Depuis 1994, le droit européen des obtentions végétales laisse l’agriculteur ressemer sur son exploitation, pour certaines espèces, le grain de sa récolte sans le racheter au semencier, contre une redevance réduite : nul fournisseur ne peut plus lui fermer le robinet. La liberté s’arrête à la clôture : ce grain n’apporte ni la terre ni les machines, ne reçoit rien de la variété suivante et ne se revend pas comme semence.
Un modèle d’intelligence artificielle dont les poids se téléchargent fait une promesse voisine : une fois copié, il échappe aux tarifs de son éditeur et à la capitale dont il relève. Le jeudi 29 octobre, Mistral AI a versé sur Hugging Face ceux de Mistral Large 4, dit le Chonk, quelque 1 000 milliards de paramètres, en plaidant que nul ne pourra plus en couper l’accès. Cet argument de souveraineté affronte cinq épreuves : les mesures de tiers, le prix du matériel, la licence, la solidité des refus et l’accord avec Orange Cyberdefense.
Du 6 au 29 octobre, de l’aperçu aux poids
Présenté le 6 octobre comme le système à poids ouverts le plus puissant hors de Chine, avec des poids promis pour la fin du mois et des résultats dits provisoires, Large 4 a tenu cette promesse le 29 octobre. Trois semaines d’apprentissage par renforcement de plus, orientées par les retours de ses clients, en feraient, dit Mistral, une version nettement meilleure, le premier modèle ouvert en code agentique et en cyberdéfense. Il lit textes et images, écrit texte et code, et s’obtient aussi par l’API et, pour certains, dans Vibe.
Les premiers testeurs, gouvernements et entreprises, voulaient maîtriser son temps de réflexion : des modes faible et moyen s’ajoutent à l’élevé, rendu 50 % plus efficace, dit l’entreprise. L’API, que The Next Web dit sans tarif publié, affiche 0,70 dollar le million de jetons en entrée et 2,10 en sortie.
Les comptes rendus hésitent entre 49 et 52 milliards de paramètres actifs : la fiche donne 52 milliards par jeton, dont 49 hors plongements et couche de sortie. Même flottement entre 4 000 et 3 800 puces Grace Blackwell de Nvidia : Mistral dit 3 800, pour deux mois d’entraînement depuis zéro dans ses centres européens, qui servent aussi l’aperçu. Les quelque 10 mégawatts du renforcement, en France, restent déclaratifs.
Une place mesurée par d’autres
Un même banc, deux nombres
Terminal-Bench 4.0 note un couple formé d’un modèle et d’un agent sur du code en terminal. Mistral y affiche 41 %, treize points de mieux que les 28 % déclarés pour l’aperçu, avec 30 % de jetons de sortie en moins, en tête des modèles ouverts, juste devant GLM-5.3 à 40 %. Artificial Analysis, dans son indice, mesure 25 %, contre 27 % pour l’aperçu et 42 % pour GLM-5.3. Les contextes diffèrent, prévient VentureBeat, et l’un ne remplace pas l’autre : ni le gain de treize points ni l’avance sur GLM-5.3 ne se retrouvent chez le tiers.
Mistral parle d’une frontière de Pareto repoussée : 48 % au Coding Agent Index d’Artificial Analysis, à égalité avec GLM-5.3, pour 47 % de jetons en moins par tâche, gain qui pèse quand des agents tournent des heures. Le tiers lit 48 contre 49 et compare des couples : Large 4 dans Mistral Vibe, GLM-5.3 dans Opencode. Sur FrontierCode 2.0, banc privé de Cognition où Mistral dit mener avec 19,7 %, il mesure 15 %, contre 29 % à DeepSeek V4.1 Flash. Surge Code, en duels humains à l’aveugle rapportés par Mistral, préfère Large 4 à Kimi K3, GLM-5.3 et DeepSeek V4.1 Flash ; seul Claude Opus 5.5 le devance.
Premier hors de Chine, d’un point
Sur l’Intelligence Index du tiers, Large 4 passe de 25 à 26 : premier modèle ouvert développé hors de Chine, d’un point devant Muse Spark Open, publié par Meta le 15 octobre. Mais sept modèles ouverts font mieux, dont DeepSeek V4.1 Flash et GLM-5.3 à 32, et Gemini 4 Carbon culmine à 59. Terminal-Bench 4.0 dit la même hiérarchie chez le tiers : 65 % pour Carbon, 56 % pour GPT-6.1 Terra, lancé le 26 octobre et à 50,3 % selon OpenAI.
