MeinGPT
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
SelectCode GmbH (Amtsgericht München HRB 234337, Oskar-von-Miller-Straße 11, 82008 Unterhaching, Germany; managing directors Florian Baader and Reiner Conrad; no parent company found)
Plateforme d'IA pour les PME allemandes éditée par SelectCode GmbH (région de Munich) : chat multi-modèles, assistants, RAG et API sur Hetzner en Allemagne ; par défaut, les prompts passent par les régions européennes d'Azure OpenAI et de Google Vertex.
MeinGPT propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie IA souveraine.
Notes d’évaluation
MeinGPT is a multi-model AI workspace operated by SelectCode GmbH (HRB 234337, Amtsgericht München, founded 2017 as a UG, owner-managed, no outside investor or parent company found), and its paperwork is above average for the category: a public AVV (version 2.0.1, 24 September 2026) with TOMs mapped to ISO 27001 Annex A, a clause refusing third-country authority requests that lack a mutual legal assistance basis, a sub-processor annex of 21 entries (20 companies), and an ISO/IEC 27001:2022 certificate held by SelectCode itself (Proks Certification, no. DE-IS-20250256, valid to December 2028). Platform, chat and document data sit on Hetzner in Germany, and the app endpoint resolves straight to a Hetzner server in Falkenstein. The score is held at 3 by the model path: the default Bestes Modell setting sends prompts to GPT-5 on Microsoft's Azure OpenAI EU Data Zone and falls back to Gemini on Google Vertex, Claude runs on Google Vertex in Frankfurt, and AWS Bedrock and OpenAI Ireland are further model sub-processors, so core content is routinely processed by US-owned providers, even though their regions are in the EU. Several US-hosted models stay selectable unless an admin restricts the workspace, and the PII filter for non-EU models is off by default. Managed databases are run by Ubicloud B.V. inside Hetzner, a Y Combinator company whose terms route payments to Ubicloud Inc. in San Francisco; the website privacy policy also names Sentry (US) for application error monitoring, which the AVV annex does not list. An EU-only setting (Mistral AI, Nebius-hosted open models) narrows the model path; it does not remove the platform-level US links.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Propriété US Siège aux États-Unis, ou avec société mère américaine.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de MeinGPT
MeinGPT est un espace de travail IA pour les entreprises de taille moyenne, accessible dans le navigateur, développé et exploité par SelectCode GmbH, éditeur de logiciels dirigé par ses propriétaires, fondé en 2017 près de Munich, qui a lancé MeinGPT comme produit propre en 2023. Une seule interface donne aux salariés un chat avec des modèles d'OpenAI, d'Anthropic, de Google, de Mistral et de familles de modèles ouverts, ainsi que l'analyse de fichiers, la transcription de réunions, des assistants partageables, des workflows, une recherche dans les documents de l'entreprise et une API compatible OpenAI. Un connecteur appelé Outpost indexe les fichiers du réseau interne sans ouvrir de port entrant dans le pare-feu. Les administrateurs choisissent les modèles autorisés par équipe, fixent des plafonds de dépenses et peuvent provisionner les utilisateurs depuis Microsoft Entra ID. La licence de la plateforme démarre à 18 € par utilisateur et par mois en facturation annuelle jusqu'à 50 utilisateurs, hors TVA, ou 20 € en facturation mensuelle ; l'usage des modèles est payé à part sur des crédits prépayés. Les contrats sont réservés aux entreprises.
La documentation est publique et d'une précision inhabituelle. Le contrat de sous-traitance (AVV, version 2.0.1, septembre 2026) se télécharge sans connexion, liste 21 entrées de sous-traitants avec finalité et localisation, rattache les mesures techniques aux contrôles ISO 27001 et engage SelectCode à refuser les demandes d'autorités extérieures à l'UE dépourvues de base d'entraide judiciaire. SelectCode détient son propre certificat ISO/IEC 27001:2022. Les données d'espace de travail, de chat et de documents sont stockées sur des serveurs Hetzner en Allemagne ; lors de l'audit, le point d'accès de l'application pointait directement vers un serveur Hetzner à Falkenstein, sans CDN en frontal, et les fichiers statiques venaient de bunny.net en Slovénie. Les bases de données gérées sont exploitées par Ubicloud, une entreprise Y Combinator dotée d'une entité contractante néerlandaise, dont les conditions dirigent les paiements vers sa société de San Francisco.
La question déterminante est la destination des prompts, et l'éditeur y répond ouvertement : un hébergement de la plateforme en Allemagne ne signifie pas que chaque requête est traitée en Allemagne. Le réglage par défaut « meilleur modèle » utilise GPT-5 via le service Azure OpenAI de Microsoft dans des centres de données européens et se rabat sur Gemini chez Google Vertex ; Claude passe lui aussi par Google Vertex à Francfort. Ce sont des régions européennes de fournisseurs détenus par des groupes américains. Quelques modèles tournent aux États-Unis et restent sélectionnables tant qu'un administrateur ne les désactive pas, et le filtre qui masque les données personnelles avant ces requêtes est désactivé dans un nouvel espace de travail. Le niveau « EU Only » limite le choix aux fournisseurs établis dans l'UE, comme Mistral AI et des modèles ouverts servis par Nebius. L'actionnariat de SelectCode, dont le siège est en Allemagne, est classé Propriété UE, mais comme l'inférence par défaut tourne chez des hyperscalers américains, l'exposition au CLOUD Act est classée Significative. Convient surtout aux entreprises qui cherchent un espace de travail IA piloté, avec un cocontractant allemand et une documentation publiée. Les acheteurs qui doivent tenir leurs prompts à l'écart des fournisseurs détenus par des groupes américains auront intérêt à activer le niveau « EU Only » et à vérifier quels services de la plateforme restent sur le chemin des données.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Détenues par l’opérateur de l’hébergement, pas par MeinGPT.
Matrice de fonctionnalités
Tableau 1Fonctionnalités de MeinGPT
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Allemagne · 7.49 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
| Aleph Alpha Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
| Black Forest Labs Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
— |
| DeepL Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Non
|
7.49 €/mois |