Mistral Large 4 devient téléchargeable et mise sur la cybersécurité
Le 6 octobre dernier, Mistral AI présentait Large 4, son modèle d'intelligence artificielle le plus ambitieux à ce jour. Il était déjà possible de l'utiliser en ligne, mais le constructeur français avait promis quelque chose de plus intéressant : permettre aux entreprises et aux développeurs de le télécharger pour l'installer sur leurs propres machines. Promesse tenue ce jeudi 29 octobre ! Et cette nouvelle version s'accompagne d'améliorations particulièrement importantes dans un domaine sensible : la cybersécurité.
Surnommé « Le Chonk », un petit nom plutôt amusant pour une IA aussi imposante, Mistral Large 4 compte environ mille milliards de paramètres. Mais attention, ne vous précipitez pas pour le télécharger sur votre ordinateur portable. Nous allons voir pourquoi ce n'est pas exactement le genre de programme que l'on installe entre deux parties de jeux vidéo !
Une intelligence artificielle que l'on peut installer chez soi... ou presque
La grande nouveauté est donc la publication des poids du modèle, désormais accessibles sur Hugging Face. Pour comprendre ce que cela signifie, imaginez une intelligence artificielle dont le fonctionnement dépend habituellement d'un serveur appartenant à son créateur. Vous lui envoyez une question, le serveur effectue les calculs et vous renvoie une réponse.
Avec un modèle à poids ouverts, les choses sont différentes. Les paramètres qui permettent à l'IA de fonctionner peuvent être téléchargés et installés sur une infrastructure indépendante. Une entreprise peut donc utiliser Large 4 sur ses propres serveurs, sans devoir transmettre systématiquement ses documents ou ses données à un fournisseur externe.
C'est particulièrement intéressant pour les banques, les administrations et les entreprises qui manipulent des informations confidentielles. Elles peuvent également adapter le modèle à leurs besoins, avec leurs propres données et leurs règles de fonctionnement.
Il faut néanmoins distinguer les poids ouverts d'un projet entièrement open source. Mistral publie les paramètres nécessaires pour exploiter son modèle, mais pas l'intégralité des données ayant servi à son entraînement. La licence autorise les utilisations commerciales et les modifications, avec une restriction pour les entreprises qui souhaitent revendre l'accès au modèle sous forme de service.
Et pour ceux qui envisagent une installation sur leur PC, rappelons que Large 4 dispose d'environ mille milliards de paramètres, dont une cinquantaine de milliards sont activés pour chaque traitement. Cette architecture permet d'éviter de mobiliser tous les calculs simultanément, mais elle nécessite tout de même une infrastructure informatique considérable. Hugging Face présente notamment un déploiement utilisant huit accélérateurs NVIDIA H200. Autant dire qu'une simple GeForce, même haut de gamme, ne suffira pas à faire tourner confortablement la version complète !
Une IA qui cherche les failles avant les pirates
C'est sur le terrain de la cybersécurité que Mistral souhaite particulièrement se démarquer. Depuis la préversion du 6 octobre, le modèle a bénéficié de nouvelles phases d'entraînement et de tests menés avec plusieurs entreprises spécialisées dans la sécurité informatique.
Large 4 peut notamment examiner du code, rechercher des erreurs susceptibles d'être exploitées, reproduire certaines vulnérabilités dans un environnement de test et proposer des correctifs. Il peut également aider les analystes à comprendre un logiciel malveillant ou à interpréter des journaux de sécurité.
Le principe est assez simple à comprendre. Lorsqu'une faille est découverte dans un programme, les spécialistes doivent déterminer comment elle fonctionne, quelles versions sont concernées et comment la corriger sans provoquer d'autres problèmes. Un travail parfois interminable, surtout lorsqu'il faut examiner des milliers de lignes de code. L'IA pourrait leur éviter une partie de ces recherches, tout en laissant les décisions finales aux experts.
Mistral annonce un score de 51 % sur l'Artificial Analysis Cyber Index, qui évalue notamment la capacité des modèles à découvrir, reproduire et corriger des vulnérabilités. Ces résultats placent Large 4 parmi les modèles ouverts les plus performants dans ce domaine. Ils restent néanmoins liés à des tests précis et ne constituent pas une garantie de détection des failles dans n'importe quel logiciel.
