Vos données chez Z.ai : Singapour, licences, Europe et auto-hébergement

Un développeur qui teste GLM sur un projet personnel n’a pas ce problème. Un responsable informatique qui envisage de brancher GLM sur le dépôt de son entreprise l’a immédiatement, et il trouve rarement une réponse claire en français.

Le volet précédent a montré ce que les agents de Z.ai voient passer quand on les laisse travailler. Celui-ci prend la question par l’autre bout : où vont ces données, ce que la licence des poids autorise vraiment, et les quatre façons d’utiliser GLM selon la sensibilité de ce que vous lui confiez.

Ce que deviennent vos données chez Z.ai

Trois faits cadrent le sujet, et mieux vaut les connaître avant d’ouvrir un dossier de conformité.

Premier fait : les données sont traitées à Singapour. La politique de confidentialité désigne comme responsable de traitement une société singapourienne, Jingsheng Hengxing Technology. Aucune option de traitement dans l’Union européenne n’est proposée, Singapour ne bénéficie pas d’une décision d’adéquation, et la liste des sous-traitants n’est pas publiée. Pour une organisation soumise à des exigences de localisation, ces points suffisent à bloquer un dossier.

Deuxième fait, plus favorable : la politique de confidentialité est claire sur la conservation des contenus envoyés par l’API.

Troisième fait, celui que presque personne ne dit : ce régime vaut pour l’API, pas automatiquement pour le service grand public. Le chat gratuit et l’API relèvent de conditions distinctes. Déposer un contrat client dans chat.z.ai ou l’envoyer par l’API ne se vaut donc pas, et c’est la confusion la plus fréquente.

S’ajoute le contexte : Z.ai figure sur l’Entity List du département du Commerce américain depuis janvier 2025. Pour un usage personnel, ce point n’a pas de portée. En revanche, pour un marché public ou un secteur régulé, c’est un point d’arrêt à traiter en amont.

Pourquoi GLM-5.3 n’est plus sous licence MIT

Voilà le fait le plus contre-intuitif de l’écosystème Z.ai, et il contredit ce que répètent la plupart des articles sur les modèles chinois ouverts.

Jusqu’à l’été 2026, la règle était uniforme : les modèles majeurs sortaient sous licence MIT, la plus permissive qui soit. GLM-5.2 est encore dans ce cas, comme GLM-5.3-Flash. Le 28 août, après deux semaines d’évaluation de sécurité, Z.ai a pourtant publié les poids de GLM-5.3 sur Hugging Face sous une licence maison, la « GLM-5.3 License ».

Ce que cette licence change dépend de votre taille. Les droits d’exécuter, de déployer et d’affiner le modèle restent ouverts, si bien qu’un particulier ou une PME ne verra pas la différence. En revanche, toute entreprise dont le chiffre d’affaires dépasse 10 milliards de dollars sur douze mois doit passer une revue de sécurité de Z.ai avant un usage commercial. La cible est explicite : les grands fournisseurs de cloud et d’inférence.

Garde-fous hébergés, poids locaux : la tension que personne ne dit

GLM-5.3 s’est révélé particulièrement fort sur la recherche de vulnérabilités. Z.ai revendique 84,5 % sur CyberGym, un score qu’elle a elle-même publié. Le 17 septembre 2026, le CAISI, rattaché au NIST américain, l’a qualifié de modèle à poids ouverts le plus capable en cybersécurité à ce jour. Il le place toutefois à environ quatre mois des meilleurs modèles américains. Z.ai décrit en conséquence des contrôles : filtrage d’intention, surveillance du raisonnement, accès aux fonctions sensibles réservé à un programme vérifié.

Or ces contrôles fonctionnent sur le service hébergé. Sur des poids téléchargés et exécutés en local, aucune de ces couches n’existe. L’organisme SaferAI a d’ailleurs constaté que GLM-5.2 n’avait refusé aucune des tâches cyber ou biologiques offensives qui lui étaient soumises. Aucune évaluation équivalente n’a été publiée sur GLM-5.3 à ce jour.

Ce constat ne disqualifie pas l’auto-hébergement, mais il en rappelle le prix. En rapatriant le modèle, vous héritez aussi de la modération que le service hébergé assurait pour vous. Une organisation qui installe GLM en interne doit donc prévoir ses propres garde-fous.

Les quatre façons d’utiliser GLM

La bonne voie dépend de vos contraintes. Le tableau ci-dessous compare les options sur ce qui décide vraiment.

Le cloud de Z.ai

C’est d’abord la voie la plus simple et la moins chère à faible volume. Vous branchez le modèle sur l’outil que vous utilisez déjà, sans gérer de matériel. En contrepartie, vos requêtes sont traitées à Singapour par une entreprise chinoise. Pour du code non sensible et des documents publics, cela reste sans conséquence.

