CoreWeave, sous-traitant de Mistral : faut-il s'inquiéter ?

Enfin une obligation qui inspire encore moins confiance que les bons du Trésor français. Le 14 octobre 2026, celles de CoreWeave à échéance 2032 sont passées sous 80 cents par dollar, un niveau que les marchés réservent aux entreprises en difficulté. Le lendemain, le prix de l'assurance contre un défaut de CoreWeave atteignait un record : selon Bloomberg, il traduit plus de 60 % de probabilité de défaut d'ici cinq ans. CoreWeave est le premier loueur indépendant de processeurs graphiques (GPU) pour l'intelligence artificielle, et il a emprunté plus de 35 milliards de dollars pour les acheter.

CoreWeave n'a pas fait défaut. Mais pour une entreprise française, son nom n'a rien d'anodin : dans la liste des sous-traitants de Mistral AI, CoreWeave est l'un des deux seuls opérateurs de calcul déclarés pour l'ensemble de ses produits. L'autre, c'est Mistral lui-même. Une entreprise qui a choisi l'IA française pour sa souveraineté dépend donc aussi d'une société américaine très endettée, avec laquelle elle n'a rien signé. OpenAI liste également CoreWeave pour ChatGPT Enterprise et son API.

Si CoreWeave faisait défaut, vos outils d'IA ne s'arrêteraient pas du jour au lendemain. Ce qui vous menace, c'est une migration décidée par d'autres, dans un délai que vous ne choisissez pas. Pour y faire face, il faut savoir qui sous-traite quoi, pouvoir changer de fournisseur et avoir déjà testé ce départ.

CoreWeave, c'est quoi ?

CoreWeave est un néocloud : un fournisseur de cloud construit uniquement pour louer de la puissance de calcul GPU aux entreprises d'IA. Synergy Research les définit comme des services « purpose-built to deliver high-performance, GPU-centric computing » pour l'IA. Un hyperscaler comme AWS, Azure ou Google Cloud vend des centaines de services et finance ses data centers avec les profits de ses autres activités. Un néocloud vend presque uniquement du calcul, et finance ses GPU avec de la dette.

Ancien mineur de cryptomonnaies installé à Livingston, dans le New Jersey, CoreWeave est entré en bourse le 28 mars 2025 à 40 dollars l'action. Selon ses comptes, il a réalisé 5,1 milliards de dollars de chiffre d'affaires en 2025, dont 67 % avec Microsoft. Au deuxième trimestre 2026, son chiffre d'affaires a doublé sur un an, à 2,6 milliards, pour une perte nette de 626 millions. Il exploite 51 data centers, aux États-Unis, au Canada et en Europe du Nord et du Sud, mais aucun en France.

Pourquoi la dette de CoreWeave inquiète-t-elle ?

Ce qui s'est passé les 14 et 15 octobre

Le 13 octobre, le rendement de l'une des obligations de CoreWeave a atteint 15 %. Elon Musk a commenté d'un « Yikes ». Le 14, Brannin McBee, cofondateur chargé du financement, a expliqué au Financial Times que CoreWeave visait l'argent des assureurs pour financer ses GPU, un réservoir qu'il qualifie de « unlimited… all the money in the world ». Les investisseurs ont entendu autre chose : une entreprise qui cherche de nouveaux prêteurs parce qu'elle en a besoin.

L'action a perdu 15,46 % le 14 octobre, à 65,78 dollars. Ses obligations non garanties à échéance 2032 sont passées sous 80 cents, celles de 2031 ont dépassé 16 % de rendement le lendemain, selon Reuters. Assurer 1 million de dollars de dette CoreWeave contre un défaut coûte désormais 100 000 dollars par an, contre moins de 40 000 il y a un an. Le même jour, Oracle a perdu 8,8 % et Nebius 10,1 %.

Le 15 octobre, le titre a rebondi de 5,9 % après que Jensen Huang, le patron de Nvidia, a déclaré que la solidité de CoreWeave « is improving every day ». Les agences de notation n'ont pas bougé : S&P note CoreWeave B+, Moody's Ba3, deux notes de catégorie spéculative.

Des GPU achetés à crédit, remboursés par les clients

Le modèle de CoreWeave tient en une boucle. Un client signe un contrat de plusieurs années, par exemple Meta pour 14,2 milliards de dollars jusqu'en 2031. CoreWeave loge ce contrat dans une filiale dédiée. Cette filiale emprunte pour acheter les GPU, les installe dans un data center loué, et rembourse le prêt avec les loyers du client. Les prêteurs ont en garantie les GPU et le contrat. Dans ses comptes, CoreWeave décrit des filiales « bankruptcy-remote », conçues pour rester à l'abri d'une faillite de la maison-mère.

