Il Large 4 aperto di Mistral è il miglior argomento per la sovranità europea, con un però

Si può essere sovrani nell'IA se il proprio modello migliore vive sul server di qualcun altro e può essere spento? L'Europa dà da anni una risposta vaga. Il 29 ottobre Mistral ne ha data una concreta: lo scarichi.

Mistral ha pubblicato su Hugging Face i pesi di Large 4, il suo modello di punta, insieme a una versione quantizzata. Il modello ha circa mille miliardi di parametri, di cui 52 miliardi attivi per ogni token generato. Secondo Frandroid, ottiene il 41% su Terminal-Bench 4.0, contro il 28% dell'anteprima di tre settimane fa, e pareggia con GLM-5.3, il miglior modello aperto cinese nel grafico di Mistral, nell'indice di programmazione agentica di Artificial Analysis. Questi dati arrivano da grafici che Mistral ha mostrato alla stampa, quindi vanno considerati dati del fornitore finché test indipendenti non li confermano.

I pesi contano più della classifica

Le classifiche scadono. Google ha appena presentato Gemini 4 Carbon, che guida l'Intelligence Index di Artificial Analysis con 59 punti ed è per ora riservato a una manciata di specialisti di sicurezza informatica, senza una data per tutti gli altri. È proprio questo il punto. Un modello chiuso è un servizio. Chi lo gestisce decide chi ha accesso, quando e a che prezzo.

Un checkpoint scaricato è un'altra cosa. Corentin Petit, vicepresidente di Mistral responsabile delle soluzioni, propone uno strumento di difesa informatica in locale che, a differenza dei modelli chiusi, nessuno può spegnere. Pensiamo che sia l'argomento più forte finora a favore della sovranità europea. Batte il «abbiamo costruito il nostro chatbot» e batte un punto di vantaggio in un benchmark. Sovranità significa che il tuo ospedale, la tua banca o il tuo ministero continuano a funzionare quando un fornitore straniero cambia i suoi termini, la sua politica di sicurezza o idea.

Anche il lato dei costi aiuta. Mistral dice di aver addestrato Large 4 su 3.800 GPU Nvidia Grace Blackwell nei suoi data center europei, e il CEO Arthur Mensch contrappone i circa 6 miliardi di dollari raccolti in tre anni alle centinaia di miliardi raccolti da altri laboratori. Lasciando da parte le cifre esatte, il messaggio è che un laboratorio europeo può raggiungere la frontiera dei modelli aperti senza budget su scala americana.

«Aperto» ha le sue clausole in piccolo, e una bolletta

Ecco il però annunciato nel titolo. La licenza non è Apache 2.0, come per i piccoli modelli Ministral. È una MIT modificata: puoi usare, modificare e commercializzare il modello, tranne se rivendi l'accesso come servizio; in quel caso serve una licenza commerciale di Mistral. Per quasi tutte le aziende che costruiscono prodotti sopra il modello è una condizione generosa. Per i fornitori cloud europei che volevano diventare l'host sovrano di questo modello è un limite reale, e pensiamo che se ne dovrebbe discutere più a voce alta. Una strategia di sovranità che fa passare ogni attività di hosting dall'ufficio vendite di una sola azienda è aperta solo a metà.

Poi c'è l'hardware. Anche in versione a 4 bit, il modello pesa circa 610 GB e, secondo Mistral, richiede quattro GPU Nvidia B200 o B300. È attrezzatura da data center, non qualcosa che una startup tiene sotto la scrivania. Dire che «chiunque può scaricarlo» è vero e anche un po' teatrale. In pratica, a trarne vantaggio per primi saranno probabilmente grandi aziende, governi e host ben finanziati.

Mistral promette entro il mese una famiglia di modelli più piccoli, uno dei quali girerà di sicuro su un portatile, secondo Pierre Stock, vicepresidente responsabile della scienza. Ma non ha indicato dimensioni, né una data certa oltre a questo, né risultati di test, e non ha detto cosa intenda per «portatile». Un modello che richiede 128 GB di memoria unificata non è la stessa promessa di uno che sta in una macchina da 16 GB. Noi tratterremmo gli applausi finché non vedremo il requisito di memoria e la licenza.

C'è poi un'ironia che non possiamo saltare. Il modello è stato addestrato su hardware Nvidia, e Hugging Face, dove si trovano i pesi, è una piattaforma che Nvidia ha annunciato a settembre di voler acquisire, come nota Frandroid. La sovranità europea a livello di modello poggia quindi ancora su uno stack americano. Questo non cancella il risultato, ma ricorda che i pesi aperti sono una condizione necessaria, non sufficiente.

La sicurezza è il prossimo banco di prova

La parte più scomoda è la sicurezza informatica. Large 4 ottiene il 79% su CyberGym-E2E, un test che chiede al modello di riprodurre una vulnerabilità reale e poi correggerla, mentre Claude Opus 5.5 e GPT-6 Astra ottengono un punteggio vicino a zero perché rifiutano il compito. Mistral riserva ai partner con contratto una variante cyber meno restrittiva e dice che la versione pubblica rifiuta il 96,6% delle richieste malevole. Ammette anche di aver visto nel traffico della sua API un potenziale di aiuto ad attacchi reali e di stare rafforzando le protezioni, ma questo vale solo per i modelli che serve direttamente. I pesi scaricati non si aggiornano. Pierre Stock non ha detto quali protezioni siano incluse.

Il nostro parere: è il prezzo onesto dei pesi aperti, e la risposta giusta non è chiuderli, ma parlarne con franchezza e lasciare che ricercatori indipendenti testino il checkpoint pubblicato.

Verdetto

Large 4 è la prova più chiara finora che l'Europa può schierare un modello aperto vicino alla frontiera. Se gestisci infrastrutture in Europa, valutalo subito, ma leggi prima la clausola Model-as-a-Service. Se sei un utente privato, aspetta la famiglia di modelli piccoli e giudicala per l'impronta di memoria e la licenza. E se ti occupi di politiche pubbliche, prendi nota della lezione: la sovranità si può scaricare, ma solo se licenza, hardware e catena di fornitura te lo permettono.