Le 12 mai 2026, un attaquant a compromis un système interne de Mistral AI via la chaîne d’approvisionnement logicielle d’un tiers. Cinq gigaoctets de code source ont été mis en vente sur le forum Breached.
Le lendemain, 13 mai, un cybercriminel opérant sous le pseudo TeamPCP pavoisait sur Breached, l’une des places de marché les plus fréquentées du cybercrime. Sa mise : 25 000 dollars pour 5 Go de fichiers internes de Mistral AI, dont des échantillons de code source utilisés pour entraîner ses modèles, ainsi que 450 dépôts internes, selon Numerama.
Contactée par Numerama, la start-up a confirmé les faits sans les dramatiser. « Un groupe d’attaquants a temporairement compromis l’un de nos systèmes de gestion de code le 12 mai 2026 à travers une attaque de la chaîne d’approvisionnement logicielle d’un tiers », a déclaré un porte-parole. « Ils ont contaminé certains de nos packages SDK pendant une brève période. » Mistral qualifie la compromission de limitée dans sa portée.
Une attaque par la chaîne logicielle, pas une intrusion frontale
Le vecteur d’attaque mérite attention. TeamPCP n’a pas forcé les portes de Mistral directement : il a exploité une dépendance tierce, un fournisseur de la chaîne d’approvisionnement logicielle. Ce type d’intrusion, popularisé par l’affaire SolarWinds en 2020, consiste à infecter un composant logiciel utilisé par la cible plutôt que de l’attaquer de front. Le résultat : un accès furtif, difficile à détecter et potentiellement durable.
Mistral indique avoir identifié et contenu la compromission, sans préciser le délai entre l’intrusion et la détection.
11,7 milliards d’euros de valorisation, des clients dans les armées françaises
Le timing est particulièrement inconfortable. Valorisée à 11,7 milliards d’euros, la start-up fondée en 2023 par des anciens de Polytechnique et de l’ENS venait de lever 830 millions de dollars de dette pour financer la construction d’un centre de données en France, d’après Le Figaro. Son cofondateur Arthur Mensch vise le milliard d’euros de chiffre d’affaires dès cette année.
Ce qui rend l’incident potentiellement plus préoccupant qu’il n’y paraît : les modèles de Mistral sont déployés au sein de grands groupes du CAC 40 et dans plusieurs administrations, dont les armées françaises. Une fuite de code source d’entraînement n’est pas anodine dans ce contexte. Elle peut exposer des vulnérabilités dans les modèles déployés, révéler des choix architecturaux sensibles, ou faciliter la contrefaçon à moindre coût.
| Indicateur | Valeur |
|---|---|
| Valorisation | 11,7 milliards d’euros |
| Levée de dette récente | 830 millions de dollars |
| Objectif de chiffre d’affaires 2026 | 1 milliard d’euros |
| Volume de données exfiltrées revendiqué | 5 Go / 450 dépôts internes |
| Prix de vente demandé par TeamPCP | 25 000 dollars |
| Date de l’intrusion | 12 mai 2026 |
Mistral face aux labos américains : une surface d’attaque différente
OpenAI, Anthropic et Google DeepMind ont tous subi des tentatives d’intrusion ou des fuites internes ces dernières années. Mais leur taille leur confère des moyens de sécurité sans commune mesure avec ceux d’une start-up de trois ans, même valorisée à près de 12 milliards d’euros. Mistral joue dans la même cour technologique que ces géants, avec une fraction de leurs équipes de sécurité.
La différence, c’est aussi la dimension souveraine. Mistral n’est pas seulement un acteur commercial : c’est le champion européen de l’IA générative, celui sur lequel Paris et Bruxelles misent pour réduire la dépendance aux hyperscalers américains. Une compromission de son code source touche donc à quelque chose de plus large que la seule réputation d’une entreprise.
L’attaque par la chaîne d’approvisionnement cible précisément le maillon faible de n’importe quelle organisation moderne : ses dépendances logicielles tierces. Même les équipes les mieux armées ne maîtrisent pas entièrement le code qu’elles importent. C’est le talon d’Achille structurel de l’écosystème open source, sur lequel Mistral s’appuie massivement.
L’acquisition de Koyeb et d’Emmi AI dans ce contexte
Mistral ne se contenait pas de défendre son infrastructure : en parallèle, la start-up accélérait ses acquisitions. Elle a racheté Koyeb, une infrastructure cloud d’exécution, puis Emmi AI, une start-up autrichienne d’une trentaine de chercheurs, sa deuxième acquisition en trois mois. Ces mouvements, sur le modèle d’OpenAI ou d’Anthropic, traduisent une stratégie d’intégration verticale. Chaque nouvelle brique, cependant, élargit la surface d’attaque potentielle.
La construction d’un centre de données en France, financée par la dette levée récemment, s’inscrit dans la même logique de souveraineté. Mais elle suppose aussi de sécuriser une infrastructure physique et logicielle considérablement plus complexe que celle d’une start-up en mode pur cloud.
- Le 12 mai 2026, Mistral AI a subi une intrusion via la chaîne d’approvisionnement logicielle d’un tiers.
- Le hacker TeamPCP a mis en vente 5 Go de données et 450 dépôts internes pour 25 000 dollars sur le forum Breached.
- Mistral AI est valorisée à 11,7 milliards d’euros et a levé 830 millions de dollars de dette en 2026.
- Les modèles de Mistral sont déployés dans des administrations françaises, dont les armées.
- Le cofondateur Arthur Mensch vise 1 milliard d’euros de chiffre d’affaires en 2026.
Minimiser ou transparence calculée ?
La communication de Mistral tranche avec la discrétion habituelle des entreprises victimes de cyberattaques. Reconnaître publiquement une compromission, même en en limitant la portée déclarée, est un choix. Il peut relever d’une obligation légale, d’une stratégie de contrôle du récit, ou des deux.
Reste que la formulation retenue, « portée limitée », « compromission temporaire », ne dit rien sur ce qui a effectivement transité dans les 5 Go revendiqués par TeamPCP. La véracité des données mises en vente n’a pas été confirmée publiquement au moment de la publication des premières informations. Ce que Mistral reconnaît, c’est la contamination de ses packages SDK pendant une brève période. Ce que TeamPCP affirme détenir, c’est du code source d’entraînement des modèles. Les deux récits ne se contredisent pas forcément.
Arthur Mensch, dont l’objectif affiché est d’atteindre un milliard d’euros de revenus cette année, devra convaincre ses clients grands comptes et ses partenaires institutionnels que l’incident reste sans conséquence sur l’intégrité de ses modèles déployés. C’est là que se joue vraiment la suite.