Plus de 98 % de son chiffre d'affaires vient de contrats « take-or-pay » : le client paie la capacité réservée, qu'il s'en serve ou non. Sur le papier, la dette se rembourse toute seule. En pratique, la boucle a des points faibles.

D'abord le montant. Au 30 juin 2026, CoreWeave déclarait 35,6 milliards de dollars de dette, plus 16,3 milliards d'engagements de location de data centers, et il a ajouté 4,2 milliards d'obligations convertibles en septembre. Ses charges d'intérêts ont atteint 640 millions de dollars au deuxième trimestre, contre 267 millions un an plus tôt. La majorité de sa dette bancaire est à taux variable, sans couverture.

Ensuite, CoreWeave construit plus vite qu'il n'encaisse, et doit donc emprunter encore. Il a dépensé 14,1 milliards de dollars en équipements au premier semestre 2026. Deutsche Bank, qui recommande pourtant d'acheter le titre, chiffre à environ 35 milliards sur douze mois l'écart entre la trésorerie produite et les investissements prévus. Et 6,2 milliards de dette arrivent à échéance en 2027.

Reste la question qui fâche : combien de temps vaut un GPU ? CoreWeave amortit ses serveurs sur six ans, alors que Nvidia sort une nouvelle génération tous les ans ou deux. Si un GPU de 2025 ne trouve plus preneur à bon prix en 2029, les contrats suivants rapporteront moins que prévu.

La dépendance joue aussi dans l'autre sens : 72 % du chiffre d'affaires du deuxième trimestre venait de trois clients. Le 8 octobre, quand le Financial Times a rapporté que les revenus d'OpenAI étaient plus faibles qu'annoncé, l'action CoreWeave a perdu près de 8 %.

Ce que répond CoreWeave

Mike Intrator, le PDG, a écrit à ses équipes que le marché agit « irrationally » et que son carnet de commandes couvre largement ses dettes. Ce carnet atteignait 103,7 milliards de dollars au 30 juin 2026, sans compter plus de 25 milliards de nouvelles commandes au début du troisième trimestre. Ses flux de trésorerie d'exploitation étaient positifs de 3,7 milliards au premier semestre. Nvidia est à la fois son fournisseur, son actionnaire (10,7 % des actions de classe A) et un client qui s'est engagé à acheter sa capacité invendue jusqu'en 2032. Enfin, un marché des CDS sur une seule entreprise est étroit, et les probabilités de défaut qu'on en tire dépendent d'hypothèses.

Personne ne sait si CoreWeave fera défaut. Ce qu'une DSI peut savoir, c'est si elle en dépend.

Pourquoi Mistral AI dépend-il de CoreWeave ?

Ce que déclare Mistral

Mistral AI publie la liste de ses sous-traitants dans son centre de confiance. Quatre entrées concernent le calcul de ses produits principaux, Vibe (le nom de son assistant depuis fin mai 2026, l'ancien Le Chat) et Studio, sa plateforme pour les développeurs :

Seuls deux opérateurs couvrent tous les produits : Mistral Compute, les serveurs de Mistral en France, et CoreWeave. CoreWeave est aussi le seul que Mistral qualifie de fournisseur d'inférence, c'est-à-dire celui qui fait tourner les modèles pour répondre aux requêtes. Mistral ne publie pas la part du calcul confiée à chacun. Scaleway, OVHcloud et d'autres hébergeurs apparaissent aussi dans la liste, mais pour un seul produit, Vibe Code Web.

La relation est ancienne. Dans une étude de cas publiée par CoreWeave, elle remonte à un contrat de GPU H100 signé en 2023, et le directeur technique de Mistral y affirme que ses modèles ont été « trained 100% on CoreWeave infrastructure ». Mistral construit depuis sa propre capacité, Mistral Compute, mais CoreWeave reste dans sa chaîne de production.

Ce que ça change pour la souveraineté

Les GPU de CoreWeave en Europe sont en Suède, en Norvège, au Danemark, en Espagne et au Royaume-Uni, pas en France. Surtout, le contrat de traitement des données de CoreWeave est signé par la maison-mère américaine, CoreWeave, Inc., sous droit de New York. Une société américaine reste soumise au droit américain, dont le CLOUD Act, même quand ses serveurs sont en Europe : nous détaillons ces critères sur notre page IA souveraine.

