Déploiement en région européenne

1. Écrire l'application

   Une application web minimale : une route /sante, que l'hébergeur interroge pour savoir si elle tourne, et une route /question, qui transmet la question à Mistral si l'appel porte le bon code d'accès dans l'en-tête x-code-acces.

   TerminalCopier

   uv init assistant-web
   cd assistant-web
   uv add fastapi uvicorn mistralai

   app.pyCopier

   import os
   import secrets
   from typing import Annotated
   
   from fastapi import FastAPI, Header, HTTPException
   from mistralai.client import Mistral
   from pydantic import BaseModel
   
   app = FastAPI()
   client = Mistral(api_key=os.environ["MISTRAL_API_KEY"])
   
   class Question(BaseModel):
       texte: str
   
   @app.get("/sante")
   def sante():
       return {"etat": "ok"}
   
   @app.post("/question")
   def question(q: Question, x_code_acces: Annotated[str, Header()]):
       # l'adresse est publique : sans le bon code d'accès, rien ne part chez Mistral
       if not secrets.compare_digest(x_code_acces, os.environ["CODE_ACCES"]):
           raise HTTPException(status_code=401)
       r = client.chat.complete(model="mistral-large-latest",
                                messages=[{"role": "user", "content": q.texte}])
       return {"reponse": r.choices[0].message.content}

   Ce qu'on voit : uv.lock à la racine du projet, à côté de app.py : sa présence déclenche le déploiement natif par uv.

2. Installer Clever Tools et se connecter

   MacCopier

   brew install CleverCloud/homebrew-tap/clever-tools
   clever login

   Windows, PowerShellCopier

   winget install CleverTools
   clever login

   Autre voie : npm install -g clever-tools, avec Node.js 24 ou plus récent.
   Ce qu'on voit : clever login ouvre le navigateur ; une fois connecté, Clever Tools garde ses identifiants de connexion dans votre dossier personnel.

3. Créer l'application, à Paris

   TerminalCopier

   clever create --type python --region par assistant-web

   Ce qu'on voit : l'application liée au dossier ; par, les centres de données de Clever Cloud à Paris, est la région par défaut.

4. Ranger la clé, le code d'accès et la commande de démarrage

   Les variables de l'hébergeur remplacent le fichier .env, qui ne part pas avec le code.

   MacCopier

   clever env import < .env
   clever env set CC_PYTHON_UV_RUN_COMMAND "uv run uvicorn --host 0.0.0.0 --port 8080 app:app"
   clever env set CC_HEALTH_CHECK_PATH /sante

   Windows, PowerShellCopier

   Get-Content .env | clever env import
   clever env set CC_PYTHON_UV_RUN_COMMAND "uv run uvicorn --host 0.0.0.0 --port 8080 app:app"
   clever env set CC_HEALTH_CHECK_PATH /sante

   La commande de démarrage s'exécute sans substitution de variables : le port s'écrit en chiffres, 8080, celui que Clever Cloud ouvre par défaut.
   Ce qu'on voit : clever env liste les variables : MISTRAL_API_KEY, CODE_ACCES, et les deux de Clever Cloud.
   À vérifier : Clever Cloud n'a pas de gestionnaire de secrets dédié dans les pages lues : les variables d'environnement en tiennent lieu. Anthropic conseille, dans le nuage, un stockage chiffré des secrets plutôt qu'un fichier .env.

5. Déployer

   TerminalCopier

   git add .
   git commit -m "Première version"
   clever deploy

   Ce qu'on voit : clever deploy envoie le code par git et affiche la construction : uv sync, puis le démarrage. La santé est vérifiée sur /sante avant que l'application reçoive du trafic.
   À vérifier : git status ne doit pas montrer .env : le fichier reste exclu de git, comme dans la préparation du poste.

6. Appeler l'application

   TerminalCopier

   clever open
   curl https://ADRESSE/sante
   curl -X POST https://ADRESSE/question -H "Content-Type: application/json" -H "x-code-acces: VOTRE_CODE" -d '{"texte": "Bonjour"}'

   Remplacez ADRESSE par celle que montre clever open ou clever applications.
   Ce qu'on voit : {"etat":"ok"} pour la santé ; une réponse de Mistral avec le bon code d'accès ; une erreur 401 sans lui.

7. Lire les journaux

   TerminalCopier

   clever logs
   clever logs --since 2h

   Ce qu'on voit : les lignes de démarrage d'uvicorn, puis une ligne par appel. Clever Cloud garde les journaux 7 jours par défaut.
   À vérifier : n'écrivez jamais la clé ni le code d'accès dans un journal. La CNIL conseille, pour les journaux de sécurité, une conservation de six mois à un an : à prévoir hors de l'hébergeur si vous en avez besoin.

• /sante répond {"etat":"ok"} à l'adresse de l'application
• /question sans code d'accès répond 401, et rien n'apparaît dans la console de Mistrall'adresse publique ne dépense pas votre crédit
• /question avec le code d'accès répond
• Le dépôt envoyé ne contient ni .env, ni clé, ni code d'accès
• clever logs montre les appels, sans clé ni code d'accès
• Un plafond de dépense est fixé chez Mistralil n'y en a aucun par défaut

Sept hébergeurs pour la même application, relevés le 7 octobre 2026 ; la qualification SecNumCloud d'après le catalogue de l'ANSSI du 15 septembre 2026.