Le Large 4 ouvert de Mistral, meilleur argument de souveraineté de l’Europe, avec un bémol

Peut-on être souverain en IA si son meilleur modèle vit sur le serveur d’un autre et peut être coupé ? L’Europe donne depuis des années une réponse vague. Le 29 octobre, Mistral en a donné une concrète: on le télécharge.

Mistral a publié sur Hugging Face les poids de Large 4, son modèle phare, ainsi qu’une version quantifiée. Le modèle compte environ mille milliards de paramètres, dont 52 milliards sont actifs pour chaque token généré. Selon Frandroid, il obtient 41 % sur Terminal-Bench 4.0, contre 28 % pour la préversion il y a trois semaines, et fait jeu égal avec GLM-5.3, le meilleur modèle ouvert chinois du graphique de Mistral, sur l’indice de programmation agentique d’Artificial Analysis. Ces chiffres proviennent de graphiques que Mistral a montrés à la presse: il faut donc les considérer comme ceux du fournisseur tant que des tests indépendants ne les confirment pas.

Les poids comptent plus que le classement

Les classements ont une date de péremption. Google vient de lancer Gemini 4 Carbon, qui domine l’Intelligence Index d’Artificial Analysis avec 59 points et reste pour l’instant réservé à une poignée de spécialistes de la cybersécurité, sans date pour les autres. C’est tout le sujet. Un modèle fermé est un service. Celui qui l’exploite décide qui y accède, quand et à quel prix.

Un checkpoint téléchargé, c’est différent. Corentin Petit, vice-président de Mistral chargé des solutions, présente un outil de cyberdéfense sur site qui, contrairement aux modèles fermés, ne peut être coupé par personne. Nous pensons que c’est le meilleur argument en faveur de la souveraineté européenne à ce jour. Il vaut mieux que « nous avons construit notre propre chatbot » et que un point de plus sur un benchmark. La souveraineté, c’est que votre hôpital, votre banque ou votre ministère continuent de fonctionner quand un fournisseur étranger change ses conditions, sa politique de sécurité ou d’avis.

Le volet des coûts plaide aussi en sa faveur. Mistral affirme avoir entraîné Large 4 sur 3 800 GPU Nvidia Grace Blackwell dans ses centres de données européens, et son PDG, Arthur Mensch, oppose les quelque 6 milliards de dollars levés en trois ans aux centaines de milliards levés par d’autres laboratoires. Chiffres exacts mis à part, le message est qu’un laboratoire européen peut atteindre la frontière des modèles ouverts sans budgets à l’échelle américaine.

« Ouvert » a ses petites lignes, et une facture d’électricité

Voici maintenant le bémol annoncé dans le titre. La licence n’est pas Apache 2.0, comme pour les petits modèles Ministral. C’est une licence MIT modifiée: on peut utiliser, modifier et commercialiser le modèle, sauf si l’on en revend l’accès sous forme de service, auquel cas il faut une licence commerciale de Mistral. Pour presque toutes les entreprises qui bâtissent des produits dessus, c’est généreux. Pour les fournisseurs de cloud européens qui voulaient devenir l’hébergeur souverain de ce modèle, c’est une vraie limite, et nous pensons qu’elle mériterait un débat plus sonore. Une stratégie de souveraineté qui renvoie chaque activité d’hébergement vers l’équipe commerciale d’une seule entreprise n’est ouverte qu’à moitié.

Vient ensuite le matériel. Même en 4 bits, le modèle pèse environ 610 Go et, selon Mistral, nécessite quatre GPU Nvidia B200 ou B300. C’est du matériel de centre de données, pas ce qu’une start-up range sous un bureau. L’affirmation « tout le monde peut le télécharger » est exacte, et un peu théâtrale aussi. En pratique, ceux qui en profiteront en premier sont sans doute les grandes entreprises, les États et les hébergeurs bien financés.

Mistral promet une famille de modèles plus petits d’ici un mois, dont l’un tournera à coup sûr sur un ordinateur portable, selon Pierre Stock, son vice-président chargé de la science. Mais il n’a donné ni taille, ni date ferme au-delà de cela, ni résultats de tests, et n’a pas précisé ce que « portable » signifie. Un modèle qui exige 128 Go de mémoire unifiée n’est pas la même promesse qu’un modèle qui tient sur une machine de 16 Go. Nous attendrions, pour applaudir, de connaître la mémoire nécessaire et la licence.

Il y a aussi une ironie que nous ne pouvons pas passer sous silence. Le modèle a été entraîné sur du matériel Nvidia, et Hugging Face, où se trouvent les poids, est une plateforme que Nvidia a annoncé en septembre vouloir racheter, comme le note Frandroid. La souveraineté européenne au niveau du modèle repose donc encore sur une pile américaine. Cela n’annule pas l’exploit, mais rappelle que les poids ouverts sont une condition nécessaire, non suffisante.

La question de la sécurité sera le prochain test

Le point le plus inconfortable est la cybersécurité. Large 4 obtient 79 % sur CyberGym-E2E, un test qui demande au modèle de reproduire une vraie vulnérabilité puis de la corriger, tandis que Claude Opus 5.5 et GPT-6 Astra obtiennent un score proche de zéro car ils refusent la tâche. Mistral réserve à des partenaires sous contrat une variante cyber moins restreinte et affirme que la version publique refuse 96,6 % des demandes malveillantes. Elle admet aussi avoir vu dans le trafic de son API un potentiel d’aide à de vraies attaques et renforce ses garde-fous, mais cela ne vaut que pour les modèles qu’elle sert elle-même. Les poids téléchargés ne se mettent pas à jour. Pierre Stock n’a pas détaillé quels garde-fous y sont intégrés.

Notre avis: c’est le prix honnête des poids ouverts, et la bonne réponse n’est pas de les refermer, mais d’en parler franchement et de laisser des chercheurs indépendants tester le checkpoint publié.

Verdict

Large 4 est la preuve la plus claire à ce jour que l’Europe peut aligner un modèle ouvert proche de la frontière. Si vous gérez une infrastructure en Europe, évaluez-le dès maintenant, mais lisez d’abord la clause Model-as-a-Service. Si vous êtes un particulier, attendez la famille de petits modèles et jugez-la sur son empreinte mémoire et sa licence. Et si vous êtes décideur public, retenez la leçon: la souveraineté, on peut la télécharger, mais seulement si la licence, le matériel et la chaîne d’approvisionnement le permettent.