Mistral Large 4 obtient 51 % au Cyber Index d'Artificial Analysis, selon les résultats présentés par Mistral AI.
Le constructeur travaille notamment avec Orange Cyberdefense, Cisco, Cloudflare et CrowdStrike. L'Agence européenne pour la cybersécurité, l'ENISA, indique également expérimenter le modèle pour l'audit de code, la recherche de vulnérabilités et l'analyse des journaux informatiques.
Et si cette technologie tombait entre de mauvaises mains ?
La question mérite d'être posée. Une intelligence artificielle capable de comprendre une faille informatique pourrait également intéresser quelqu'un qui souhaite l'exploiter. Et une fois les poids téléchargés, il devient beaucoup plus difficile pour leur créateur de contrôler tous les usages du modèle.
Mistral affirme avoir renforcé ses protections contre les demandes malveillantes. Lors de ses propres évaluations, Large 4 aurait refusé en moyenne 96,6 % des requêtes dangereuses liées à la cybersécurité. Un résultat encourageant, mais qui ne garantit évidemment pas que toutes les utilisations abusives seront empêchées.
Selon les tests présentés par Mistral AI, Large 4 refuse environ 97 % des demandes dangereuses liées à la cybersécurité, contre 95 % pour sa préversion.
Pour les travaux de sécurité les plus avancés, l'entreprise prévoit également une version spécialisée, réservée à des partenaires sélectionnés et soumise à des conditions d'utilisation plus strictes. Il ne faut donc pas confondre cette déclinaison professionnelle avec le modèle général désormais téléchargeable par tous.
Et c'est là que le débat devient intéressant. Faut-il rendre accessibles au plus grand nombre des outils capables d'aider à découvrir des vulnérabilités, ou réserver les plus puissants à quelques entreprises ? Les spécialistes chargés de protéger les systèmes informatiques ont besoin de ces technologies, mais les pirates pourraient eux aussi chercher à en profiter. Le choix n'a rien d'évident.
Plus efficace, mais toujours un poids lourd
La cybersécurité n'est pas le seul domaine à profiter de cette nouvelle version. Mistral annonce également des progrès en programmation, avec une meilleure capacité à comprendre de grands projets informatiques et à effectuer plusieurs opérations successives pour corriger un problème.
Sur le test Terminal-Bench 4.0, consacré à des tâches informatiques réalisées dans un terminal, le modèle atteint désormais 41 %, soit une progression de 13 points par rapport à sa préversion. Il utilise également moins de tokens pour certains travaux. Ces petites unités de texte représentent une partie de ce que l'IA doit traiter et produire : en consommer moins peut réduire le temps de calcul et la facture.
Trois niveaux de raisonnement sont maintenant proposés : Low pour les tâches simples, Medium pour les demandes courantes et High pour les problèmes nécessitant davantage d'analyse. Une manière d'éviter de mobiliser toute la puissance du modèle lorsqu'on lui demande simplement de vérifier quelques lignes de code.
Le téléchargement est disponible sur le dépôt officiel Mistral Large 4 de Hugging Face. Pour ceux qui ne disposent pas d'une infrastructure suffisamment puissante, le modèle reste également accessible via Mistral Studio et son API, avec une tarification à l'utilisation.
En publiant les poids de son modèle le plus ambitieux, Mistral marque une nouvelle étape pour l'intelligence artificielle européenne. Les entreprises disposent d'une solution qu'elles peuvent héberger et adapter elles-mêmes, tandis que les équipes de sécurité gagnent un nouvel outil pour défendre leurs infrastructures.
Reste maintenant à voir si cette liberté d'utilisation permettra aux modèles européens de concurrencer durablement les géants américains et chinois. Car développer une intelligence artificielle puissante est une chose. Lui donner les moyens d'être réellement utilisée, sans dépendre constamment de son créateur, en est une autre.
Retrouvez les caractéristiques et les nouveautés dans le communiqué officiel de Mistral AI.