Orange Cyberdefense, 1er MSSP européen partenaire de Mistral AI

Un accès anticipé à une variante cyber de Mistral Large 4

Orange Cyberdefense rejoint le programme Design Partner de Mistral AI. L'accord, annoncé le jeudi 29 octobre 2026, lui donne un accès anticipé à une variante de Mistral Large 4 optimisée pour les processus avancés de cybersécurité.

La filiale du groupe Orange se présente comme le premier fournisseur européen de services de sécurité managés (MSSP) à signer ce type d'accord avec un éditeur de grands modèles.

Il s'agit du premier partenariat de l'entreprise avec un développeur de grands modèles d'IA. Interrogée par Le Figaro, elle assure rester « agnostique » dans le choix des solutions qu'elle distribue, ce qui n'exclut pas d'autres accords à venir.

Pentests et investigation post-incident en première ligne

Deux cas d'usage sont prioritaires. D'abord les tests d'intrusion, ou pentests, et les audits techniques, avec l'objectif d'explorer un éventail plus large de scénarios d'attaque sur les systèmes d'information des clients.

Ensuite l'investigation et la réponse à incident. Le modèle doit accélérer l'analyse des traces laissées dans les systèmes et la reconstitution du déroulé d'une attaque, selon le communiqué repris par Bourse Direct.

Les systèmes d'IA reposant sur Mistral Large 4 seront « progressivement intégrés » à certains services opérationnels proposés aux entreprises et aux organisations publiques.

« Nous sommes fiers de nous associer à Orange Cyberdefense (...) et de lui donner accès à Mistral Large 4, un modèle doté de capacités de pointe dans le domaine cyber. », Timothée Lacroix, co-fondateur et directeur technique de Mistral AI.

Un modèle à 1 000 milliards de paramètres entraîné en Europe

Mistral Large 4 a été présenté début octobre 2026. Surnommé « le Chonk », ce modèle multimodal compte 1 000 milliards de paramètres, dont 52 milliards actifs, et a été entraîné sur 3 800 GPU Nvidia Blackwell dans des centres de données européens, détaille Channelnews.

Le site unite.ai rapporte que Mistral a suivi les usages cyber du modèle dans le trafic réel après la préversion. L'éditeur indique avoir observé des refus face à des attaques en boîte noire contre des cibles réelles, tout en estimant que le modèle pourrait faciliter de véritables attaques, ce qui l'a conduit à modifier ses garde-fous. L'accès à la variante cyber est soumis à un contrôle préalable et à des garanties contractuelles limitant les tests aux systèmes détenus ou explicitement autorisés.

Souveraineté, garde-fous et supervision humaine

« Ces cas d'usage seront encadrés par des contrôles stricts : gestion des accès, traçabilité, tests de sécurité du modèle et supervision humaine. Toutes les actions critiques resteront sous la responsabilité d'experts. », Orange Cyberdefense, communiqué.

Mistral a par ailleurs publié, lors de l'annonce de Large 4, des déclarations de dirigeants de Booz Allen Hamilton, Cisco, Cloudflare, CrowdStrike, Elastic, l'ENISA, Fortinet, Nvidia, Rubrik et Zscaler, selon unite.ai.

Ce que ça change pour votre entreprise

Pour une PME cliente d'un MSSP, l'effet attendu est un audit d'intrusion couvrant plus de scénarios et une investigation plus rapide après une attaque, sans changement de contrat : l'IA est intégrée à des services existants, de façon progressive. Les actions critiques restent décidées par des experts, ce qui limite le risque d'action automatisée mal calibrée sur un système de production.

La question de la localisation du calcul vaut aussi pour les outils d'IA du quotidien. Un assistant vocal comme allo360, à 39,90 € HT par mois en formule Pro, envoie la transcription de chaque appel : ces transcriptions sont des données clients, à traiter comme telles dans la politique de sécurité (voir les tarifs).