Mistral Large 4 : l’IA européenne qui traque les failles est téléchargeable, Google filtre la sienne

Mercredi, Google présentait Gemini 4 Carbon, une IA capable de trouver et de corriger des failles, mais trop sensible pour être mise entre toutes les mains : accès filtré, réservé d’abord à des défenseurs choisis (on en a parlé ICI). Le jeudi 29 octobre 2026, Mistral AI a fait l’inverse. La société française a publié les poids de Mistral Large 4, son plus grand modèle, que tout le monde peut désormais télécharger.

Publier les poids, c’est livrer le modèle lui-même, les milliards de réglages appris pendant l’entraînement, et pas seulement un accès par internet. Une entreprise ou une administration peut le faire tourner sur ses propres machines, sans envoyer ses données ailleurs. Et Mistral met en avant un usage précis : la défense informatique.

Le Chonk, 1 000 milliards de paramètres

En interne, le modèle porte un surnom : « Le Chonk », un terme d’internet pour un chat bien en chair. Il compte environ 1 000 milliards de paramètres, dont 49 milliards seulement travaillent pour chaque morceau de texte produit, selon la fiche publiée sur Hugging Face. Cette architecture dite « mélange d’experts » n’active à chaque fois qu’une partie du modèle, ce qui le rend moins coûteux à faire tourner.

Il lit aussi les images, et il a été entraîné de zéro sur des infrastructures européennes, insiste Mistral. Next rappelle que la société parlait de 3 800 puces Grace Blackwell de Nvidia, dans ses propres centres de calcul. Une préversion était accessible depuis le début d’octobre ; trois semaines d’entraînement supplémentaire ont fait progresser ses scores, d’après l’entreprise.

Taillé pour les développeurs et les défenseurs

Les chiffres mis en avant viennent de Mistral, même quand ils reprennent des classements tiers. Sur Terminal-Bench 4.0, un test de tâches de programmation en ligne de commande, Large 4 passe de 28 % à 41 % et devient le meilleur des modèles à poids ouverts. Sur l’indice de programmation d’Artificial Analysis, il fait jeu égal avec le chinois GLM-5.3, en consommant 47 % de jetons de moins par tâche. Dans des comparaisons à l’aveugle, des testeurs l’ont préféré aux autres modèles ouverts ; seul Claude Opus 5.5, un modèle fermé d’Anthropic, l’a devancé.

Côté sécurité, Mistral annonce 51 % sur le Cyber Index d’Artificial Analysis, qui mesure la capacité à repérer une faille dans du code, la reproduire puis la corriger sans rien casser. L’argument de la maison : le modèle accepte ces tâches défensives sans refus inutiles, là où d’autres IA se ferment dès qu’on parle de faille. Il refuserait en revanche 96,6 % des demandes clairement malveillantes, le meilleur taux mesuré par Mistral parmi les modèles ouverts.

L’ENISA et les grands noms de la sécurité dans la boucle

Mistral publie une série de témoignages : Cisco, Cloudflare, CrowdStrike, Fortinet, Orange Cyberdefense. Le plus parlant pour l’Europe vient de l’ENISA, l’agence de l’Union européenne pour la cybersécurité. Elle teste Large 4 pour repérer des vulnérabilités, auditer du code et analyser des journaux de défense, et souligne que les modèles ouverts permettent de garder la main sur la technologie dont dépend leur résilience.

Pierre Stock, vice-président scientifique de Mistral, résume l’argument auprès de TechCrunch : un modèle aux poids ouverts donne un accès à l’IA de pointe qui ne peut pas être coupé de l’extérieur. Concrètement, une administration ou une entreprise belge pourrait faire analyser son code ou ses journaux sans les confier à un service américain.

Ouvert, mais pas tout à fait libre

La licence mérite une lecture. Baptisée « Mistral Ecosystem Open-Weight License », c’est une licence MIT modifiée : usage gratuit, commercial ou non, modifications permises. Une exception de taille : qui revend l’accès au modèle comme service, par exemple via une API ouverte à des clients, doit négocier une licence commerciale avec Mistral. Le précédent Large 3 était sous Apache 2.0, une licence libre sans cette restriction.

Et il ne tournera pas sur votre ordinateur. Les exemples de la fiche technique supposent un serveur équipé de huit cartes graphiques ; même la version compressée vise les puces Blackwell de Nvidia. Sans ce matériel, il reste accessible par l’API de Mistral, payante.

Le pari, et sa limite

C’est le cœur du débat. Google limite l’accès à son modèle le plus doué pour les failles parce qu’il pourrait aussi servir à attaquer. Mistral estime au contraire que les attaquants détournent déjà les IA existantes et que les défenseurs doivent disposer du même outil, sans demander la permission. Les deux positions se défendent ; aucune étude indépendante ne permet encore de trancher.

Pour Mistral, qui avait levé 3 milliards en septembre au nom de la souveraineté européenne (on en a parlé ICI), c’est aussi un retour dans la course aux grands modèles, après des mois de discrétion. Les tests indépendants des prochaines semaines diront si Le Chonk tient ses promesses hors des graphiques de son constructeur.

En bref

• Mistral a publié le 29 octobre 2026 les poids de Mistral Large 4, environ 1 000 milliards de paramètres, entraîné en Europe.
• Le modèle vise la programmation et la défense informatique ; ses scores viennent surtout de Mistral.
• L’ENISA, l’agence européenne de cybersécurité, le teste pour auditer du code et analyser des journaux.
• Licence MIT modifiée : gratuite, sauf pour revendre l’accès au modèle comme service.
• Il faut un serveur à huit cartes graphiques ; sinon, il passe par l’API payante de Mistral.

Sources : annonce de Mistral AI, fiche du modèle sur Hugging Face, licence, TechCrunch, Next.

Le Bien Heureux · Rédaction Capibara · Jeudi 29 octobre 2026