Orange Cyberdefense pourra exploiter une variante de Mistral Large 4 optimisée pour les tests d’intrusion, l’analyse des vulnérabilités et la réponse aux incidents. Ce partenariat est annoncé alors que le fournisseur français Mistral AI vient d’ouvrir les poids de son modèle Large 4, c’est-à-dire les paramètres qui déterminent son fonctionnement.
- Mistral AI accorde à Orange Cyberdefense un accès anticipé à une variante de Large 4.
- Cette variante servira aux tests d’intrusion, aux audits de vulnérabilités et à la réponse aux incidents.
- Les experts garderont un contrôle humain sur les actions critiques.
- Les calculs et les données sensibles seront traités sur des infrastructures situées en Europe.
Mistral AI s’associe à la filiale du groupe Orange, devenue premier partenaire européen pour la conception de services de sécurité managés. Dans le cadre de son programme Design Partner, Orange Cyberdefense bénéficiera d’un accès anticipé à une version spécialisée, conçue pour répondre à plusieurs problématiques opérationnelles.
Les premiers travaux porteront sur les tests d’intrusion, des simulations d’attaque destinées à évaluer la solidité d’un système, ainsi que sur les audits techniques. L’objectif est d’aider les experts à explorer davantage de scénarios d’attaque et à identifier les vulnérabilités des systèmes d’information. Le modèle sera aussi évalué lors des investigations menées après un incident, notamment pour accélérer l’analyse des traces techniques et reconstituer les modes opératoires des cybercriminels.
Pour Hugues Foulon, directeur général d’Orange Cyberdefense, cette évolution répond à l’industrialisation des menaces. « À mesure que les menaces gagnent en rapidité, s’industrialisent et sont désormais automatisées, la défense doit changer d’échelle. Volume, rapidité, confiance : ce sont les trois défis auxquels la cybersécurité est confrontée à l’ère de l’IA », déclare-t-il.
Des usages encadrés par les équipes de sécurité
L’utilisation d’un modèle d’IA dans des opérations de sécurité nécessite toutefois plusieurs précautions. Orange Cyberdefense annonce plusieurs mesures d’encadrement : gestion des accès, traçabilité des opérations, tests de sécurité du modèle et supervision humaine. Les actions critiques resteront sous la responsabilité des experts, qui conserveront un contrôle humain sur les traitements sensibles.
Ces contrôles doivent accompagner l’intégration de l’IA dans les services de sécurité de la filiale. Selon les deux entreprises, les capacités d’analyse des modèles peuvent contribuer à rapprocher des événements techniques et à identifier des indices qui nécessitent une investigation complémentaire.
Des infrastructures européennes pour traiter les données sensibles
Au-delà des usages, le partenariat met l’accent sur la localisation des infrastructures. Les deux entreprises prévoient de s’appuyer sur des capacités de calcul situées en Europe pour exécuter les modèles et traiter les informations utilisées dans les opérations de cybersécurité. Il s’agit d’un enjeu important pour les organisations qui manipulent des données confidentielles, qu’il s’agisse de journaux d’événements, d’informations sur les vulnérabilités ou de traces collectées lors d’une investigation.
Le recours à des infrastructures européennes vise notamment à répondre aux exigences de confidentialité, de conformité réglementaire et de maîtrise des données. Orange Cyberdefense ne compte cependant pas s’en tenir aux seuls modèles de Mistral AI : la filiale indique conserver une approche agnostique dans le choix de ses technologies, en fonction des besoins de ses clients et des contraintes propres à chaque environnement. Les systèmes reposant sur Mistral Large 4 seront progressivement intégrés à certains services opérationnels proposés aux clients d’Orange Cyberdefense. Les deux partenaires ne précisent toutefois ni date de lancement ni calendrier détaillé de déploiement.