Le gain mesuré est surtout d’efficacité : 82 000 jetons de sortie par tâche contre 135 000 pour l’aperçu, 2,06 dollars contre 5,54. Pierre Stock, vice-président chargé de la science, juge le prix au jeton trompeur quand un modèle en consomme moins ; à la tâche, Large 4 reste loin de DeepSeek V4.1 Flash (0,60 dollar) et de MiMo-V2.6-Pro (0,26).
La promesse de ne jamais être coupé
« L’IA va devenir comme l’électricité », plaide Stock au nom de la continuité : nulle entreprise ne devrait être à la merci de qui peut lui couper l’accès « du jour au lendemain », et des poids en circulation ne se retirent plus, même si des concurrents jugent les modèles ouverts plus risqués. Même logique contre les laboratoires chinois, maîtres de ce marché : rien ne les oblige à publier encore, et leurs modèles, moins transparents, pourraient devenir des vecteurs d’attaque. L’image répond à un précédent, sur lequel Matt Turck l’interrogeait le 22 octobre : le 12 juin, Washington a soumis à licence d’exportation tout accès étranger à Fable 5 et Mythos 5, qu’Anthropic a coupés jusqu’à la levée des contrôles, le 30 juin.
Quatre GPU, 200 000 dollars
Le checkpoint officiel pèse 1 060 gigaoctets en FP8, 610 en version quantifiée NVFP4. The Next Web la dit exécutable sur quatre GPU B200 ou B300, mais aucune configuration minimale n’est publiée : sur B300, le compte y est ; sur B200, une fiche communautaire en réclame huit. Quatre B300 se négocient 200 000 à 240 000 dollars chez les revendeurs, hors serveur, ou se louent 20 000 à 51 000 dollars par mois, quand 20 000 dollars paient près de dix milliards de jetons de sortie sur l’API. Les versions légères annoncées pour les prochains mois, dont une pour ordinateur portable, restent sans date.
Une chaîne dépendante
La chaîne demeure : puces Nvidia, dépôt logé chez Hugging Face, dont le rachat par Nvidia fait l’objet d’une enquête du ministère américain de la Justice, rapportée le 28 octobre par Reuters. Le PDG Arthur Mensch ne prétendait pas autre chose le 12 mai devant l’Assemblée nationale : la souveraineté comme levier de négociation, non comme autarcie. L’accord-cadre avec le ministère français des Armées, rendu public le 8 janvier, donne à l’argument sa pleine portée : il vise un déploiement sur les infrastructures du ministère.
La licence déplace le point de contrôle
Inconnue jusqu’au dernier jour, la Mistral Ecosystem Open-Weight License, dite MEOW, est une MIT modifiée. Quiconque exploite le modèle en service, en donnant à un tiers un accès d’inférence ou de post-entraînement, doit signer une licence commerciale séparée avec Mistral, sans seuil de revenu ; l’usage interne est exempté. L’entreprise qui héberge pour elle-même ne dépend de personne, l’hébergeur européen qui revendrait l’accès dépend d’un contrat. Les lignes directrices de la Commission écartent de l’exemption open source les licences imposant un accord commercial pour certains usages ; aucune source ne tranche le cas de MEOW, et Mistral ne dit pas si Large 4 est classé à risque systémique.
Un modèle de défense dont les refus se retirent
Ce que mesurent les bancs cyber
Conçu pour les défenseurs, dit Mistral, le modèle est éprouvé en conditions réelles avec de grands fournisseurs de cybersécurité ; des clients automatisent déjà leurs tests d’intrusion : des agents dédiés explorent leurs applications, y cherchent des failles d’accès et en dressent le rapport. Le Cyber Index d’Artificial Analysis, qui note la détection d’une faille, sa reproduction, sa validation et une correction respectant l’existant, lui donne 51 % : troisième score des modèles ouverts, derrière DeepSeek V4.1 Flash (57) et MiMo-V2.6-Pro (56). L’indice exclut la construction d’exploits.
CyberGym-E2E, banc de Berkeley décliné par Artificial Analysis, exige une preuve de concept qui fait planter la version vulnérable, puis un correctif qui préserve les tests, sur de vrais bogues de sécurité mémoire de projets C et C++ ouverts. Le tiers y mesure 79 %, à égalité avec MiMo-V2.6-Pro et devant DeepSeek V4.1 Flash à 76 %, mais moins que les 82 % de l’aperçu. Large 4 n’y refuse aucune tâche, contrairement à Claude Opus 5.5 et à GPT-6 Astra.
