OpenRouter : vos données sont-elles vraiment traitées en Europe ? Ce que couvre son routage européen

Réponse courte : selon OpenRouter, son plan Business traite en Europe (UE/EEE, Royaume-Uni, Suisse) les messages envoyés à son domaine européen, sauf si vous utilisez votre propre clé fournisseur. Cela ne couvre pas tout : le compte, la facturation et les journaux de sécurité peuvent rester aux États-Unis, plusieurs fonctions sont absentes, et la plupart des prix d'entrée sont majorés de 10 %.

Ce qu'OpenRouter promet

OpenRouter, un service qui transmet vos demandes à différents modèles d'IA, a présenté son offre de routage européen dans un e-mail du 3 novembre 2026, reçu par Elginux ; elle est détaillée sur sa page Business. D'après sa documentation :

• en passant par eu.openrouter.ai, votre message est déchiffré en Europe et envoyé seulement à des serveurs de traitement européens ;

• s'il n'y en a aucun, la demande échoue au lieu de partir ailleurs ;

• un garde-fou peut imposer l'Europe à un espace de travail, un membre ou une clé d'accès : toute demande arrivant par un autre domaine reçoit un refus d'accès (erreur 403) avant tout traitement.

Avec votre propre clé fournisseur (BYOK), la région dépend toutefois de votre configuration chez ce fournisseur : OpenRouter précise que le domaine européen ne la change pas.

Ce qui peut rester hors d'Europe

La documentation liste ce qui « peut être stocké ou traité aux États-Unis » : compte, facturation, authentification, journaux de sécurité et métadonnées de détection d'abus.

Selon sa documentation, OpenRouter propose un accord de traitement des données avec clauses contractuelles types, et aussi un engagement contractuel limité à l'Union européenne, plus étroit que l'« Europe » du routage, applicable uniquement sur choix écrit.

Fonctions absentes, modèles disponibles et coût

• Fonctions refusées sur le domaine européen, selon la page Business : la recherche web, la lecture de pages web, les fichiers, la génération d'images, le traitement par lots (API Batch) et la sélection automatique du modèle (Auto Router).

• Modèles : dans les listes d'OpenRouter relevées le 3 novembre 2026 à 17 h 12, 69 des 451 modèles passaient par l'Europe : OpenAI 26, Mistral 18, Anthropic 13, six autres éditeurs 12.

• Prix, calcul Elginux à partir des deux listes : en comparant le tarif d'entrée (le prix du texte que vous envoyez au modèle), 52 modèles sont à +10 % exactement, 7 au même prix, 3 à +20 % et 7 à plus de +30 %.

• Frais : 8 % sur les achats de crédits en Business, contre 5,5 % en Standard. La page ne dit pas s'ils s'ajoutent aux crédits ou en sont déduits. Calcul Elginux, s'ils s'ajoutent : 100 € de crédits coûtent 108 €, soit 2,50 € de plus qu'en Standard.

Traité en Europe ne veut pas dire non conservé

OpenRouter sépare deux questions : où vos messages sont traités, et s'ils sont conservés. Selon ses conditions, certains fournisseurs de modèles peuvent conserver vos messages ou s'en servir pour s'entraîner, et OpenRouter dit s'être retirée de l'entraînement des modèles qu'elle utilise « lorsque c'est possible ». Son mode Zero Data Retention (pas de conservation courante, avec des exceptions comme la détection d'abus) se combine avec le routage européen sans le remplacer.

Notre article sur les modèles chinois économiques promettait l'absence de réentraînement via OpenRouter : nous l'avons corrigé le 3 novembre 2026.

Trois questions à poser avant d'envoyer des données clients

La fiche IA 3 de France Num et de la CNIL (novembre 2024) invite à se demander comment l'outil traite les données et quel pays héberge l'éditeur. Nos trois questions :

1. Où sont traités les messages, et où restent le compte, la facturation et les journaux ?

2. Qui peut conserver ou réutiliser mes messages, pour le modèle que j'utilise ?

3. Quel contrat s'applique, et quelles fonctions disparaissent ?

Voir aussi notre article sur Mistral Large 4.

Ce qu'Elginux a vérifié

Nous avons lu, le 3 novembre 2026, la documentation, les conditions, les tarifs et les listes de modèles d'OpenRouter, puis, le 4, les pages de la CNIL. Nous n'avons ni testé le routage sur un compte Business, ni lu l'accord de traitement.

Vous voulez cadrer l'usage d'une IA avec des données clients ? Décrivez-nous votre besoin. Demander mon diagnostic gratuit

Questions fréquentes

Mes données restent-elles en Europe avec OpenRouter ?

Selon OpenRouter, les messages envoyés à son domaine européen, sur un plan Business, sont traités en Europe. Le compte, la facturation et les journaux de sécurité peuvent rester aux États-Unis, et la région dépend de votre déploiement si vous utilisez votre propre clé fournisseur.

Le routage européen suffit-il pour être conforme au RGPD ?

Nous ne pouvons pas l'affirmer : le lieu de traitement n'est qu'un point à examiner, avec la conservation des messages et le contrat applicable. La CNIL invite à vérifier comment l'outil traite les données (fiche IA 3). Ce n'est pas un conseil juridique.

Combien coûte le routage européen d'OpenRouter ?

Il faut le plan Business : 8 % de frais sur les achats de crédits (5,5 % en Standard), et un tarif d'entrée européen majoré de 10 % pour 52 des 69 modèles.

Tous les modèles sont-ils disponibles en Europe ?

Non. Dans les listes d'OpenRouter relevées le 3 novembre 2026 à 17 h 12, 69 modèles sur 451 passaient par l'Europe, sans xAI, Meta ni Qwen.