Mistral Large 4, OpenAI's textGrain watermark, and Anthropic arming the defenders.
Mistral Large 4, le filigrane textGrain d'OpenAI, et Anthropic qui arme les défenseurs.
Date: 2026-10-06
English edition:
· Édition française:Three stories about the same negotiation: who sets the terms of the most powerful technology on earth. Europe wants its own champion. OpenAI must sign its own work, because Europe says so. And Anthropic hands its strongest models to professional software breakers. Three rooms, one question: control.
Signal 1. Europe's champion is back.
Mistral unveiled Mistral Large 4 on Tuesday, October 6: its new flagship model, which co-founder Guillaume Lample says "narrows the gap" with the best models in the world, "among the world's best open models." Context: Mistral's last major release was December 2025, and its models had slipped to 24th in the Artificial Analysis aggregate ranking (led by OpenAI, Anthropic, Google, then Moonshot, Alibaba, Z.AI). Preliminary numbers: 63% on Deep SWE 1.1 (long coding tasks), matching GLM 5.3 from China's Z.AI, 12th overall, top models at 74%; claimed parity with the best open models in finance, cybersecurity, and geospatial analysis; Airbus and BMW are customers. Large 4 becomes fully open source on October 27, after security testing; it becomes the default model of Mistral's assistant Vibe. The sovereignty pitch: head of science Pierre Stock told Le Monde that open-source AI "ensures that access to the model can never be cut off," pointing at the White House temporarily restricting Anthropic's Mythos and Fable models. Large 4 was trained on 4,000 chips (2-3x fewer than Chinese start-ups, nothing next to the hundreds of thousands the American leaders use); Mistral raised €3 billion in early September and aims for 1 gigawatt of data centers by 2030.
What changes: efficiency is becoming a weapon, not a consolation prize (the gap between 4,000 chips and the Chinese frontier is one or two months). And sovereignty is now a product feature: the supplier question is no longer only which model is smartest, but which model stays available when the politics shift.
Signal 2. The watermark you cannot check.
On October 5, OpenAI announced it will embed an invisible watermark (textGrain) into text and code generated by ChatGPT and Codex inside the EU. The driver is law: Article 50 of the EU AI Act requires machine-readable marking of synthetic output (in force since August 2; companies already on the market have until December 2; fines up to €15 million or 3% of worldwide turnover). The model nudges word choices against a secret key; the signal survives copy-paste; a technical report co-authored with University of Pennsylvania and Yale researchers claims textGrain matched or beat alternatives including Google DeepMind's SynthID; it does not identify the user; OpenAI plans to open source it. Fine print (OpenAI's own): ~80% detection on short text; accuracy slides from 92% to 66% when a tenth of the words are swapped for synonyms; weaker on math and translated text; a missing watermark does not prove human authorship. The detector is handed, for now, only to approved researchers and expert organizations. The map: Anthropic started watermarking Claude worldwide in August (user backlash); OpenAI chose on-by-default where a regulator can fine, off-by-default opt-in for developers elsewhere. The Wall Street Journal reported in 2024 that OpenAI had built a working watermark and shelved it over user-flight fears.
What changes: provenance of content is becoming a legal category with a hard deadline. The watermark is the first instrument; it is not yet a reliable one. Read it like an early standard, not a verdict.
Signal 3. Arming the defenders.
On October 6, Reuters reports Anthropic is expanding the program that lets vetted cybersecurity professionals test its most powerful models with fewer safeguards. Its Project Glasswing partners found at least 129,000 verified software vulnerabilities between April and July 2026; Anthropic's own scanning found 5,500 more; 33,000+ were rated critical or high severity; the company says the true number is likely at least 5x higher. The revamped Cyber Verification Program merges Glasswing (Claude Mythos access for critical-software defenders) and the original CVP (reduced safeguards on Claude Opus and Sonnet). Three tiers: Defense (incident response, malware analysis; security teams, infrastructure operators, open-source maintainers, researchers with a track record); Red Team (authorized penetration testing, organizations only); Specialized (fewest restrictions, small group testing safety-critical systems: power grids, flight systems, interbank transfers). All tiers get Claude Opus 5.5, Sonnet 5.5, Mythos 5.1, and future models; every member is vetted jointly with the US government. Context: when Anthropic unveiled the Claude Mythos preview in April, the fear was AI could hack software faster than anyone could secure it.
