Orange Cyberdefense pourra utiliser une variante du modèle Large 4 de Mistral AI, optimisée pour les tests d’intrusion, l’analyse des vulnérabilités et la réponse aux incidents. La filiale du groupe Orange bénéficiera d’un accès anticipé à cette version spécialisée, dans le cadre du programme Design Partner de l’entreprise française.
Le partenariat intervient alors que Mistral a ouvert les poids de son modèle Large 4. Orange Cyberdefense devient ainsi, selon l’annonce d’Orange, le premier partenaire européen de Mistral AI pour la conception de services de sécurité managés.
Les premiers travaux porteront sur les tests d’intrusion et les audits techniques. L’objectif est d’aider les experts à explorer davantage de scénarios d’attaque et à repérer les failles des systèmes d’information. Le modèle sera aussi évalué lors des investigations post-incident et de la réponse aux attaques, notamment pour accélérer l’analyse des traces techniques et reconstituer les modes opératoires des cybercriminels.
Pour Hugues Foulon, directeur général d’Orange Cyberdefense, cette évolution répond à l’industrialisation des menaces. « À mesure que les menaces gagnent en rapidité, s’industrialisent et sont désormais automatisées, la défense doit changer d’échelle. Volume, rapidité, confiance : ce sont les trois défis auxquels la cybersécurité est confrontée à l’ère de l’IA », déclare-t-il.
Des usages encadrés par les équipes de sécurité
L’utilisation d’un modèle d’IA dans des opérations de sécurité nécessite toutefois plusieurs précautions. Orange Cyberdefense prévoit de maintenir un contrôle humain sur les traitements et les actions sensibles. La filiale annonce notamment la gestion des accès, la traçabilité des opérations, des tests de sécurité du modèle et une supervision humaine.
Les actions critiques resteront sous la responsabilité des experts. Ces contrôles doivent accompagner l’intégration de l’IA dans les services de sécurité de la filiale. Les capacités d’analyse des modèles peuvent aider à rapprocher des événements techniques et à identifier des indices qui nécessitent une investigation complémentaire.
Des infrastructures européennes pour traiter les données sensibles
Au-delà des usages, le partenariat met l’accent sur la localisation des infrastructures. Les deux entreprises prévoient de s’appuyer sur des capacités de calcul situées en Europe pour exécuter les modèles et traiter les informations utilisées dans les opérations de cybersécurité.
Un enjeu important pour les organisations qui manipulent des données confidentielles, qu’il s’agisse de journaux d’événements, d’informations sur les vulnérabilités ou de traces collectées lors d’une investigation. Le recours à des infrastructures européennes vise notamment à répondre aux exigences de confidentialité, de conformité réglementaire et de maîtrise des données.
Orange Cyberdefense ne compte cependant pas se limiter aux seuls modèles de Mistral AI. La filiale indique conserver une approche agnostique dans le choix de ses technologies, en fonction des besoins de ses clients et des contraintes propres à chaque environnement. Les systèmes reposant sur Mistral Large 4 seront progressivement intégrés à certains services opérationnels proposés aux clients d’Orange Cyberdefense. Les deux partenaires ne précisent toutefois ni date de lancement ni calendrier détaillé de déploiement.
Product offers are temporarily unavailable.