Rien d'illégal ni de caché là-dedans. Mistral reste responsable de ses sous-traitants devant ses clients, son point d'accès européen garantit un traitement en Europe, et Mistral publie plus que la plupart de ses concurrents : sans sa liste, personne ne le saurait. Nous l'avions relevé dans notre analyse de la souveraineté des IA françaises. Mais la semaine de CoreWeave ajoute un risque à la question juridique : la solidité financière d'un maillon que le client ne choisit pas.

Mistral n'est pas le seul

CoreWeave affirme que « nine of the leading ten AI model providers » utilisent sa plateforme. Les listes de sous-traitants permettent de vérifier lesquels le disent publiquement :

La liste d'OpenAI, mise à jour le 14 octobre, place CoreWeave à côté de Microsoft, Oracle, Google Cloud, AWS et Cerebras : c'est un opérateur parmi six. Microsoft, premier client de CoreWeave, ne publie pas quels services tournent sur ces capacités. Une entreprise qui utilise Copilot ou Azure OpenAI ne peut donc pas savoir si elle en dépend.

Les banques françaises ne sont pas loin non plus : selon une fiche Reuters du 15 octobre, Crédit Agricole et Société Générale figurent parmi les prêteurs de l'une des lignes de crédit adossées aux GPU de CoreWeave.

Si CoreWeave faisait défaut, vos IA s'arrêteraient-elles ?

Un défaut ne coupe pas les serveurs

Faire défaut, c'est ne pas payer une échéance de dette. Cela ne coupe pas l'électricité des data centers. Aux États-Unis, une entreprise en difficulté passe en général par le chapitre 11 de la loi sur les faillites : elle continue à fonctionner pendant qu'elle renégocie ses dettes. Le site des tribunaux fédéraux le résume ainsi : « the debtor, as "debtor in possession," operates the business ».

Les précédents vont dans ce sens. WorldCom et Global Crossing ont continué à faire tourner leurs réseaux pendant leur faillite en 2002. Core Scientific, aujourd'hui l'un des bailleurs de CoreWeave, est passé par le chapitre 11 de décembre 2022 à janvier 2024 sans interrompre ses activités.

Les clients ne pourraient pas non plus partir du seul fait de la faillite. Les contrats-cadres de Microsoft, d'OpenAI et de Meta avec CoreWeave, publiés en annexe de ses dépôts SEC, permettent de résilier si CoreWeave dépose le bilan. Mais en chapitre 11, la loi américaine rend en général ces clauses inopérantes : un contrat « may not be terminated or modified » du seul fait de la faillite. Le droit français prévoit la même chose. CoreWeave, de son côté, pourrait garder les contrats rentables et rejeter les autres.

Les GPU changeraient de propriétaire, pas de place

C'est notre lecture des comptes, pas une prévision. Les GPU sont logés dans des filiales nanties au profit des prêteurs. En cas de défaut, ces prêteurs pourraient en prendre le contrôle, avec les contrats qui les financent. Ils auraient tout intérêt à les laisser tourner : un GPU éteint ne rembourse rien. Microsoft, Meta ou Nvidia pourraient aussi reprendre des capacités dont ils ont besoin.

Pour une entreprise qui utilise Vibe, l'API de Mistral ou ChatGPT, l'effet serait indirect. Mistral pourrait reporter la charge sur Mistral Compute, et, pour Vibe et Studio, sur Microsoft et Google ; OpenAI a cinq autres opérateurs. Ce qui pourrait changer : des quotas plus serrés, des temps de réponse plus longs, des prix en hausse si la capacité se raréfie, ou une nouvelle liste de sous-traitants, et donc de pays de traitement, décidée sans vous.

Le vrai risque : la liquidation et le préavis court

Le scénario dangereux est la liquidation (chapitre 7 aux États-Unis), où l'entreprise vend ses actifs et cesse son activité. Il a déjà frappé des clients du cloud. En septembre 2013, le fournisseur de stockage Nirvanix a annoncé sa fermeture en laissant à ses clients environ deux semaines pour récupérer leurs données. La même année, au Royaume-Uni, les administrateurs de l'infogéreur 2e2 ont demandé aux clients de ses data centers de payer pour maintenir les serveurs allumés, jusqu'à 40 000 livres chacun, en les prévenant : « You will need to put alternative arrangements in place with immediate effect ».

Pour CoreWeave, ce scénario reste peu probable à court terme, vu ses flux de trésorerie et la taille de ses clients, et aucun grand néocloud n'a fait faillite à ce jour. Il faut pourtant savoir y survivre, comme à un incendie : celui d'OVHcloud à Strasbourg, en mars 2021, a mis hors ligne environ 3,6 millions de sites web, dont beaucoup sauvegardés dans le même bâtiment.

