Mistral AI publie les poids open-source de Large 4 'Le Chonk', un modèle MoE d'1,05 trillion de paramètres avec fenêtre d'un million de tokens, licence Apache 2.0 et entraînement exclusivement européen.
En bref
- Le 27 octobre 2026, Mistral AI publie les poids open-source de Mistral Large 4, surnommé « Le Chonk » : un modèle Mixture-of-Experts de 1,05 trillion de paramètres totaux, dont 49 milliards actifs par token, entraîné intégralement dans des centres de données européens.
- Disponible sous licence Apache 2.0, ce modèle prend en charge un contexte d'un million de tokens, le traitement multimodal texte et image, et cible en priorité les domaines du code, de la cybersécurité, de la finance et du manufacturing.
- Avec des performances revendiquées supérieures aux meilleurs modèles open-weight chinois sur les principaux benchmarks, Mistral consolide sa position de leader européen de l'IA générative souveraine.
Ce qui s'est passé
Le 27 octobre 2026, Mistral AI a tenu sa promesse en publiant les poids open-source de Mistral Large 4, baptisé « Le Chonk » en interne — un surnom qui résume fidèlement la taille impressionnante du modèle. La startup française, fondée à Paris en 2023, avait annoncé ce lancement en avant-première le 6 octobre lors d'une présentation aux partenaires, mettant simultanément l'API en accès anticipé sur Mistral Studio. Ce 27 octobre marque la disponibilité des poids téléchargeables pour la communauté mondiale des développeurs et chercheurs.
L'architecture de Mistral Large 4 repose sur le paradigme Mixture-of-Experts (MoE), devenu le standard dominant pour les modèles frontier. Le modèle compte 1,05 trillion de paramètres au total, mais seulement 49 milliards sont activés à chaque inférence de token — 52 milliards si l'on inclut les couches d'embeddings et de sortie. Cette architecture permet d'atteindre des performances de pointe tout en maintenant des coûts d'inférence comparables à des modèles denses significativement plus petits. Un encodeur de vision dédié de 1,6 milliard de paramètres gère le traitement des images, tandis que la fenêtre de contexte atteint un million de tokens, soit l'une des plus larges disponibles en open-weight à cette date.
Le modèle a été entraîné intégralement dans des centres de données européens opérés par Mistral, sur 3 800 GPU Nvidia Grace Blackwell. Cet élément est central dans la stratégie de la société : Mistral insiste sur la souveraineté numérique européenne, soulignant que ni les données d'entraînement ni les calculs n'ont transité par des infrastructures américaines ou chinoises. Dans un contexte où l'AI Act européen et les exigences RGPD rendent sensible la localisation du traitement des données, cet argument est susceptible de peser dans les décisions d'adoption des entreprises et administrations françaises et européennes soumises à des contraintes de souveraineté.
Sur le plan des performances, Mistral revendique des résultats supérieurs aux meilleures alternatives open-weight chinoises — notamment Qwen3 et les modèles DeepSeek récents — sur les benchmarks de codage (HumanEval, MBPP), de raisonnement (MATH, GPQA) et d'évaluation multimodale. Les domaines cibles identifiés par la société incluent le codage logiciel, la cybersécurité (analyse de vulnérabilités, génération de règles de détection), la finance, la conception de produits industriels et le manufacturing. La fenêtre de contexte d'un million de tokens est particulièrement adaptée à l'analyse de bases de code étendues ou de corpus documentaires volumineux.
L'accès via API est opérationnel depuis le 6 octobre sur Mistral Studio, avec une tarification de 1,36 dollar par million de tokens en entrée et 4,18 dollars par million de tokens en sortie. La publication des poids ce 27 octobre permet aux entreprises et développeurs de déployer le modèle en auto-hébergement — sur site ou dans leur propre infrastructure cloud privée — sans aucune restriction commerciale grâce à la licence Apache 2.0. Ce choix de licence distingue Mistral Large 4 de plusieurs concurrents qui imposent des licences communautaires restrictives ou des limitations d'usage commercial au-delà d'un certain seuil d'utilisateurs.
Une nuance technique importante s'impose : Mistral précise que les poids publiés correspondent à une version pré-alignement par renforcement (pré-RL), qui diffère donc du modèle servi via l'API, lequel a subi des étapes supplémentaires de fine-tuning par retour humain et apprentissage par renforcement. Cette distinction est courante dans l'industrie — les poids de base permettent aux équipes de procéder à leur propre alignement adapté à leur cas d'usage spécifique — mais elle implique que les performances benchmark publiées ne sont pas directement reproduisibles à partir des poids bruts sans étapes supplémentaires d'alignement.
La publication intervient dans un contexte de compétition internationale intense. Depuis le choc DeepSeek R1 en janvier 2025, la course aux modèles open-weight de grande taille s'est considérablement accélérée, avec des sorties régulières chez Alibaba (Qwen), Moonshot AI (Kimi), Meta (Llama) et désormais Mistral. Pour la startup parisienne, maintenir une position de leader sur le segment open-weight européen est stratégique à plusieurs niveaux : accès aux financements publics européens, crédibilité auprès des clients entreprises soucieux de souveraineté, et positionnement face à la réglementation IA à venir qui pourrait favoriser les modèles certifiés en Europe.
La réaction de la communauté open-source a été immédiate. Dès les premières heures suivant la publication sur Hugging Face, les poids ont enregistré plusieurs dizaines de milliers de téléchargements et des benchmarks indépendants ont commencé à circuler. Les premiers résultats confirment généralement les performances annoncées dans les domaines du code et du raisonnement, tout en nuançant les résultats sur les tâches multimodales complexes, où les modèles de Google (Gemini) et d'Anthropic (Claude) conservent selon plusieurs évaluateurs un avantage sur les tâches de compréhension d'image sophistiquées.
