На той же стороне, что и браузер (клиент, то есть). Что, впрочем, не мешает апплету устанавливать соединение с сервером, с которого он был загружен.