Orange Cyberdefense a annoncé jeudi 29 octobre 2026 un partenariat avec Mistral AI pour intégrer une variante de Mistral Large 4 optimisée pour la cybersécurité à certains de ses services managés. L'entreprise française devient, selon son communiqué, le premier partenaire européen de services de sécurité gérés à rejoindre le programme de conception de Mistral AI pour ce modèle. Elle obtient à ce titre un accès anticipé avant l'ouverture plus large de cette variante cyber.
Un accès anticipé pour le pentest et la réponse à incident
Les premiers cas d'usage annoncés par Orange Cyberdefense se concentrent sur deux domaines : les tests d'intrusion et les audits techniques d'un côté, afin d'explorer un éventail plus large de scénarios d'attaque, et l'investigation post-incident de l'autre, pour accélérer l'analyse des traces et la reconstitution d'une attaque. Le groupe précise que les systèmes reposant sur Mistral Large 4 seront « progressivement intégrés » à ses services existants, sans déploiement immédiat et généralisé.
Hugues Foulon, directeur général d'Orange Cyberdefense, justifie la démarche par l'évolution des menaces : « à mesure que les menaces gagnent en rapidité, s'industrialisent et sont désormais automatisées, la défense doit changer d'échelle. Volume, rapidité, confiance : ce sont les trois défis auxquels la cybersécurité est confrontée à l'ère de l'IA. Avec Mistral AI, nous construisons une IA européenne dédiée à la cybersécurité, entraînée par nos experts et opérée sous leur contrôle. » Timothée Lacroix, cofondateur et directeur technique de Mistral AI, complète : « Nous sommes fiers de nous associer à Orange Cyberdefense (...) et de lui donner accès à Mistral Large 4, un modèle doté de capacités de pointe dans le domaine cyber. »
Un modèle à mille milliards de paramètres au cœur de la bataille de l'IA ouverte
Mistral Large 4 a d'abord été présenté en version de prévisualisation le 6 octobre 2026, avant une publication complète le 29 octobre, date à laquelle Mistral AI a rendu ses poids téléchargeables. Le modèle repose sur une architecture de type mixture-of-experts, avec environ mille milliards de paramètres dont une fraction seulement est activée à chaque requête, et propose une fenêtre de contexte pouvant aller jusqu'à un million de jetons. Mistral AI revendique un score de 82 % sur un test de reproduction et de correction de vulnérabilités, et indique que le modèle a résolu 93 % des défis de Cybench, un référentiel d'évaluation basé sur des compétitions de sécurité informatique. Ces résultats proviennent de l'éditeur lui-même : une évaluation indépendante du déploiement public reste nécessaire pour situer précisément le modèle face à ses concurrents en conditions réelles.
Le modèle a été entraîné sur environ 3 800 GPU Nvidia Grace Blackwell dans des centres de données européens opérés par Mistral AI. L'entreprise, fondée en 2023 par Arthur Mensch, Guillaume Lample et Timothée Lacroix, anciens chercheurs de DeepMind et de Meta, a levé 3 milliards d'euros en septembre 2026 et investi dans des infrastructures de calcul européennes pour entraîner et déployer ses modèles.
Pourquoi l'origine du modèle compte dans ce dossier
C'est sur ce point que le partenariat prend une dimension qui dépasse la simple intégration technique. Mistral AI positionne explicitement Large 4 comme une alternative aux systèmes propriétaires d'OpenAI, de Google et d'Anthropic, mais aussi face à l'écosystème de modèles ouverts porté par des acteurs chinois comme DeepSeek ou Alibaba. Le choix des poids ouverts, que Mistral met en avant, répond à une préoccupation précise : la dépendance à un fournisseur unique pour des usages critiques.
Guillaume Lample, cofondateur et directeur scientifique de Mistral AI, l'a formulé ainsi dans un entretien accordé à WIRED : « si vous utilisez un modèle fermé, rien ne garantit qu'il sera encore là demain. » Un argument qui pèse particulièrement en cybersécurité, où une restriction d'accès imposée par un fournisseur pourrait interrompre une investigation ou une réponse à incident en cours. Pierre Stock, vice-président science de Mistral AI, a tenu des propos similaires rapportés par Reuters : « je ne suis pas à l'aise à l'idée de vivre dans un monde où les poids ouverts n'existeraient pas. » Il reconnaît toutefois un arbitrage de fond : une fois les poids d'un modèle rendus publics, « il est impossible de contenir l'accès », ce qui signifie que des acteurs malveillants peuvent s'emparer de la même technologie que celle utilisée pour la défense.
Orange Cyberdefense indique de son côté s'appuyer sur des capacités de calcul situées en Europe pour exploiter les modèles dédiés à ses opérations de cybersécurité, dans une démarche présentée comme relevant d'une « approche européenne de l'intelligence artificielle ». Cette logique d'hébergement européen rejoint une préoccupation plus large sur le territoire français : celle de pouvoir confier des missions sensibles à des outils dont l'infrastructure, sinon la propriété intellectuelle, reste localisée en Europe. C'est aussi l'argument que des plateformes françaises d'accès multi-modèles, comme Moon AI, mettent en avant lorsqu'elles proposent Mistral aux côtés d'autres modèles : donner aux professionnels le choix du modèle sans les enfermer dans un fournisseur unique, tout en hébergeant l'application et le stockage en France, chez OVHcloud, à Strasbourg et Roubaix. Les requêtes adressées aux modèles tiers, quels qu'ils soient, continuent toutefois de partir vers les fournisseurs concernés : l'hébergement français de la plateforme ne signifie pas que les données ne quittent jamais le territoire.
