O Large 4 aberto da Mistral é o melhor argumento de soberania da Europa, com uma ressalva

Dá para ser soberano em IA se o seu melhor modelo mora no servidor de outra pessoa e pode ser desligado? A Europa passou anos dando uma resposta vaga. Em 29 de outubro, a Mistral deu uma resposta concreta: você baixa o modelo.

A Mistral publicou no Hugging Face os pesos do Large 4, seu modelo principal, junto com uma versão quantizada. O modelo tem cerca de um trilhão de parâmetros, dos quais 52 bilhões ficam ativos a cada token gerado. Segundo o Frandroid, ele marca 41% no Terminal-Bench 4.0, contra 28% da prévia de três semanas atrás, e empata com o GLM-5.3, o melhor modelo aberto chinês no gráfico da Mistral, no índice de programação agêntica da Artificial Analysis. Esses números vêm de gráficos que a Mistral mostrou à imprensa, então trate-os como números do próprio fornecedor até que testes independentes os confirmem.

Os pesos importam mais que o ranking

Rankings expiram. O Google acabou de lançar o Gemini 4 Carbon, que lidera o Intelligence Index da Artificial Analysis com 59 pontos e, por enquanto, está reservado a um punhado de especialistas em cibersegurança, sem data para os demais. É justamente esse o ponto. Um modelo fechado é um serviço. Quem o opera decide quem tem acesso, quando e por qual preço.

Um checkpoint baixado é outra coisa. Corentin Petit, vice-presidente da Mistral responsável por soluções, defende uma ferramenta de ciberdefesa local que, ao contrário dos modelos fechados, ninguém pode cortar. Achamos que esse é o argumento mais forte até agora a favor da soberania europeia. Ele supera o “construímos nosso próprio chatbot” e supera um ponto de vantagem em benchmark. Soberania é o seu hospital, banco ou ministério continuar funcionando quando um fornecedor estrangeiro muda seus termos, sua política de segurança ou de ideia.

O lado dos custos também ajuda. A Mistral diz que treinou o Large 4 com 3.800 GPUs Nvidia Grace Blackwell em seus data centers europeus, e o CEO Arthur Mensch contrapõe os cerca de US$ 6 bilhões captados em três anos às centenas de bilhões que outros laboratórios levantaram. Deixando de lado os números exatos, a mensagem é que um laboratório europeu pode chegar à fronteira dos modelos abertos sem orçamentos na escala americana.

“Aberto” tem letra miúda e uma conta de energia

Agora, a ressalva que anunciamos no título. A licença não é Apache 2.0, como nos modelos pequenos Ministral. É uma MIT modificada: você pode usar, modificar e comercializar o modelo, exceto se revender o acesso a ele como serviço; nesse caso, precisa de uma licença comercial da Mistral. Para quase toda empresa que constrói produtos em cima dele, isso é generoso. Para os provedores de nuvem europeus que queriam se tornar o anfitrião soberano deste modelo, é um limite real, e achamos que ele deveria ser debatido com mais voz. Uma estratégia de soberania que faz todo negócio de hospedagem voltar para a equipe comercial de uma única empresa é só meio aberta.

Depois, há o hardware. Mesmo em 4 bits, o modelo pesa cerca de 610 GB e, segundo a Mistral, exige quatro GPUs Nvidia B200 ou B300. Isso é equipamento de data center, não algo que uma startup guarda embaixo da mesa. A frase “qualquer um pode baixar” é verdadeira e também um pouco teatral. Na prática, quem se beneficia primeiro são provavelmente grandes empresas, governos e provedores de hospedagem bem financiados.

A Mistral promete uma família de modelos menores dentro do mês, e um deles certamente rodará em um notebook, segundo Pierre Stock, seu vice-presidente responsável por ciência. Mas não informou tamanho, nem data firme além disso, nem resultados de testes, e não disse o que entende por “notebook”. Um modelo que exige 128 GB de memória unificada não é a mesma promessa que um que cabe em uma máquina de 16 GB. Seguraríamos os aplausos até ver o requisito de memória e a licença.

Há ainda uma ironia que não dá para pular. O modelo foi treinado em hardware da Nvidia, e o Hugging Face, onde estão os pesos, é uma plataforma que a Nvidia anunciou em setembro que vai adquirir, como lembra o Frandroid. A soberania europeia na camada do modelo ainda se apoia em uma pilha americana. Isso não anula a conquista, mas lembra que pesos abertos são uma condição necessária, não suficiente.

A questão da segurança é o próximo teste

A parte mais desconfortável é a cibersegurança. O Large 4 marca 79% no CyberGym-E2E, um teste que pede ao modelo para reproduzir uma vulnerabilidade real e depois corrigi-la, enquanto o Claude Opus 5.5 e o GPT-6 Astra marcam perto de zero porque recusam a tarefa. A Mistral reserva uma variante de cibersegurança menos restrita para parceiros contratados e diz que a versão pública recusa 96,6% dos pedidos maliciosos. Também admite ter visto, no tráfego de sua API, potencial para ajudar ataques reais e afirma que está reforçando as salvaguardas, mas isso vale apenas para os modelos que ela mesma serve. Pesos baixados não se atualizam. Pierre Stock não detalhou quais salvaguardas acompanham os pesos.

Nossa opinião: esse é o preço honesto dos pesos abertos, e a resposta certa não é fechá-los, e sim ser franco sobre isso e deixar pesquisadores independentes testarem o checkpoint publicado.

Veredito

O Large 4 é a prova mais clara até agora de que a Europa consegue apresentar um modelo aberto próximo da fronteira. Se você cuida de infraestrutura na Europa, avalie-o já, mas leia antes a cláusula de Model-as-a-Service. Se você é usuário individual, espere a família pequena e julgue-a pelo consumo de memória e pela licença. E se você trabalha com políticas públicas, anote a lição: soberania é algo que se pode baixar, mas só se a licença, o hardware e a cadeia de suprimentos deixarem.