Avec un accès anticipé à une version cyber de Mistral Large 4, Orange Cyberdefense veut accélérer pentests et réponse à incident, sous contrôle humain.
En bref
- Orange Cyberdefense s’allie à Mistral AI
- IA cyber dédiée, hébergée et opérée en Europe
- Pentests et incidents visés en priorité
Pour les RSSI et les équipes SOC, le vrai sujet n’est pas juste un partenariat de plus. C’est le fait qu’une IA cyber pensée pour des usages sensibles sera appuyée sur une infrastructure européenne, avec calcul et exploitation en Europe. Dans le contexte actuel, ça change pas mal de choses.
Une alliance pensée pour les opérations sensibles
Orange Cyberdefense devient le premier partenaire européen de Mistral AI dans ce programme de conception. L’accord lui ouvre un accès anticipé à une variante de Mistral Large 4 optimisée pour la cybersécurité. L’idée n’est pas de remplacer les analystes, mais d’étendre les cas d’usage sur toute la chaîne de valeur, en complément du travail des équipes maison et de leur renseignement sur les menaces.
Chez Orange Cyberdefense, Hugues Foulon met en avant trois contraintes qui pèsent sur la défense à l’ère de l’IA, le volume, la rapidité et la confiance. Chez Mistral AI, Timothée Lacroix insiste lui aussi sur un objectif commun, fournir aux organisations européennes une solution d’IA souveraine, conçue et opérée en Europe.
Pentests et investigation, les premiers terrains de jeu
Les premiers déploiements viseront des usages très concrets. D’abord les tests d’intrusion et les audits techniques, pour explorer davantage de scénarios d’attaque. Ensuite l’investigation post-incident et la réponse à incident, afin d’aller plus vite dans l’analyse des traces et la reconstitution d’une attaque.
Sur le terrain, c’est probablement là que le gain sera le plus visible. Quand vous devez trier vite, corréler des signaux faibles et reconstituer une chronologie propre, quelques minutes gagnées comptent vraiment.
L’automatisation avance, l’humain garde la main
Mais il y a une limite claire. Les usages annoncés seront encadrés par des contrôles stricts, avec gestion des accès, traçabilité, tests de sécurité du modèle et supervision humaine. Toutes les actions critiques resteront sous la responsabilité d’experts.
Bref, on est loin d’un pilote automatique de la défense. Les retours issus des opérations doivent aussi servir à améliorer le modèle sur les cas d’usage cyber, avec une promesse centrale pour les clients, des capacités défensives augmentées, souveraines et auditables.
Pourquoi ce choix compte pour l’écosystème européen
Le poids stratégique de l’annonce tient aussi aux briques industrielles. La technologie est développée par Mistral AI, ses centres de données sont européens, et Orange Cyberdefense exploitera des capacités de calcul situées en Europe pour ses opérations de cybersécurité. Pour des organisations soumises à des contraintes de conformité, de résilience et de protection des données, ce n’est pas un détail.
Et Orange Cyberdefense n’abandonne pas son approche agnostique pour autant. Le groupe dit continuer à choisir les solutions les plus performantes selon les besoins clients. Avec 1,3 milliard d’euros de chiffre d’affaires en 2025, plus de 3 300 experts, une présence dans 13 pays et 36 centres de détection, l’entreprise cherche surtout à renforcer sa place de partenaire de confiance sur un marché où l’IA devient un levier opérationnel, mais aussi politique.
