données Enterprise sont-elles forcément exclues de l'entraînement ?

La page tarifaire officielle indique que les données Enterprise restent dans l'environnement du client, mais les règles d'entraînement et de conservation relèvent du DPA et du contrat. Avant signature, précisez le périmètre du retrait, le traitement particulier des données de retour et les limites du déploiement privé.

Peut-on obtenir une facture de TVA chinoise ?

L'accès direct Mistral se règle selon sa facturation et sa devise ; facture et fiscalité suivent son décompte. Les équipes qui ont besoin d'un paiement professionnel en yuans et d'une facture de TVA peuvent contracter via une passerelle IA locale, selon les pages de la plateforme.

Le ZDR couvre-t-il toutes les interfaces ?

Non. Le ZDR n'est ouvert qu'aux forfaits payants, après demande et revue ; il ne couvre que les interfaces sans état prises en charge et exclut les services avec état comme Agents, Conversations et les fichiers, ainsi que les modèles Labs. C'est un mécanisme distinct du retrait de l'entraînement.

Comment éviter le dépassement de budget ?

Contrôlez d'abord le plafond de trésorerie avec des crédits prépayés, puis fixez des plafonds mensuels par organisation et par espace, activez l'alerte à 80 %, surveillez les 402 et les usages anormaux. Gardez un seuil de recharge automatique bas pour éviter une accumulation de solde.

Pour aller plus loin