Alors que Mistral vient d’ouvrir les poids de son modèle Large 4, le fournisseur français s'associe à Orange Cyberdefense premier partenaire européen pour la conception de services de sécurité managés. Dans le cadre de son programme Design Partner, la filiale d'Orange bénéficiera d'un accès anticipé à une version spécialisée, conçue pour répondre à plusieurs problématiques opérationnelles.

Les premiers travaux porteront sur les tests d'intrusion et les audits techniques. L'objectif est d'aider les experts à explorer davantage de scénarios d'attaque et à identifier les vulnérabilités des systèmes d'information. Le modèle sera également évalué dans le cadre des investigations post-incident et de la réponse aux attaques, notamment pour accélérer l'analyse des traces techniques et reconstituer les modes opératoires des cybercriminels. Pour Hugues Foulon, directeur général d'Orange Cyberdefense, cette évolution répond à l'industrialisation des menaces. « À mesure que les menaces gagnent en rapidité, s'industrialisent et sont désormais automatisées, la défense doit changer d'échelle. Volume, rapidité, confiance : ce sont les trois défis auxquels la cybersécurité est confrontée à l'ère de l'IA », déclare-t-il.

Des usages encadrés par les équipes de sécurité

L'utilisation d'un modèle d'IA dans des opérations de sécurité nécessite toutefois plusieurs précautions. Orange Cyberdefense prévoit de maintenir un contrôle humain sur les traitements et les actions sensibles. Orange Cyberdefense annonce plusieurs mesures d'encadrement : gestion des accès, traçabilité des opérations, tests de sécurité du modèle et supervision humaine. Les actions critiques resteront sous la responsabilité des experts. Ces contrôles doivent accompagner l'intégration de l'IA dans les services de sécurité de la filiale. Les capacités d'analyse des modèles peuvent contribuer à rapprocher des événements techniques et à identifier des indices qui nécessitent une investigation complémentaire.

Des infrastructures européennes pour traiter les données sensibles

Au-delà des usages, le partenariat met l'accent sur la localisation des infrastructures. Les deux entreprises prévoient de s'appuyer sur des capacités de calcul situées en Europe pour exécuter les modèles et traiter les informations utilisées dans les opérations de cybersécurité. Un enjeu important pour les organisations qui manipulent des données confidentielles, qu'il s'agisse de journaux d'événements, d'informations sur les vulnérabilités ou de traces collectées lors d'une investigation. Le recours à des infrastructures européennes vise notamment à répondre aux exigences de confidentialité, de conformité réglementaire et de maîtrise des données. 

Orange Cyberdefense ne compte cependant pas s'en tenir aux seuls modèles de Mistral AI. La filiale du groupe Orange indique conserver une approche agnostique dans le choix de ses technologies, en fonction des besoins de ses clients et des contraintes propres à chaque environnement. Les systèmes reposant sur Mistral Large 4 seront progressivement intégrés à certains services opérationnels proposés aux clients d'Orange Cyberdefense. Les deux partenaires ne précisent toutefois ni date de lancement ni calendrier détaillé de déploiement.