Le contrôle : Mistral Large 4 vend la souveraineté, OpenAI filigrane ses textes en Europe, Anthropic arme les défenseurs

Trois histoires qui racontent la même négociation : qui fixe les règles de la technologie la plus puissante de la planète. L'Europe veut son propre champion. OpenAI doit signer son travail, parce que l'Europe l'exige. Et Anthropic confie ses modèles les plus puissants à des casseurs de logiciels professionnels. Trois salles, une seule question : le contrôle.

Premier signal : le champion européen est de retour

Le mardi 6 octobre, la start-up française Mistral a dévoilé Mistral Large 4, son nouveau modèle phare. Son cofondateur Guillaume Lample dit qu'il « réduit l'écart » avec les meilleurs modèles du monde. Le communiqué le range parmi les meilleurs modèles ouverts du monde, c'est-à-dire librement accessibles et modifiables.

Le contexte est brutal

La dernière grande sortie de Mistral datait de décembre 2025, et ses modèles avaient glissé à la 24e place du classement agrégé d'Artificial Analysis, un organisme qui compare les modèles sur un large ensemble de tests. En tête, les Américains : OpenAI, Anthropic, Google. Derrière eux, un peloton chinois : Moonshot, Alibaba, Z.ai. Une start-up française dans une course mesurée en centaines de milliers de puces.

Les chiffres, préliminaires

Le mot « préliminaires » est celui de Mistral. Sur Deep SWE 1.1, un benchmark qui teste les longues tâches de programmation, Large 4 atteint 63 %. C'est le niveau de GLM 5.3, du chinois Z.ai, douzième au classement général. Les meilleurs modèles montent à 74 %.

Mistral affirme aussi égaler les meilleurs modèles ouverts en finance, en cybersécurité et en analyse géospatiale, c'est-à-dire la lecture d'images satellite pour évaluer, par exemple, les dégâts d'une catastrophe. Airbus et BMW sont clients.

Les deux détails qui comptent plus que les scores

Large 4 devient entièrement open source le 27 octobre, après les tests de sécurité. Il sera le modèle par défaut de l'assistant de Mistral, Vibe, même si les utilisateurs pourront toujours choisir des modèles chinois comme GLM là où ils restent meilleurs. Je note cette honnêteté produit : laisser l'utilisateur choisir un concurrent quand il est meilleur est un geste rare.

L'argument de souveraineté. Pierre Stock, directeur scientifique de Mistral, a déclaré au Monde que l'IA open source « garantit que l'accès au modèle ne pourra jamais être coupé ». Il visait la Maison Blanche, qui avait temporairement restreint l'accès aux modèles Mythos et Fable d'Anthropic. Un modèle ouvert installé sur vos propres serveurs, personne ne peut vous le reprendre pour des raisons politiques.

Je précise ce que veut dire « ouvert » ici, parce que le mot est souvent flou. Un modèle à poids ouverts est un modèle dont les paramètres sont publiés : n'importe qui peut le télécharger, l'exécuter sur ses machines et l'adapter. L'entreprise qui l'utilise ne dépend plus d'une API qu'un fournisseur, ou un gouvernement, peut fermer.

Pourquoi ça compte

L'arithmétique de la course change de forme. Large 4 a été entraîné sur 4 000 puces, deux à trois fois moins que ce dont disposent les start-ups chinoises, et rien à côté des centaines de milliers de puces des leaders américains. Mistral a levé 3 milliards d'euros début septembre et vise un gigawatt de centres de données d'ici 2030. L'écart entre 4 000 puces et la frontière chinoise se compte désormais en un ou deux mois. L'efficacité devient une arme à part entière.

La souveraineté devient une fonctionnalité du produit. Quand la Maison Blanche peut restreindre les modèles que vous avez le droit d'utiliser, la garantie que personne ne vous coupera l'accès vaut plus que quelques points de benchmark.