What changes: the offense got industrialized first; now the defense gets the same tools, through a gate, with three tiers and a government list. Your patching discipline is now measured against a machine that never sleeps.
Jordan: This is SIGNAL, a daily curation of what matters in AI, brands, business and culture. The noise filtered. Here's what matters today.
Jordan: Three stories about the same negotiation: who sets the terms of the most powerful technology on earth. Europe wants its own champion. OpenAI must sign its own work, because Europe says so. And Anthropic hands its strongest models to professional software breakers. Three rooms, one question: control.
Jordan: Signal one. Europe's champion is back.
Jordan: This Tuesday, October sixth, the French start-up Mistral unveiled Mistral Large four, its new flagship model. Co-founder Guillaume Lample said it, quote, narrows the gap, with the best models in the world. The press release calls it, quote, among the world's best open models, meaning freely accessible and modifiable.
Jordan: The context is brutal. Mistral's last major release was December twenty twenty five, and its models had slipped to twenty fourth in the aggregate ranking by Artificial Analysis. At the top sit the Americans, OpenAI, Anthropic, Google, then a pack of Chinese firms, Moonshot, Alibaba, Z dot AI. A French start-up in a race measured in hundreds of thousands of chips.
Jordan: The numbers are preliminary, their word, not mine. On Deep SWE one point one, which tests long coding tasks, Large four scores sixty three percent, matching GLM five point three from China's Z dot AI, twelfth overall, with the top models at seventy four percent. Mistral also claims it equals the best open models in finance, in cybersecurity, and in geospatial analysis, meaning reading satellite images to assess disaster damage. Airbus and BMW are customers.
Jordan: Two details matter more than the scores. First, Large four becomes fully open source on October twenty seventh, after security testing. It will be the default model of Mistral's assistant, Vibe, though users can still pick Chinese models like GLM where they stay stronger. Second, the sovereignty pitch. Pierre Stock, Mistral's head of science, told Le Monde that open source AI, quote, ensures that access to the model can never be cut off. He was pointing at the White House temporarily restricting Anthropic's Mythos and Fable models. An open model on your own servers cannot be taken away by someone else's politics.
Jordan: OK, but what does this actually change? First, the arithmetic of the race changed shape. Large four was trained on four thousand chips, which Lample says is two to three times fewer than what Chinese start-ups have, and nothing next to the hundreds of thousands the American leaders use. Mistral raised three billion euros in early September and aims for one gigawatt of data centers by twenty thirty. The gap between four thousand chips and the Chinese frontier is now one or two months. Efficiency is becoming a weapon, not a consolation prize.
Jordan: Second, sovereignty is now a product feature. When the White House can restrict which models you may use, the guarantee that nobody can cut off your access is worth more than a few benchmark points. For brands choosing an AI supplier, the question is no longer only which model is smartest. It is which model stays available when the politics shift. Europe just became the credible answer to that second question.
Jordan: Signal two. The watermark you cannot check.
Jordan: Yesterday, October fifth, OpenAI announced it will embed an invisible watermark into text and code generated by ChatGPT and Codex inside the European Union. The system is called textGrain. The driver is not design, it is law. Article fifty of the EU AI Act requires providers to mark synthetic output in a machine readable way. Those rules took effect August second. Companies already on the market have until December second to comply. Miss it and fines run up to fifteen million euros or three percent of worldwide turnover.
Jordan: How it works: the model subtly nudges its word choices as it writes, against a secret key, leaving a statistical pattern a detector can find but a human cannot see. The signal survives copy and paste. OpenAI published a technical report, co-authored with researchers from the University of Pennsylvania and Yale, claiming textGrain matched or beat alternatives including Google DeepMind's SynthID. The watermark does not identify the user, and OpenAI plans to open source the technique.