Pourquoi c'est important
La publication de Mistral Large 4 en open-weight est un événement structurant pour l'écosystème IA mondial, et pas uniquement pour la communauté open-source. Elle confirme concrètement que l'Europe est capable de produire des modèles frontier — à la frontière de l'état de l'art mondial — sans dépendre des infrastructures américaines ou des capitaux asiatiques. Dans le contexte de l'AI Act et des discussions sur la souveraineté numérique, cette démonstration a une portée politique autant que technique.
Pour les entreprises européennes qui cherchent à déployer des LLM en interne — particulièrement dans les secteurs réglementés comme la banque, l'assurance, la santé ou la défense — la disponibilité d'un modèle de cette taille sous licence Apache et entraîné en Europe représente une option crédible pour concilier exigences de performance et contraintes de localisation des données. Les RSSI et DPO qui peinaient à justifier l'utilisation de modèles hébergés aux États-Unis disposent désormais d'une alternative documentée et souveraine.
La cible « cybersécurité » annoncée par Mistral est à surveiller de près. Un LLM de cette envergure avec un contexte d'un million de tokens est potentiellement très efficace pour des tâches comme l'analyse statique de code à la recherche de vulnérabilités, la génération automatique de règles Sigma ou YARA, l'assistance à la réponse sur incident, ou l'analyse de malwares. Plusieurs éditeurs de solutions de sécurité ont déjà annoncé des évaluations en cours avec Mistral AI pour intégrer ces capacités dans leurs produits.
L'architecture MoE à grande échelle confirme enfin une tendance de fond : séparer la taille totale des paramètres des paramètres actifs par inférence permet de maximiser les capacités sans les coûts prohibitifs d'un modèle dense équivalent. Cette architecture, combinée à des fenêtres de contexte longues, définit probablement le paradigme dominant pour la prochaine génération de modèles open-weight orientés entreprise.
Ce qu'il faut retenir
- Mistral Large 4 est le premier modèle open-weight européen de la catégorie trillion de paramètres, disponible sous licence Apache 2.0 avec déploiement auto-hébergé sans restriction commerciale.
- L'architecture MoE (49B actifs sur 1,05T totaux) et la fenêtre d'un million de tokens en font un candidat sérieux pour les usages entreprise intensifs en contexte long et les environnements souverains.
- Les poids publiés sont pré-RL et diffèrent de l'API : une étape d'alignement supplémentaire est nécessaire pour reproduire les performances benchmark en production.
Peut-on déployer Mistral Large 4 en on-premise pour satisfaire des exigences RGPD ou de souveraineté ?
Oui. La licence Apache 2.0 autorise le déploiement en auto-hébergement sans restriction commerciale. Le modèle ayant été entraîné exclusivement dans des centres de données européens, il présente des garanties de traçabilité sur l'origine des calculs. Pour un déploiement on-premise conforme RGPD, l'enjeu principal est que vos données d'inférence ne quittent pas votre infrastructure, ce qui est garanti par définition en auto-hébergement. Comptez cependant des ressources GPU significatives pour héberger les 49B paramètres actifs.
Besoin d'un accompagnement expert ?
Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.
Prendre contactÀ propos de l'auteur
Ayi NEDJIMI
Auditeur Senior Cybersécurité & Consultant IA
Expert Judiciaire — Cour d'Appel de Paris
Habilitation Confidentiel Défense
ayi@ayinedjimi-consultants.fr
Ayi NEDJIMI est un vétéran de la cybersécurité avec plus de 25 ans d'expérience sur des missions critiques. Ancien développeur Microsoft à Redmond sur le module GINA (Windows NT4) et co-auteur de la version française du guide de sécurité Windows NT4 pour la NSA.
À la tête d'Ayi NEDJIMI Consultants, il réalise des audits Lead Auditor ISO 42001 et ISO 27001, des pentests d'infrastructures critiques, du forensics et des missions de conformité NIS2 / AI Act.
Conférencier international (Europe & US), il a formé plus de 10 000 professionnels.
Domaines d'expertise
Ressources & Outils de l'auteur
Articles connexes
KU Copenhague : double attaque, 525 000 identités volées
L'université de Copenhague subit une seconde cyberattaque le 27 octobre 2026, une semaine après une brèche exposant 525 000 numéros d'identité nationale danois. Les systèmes administratifs sont mis hors ligne ; le gouvernement réunit en urgence les directeurs des 8 grandes universités du pays.
OpenAI : l'IA prouve Kakeya et réfute l'ETH en mathématiques
Le 26 octobre 2026, OpenAI annonce trois percées scientifiques majeures réalisées par ses modèles : preuve de la conjecture de Kakeya en toutes dimensions, réfutation de l'ETH et preuve d'existence Yang-Mills, formalisées en Lean.
DarkCore RAT : vol de sessions Gmail et WhatsApp sans mot de passe
DarkCore RAT vole les cookies de session de Gmail, WhatsApp et YouTube pour accéder aux comptes sans mot de passe ni MFA. L'IP de la victime est utilisée pour masquer les accès.
Un projet cybersécurité ? Parlons-en.
Pentest, conformité NIS 2, ISO 27001, audit IA, RSSI externalisé… nos experts répondent sous 24h pour évaluer votre besoin et vous proposer un accompagnement sur mesure.
Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !
Laisser un commentaire