96,6 % de refus, et un aveu
Ses garde-fous, dit Mistral, séparent tâches défensives et offensives : 96,6 % de refus moyen sur des requêtes cybermalveillantes, le plus haut qu’elle ait relevé parmi les modèles ouverts. Le chiffre reflète un scénario de test, non un attaquant motivé, rappelle Niyati Daftary, de Gartner. L’annonce contient un aveu : le trafic de production surveillé depuis l’aperçu montre le modèle refusant des attaques en boîte noire contre de vraies cibles, mais Mistral y voit un potentiel d’aide à de véritables attaques et dit ajuster ses garde-fous. Ces mises à jour, précise Stock à CSO Online, valent pour l’API et les versions futures, non pour les copies téléchargées.
Ce qui résiste au téléchargement
Il est « impossible de contenir l’accès », reconnaît Stock auprès de Reuters ; un réentraînement coûteux peut toujours lever les garde-fous, disait-il le 22 octobre, compromis qu’il juge favorable à l’ouverture. L’AI Security Institute britannique écrit que l’entraînement au refus s’inverse souvent facilement avec accès aux poids ; Arditi et ses coauteurs ont montré en 2024 que le refus tient à une seule direction de l’espace d’activation.
Shieldstral, modèle ouvert de contrôle publié par Mistral le 4 août, reste un filtre que l’exploitant choisit d’ajouter. Filtrer les données en amont résiste mieux, selon Deep Ignorance, sans que rien indique que Mistral l’ait fait. Un dépôt « Uncensored » a été ouvert moins de quatre heures après la publication, un autre « abliterated » le 30 octobre, tous deux encore sans poids.
Orange Cyberdefense et la variante réservée
Le 29 octobre, Orange Cyberdefense s’est dit premier partenaire européen de Mistral pour la conception de services de sécurité managés, statut de « design partner ». Il obtient un accès anticipé à une variante orientée cybersécurité, pour des audits et tests d’intrusion, puis l’investigation après incident, intégrée peu à peu à certains services ; actions critiques confiées aux experts, accès contrôlés, opérations tracées.
Cette variante n’est ni publiée ni datée, réservée en préversion à des partenaires « comme » Orange, après sélection stricte et garanties contractuelles. Ni performances ni conditions financières ne sont publiques, et l’accord n’est pas exclusif. Orange Cyberdefense promet une IA opérée sous le contrôle de ses experts, mais les modèles tournent dans les centres européens gérés par Mistral : la solution « conçue et opérée en Europe » que vante son cofondateur Timothée Lacroix vise un continent, non le client. Gemini 4 Carbon, présenté par Google le 28 octobre, est réservé aux cyberdéfenseurs ; Mistral publie le modèle général et réserve sa variante.
Six milliards contre des centaines
Fondée en 2023 à Paris, l’entreprise a lancé Le Chat en février 2024, rebaptisé Mistral Vibe en 2026, et valait en septembre 24,7 milliards de dollars, record européen du secteur. « D’autres laboratoires ont levé des centaines de milliards pour développer des capacités équivalentes ; en trois ans, Mistral a levé environ 6 milliards de dollars », oppose Arthur Mensch. Aucun rival, plaide l’entreprise, n’a fait autant avec une fraction des moyens des laboratoires fermés et chinois : invérifiable, les seconds publiant peu sur leurs coûts d’entraînement.
Rivale directe d’OpenAI à ses débuts, remarquée pour la sobriété de ses modèles ouverts, Mistral a cédé du terrain aux géants américains et chinois, faute de calcul et de capitaux, pour se poser en actrice de la souveraineté numérique européenne : elle croît en promettant des données confidentielles sur le sol européen à la banque ou à la défense, qui préfèrent la maîtrise locale à la force brute. Stock veut plus : ne pas toucher une fois la frontière, mais en donner « la cadence ».
Mesuré par d’autres, Large 4 est le meilleur modèle ouvert hors de Chine d’un point, sobre en jetons, plus cher à la tâche que ses rivaux chinois, et ses chiffres les plus flatteurs restent ceux de son éditeur. Sa promesse tient pour qui peut aligner quatre GPU de pointe et porter seul correctifs, surveillance et prévention des abus.