Pour les marques qui choisissent un fournisseur d'IA, la question s'élargit. Il y a la question de l'intelligence du modèle. Il y a maintenant celle de sa disponibilité quand la politique change. L'Europe vient de devenir une réponse crédible à cette deuxième question. Pour une entreprise européenne, marocaine ou africaine qui construit des processus critiques sur l'IA, c'est un critère que j'ajouterais dès aujourd'hui à toute grille de choix.

Deuxième signal : le filigrane que personne ne peut vérifier

Le 5 octobre, OpenAI a annoncé qu'elle allait intégrer un filigrane invisible dans les textes et le code générés par ChatGPT et Codex dans l'Union européenne. Le système s'appelle textGrain.

Le moteur de cette décision est la loi. L'article 50 du règlement européen sur l'IA (l'AI Act) oblige les fournisseurs à marquer les contenus synthétiques de façon lisible par les machines. Ces règles sont en vigueur depuis le 2 août 2026. Les entreprises déjà sur le marché ont jusqu'au 2 décembre pour se conformer. En cas d'échec, les amendes montent à 15 millions d'euros ou 3 % du chiffre d'affaires mondial.

Le principe

Le modèle oriente subtilement son choix de mots pendant l'écriture, selon une clé secrète. Il laisse ainsi un motif statistique qu'un détecteur peut repérer et qu'un humain ne voit pas. Le signal survit au copier-coller.

Pour le comprendre simplement : à chaque mot, un modèle de langage choisit parmi plusieurs candidats plausibles. Le filigrane favorise légèrement certains candidats, désignés par la clé. Sur un texte long, ces petites préférences s'accumulent en une signature mesurable. Sur un texte court, il y a moins de mots, donc moins de signature.

OpenAI a publié un rapport technique, cosigné avec des chercheurs de l'université de Pennsylvanie et de Yale, qui affirme que textGrain égale ou dépasse les alternatives, dont SynthID de Google DeepMind. Le filigrane n'identifie pas l'utilisateur, et OpenAI prévoit de publier la technique en open source.

Les petits caractères, publiés par OpenAI elle-même

• Sur les textes courts, la détection tourne autour de 80 %.
• Remplacez un dixième des mots par des synonymes, et la précision tombe de 92 % à 66 %. Un tricheur motivé n'a besoin que d'un dictionnaire de synonymes.
• La détection est plus faible sur les mathématiques et sur les textes traduits.
• L'avertissement d'OpenAI : l'absence de filigrane ne prouve pas une origine humaine.

Le détecteur dans une pièce fermée

Le détail le plus tranchant concerne le détecteur. OpenAI l'a construit et le confie, pour l'instant, uniquement à des chercheurs et à des organisations d'experts agréés. Aucun calendrier pour un accès élargi. Un professeur à Lisbonne ou une rédactrice à Varsovie, face à un texte suspect, ne peut rien vérifier aujourd'hui. Un outil de transparence que le public ne peut pas utiliser.

La carte raconte sa propre histoire

Anthropic a filigrané les textes de Claude dès août, dans le monde entier, et a essuyé les critiques d'utilisateurs qui estimaient fournir les idées pendant que le modèle n'était qu'un outil. OpenAI a choisi l'inverse : activé par défaut là où un régulateur peut infliger une amende, désactivé par défaut pour les développeurs partout ailleurs, proposé en option depuis le 5 octobre.

Le Wall Street Journal avait révélé en 2024 qu'OpenAI avait déjà construit un filigrane fonctionnel et l'avait rangé dans un tiroir, par crainte que les utilisateurs migrent vers des rivaux sans filigrane. La loi a levé cette crainte en Europe. Hors d'Europe, c'est apparemment toujours la crainte qui décide.

Ce que ça change

La question est de savoir qui a le droit de distinguer le vrai du synthétique. Aujourd'hui, la réponse est : presque personne. Un système de détection réservé aux chercheurs agréés, qui s'effondre face à un dictionnaire de synonymes, relève de l'infrastructure de conformité. Une infrastructure de responsabilité reste à construire.