Des garde-fous annoncés, pas une automatisation totale
Orange Cyberdefense insiste sur le fait que l'intégration de l'IA dans ses services s'accompagne de contrôles stricts : gestion des accès, traçabilité, tests de sécurité du modèle lui-même et supervision humaine. Le groupe précise que « toutes les actions critiques resteront sous la responsabilité d'experts ». Anis Trabelsi, responsable innovation et IA chez Orange Cyberdefense, résume l'intention : cette alliance avec Mistral AI « renforce les fondations d'une cybersécurité augmentée par une IA de confiance ». Les retours d'expérience issus du terrain doivent, selon Orange, contribuer à améliorer le modèle pour les cas d'usage cyber et développer des capacités défensives présentées comme « augmentées, souveraines et auditables ».
Un partenariat qui n'exclut pas les outils américains
Le mot « agnostique » employé par Orange Cyberdefense mérite d'être pris au sérieux : le groupe indique sélectionner « les solutions les plus performantes du marché » dès lors qu'elles répondent aux besoins de ses clients en matière de protection des données, de conformité réglementaire et de résilience. Cette posture se vérifie dans les faits, puisque Orange Cyberdefense utilise depuis avril 2025 un outil de l'éditeur Qevlar AI dans ses centres d'opérations de sécurité, où ses équipes surveillent les systèmes de ses clients. Le partenariat avec Mistral AI vient donc s'ajouter à un existant plutôt que le remplacer entièrement.
Orange Cyberdefense rappelle à l'appui de ce dispositif avoir généré un chiffre d'affaires de 1,3 milliard d'euros en 2025, en s'appuyant sur plus de 3 300 experts répartis dans 13 pays et 36 centres de détection dans le monde. Les conditions financières de l'accord avec Mistral AI n'ont, elles, pas été rendues publiques, et le déploiement commercial doit d'abord cibler les clients entreprises et secteur public avant une éventuelle généralisation.
Ce que révèle la comparaison des deux logiques
| Critère | Approche Mistral AI (poids ouverts) | Approche des grands modèles fermés américains |
|---|---|---|
| Disponibilité des poids du modèle | Poids de Mistral Large 4 téléchargeables, infrastructure que l'organisation peut en partie contrôler | Accès limité à une interface ou une API, sans possibilité de télécharger le modèle (positionnement revendiqué par Mistral face à OpenAI, Google et Anthropic) |
| Lieu d'hébergement de calcul | Centres de données européens opérés par Mistral AI, capacité de calcul en Europe pour Orange Cyberdefense | Dépend de la politique d'hébergement propre à chaque fournisseur |
| Continuité d'accès dans le temps | Argument mis en avant par Guillaume Lample : l'hébergement par l'organisation réduit la dépendance à la disponibilité continue d'un fournisseur | Accès conditionné à la politique commerciale et technique du fournisseur fermé |
| Risque lié à la diffusion des poids | Reconnu par Pierre Stock : une fois publiés, les poids sont accessibles à tout acteur, y compris malveillant | Risque de détournement limité par le contrôle d'accès du fournisseur, au prix d'une dépendance accrue |
Questions fréquentes
Qu'est-ce qui change concrètement pour les clients d'Orange Cyberdefense ?
Dans un premier temps, rien d'automatique. Orange Cyberdefense annonce une intégration progressive de Mistral Large 4 dans deux familles de services, les tests d'intrusion et audits techniques, et l'investigation post-incident, en priorité pour les clients entreprises et secteur public. Le groupe précise que les actions critiques restent sous la responsabilité de ses experts, ce qui suggère un usage d'appui plutôt qu'une automatisation complète des missions.
Mistral Large 4 remplace-t-il les experts en cybersécurité d'Orange ?
Non selon le communiqué d'Orange Cyberdefense, qui décrit le modèle comme un complément au travail de ses experts, encadré par une supervision humaine, une gestion des accès, une traçabilité et des tests de sécurité du modèle lui-même.
Les poids ouverts de Mistral Large 4 représentent-ils aussi un risque ?
C'est un point reconnu par Mistral AI elle-même. Pierre Stock, vice-président science de l'entreprise, a indiqué à Reuters qu'une fois les poids d'un modèle publiés, il est impossible d'en contenir l'accès : des acteurs malveillants peuvent s'en emparer au même titre que des organisations de défense. La variante cyber testée par les premiers partenaires est pour l'instant restreinte à des systèmes que ces partenaires possèdent ou sont autorisés à évaluer.
Combien coûtera cette intégration pour les entreprises clientes d'Orange Cyberdefense ?
Les conditions financières de l'accord entre Orange Cyberdefense et Mistral AI n'ont pas été communiquées par les deux entreprises. Aucun chiffre de tarification spécifique à cette intégration n'a été rendu public à ce jour.