Mistral Large 4 abierto: el mejor argumento de soberanía para Europa, con una pega

¿Se puede ser soberano en IA si tu mejor modelo vive en el servidor de otro y pueden apagártelo? Europa lleva años dando una respuesta vaga. El 29 de octubre, Mistral dio una concreta: te lo descargas.

Mistral ha publicado en Hugging Face los pesos de Large 4, su modelo insignia, junto con una versión cuantizada. El modelo tiene aproximadamente un billón de parámetros, de los que 52.000 millones están activos por cada token generado. Según Frandroid, logra un 41 % en Terminal-Bench 4.0, frente al 28 % de la versión preliminar de hace tres semanas, y empata con GLM-5.3, el mejor modelo abierto chino del gráfico de Mistral, en el índice de programación agéntica de Artificial Analysis. Esas cifras proceden de gráficos que Mistral enseñó a la prensa, así que tómalas como las del propio proveedor hasta que pruebas independientes las confirmen.

Los pesos importan más que la clasificación

Las clasificaciones caducan. Google acaba de lanzar Gemini 4 Carbon, que lidera el Intelligence Index de Artificial Analysis con 59 puntos y que, por ahora, está reservado a un puñado de especialistas en ciberseguridad, sin fecha para el resto. Ahí está la clave. Un modelo cerrado es un servicio. Quien lo opera decide quién accede, cuándo y a qué precio.

Un checkpoint descargado es otra cosa. Corentin Petit, vicepresidente de Mistral a cargo de soluciones, defiende una herramienta de ciberdefensa en local que, a diferencia de los modelos cerrados, nadie puede cortar. Creemos que es el argumento más sólido a favor de la soberanía europea hasta ahora. Supera al «hemos construido nuestro propio chatbot» y supera a un punto de cuota en un benchmark. Soberanía es que tu hospital, tu banco o tu ministerio sigan funcionando cuando un proveedor extranjero cambia sus condiciones, su política de seguridad o de opinión.

El capítulo de costes también ayuda. Mistral asegura que entrenó Large 4 con 3.800 GPU Nvidia Grace Blackwell en sus centros de datos europeos, y su consejero delegado, Arthur Mensch, contrapone los unos 6.000 millones de dólares que ha captado en tres años a los cientos de miles de millones que han levantado otros laboratorios. Dejando a un lado las cifras exactas, el mensaje es que un laboratorio europeo puede llegar a la frontera de los modelos abiertos sin presupuestos a escala estadounidense.

«Abierto» tiene letra pequeña y una factura eléctrica

Vamos con la pega que anunciábamos en el titular. La licencia no es Apache 2.0, como en los modelos pequeños Ministral. Es una MIT modificada: puedes usar, modificar y comercializar el modelo, salvo que revendas el acceso como servicio; en ese caso necesitas una licencia comercial de Mistral. Para casi cualquier empresa que construya productos encima, es una licencia generosa. Para los proveedores de nube europeos que querían convertirse en el anfitrión soberano de este modelo, es un límite real, y creemos que debería debatirse más alto. Una estrategia de soberanía que obliga a todo negocio de alojamiento a pasar por el equipo comercial de una sola empresa solo está abierta a medias.

Luego está el hardware. Incluso en 4 bits, el modelo pesa unos 610 GB y, según Mistral, necesita cuatro GPU Nvidia B200 o B300. Es equipamiento de centro de datos, no algo que una startup tenga bajo la mesa. Lo de «cualquiera puede descargarlo» es cierto y también un poco teatral. En la práctica, los primeros beneficiados serán probablemente las grandes empresas, los gobiernos y los proveedores de alojamiento con buena financiación.

Mistral promete una familia de modelos más pequeños en el plazo de un mes, y según Pierre Stock, su vicepresidente a cargo de ciencia, uno de ellos funcionará sin duda en un portátil. Pero no dio tamaño, ni una fecha firme más allá de eso, ni resultados de pruebas, y tampoco aclaró qué entiende por «portátil». Un modelo que necesita 128 GB de memoria unificada no es la misma promesa que uno que cabe en un equipo de 16 GB. Nosotros reservaríamos los aplausos hasta ver el requisito de memoria y la licencia.

Hay además una ironía que no podemos pasar por alto. El modelo se entrenó con hardware de Nvidia, y Hugging Face, donde están los pesos, es una plataforma que Nvidia anunció en septiembre que adquiriría, como apunta Frandroid. La soberanía europea en la capa del modelo sigue apoyándose en una pila estadounidense. Eso no anula el logro, pero recuerda que los pesos abiertos son una condición necesaria, no suficiente.

La seguridad será la próxima prueba

Lo más incómodo es la ciberseguridad. Large 4 obtiene un 79 % en CyberGym-E2E, una prueba que pide al modelo reproducir una vulnerabilidad real y después corregirla, mientras que Claude Opus 5.5 y GPT-6 Astra puntúan casi cero porque rechazan la tarea. Mistral reserva una variante de ciberseguridad menos restringida para socios con contrato y asegura que la versión pública rechaza el 96,6 % de las peticiones maliciosas. También admite que vio en el tráfico de su API potencial para ayudar a ataques reales y que está reforzando las salvaguardas, pero eso solo afecta a los modelos que ella misma sirve. Los pesos descargados no se actualizan. Pierre Stock no detalló qué salvaguardas incluyen.

Nuestra opinión: ese es el precio honesto de los pesos abiertos, y la respuesta correcta no es cerrarlos, sino ser claros al respecto y dejar que investigadores independientes prueben el checkpoint publicado.

Veredicto

Large 4 es la prueba más clara hasta ahora de que Europa puede presentar un modelo abierto cercano a la frontera. Si gestionas infraestructura en Europa, evalúalo ya, pero lee antes la cláusula de Model-as-a-Service. Si eres un usuario particular, espera a la familia de modelos pequeños y júzgala por su consumo de memoria y su licencia. Y si te dedicas a la política pública, toma nota de la lección: la soberanía se puede descargar, pero solo si la licencia, el hardware y la cadena de suministro te dejan.