Mistral AI : un hacker affirme vendre son code source
Un pirate affirme détenir la totalité du code source de Mistral AI et le propose à la vente sur un forum cybercriminel. La fleuron français de l'intelligence artificielle serait à nouveau compromis, quelques mois après un premier incident. Une affaire qui rappelle à quel point les données internes deviennent l'actif stratégique numéro un.
Modifié le 17 septembre 2026.
3 minutes de lecture
Un hacker revendique la vente du code source de Mistral AI
Un utilisateur sous le pseudonyme « mrwho » a publié mercredi une annonce sur un forum cybercriminel intitulée « Selling mistral.ai Source Code ». Comme l'a rapporté FrenchBreaches, le pirate affirme mettre en vente la full codebase de Mistral AI, autrement dit, ce qu'il présente comme l'intégralité de la base de code de la pépite française de l'intelligence artificielle.
🚨🇫🇷 Mistral AI full source code allegedly offered for sale
⠀
Mistral AI is a French artificial intelligence company headquartered in Paris that develops large language models, AI infrastructure, and developer-focused AI products.
⠀
A forum actor using the handle mrwho claims… pic.twitter.com/qoMLp3KJU7— Dark Web Informer (@DarkWebInformer) September 16, 2026
Il affirme que Mistral AI aurait été compromise « en mai et maintenant à nouveau ». Une double intrusion qui, pour l'heure, n'a pas été confirmée indépendamment. Aucune réaction publique de l'entreprise française n'a été relayée à ce stade.
339 fichiers et des projets confidentiels
Le hacker a publié une liste de 339 fichiers, principalement liés à des projets et outils de développement de Mistral AI. Plusieurs portent des noms indiquant clairement qu'ils étaient destinés à un usage interne, comme mistral-inference-private, mistral-finetune-internal ou client-python-private.
💡 Notre guide - Investir dans l'IA : les 10 meilleures actions du secteur (2026)
D'autres archives renvoient à l'infrastructure interne de Mistral, avec des projets comme sre-infra, sre-kubernetes-tools, model-delivery ou gpu-dashboard. Certains noms font même référence à des usages sectoriels précis (finance, KYC, juridique, facturation, service client), ce qui pourrait rendre la fuite particulièrement sensible si son authenticité était confirmée.
Un sample examiné par FrenchBreaches, baptisé webstral, contient le code fonctionnel d'un prototype d'agent web intégré au navigateur Chrome. Aucune clé API active n'a toutefois été identifiée dans le code examiné.
Pas de fuite massive de données clients à ce stade
Aucune base contenant des données personnelles d'utilisateurs de Mistral AI n'a été repérée dans les samples analysés. Le risque principal concerne pour l'instant la propriété intellectuelle : architecture d'outils, prototypes, logique interne et configurations éventuellement exposées.
👉 Sur le même sujet – BNP Paribas s'allie à Mistral AI pour bâtir une alternative souveraine à Mythos
Reste une question ouverte. Le pirate parle d'une nouvelle intrusion en septembre, mais rien ne permet d'exclure qu'une partie du code provienne en réalité de la compromission de mai, remise en circulation. La présence de commits ou de fichiers postérieurs au premier incident serait un indice décisif.
Les données, dernier vrai rempart à l'ère de l'IA
Cette affaire dépasse le cas Mistral. À mesure que l'intelligence artificielle rend le code et les logiciels beaucoup plus faciles à reproduire, les données propriétaires deviennent l'un des derniers véritables actifs difficiles à copier.
💡 Notre guide pour sécuriser et stocker ses cryptomonnaies
Le fonds Andreessen Horowitz estime qu'une IA peut désormais reconstituer rapidement « les premiers 80 % » d'un système de gestion. Ce qui reste hors de portée : les données internes accumulées, les cas particuliers, les processus métier et les contraintes réglementaires propres à chaque entreprise. PwC formule la même idée sous forme de test. Si un concurrent peut recréer votre IA sans vos données ni vos workflows, votre avantage compétitif est fragile .
Récemment, des expériences virales ont montré qu'il était possible de vibe coder une entreprise quasiment complète en quelques jours à l'aide d'un modèle comme Grok.
Cela explique aussi la nervosité de grands acteurs comme Palantir, Nvidia ou Booz Allen, qui ont restreint l'usage de certains modèles d'IA par crainte d'exposer des données sensibles. Palantir aurait notamment exigé des engagements stricts de non-conservation.
Source : FrenchBreaches
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Journaliste passionné par la Blockchain, l'écosystème Web3 et l'Art Digital, je chronique l'évolution de ces secteurs en pleine émergence.
Mattis Meichler
422 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
