L’ENISA teste les modèles cyber de Mistral pour détecter des vulnérabilités

L’Agence de l’Union européenne pour la cybersécurité teste des modèles orientés cybersécurité de la start-up française Mistral AI, a indiqué Agence Europe le 15 octobre après s’être entretenue avec l’agence. L’ENISA a confirmé qu’elle a actuellement accès à ces modèles et qu’elle utilise des capacités avancées d’IA pour identifier des vulnérabilités de sécurité.

Les expérimentations sont en cours depuis le début de l’été 2026 sur plusieurs environnements de test et modèles. L’ENISA échange avec les États membres pour partager les enseignements, destinés à nourrir des actions du plan d’action européen sur la cybersécurité et l’intelligence artificielle. L’agence n’a pas publié la liste complète des versions Mistral évaluées.

Le calendrier compte pour Paris. Mistral a passé l’automne à défendre des systèmes open weight que gouvernements et entreprises peuvent faire tourner eux-mêmes pour la cyberdéfense, en arguant que des modèles fermés étrangers peuvent refuser une recherche de vulnérabilité légitime en pleine crise. Voir l’agence cyber de l’UE passer ces promesses dans ses propres bancs d’essai vaut autrement qu’un benchmark marketing. Les responsables français présentent depuis longtemps la capacité cyber souveraine comme un volet de cette même histoire industrielle.

Ce que cela change concrètement

Ces tests s’inscrivent à côté de le lancement open weight de Mistral Large 4 et de sa candidature annoncée pour diriger une gigafactory européenne d’IA. Pour les ministères français et les opérateurs de services essentiels, des résultats indépendants de l’ENISA peuvent devenir une référence concrète pour choisir un modèle européen ouvert plutôt qu’une API fermée américaine.

Les modèles cyber ouverts coupent dans les deux sens : les mêmes outils qui aident à corriger un logiciel peuvent servir à le sonder. Les briefings aux États membres comptent donc autant que les scores bruts, car ils doivent préciser comment l’agence a utilisé les modèles et quelles garde-fous elle a maintenues.

À suivre : une éventuelle synthèse publique de l’ENISA, quels États membres reprennent les mêmes bancs d’essai, et si des agences françaises citent ces travaux dans leurs achats d’IA cyber souveraine.