Orange Cyberdefense et Mistral AI s’allient pour des tests d’intrusion et une réponse aux incidents assistés par l’IA
Orange Cyberdefense, la filiale de cybersécurité du groupe Orange, a annoncé le 29 octobre un partenariat stratégique avec Mistral AI pour concevoir des services de cybersécurité fondés sur l’intelligence artificielle, rapportent La Tribune et BFM TV. Les deux entreprises françaises vont développer des agents d’IA capables de déceler les failles avant les attaquants et d’aider les organisations à réagir une fois l’attaque survenue.
Dans le cadre de l’accord, Orange Cyberdefense bénéficie d’un accès anticipé à une version de Mistral Large 4 optimisée pour la cybersécurité. Les deux premiers services portent sur les tests d’intrusion augmentés par l’IA, où des spécialistes sondent les systèmes d’une organisation pour y trouver des faiblesses, et sur l’investigation et la réponse post-incident, où les modèles accélèrent l’analyse des traces numériques laissées par une intrusion. Les partenaires précisent que les actions critiques resteront sous la responsabilité directe d’experts humains, l’IA servant à accélérer et étendre leur travail, non à les remplacer.
L’accord répond à une évolution du marché. Depuis le printemps, des laboratoires américains ont lancé des modèles tournés vers la sécurité, notamment Claude Mythos d’Anthropic et GPT-5.6-Cyber d’OpenAI, et des testeurs ont fait état de failles découvertes à une échelle jusque-là hors de portée. Les défenseurs européens cherchent donc des outils performants qu’ils peuvent exploiter sous leur propre contrôle.
Ce que cela change concrètement
Le partenariat s’appuie sur l’élan de Mistral depuis qu’il a dévoilé Mistral Large 4. Selon Euronews, Mistral a publié le même jour les poids téléchargeables du modèle, affirmant que son score au test de programmation Terminal-Bench 4.0 est passé de 28 à 41 % et qu’il consomme 47 % de jetons en moins que le chinois GLM-5.3. Les institutions européennes s’y intéressent aussi, comme lorsque l’agence européenne de cybersécurité a testé des modèles Mistral pour la recherche de vulnérabilités, et les banques bougent également, avec le Crédit Agricole qui associe Mistral à sa plateforme d’IA, la cybersécurité en axe majeur.
Pour les clients, l’intérêt tient à un fournisseur européen qui associe un modèle français à une vaste équipe de consultants en sécurité. Restent plusieurs questions : les performances réelles du modèle spécialisé face à ses concurrents américains en mission, le traitement des données des clients pendant les tests, et les garde-fous empêchant ces outils d’aider les attaquants autant que les défenseurs.
À surveiller : l’arrivée des premiers services chez les clients d’Orange Cyberdefense, une éventuelle ouverture plus large de la variante cyber de Mistral Large 4, et la manière dont les régulateurs français et européens encadreront l’IA aux capacités offensives dans les métiers de la sécurité.