La souveraineté se découvre par degrés : maximale pour une armée qui déploie sur ses serveurs, conditionnelle pour l’hébergeur qui doit signer avec Mistral, déléguée pour Orange Cyberdefense. Comme le grain de ferme, le poids téléchargé libère du semencier, non du tracteur, et ne reçoit plus la variété suivante. L’électricité de Stock, elle, n’a pas donné à chacun sa centrale, mais un réseau régulé.
Restent à venir le rapport technique, le classement du modèle en droit européen, les performances de la variante et le contenu des dépôts sans refus. Si ces dépôts se remplissent sans perte de capacités, Mistral devra assumer des usages qu’elle ne peut ni voir ni corriger ; s’ils butent sur l’échelle, l’ouverture aura gagné un argument. L’Europe devra dire ce qu’elle entend par souveraineté : posséder une copie, ou maîtriser ce qui la fait tourner.
Aller plus loin
La revendication se lit d’abord dans sa version d’origine : le billet Mistral Large 4 (Le Chonk) is now open weight aligne scores, tarifs et modes de raisonnement, nomme les partenaires et contient, dans sa section sur les défenseurs, la phrase sur le potentiel d’aide à de véritables attaques, à lire dans ses propres termes.
La principale mesure de tiers tient dans l’évaluation publiée sur X par Artificial Analysis, qui donne l’indice d’intelligence, le score de 25 % à Terminal-Bench, le classement au Cyber Index et les coûts par tâche, en nommant l’agent de chaque modèle au Coding Agent Index.
Pour passer des chiffres au matériel, Welcome Le Chonk: Mistral Large 4 on Hugging Face détaille l’architecture, les quantifications disponibles et des débits relevés, de 15 jetons par seconde sur un M3 Ultra, en quantification à 2 bits qui n’est plus le modèle évalué, à quelque 65 sur huit H200.
Le texte juridique est bref : la Mistral Ecosystem Open-Weight License définit le modèle en service, pose l’obligation d’une licence commerciale, exempte l’usage interne et exclut toute garantie, de quoi mesurer ce que peut faire chaque exploitant.
Sa confrontation au droit européen passe par les Guidelines on the scope of obligations for providers of general-purpose AI models under the AI Act, où la Commission précise ce qu’elle tient pour un modèle open source et à quel seuil de calcul elle présume un risque systémique, critères antérieurs à la licence de Mistral.
Le regard d’un institut public se trouve dans How Far Behind the Frontier are Leading Open Weight Models on Cyber?, où l’AI Security Institute britannique chiffre entre quatre et sept mois le retard des meilleurs modèles ouverts et voit dans la publication des poids de modèles dangereux un risque d’abus « persistant et irréversible ».
Le mécanisme de la fragilité est exposé dans Refusal in Language Models Is Mediated by a Single Direction, où Arditi et ses coauteurs isolent, sur treize modèles allant jusqu’à 72 milliards de paramètres, la direction dont le retrait supprime le refus en affectant peu le reste des capacités.
La piste inverse est défendue dans Deep Ignorance: Filtering Pretraining Data Builds Tamper-Resistant Safeguards into Open-Weight LLMs, où O’Brien et ses coauteurs retirent des données d’entraînement des textes sur les menaces biologiques, obtiennent une résistance à 10 000 étapes d’affinage, mais reconnaissent que ce savoir reste exploitable s’il est fourni en contexte.
La fabrique du modèle se raconte dans Mistral Is SO Back: Inside Le Chonk, long entretien de Pierre Stock au MAD Podcast de Matt Turck, qui détaille récompenses et pénalités, concède que les refus se contournent et évoque un possible point d’accès privé plus fort en cyber que la version ouverte.
L’accord industriel se comprend mieux dans Orange Cyberdefense gains access to a new Mistral Large 4 variant, compte rendu de Techzine qui précise le statut de partenaire de conception, le calcul assuré dans des centres gérés par Mistral et l’absence d’exclusivité.
Cet ensemble sépare ce qu’une annonce mêle. Les bancs disent ce qu’un couple de modèle et d’agent réussit dans un cadre donné, la licence qui peut revendre quoi, les travaux sur le refus ce qu’une copie garde de ses précautions, et l’accord avec Orange Cyberdefense où se logent les capacités que Mistral ne laisse pas circuler. L’ouverture y apparaît comme une répartition du contrôle entre éditeur, exploitant et tiers, plutôt que comme sa disparition.