Que dit le droit européen ?

DORA prévoit déjà la faillite d'un prestataire

Pour les banques, les assureurs et les sociétés de gestion, le règlement européen DORA, applicable depuis le 17 janvier 2025, est explicite. La stratégie de sortie doit tenir compte « en particulier [d']une éventuelle défaillance » du prestataire (article 28). L'analyse du risque de concentration doit intégrer le droit de l'insolvabilité qui s'appliquerait « en cas de faillite du prestataire tiers de services TIC, ainsi que [...] la récupération urgente des données » (article 29). Les contrats doivent prévoir l'accès aux données « en cas d'insolvabilité » (article 30). Chaque entité tient un registre de tous ses contrats de services informatiques.

La liste des 19 prestataires informatiques jugés critiques pour la finance européenne, publiée le 18 novembre 2025, ne contient aucun néocloud. Une banque qui utilise ChatGPT Enterprise dépend pourtant de CoreWeave au deuxième rang. Le 15 octobre, Denis Beau, président désigné de l'ACPR, rappelait que « la concentration des fournisseurs constitue en elle-même un nouveau risque opérationnel ».

Le Data Act aide à partir, pas à survivre à une faillite

Depuis le 12 septembre 2025, le Data Act encadre le changement de fournisseur cloud : un préavis de deux mois au plus, une transition de 30 jours pendant laquelle le service continue, et plus aucun frais de sortie à partir du 12 janvier 2027. C'est utile pour quitter un fournisseur qui fonctionne, beaucoup moins face à un fournisseur insolvable. CoreWeave a d'ailleurs publié son propre avenant au Data Act : on peut partir avec deux mois de préavis, mais « Early Termination shall not relieve Customer of its obligation to pay all fees payable ».

Le RGPD oblige à connaître ses sous-traitants

L'article 28 du RGPD interdit à un sous-traitant d'en recruter un autre sans l'autorisation du client, et l'oblige à l'informer de tout changement pour qu'il puisse s'y opposer. En pratique, l'autorisation est générale et le délai court. Chez Mistral AI, le client est prévenu par e-mail « If Customer subscribes to receive updates », et un nouveau sous-traitant est réputé accepté s'il ne s'y oppose pas dans les dix jours.

NIS2, qui impose la sécurité de la chaîne d'approvisionnement aux entités essentielles et importantes, n'est toujours pas transposée en France : la Commission européenne a saisi la Cour de justice en juillet 2026.

Ce qu'une DSI peut faire dès maintenant

1. Cartographier la chaîne jusqu'au deuxième rang. Pour chaque outil d'IA, lire la liste des sous-traitants de l'éditeur, puis celle de son fournisseur de modèle. Noter les opérateurs du calcul, leur pays et leur maison-mère. C'est une heure de travail par fournisseur, et c'est ce que DORA appelle un registre.
2. S'abonner aux notifications de changement de sous-traitants. Sans abonnement, le délai d'objection court sans vous.
3. Demander à chaque fournisseur son plan de bascule. Si un opérateur de calcul tombe, où part la charge, en combien de temps, dans quels pays ? Un fournisseur qui n'a qu'un seul opérateur pour un modèle donné est un point de défaillance unique.
4. Rester portable. Un modèle ouvert peut être servi par une dizaine de fournisseurs : c'est l'un des intérêts des modèles open weights. Une passerelle multi-fournisseurs bascule d'un fournisseur à l'autre sans qu'on réécrive les applications, et c'est elle qui fait tenir un niveau de service supérieur à 99,9 %.
5. Exporter ce qui compte. Index de recherche, prompts, configurations d'agents, données d'ajustement : tout ce qui serait long à reconstruire doit exister ailleurs que chez le fournisseur.
6. Écrire la sortie dans le contrat. Clause de réversibilité, préavis, accès aux données en cas d'insolvabilité, période de transition. L'article 30 de DORA est un bon modèle, même hors du secteur financier.
7. Ne pas surréagir. Un CDS n'est pas un défaut. Les signaux à suivre : la notation, le refinancement des échéances de 2027 et les prochains résultats trimestriels, en novembre si CoreWeave garde son calendrier habituel.

Le cas de CoreWeave illustre une question plus large, celle de la dépendance numérique de l'Europe envers les États-Unis : on choisit un éditeur français, et le calcul part chez un loueur américain endetté.

Et chez Ask This Guy ?