Jordan: Now the fine print, published by OpenAI itself. On short text, detection runs around eighty percent. Swap a tenth of the words for synonyms and accuracy slides from ninety two to sixty six percent. A motivated cheater needs a thesaurus. It is weaker on math and on translated text. And OpenAI's own warning: a missing watermark does not prove human authorship.
Jordan: The sharpest detail is the detector itself. OpenAI built it and is handing it, for now, only to approved researchers and expert organizations. No timeline for wider access. A teacher in Lisbon or an editor in Warsaw, holding a suspicious text, cannot check it today. A transparency tool you cannot use.
Jordan: The map tells its own story. Anthropic started watermarking Claude's text in August, worldwide, and took backlash from users who felt they supplied the ideas while the model was only the tool. OpenAI chose the opposite. On by default where a regulator can fine. Off by default for developers everywhere else, offered as an opt-in from October fifth. The Wall Street Journal reported in twenty twenty four that OpenAI had already built a working watermark and shelved it, fearing users would drift to rivals without one. The law removed that worry inside Europe. Outside Europe, the worry is still doing the deciding.
Jordan: OK, but what does this actually change? It changes who gets to tell real from synthetic, and right now the answer is almost nobody. A detection system restricted to approved researchers, that degrades under a thesaurus, is compliance infrastructure, not accountability infrastructure. For brands, the practical edge: the provenance of content is becoming a legal category with a hard deadline. If your marketing, your reports, your communications touch AI generated text, someone in your supply chain will have to attest to it. The watermark is the first instrument. It is not yet a reliable one. Read it like an early standard, not a verdict.
Jordan: Signal three. Arming the defenders.
Jordan: Today, October sixth, Reuters reports that Anthropic is expanding the program that lets vetted cybersecurity professionals test its most powerful models with fewer safeguards. The reason is striking. Its Project Glasswing partners found at least one hundred twenty nine thousand verified software vulnerabilities between April and July this year. Anthropic's own scanning found five thousand five hundred more. More than thirty three thousand were rated critical or high severity. The company says the real number is likely at least five times higher, because only a limited set of partners has reported so far.
Jordan: The revamped Cyber Verification Program merges two existing efforts: Glasswing, which gave critical software defenders access to Claude Mythos, and the original CVP, which gave vetted teams reduced safeguards on Claude Opus and Sonnet. Three tiers. Defense covers incident response and malware analysis, open to security teams, infrastructure operators, open source maintainers and researchers with a track record. Red Team adds authorized penetration testing, for organizations only. Specialized, with the fewest restrictions, is reserved for a small group testing safety critical systems: power grids, flight systems, interbank transfers. All three get Claude Opus five point five, Sonnet five point five, Mythos five point one, and future models. Every member is vetted jointly with the United States government.
Jordan: Six months ago, when Anthropic unveiled the Claude Mythos preview in April, the fear was that AI could hack software faster than anyone could secure it. Now the same company runs the largest vulnerability finding operation anyone has reported, one hundred twenty nine thousand verified flaws in four months, and hands the capability to the defenders, under government vetting.
Jordan: OK, but what does this actually change? The offense got industrialized first. The question was always whether the defense would get the same tools. Now the answer is yes, through a gate, with three tiers and a government list. For businesses, the message is direct. Your software has never been examined this closely, by anything. Thirty three thousand critical or high severity vulnerabilities found by one company's partners in four months means your patching discipline is now measured against a machine that never sleeps. The audit trail is not a nice to have. It is the only evidence you were looking.
Jordan: So here is the thread. Europe builds its champion and sells the guarantee that nobody can take it away. OpenAI signs its text but keeps the detector in a locked room. Anthropic arms the defenders but only after the government checks their names. Three rooms, one negotiation: who controls the most powerful technology on earth, and on what terms. The terms are being written now, in open weights, in secret keys, in vetting lists. If you are not reading them as they are written, you will only ever inherit them.
