Le fleuron français de l'intelligence artificielle, Mistral AI, se retrouve au cœur d'une tourmente cybernétique majeure. Un acteur malveillant, opérant sous le pseudonyme de « mrwho », affirme avoir exfiltré l'intégralité du code source de l'entreprise. Cette annonce, publiée sur un forum spécialisé dans la cybercriminalité, suggère une compromission profonde de l'infrastructure de la pépite parisienne. Si les faits sont avérés, il s'agirait de la seconde intrusion en quelques mois, après un incident suspecté en mai dernier. Pour l'heure, la direction de la société n'a pas confirmé officiellement la véracité de cette fuite, mais l'ampleur des éléments divulgués soulève des inquiétudes légitimes sur la sécurité de ce champion de la souveraineté numérique européenne.

L'analyse des échantillons partagés par le pirate révèle une liste de 339 fichiers touchant au cœur technologique de Mistral AI. Les archives contiendraient des projets confidentiels destinés exclusivement à un usage interne, notamment des outils d'inférence, des scripts d'ajustement des modèles (« fine-tuning ») et des bibliothèques de développement privées. Au-delà des modèles eux-mêmes, ce sont les rouages logistiques de l'entreprise qui semblent exposés : des tableaux de bord de gestion des processeurs graphiques (GPU) aux configurations d'infrastructure Kubernetes, en passant par des modules liés à la facturation ou aux processus de conformité. Bien qu'aucun identifiant de connexion actif ou clé API n'ait été détecté dans les premiers extraits analysés, la nature structurelle de ces données expose la logique interne et l'architecture propriétaire de la plateforme.

Contrairement à de nombreuses cyberattaques ciblant le grand public, cette fuite ne semble pas, pour l'instant, concerner les données personnelles des utilisateurs. Le préjudice se concentre quasi exclusivement sur la propriété intellectuelle, l'actif le plus précieux d'une entreprise technologique de pointe. La divulgation de prototypes, comme un agent web intégré au navigateur, témoigne de l'avance stratégique que le pirate cherche à monnayer. La question demeure toutefois de savoir si cette attaque de septembre est une nouvelle intrusion réelle ou une simple remise en circulation de données dérobées plus tôt dans l'année. La présence de modifications de code récentes au sein des fichiers serait l'indicateur technique clé pour valider la persistance d'une faille de sécurité dans les systèmes de l'entreprise.

Cette affaire illustre un changement de paradigme fondamental dans l'écosystème de l'intelligence artificielle : le code informatique devient paradoxalement moins critique que les données d'entraînement et les flux de travail internes. À une époque où les modèles d'IA peuvent eux-mêmes aider à reconstruire des logiciels complexes en un temps record, la valeur refuge se déplace vers les processus métiers et les spécificités accumulées au fil du temps. Cet incident renforce la méfiance croissante des grands acteurs du secteur, qui imposent désormais des protocoles de sécurité drastiques pour protéger leurs secrets industriels. Pour Mistral AI, le défi est désormais de sécuriser ses actifs techniques tout en préservant la confiance de ses partenaires institutionnels, alors que la protection des données propriétaires s'impose comme le nouveau rempart stratégique incontournable.