Pour les marques, l'angle pratique est le suivant. La provenance des contenus devient une catégorie juridique, avec une échéance ferme. Si votre marketing, vos rapports ou vos communications contiennent du texte généré par IA, quelqu'un dans votre chaîne devra pouvoir en attester. Je recommanderais trois réflexes : savoir quels contenus de la marque passent par une IA, garder une trace de ces passages, et décider en amont de ce que la marque déclare publiquement. Le filigrane est le premier instrument. Il n'est pas encore fiable. Je le lis comme un standard naissant, sans en faire un verdict.

Troisième signal : armer les défenseurs

Le 6 octobre, Reuters rapporte qu'Anthropic élargit le programme qui permet à des professionnels de la cybersécurité vérifiés de tester ses modèles les plus puissants avec moins de garde-fous.

La raison est une donnée saisissante. Les partenaires du projet Glasswing ont trouvé au moins 129 000 vulnérabilités logicielles vérifiées entre avril et juillet. Les propres analyses d'Anthropic en ont trouvé 5 500 de plus. Plus de 33 000 ont été classées critiques ou de haute sévérité. L'entreprise estime que le vrai chiffre est probablement au moins cinq fois supérieur, car seul un nombre limité de partenaires a rapporté ses résultats.

Le programme

Baptisé Cyber Verification Program, il fusionne deux dispositifs : Glasswing, qui donnait aux défenseurs de logiciels critiques l'accès à Claude Mythos, et le CVP original, qui offrait aux équipes vérifiées des garde-fous allégés sur Claude Opus et Sonnet. Trois niveaux :

1. Défense : réponse aux incidents et analyse de logiciels malveillants. Ouvert aux équipes de sécurité, aux opérateurs d'infrastructures, aux mainteneurs open source et aux chercheurs ayant un historique de signalements.
2. Red Team : ajoute les tests d'intrusion autorisés. Réservé aux organisations.
3. Spécialisé : le moins de restrictions, pour un petit groupe qui teste des systèmes critiques comme les réseaux électriques, les systèmes de vol ou les transferts interbancaires.

Les trois niveaux accèdent à Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 et aux modèles futurs. Chaque membre est vérifié conjointement avec le gouvernement américain.

Six mois plus tôt

En avril, quand Anthropic dévoilait l'aperçu de Claude Mythos, la crainte dominante était que l'IA pirate les logiciels plus vite qu'on ne pourrait les sécuriser. Six mois plus tard, la même entreprise fait tourner la plus grande opération de découverte de vulnérabilités jamais rapportée et confie cette capacité aux défenseurs, sous vérification gouvernementale.

Ce que ça change

L'attaque s'est industrialisée la première. La question était toujours de savoir si la défense obtiendrait les mêmes outils. La réponse arrive : oui, par un guichet, avec trois niveaux et une liste gouvernementale.

Pour les entreprises, le message est direct. Vos logiciels n'ont jamais été examinés d'aussi près. Plus de 33 000 vulnérabilités critiques ou graves trouvées par les partenaires d'une seule entreprise en quatre mois, cela signifie que votre discipline de correction est désormais mesurée à l'aune d'une machine qui ne dort jamais. Je relie ce chiffre au rapport Microsoft de la semaine précédente : des failles exploitées en moins de 24 heures, des correctifs appliqués en 30 à 60 jours. La piste d'audit est devenue la seule preuve que vous regardiez.

Le fil de la journée

L'Europe construit son champion et vend la garantie que personne ne pourra le lui reprendre. OpenAI signe ses textes et garde le détecteur dans une pièce fermée. Anthropic arme les défenseurs, après que le gouvernement a vérifié leurs noms.

Trois salles, une seule négociation : qui contrôle la technologie la plus puissante de la planète, et à quelles conditions. Les conditions s'écrivent maintenant, dans les poids ouverts, dans les clés secrètes et dans les listes de vérification. Ceux qui ne les lisent pas pendant qu'elles s'écrivent les hériteront.

Le bruit filtré. Le signal gardé.