Pas d'impact attendu pour nos clients, et la raison tient en un chiffre : notre passerelle de fournisseurs IA s'appuie sur onze fournisseurs d'IA, plus des modèles que nous faisons tourner nous-mêmes sur nos GPU chez Verda, en Finlande et en Islande. CoreWeave n'en fait pas partie, et Ask This Guy n'a aucun contrat avec lui.

CoreWeave n'apparaît qu'au deuxième rang, chez deux de ces fournisseurs : Mistral AI, et TypeSafe AI pour le reclassement des résultats de recherche, ce dernier uniquement en politique « Monde entier ». La passerelle répartit déjà les requêtes et bascule quand un fournisseur ralentit ou décroche. En politique « UE uniquement », Mistral est une option parmi Scaleway, Nebius et nos propres GPU. Si CoreWeave tombait, le pire scénario pour nous serait un fournisseur moins disponible pendant que Mistral déplace sa charge, ce que la bascule compense déjà.

Questions fréquentes sur CoreWeave

Qu'est-ce que CoreWeave ?

CoreWeave est une entreprise américaine, basée dans le New Jersey et cotée au Nasdaq depuis mars 2025, qui loue de la puissance de calcul GPU aux entreprises d'intelligence artificielle. Elle exploite 51 data centers aux États-Unis, au Canada et en Europe, et compte parmi ses clients Microsoft, OpenAI, Meta, Anthropic et Mistral AI. Elle a réalisé 5,1 milliards de dollars de chiffre d'affaires en 2025.

Mistral AI utilise-t-il CoreWeave ?

Oui. Dans sa liste de sous-traitants, Mistral AI ne déclare que deux opérateurs de calcul pour l'ensemble de ses produits : ses propres serveurs en France, Mistral Compute, et CoreWeave, désigné comme fournisseur d'inférence dans l'Espace économique européen. Microsoft et Google n'y figurent que pour Vibe et Studio. La répartition du calcul n'est pas publiée. La relation remonte à 2023, et selon une étude de cas de CoreWeave, les modèles de Mistral ont été entraînés entièrement sur son infrastructure.

Qu'est-ce qu'un néocloud ?

Un néocloud est un fournisseur de cloud spécialisé dans la location de GPU pour l'intelligence artificielle, contrairement aux hyperscalers comme AWS, Azure ou Google Cloud qui proposent des centaines de services. Les néoclouds, dont CoreWeave, Nebius, Lambda, Crusoe et Nscale, financent leurs GPU en grande partie par de la dette adossée aux contrats de quelques gros clients.

CoreWeave va-t-il faire faillite ?

Personne ne peut l'affirmer. Au 16 octobre 2026, CoreWeave n'a ni fait défaut ni demandé la protection de la loi sur les faillites. Ses obligations et ses CDS traduisent un risque élevé, plus de 60 % de probabilité de défaut sur cinq ans selon Bloomberg, mais l'entreprise s'appuie sur un carnet de commandes de 104 milliards de dollars et des flux de trésorerie d'exploitation positifs.

Qui sont les clients de CoreWeave ?

Microsoft a représenté 67 % du chiffre d'affaires de CoreWeave en 2025. Ses autres grands clients sont OpenAI (contrats d'environ 22,4 milliards de dollars), Meta (14,2 milliards, puis environ 21 milliards), Nvidia, Jane Street, Anthropic, Perplexity, IBM et Mistral AI. Au deuxième trimestre 2026, ses trois premiers clients représentaient 72 % de son chiffre d'affaires.

Que deviennent les clients quand un fournisseur cloud fait faillite ?

Cela dépend de la procédure. En restructuration (chapitre 11 aux États-Unis, sauvegarde ou redressement en France), l'entreprise continue en général à fonctionner et les contrats ne peuvent pas être rompus du seul fait de la procédure. En liquidation, le service peut s'arrêter avec un préavis très court : en 2013, les clients de Nirvanix ont eu environ deux semaines pour récupérer leurs données.

---

On peut débattre longtemps de la bulle de l'IA. La semaine de CoreWeave rappelle un fait plus terre à terre : une bonne part du calcul de l'IA, y compris de l'IA française, tourne chez quelques loueurs de GPU financés à crédit, invisibles depuis l'entreprise cliente. Choisir Mistral reste un bon choix de souveraineté ; il ne dispense pas de lire sa liste de sous-traitants. Aucune DSI n'a à parier sur la note de CoreWeave. Chacune peut en revanche savoir, pour chaque outil d'IA, qui fait tourner le calcul, et ce qu'elle ferait le jour où il s'arrête.