Jordan: If this filtered your noise today, the weekly edition goes deeper. THE WEEK IN SIGNAL, every Sunday on Substack. Subscribe free: thenizzar dot substack dot com
Jordan: Voici SIGNAL, une curation quotidienne de ce qui compte dans l'IA, les marques, le business et la culture. Le bruit filtré. Voici ce qui compte aujourd'hui.
Jordan: Trois histoires qui racontent la même négociation : qui fixe les règles de la technologie la plus puissante de la planète. L'Europe veut son propre champion. OpenAI doit signer son travail, parce que l'Europe l'exige. Et Anthropic confie ses modèles les plus puissants à des casseurs de logiciels professionnels. Trois salles, une seule question : le contrôle.
Jordan: Signal un. Le champion européen est de retour.
Jordan: Ce mardi six octobre, la start-up française Mistral a dévoilé Mistral Large quatre, son nouveau modèle phare. Son cofondateur Guillaume Lample dit qu'il, je cite, réduit l'écart, avec les meilleurs modèles du monde. Le communiqué le range, je cite, parmi les meilleurs modèles ouverts du monde, c'est-à-dire librement accessibles et modifiables.
Jordan: Le contexte est brutal. La dernière grande sortie de Mistral datait de décembre vingt vingt cinq, et ses modèles avaient glissé à la vingt quatrième place du classement agrégé d'Artificial Analysis. En tête, les Américains, OpenAI, Anthropic, Google, suivis d'un peloton de Chinois, Moonshot, Alibaba, Z dot AI. Une start-up française dans une course mesurée en centaines de milliers de puces.
Jordan: Les chiffres sont préliminaires, c'est leur mot, pas le mien. Sur Deep SWE un point un, qui teste les longues tâches de programmation, Large quatre atteint soixante trois pour cent, le niveau de GLM cinq point trois du chinois Z dot AI, douzième au général, les meilleurs modèles montant à soixante quatorze pour cent. Mistral affirme aussi égaler les meilleurs modèles ouverts en finance, en cybersécurité et en analyse géospatiale, c'est-à-dire lire des images satellite pour évaluer les dégâts d'une catastrophe. Airbus et BMW sont clients.
Jordan: Deux détails comptent plus que les scores. D'abord, Large quatre devient entièrement open source le vingt sept octobre, après les tests de sécurité. Il sera le modèle par défaut de l'assistant de Mistral, Vibe, même si les utilisateurs pourront toujours choisir des modèles chinois comme GLM là où ils restent meilleurs. Ensuite, l'argument souveraineté. Pierre Stock, le directeur scientifique, a déclaré au Monde que l'IA open source, je cite, garantit que l'accès au modèle ne pourra jamais être coupé. Il visait la Maison Blanche, qui avait temporairement restreint les modèles Mythos et Fable d'Anthropic. Un modèle ouvert sur vos propres serveurs, personne ne peut vous le reprendre pour des raisons politiques.
Jordan: Pourquoi ça compte ? D'abord, l'arithmétique de la course change de forme. Large quatre a été entraîné sur quatre mille puces, soit deux à trois fois moins que ce dont disposent les start-ups chinoises, et rien à côté des centaines de milliers de puces des leaders américains. Mistral a levé trois milliards d'euros début septembre et vise un gigawatt de centres de données d'ici vingt trente. L'écart entre quatre mille puces et la frontière chinoise se compte désormais en un ou deux mois. L'efficacité devient une arme, pas un lot de consolation.
Jordan: Ensuite, la souveraineté est devenue une fonctionnalité du produit. Quand la Maison Blanche peut restreindre les modèles que vous avez le droit d'utiliser, la garantie que personne ne vous coupera l'accès vaut plus que quelques points de benchmark. Pour les marques qui choisissent un fournisseur d'IA, la question n'est plus seulement quel modèle est le plus intelligent. C'est quel modèle reste disponible quand la politique change. L'Europe vient de devenir la réponse crédible à cette deuxième question.