GLM chez Mistral

C’est la solution qui change la donne pour un lecteur français. Depuis la mi-août 2026, Mistral sert les modèles de Z.ai sur sa propre infrastructure, sans modification, avec des points d’accès régionaux dont un en Europe. Les sources divergent sur la date d’arrivée de GLM-5.2 : le 11 août selon l’annonce relayée par The Pingouin, le 13 août selon Gigazine.

La documentation de Mistral affiche désormais aussi GLM-5.3, avec son contexte d’un million de tokens. Dans le même temps, GLM-5.2 y est classé comme obsolète : selon le journal des modifications de Mistral, il sera retiré le 31 octobre 2026. Mistral n’affiche pas de prix sur la fiche du modèle, et les comparateurs relèvent un tarif aligné sur celui de Z.ai. Vous obtenez donc GLM avec un fournisseur français comme interlocuteur contractuel. Notre article sur Mistral en entreprise détaille ces options.

Un hébergeur tiers

Plusieurs fournisseurs servent les modèles ouverts de Z.ai à la demande. Depuis le 5 octobre 2026, GLM-5.3 est par exemple disponible sur Amazon Bedrock. Vous ne touchez pas au matériel et vous gagnez une indépendance vis-à-vis de Z.ai. Votre confiance se déplace toutefois vers un autre prestataire, dont il faut vérifier la juridiction et la région d’hébergement.

Sa propre machine

C’est la seule voie qui garantit que rien ne sort de votre réseau. Pour la santé, la finance ou la défense, elle relève souvent de l’obligation plus que du confort. Reste à savoir ce que cela coûte, et la section suivante y répond.

Auto-héberger GLM : ce qu’il faut vraiment

L’expression « poids ouverts » laisse croire qu’on lance le modèle sur son portable, ce qui est faux. Dans une architecture à mélange d’experts, tous les experts doivent tenir en mémoire, même si 40 milliards de paramètres seulement s’activent à chaque passage. Le facteur déterminant reste donc la mémoire des cartes graphiques, qui dépend de la précision retenue.

À ces chiffres s’ajoute le cache d’attention, qui grandit avec la longueur du contexte et peut représenter des centaines de gigaoctets au million de tokens. Toutefois, un cache en FP8 divise à peu près ce budget par deux. C’est lui qui rend le contexte long réellement atteignable.

Côté moteur, vLLM est le plus mature et le choix prudent par défaut. SGLang vise plutôt les charges agentiques : sa mise en cache du prompt système accélère nettement le débit quand un agent renvoie le même gros contexte à chaque tour. Le parallélisme d’experts, qui répartit les experts entre les cartes au lieu de les copier, économise aussi beaucoup de mémoire.

# Servir GLM-5.2 (licence MIT) en FP8 avec vLLM, sur 8 cartes H200
vllm serve zai-org/GLM-5.2-FP8 \
  --tensor-parallel-size 8 \
  --kv-cache-dtype fp8 \
  --enable-expert-parallel \
  --served-model-name glm-5.2-fp8
# Expose une API compatible OpenAI sur localhost:8000/v1

Dernier arbitrage : la quantification basse abaisse la barre matérielle, mais elle dégrade le raisonnement, c’est-à-dire ce qui fait l’intérêt du modèle. Ainsi, pour une charge agentique sérieuse, restez en FP8. Enfin, pour découvrir les modèles locaux sur une machine plus modeste, notre guide Ollama reste un meilleur point de départ.

Notre verdict, par profil

Pour un particulier ou un freelance, le cloud de Z.ai suffit. La localisation ne pose pas de problème pour du code personnel ou des documents publics, et l’auto-hébergement coûterait un trimestre d’ingénierie pour rien. Évitez simplement de déposer des documents clients dans le chat gratuit, et passez par l’API, dont le régime de conservation est explicite.

Pour une PME ou une agence, Mistral mérite un examen sérieux. Vous obtenez un interlocuteur contractuel français, un hébergement européen possible et les capacités de GLM. Vérifiez cependant le modèle proposé au moment de signer, puisque GLM-5.2 quitte le catalogue de Mistral fin octobre.

Pour un secteur régulé, l’auto-hébergement reste la seule réponse complète. Il est devenu atteignable, puisque huit cartes se louent à la journée. La vraie question devient donc celle du budget face à la sensibilité des données. Prévoyez aussi vos propres garde-fous : en rapatriant le modèle, vous rapatriez sa modération.

Pour tous les autres, l’auto-hébergement est un faux besoin. L’ouverture des poids garde pourtant sa valeur comme assurance : la certitude de pouvoir reprendre la main si les conditions changent. Au terme de cette série, c’est peut-être ce qui distingue le mieux Z.ai. Ses modèles ne sont pas les meilleurs sur tous les tests, mais ils comptent parmi les rares de ce calibre que vous pouvez emporter avec vous, à condition de lire la licence.

Pour comparer GLM aux autres grands modèles, notre hub Maîtriser son LLM rassemble toutes les séries.