Une revendication visant Mistral AI a été publiée sur un forum cybercriminel le 16 septembre 2026. Selon cette annonce, un acteur dit mettre en vente ce qu'il présente comme l'intégralité du code source de l'entreprise française d'IA générative.
Pour les clients et partenaires de Mistral AI, l'enjeu porte surtout sur la confidentialité de développements techniques internes. À ce stade, la revendication n'annonce aucune donnée personnelle, mais elle met en avant des éléments qui pourraient concerner des outils d'entraînement, des environnements de mise en service et des travaux menés pour des tiers.
Ce que dit la revendication visant Mistral AI
L'acteur affirme que Mistral AI aurait été visée une première fois en mai 2026, puis de nouveau parce que des secrets d'accès de développeurs n'auraient pas été renouvelés. Il présente à l'appui une liste de 337 archives de dépôts de code, ainsi qu'un court exemple de code, sans indiquer la taille du lot.
Parmi les noms d'archives cités, 23 renvoient à des organisations clientes ou partenaires présumées de l'entreprise. La liste en mentionne 17 au total, dont ASML, Airbus, BNP, Stellantis, Total, HSBC, Pfizer, Tesco, Booking et la direction interministérielle du numérique. Un nom figurant dans cette liste ne permet pas, à lui seul, d'affirmer que des données de ces organisations seraient exposées.
Mistral AI a démenti cette annonce le 18 septembre 2026. L'entreprise indique n'avoir trouvé, au terme d'une enquête approfondie, aucun élément à l'appui de cette revendication, et affirme que ses systèmes n'ont pas été compromis.
Pourquoi cette annonce est sensible
Le code source d'une entreprise d'IA correspond à ses outils internes, à ses programmes d'entraînement et d'évaluation, à son infrastructure de mise en service, ainsi qu'à des versions internes de ses produits. Si cette mise en vente était avérée, elle pourrait révéler des éléments techniques utiles à des tiers, mais la portée réelle de l'annonce n'est pas établie publiquement à ce stade.
Cette affaire attire aussi l'attention parce qu'elle touche une société française connue pour ses modèles de langage et pour son assistant conversationnel Le Chat. En l'état, il s'agit d'une revendication non vérifiée, sans donnée personnelle annoncée.
Données concernées :
- Documents, selon la catégorie fournie
- Archives de dépôts de code
- Exemples de code
- Éléments techniques internes liés aux modèles de langage
- Infrastructure de mise en service
- Versions internes de produits
- Développements menés pour des clients
- Noms de dépôts liés à des organisations clientes ou partenaires présumées
Mentions :
Statut Fuites Infos : Revendiquée