Data / IA
Mistral libère les poids de son Large 4 et le décline en version Cyber
Par Laurent Delattre, publié le 03 novembre 2026
Avec Large 4, alias « Le Chonk », Mistral revient dans la cour des modèles géants et en publie enfin les poids sous une licence restrictive pour les fournisseurs de services. Mais la vraie actualité est ailleurs : l’éditeur lance une déclinaison Cyber qui assume ses capacités offensives. L’Europe tient-elle son Mythos ?
En 2026, l’IA a franchi une étape crainte, attendue, inévitable. Avec Mythos, elle est devenue une arme offensive de cybersécurité qu’il vaut mieux mettre en priorité entre les mains des défenseurs pour qu’ils se préparent. Les Américains ont lancé des initiatives en ce sens : Glasswing chez Anthropic avec son moteur Mythos, Daybreak chez OpenAI avec GPT-6 Astra, Fairwind chez Google avec Gemini 4 Carbon. Des initiatives qui ne résisteront peut-être pas longtemps à la montée en puissance des modèles ouverts. Déjà GLM-5.3 et Qwen-3.8 sont régulièrement utilisés par les pentesteurs mondiaux et par les cyberattaquants.
Dans ce contexte, l’Europe revient dans la course technologique avec Mistral Large 4. La pépite française vient de publier, comme promis, sur Hugging Face, les poids de son gigantesque modèle, trois semaines après en avoir ouvert une préversion via son API.
Surnommé « Le Chonk », le modèle se rapproche de la « frontière » définie par les meilleurs modèles américains et s’affiche en sérieux concurrent des modèles ouverts chinois, notamment sur le terrain des agents de codage et de cybersécurité.
Un géant MoE qui mise sur l’efficacité
Entraîné sur 3 800 GPU Nvidia Grace Blackwell dans des datacenters européens exploités par Mistral, Large 4 est un modèle MoE (Mixture-of-Experts) de 1 050 milliards de paramètres dont 52 milliards seulement sont mobilisés par token : un routeur sélectionne à chaque fois 4 « experts » parmi 128, épaulés par un expert partagé toujours actif. Multimodal et agentique, le modèle accepte texte et images, propose une fenêtre de contexte d’un million de tokens, ainsi que trois niveaux de raisonnement.
Sur l’Artificial Analysis Coding Agent Index, il obtient 48 %, à quasi-égalité avec GLM-5.3, mais Mistral annonce 47 % de tokens consommés en moins par tâche, un point sur lequel il semble avoir progressé depuis sa preview. Sur Terminal-Bench 4.0, il affiche désormais un score de 41 %, en nette hausse. L’éditeur présente « Le Chonk » comme le meilleur modèle ouvert pour le développement et l’assistance à l’ingénierie logicielle.
Des vulnérabilités détectées, reproduites et corrigées
Mais il y a un domaine sur lequel le modèle était très attendu : celui de la cybersécurité offensive et défensive. L’Europe ne pouvait rester sans une arme dont elle contrôle les garde-fous face à Mythos, Astra ou Carbon. Large 4 atteint 51 % sur l’Artificial Analysis Cyber Index, qui évalue la découverte d’une faille, sa reproduction et la production d’un correctif sans régression. Un agent pourrait ainsi examiner un dépôt, rejouer une vulnérabilité dans une sandbox, proposer un patch et vérifier sa correction.
Une avancée pour tous les chercheurs en cybersécurité en Europe qui, pour des raisons géopolitiques, financières ou autres, ne peuvent rejoindre les programmes Glasswing, Fairwind ou Daybreak et dont les travaux autour des failles et vulnérabilités se heurtent aux filtres de sécurité des versions classiques des modèles frontières.
Mistral revendique parallèlement 96,6 % de refus sur des requêtes cyber malveillantes et 97,1 % de résistance aux injections de prompt sur le bench B3 Agent Security. L’éditeur reconnaît toutefois que le modèle pourrait rendre des attaques réelles plus efficaces.
« Le Chonk » se décline en version Cyber
D’où l’idée d’en proposer une variante Cyber, réservée à des partenaires vérifiés. Sa particularité ? Des capacités offensives plus poussées, mais aussi un encadrement spécialement adapté aux professionnels de la cybersécurité. Mistral évoque ainsi une modération allégée qui permet de mener des opérations de pentest, de reproduire des exploitations de vulnérabilités et de simuler des chaînes d’attaque complexes. Autant de tâches légitimes pour les chercheurs en sécurité que les garde-fous des LLM généralistes bloquent quasi systématiquement. Ce qui explique pourquoi la plupart des pentesteurs préfèrent aujourd’hui passer par des modèles ouverts plus permissifs et hébergés en interne.
L’accès à ce modèle est soumis à vérification et à des engagements contractuels qui impliquent notamment de ne mener des expérimentations que sur des infrastructures possédées ou explicitement autorisées. Mistral ne précise toutefois ni les modalités techniques exactes de cette spécialisation, ni les performances propres à cette déclinaison. Premier MSSP à rejoindre le programme Design Partner de Mistral, Orange Cyberdefense participe activement à l’amélioration du modèle grâce à ses experts, à son renseignement sur les menaces et à ses retours opérationnels.
Des poids ouverts sous conditions
Reste la question de la licence. Open Weight ne veut pas dire sans licence. Et contrairement aux productions récentes de Mistral, souvent publiées sous Apache 2.0 sans restriction, Large 4 est, lui, couvert par des conditions maison, baptisées « Mistral Ecosystem Open-Weight ». Elles autorisent l’utilisation interne, l’adaptation et la redistribution du modèle. Mais elles contraignent sa diffusion sous forme de service, notamment chez les hyperscalers. Exploiter commercialement le modèle comme service d’inférence pour des tiers exige en effet un accord séparé.
Un point d’autant plus important que « Le Chonk » est un modèle géant. Son inférence nécessite de grosses infrastructures GPU et une dose massive de mémoire partagée (1 To). Peu d’entreprises auront donc les moyens d’un hébergement en interne.
Cette version finalisée de Mistral Large 4 est disponible dès aujourd’hui dans Mistral Studio et dans Mistral Vibe Code. Les poids sont diffusés via Hugging Face. Le modèle est aussi disponible sous forme de container Nvidia NIM. Et bien évidemment, le modèle est disponible sur la plateforme API de Mistral à un tarif attractif : le modèle est facturé 0,70 $ par million de tokens en entrée, et 2,10 $ par million de tokens en sortie.
On ne peut néanmoins que saluer le retour de Mistral dans l’univers des modèles géants. Un retour qui réduit l’écart technologique de l’Europe aussi bien sur les modèles frontières que sur les modèles cyber aux capacités offensives critiques. En espérant que cette sortie permettra aux acteurs de la défense cyber européenne d’industrialiser la production des correctifs plus vite que les cyberattaquants ne s’approprieront ces technologies pour mener leurs attaques.
À LIRE AUSSI :
À LIRE AUSSI :
À LIRE AUSSI :
À LIRE AUSSI :