Jordan: Signal deux. Le filigrane que personne ne peut vérifier.
Jordan: Hier, cinq octobre, OpenAI a annoncé qu'elle allait intégrer un filigrane invisible dans les textes et le code générés par ChatGPT et Codex dans l'Union européenne. Le système s'appelle textGrain. Le moteur, ce n'est pas le design, c'est la loi. L'article cinquante du règlement européen sur l'IA oblige les fournisseurs à marquer les contenus synthétiques de façon lisible par les machines. Ces règles sont en vigueur depuis le deux août. Les entreprises déjà sur le marché ont jusqu'au deux décembre pour se conformer. En cas d'échec, les amendes montent à quinze millions d'euros ou trois pour cent du chiffre d'affaires mondial.
Jordan: Le principe : le modèle oriente subtilement son choix de mots pendant l'écriture, selon une clé secrète, et laisse un motif statistique qu'un détecteur peut repérer mais qu'un humain ne voit pas. Le signal survit au copier-coller. OpenAI a publié un rapport technique, co-signé avec des chercheurs de l'université de Pennsylvanie et de Yale, affirmant que textGrain égale ou bat les alternatives, dont SynthID de Google DeepMind. Le filigrane n'identifie pas l'utilisateur, et OpenAI prévoit de publier la technique en open source.
Jordan: Maintenant, les petits caractères, publiés par OpenAI elle-même. Sur les textes courts, la détection tourne autour de quatre vingt pour cent. Remplacez un dixième des mots par des synonymes et la précision tombe de quatre vingt douze à soixante six pour cent. Un tricheur motivé n'a besoin que d'un dictionnaire de synonymes. C'est plus faible sur les mathématiques et sur les textes traduits. Et l'avertissement d'OpenAI : l'absence de filigrane ne prouve pas une origine humaine.
Jordan: Le détail le plus tranchant, c'est le détecteur lui-même. OpenAI l'a construit et le confie, pour l'instant, uniquement à des chercheurs et des organisations d'experts agréés. Aucun calendrier pour un accès élargi. Un professeur à Lisbonne ou une rédactrice à Varsovie, face à un texte suspect, ne peut rien vérifier aujourd'hui. Un outil de transparence qu'on ne peut pas utiliser.
Jordan: La carte raconte sa propre histoire. Anthropic a filigrané les textes de Claude dès août, dans le monde entier, et a essuyé les critiques d'utilisateurs qui estimaient fournir les idées pendant que le modèle n'était qu'un outil. OpenAI a choisi l'inverse. Activé par défaut là où un régulateur peut infliger une amende. Désactivé par défaut pour les développeurs partout ailleurs, proposé en option depuis le cinq octobre. Le Wall Street Journal révélait en vingt vingt quatre qu'OpenAI avait déjà construit un filigrane fonctionnel et l'avait rangé dans un tiroir, par crainte que les utilisateurs migrent vers des rivaux sans filigrane. La loi a levé cette crainte en Europe. Hors d'Europe, c'est apparemment toujours la crainte qui décide.
Jordan: Ce que ça change ? Ça change qui a le droit de distinguer le vrai du synthétique, et aujourd'hui la réponse est : presque personne. Un système de détection réservé aux chercheurs agréés, qui s'effondre face à un dictionnaire de synonymes, c'est une infrastructure de conformité, pas une infrastructure de responsabilité. Pour les marques, l'angle pratique : la provenance des contenus devient une catégorie juridique, avec une échéance dure. Si votre marketing, vos rapports, vos communications touchent du texte généré par IA, quelqu'un dans votre chaîne devra en attester. Le filigrane est le premier instrument. Ce n'est pas encore un instrument fiable. Lisez-le comme un standard naissant, pas comme un verdict.
Jordan: Signal trois. Armer les défenseurs.
Jordan: Aujourd'hui, six octobre, Reuters rapporte qu'Anthropic élargit le programme qui permet à des professionnels de la cybersécurité vérifiés de tester ses modèles les plus puissants avec moins de garde-fous. La raison est une donnée saisissante. Ses partenaires du projet Glasswing ont trouvé au moins cent vingt neuf mille vulnérabilités logicielles vérifiées entre avril et juillet cette année. Les propres analyses d'Anthropic en ont trouvé cinq mille cinq cents de plus. Plus de trente trois mille ont été classées critiques ou de haute sévérité. L'entreprise dit que le vrai chiffre est probablement au moins cinq fois supérieur, car seul un nombre limité de partenaires a rapporté ses résultats.
Jordan: Le programme remanié, baptisé Cyber Verification Program, fusionne deux dispositifs existants : Glasswing, qui donnait aux défenseurs de logiciels critiques l'accès à Claude Mythos, et le CVP original, qui donnait aux équipes vérifiées des garde-fous allégés sur Claude Opus et Sonnet. Trois niveaux. Défense couvre la réponse aux incidents et l'analyse de malwares, ouvert aux équipes de sécurité, aux opérateurs d'infrastructures, aux mainteneurs open source et aux chercheurs avec un historique de signalements. Red Team ajoute les tests d'intrusion autorisés, pour les organisations uniquement. Spécialisé, avec le moins de restrictions, est réservé à un petit groupe testant des systèmes critiques : réseaux électriques, systèmes de vol, transferts interbancaires. Les trois niveaux accèdent à Claude Opus cinq point cinq, Sonnet cinq point cinq, Mythos cinq point un, et aux modèles futurs. Chaque membre est vérifié conjointement avec le gouvernement américain.
Jordan: Il y a six mois, quand Anthropic dévoilait l'aperçu de Claude Mythos en avril, la crainte était que l'IA pirate les logiciels plus vite qu'on ne pourrait les sécuriser. Aujourd'hui, la même entreprise fait tourner la plus grande opération de découverte de vulnérabilités jamais rapportée, cent vingt neuf mille failles vérifiées en quatre mois, et confie la capacité aux défenseurs, sous vérification gouvernementale.
Jordan: Ce que ça change ? L'attaque s'est industrialisée la première. La question était toujours de savoir si la défense obtiendrait les mêmes outils. Aujourd'hui la réponse est : oui, par un guichet, avec trois niveaux et une liste gouvernementale. Pour les entreprises, le message est direct. Vos logiciels n'ont jamais été examinés d'aussi près, par quoi que ce soit. Trente trois mille vulnérabilités critiques ou de haute sévérité trouvées par les partenaires d'une seule entreprise en quatre mois, ça veut dire que votre discipline de correction est désormais mesurée à l'aune d'une machine qui ne dort jamais. La piste d'audit n'est pas un plus. C'est la seule preuve que vous regardiez.
Jordan: Alors voici le fil. L'Europe construit son champion et vend la garantie que personne ne pourra le lui reprendre. OpenAI signe ses textes mais garde le détecteur dans une pièce fermée. Anthropic arme les défenseurs mais seulement après que le gouvernement a vérifié leurs noms. Trois salles, une seule négociation : qui contrôle la technologie la plus puissante de la planète, et à quelles conditions. Les conditions s'écrivent maintenant, dans les poids ouverts, dans les clés secrètes et dans les listes de vérification. Si vous ne les lisez pas pendant qu'elles s'écrivent, vous ne ferez que les hériter.
Jordan: Si ça a filtré votre bruit aujourd'hui, l'édition hebdo va plus loin. THE WEEK IN SIGNAL, chaque dimanche sur Substack. Abonnez-vous gratuitement : thenizzar point substack point com
Curated with AI and presented by AI voices. / Curation assistée par IA et présentée par des voix IA.
Curated with AI and presented by an AI voice.
Curation assistée par IA et présentée par une voix IA.
SIGNAL by Nizzar Ben Chekroune, brand strategist and founder of Quantum Branding.