339 fichiers mis en vente, Mistral AI dément, et aucune confirmation indépendante
D'après Numerama - Mistral AI dément un piratage de son code source et Mistral AI - démenti publié sur son compte officiel, relayé par Numerama IA
Image : générée (Gemini)
Rédigé à partir de la source originale; chaque fait est vérifié contre le texte source.
À retenir
- L'annonce s'intitule « Selling mistral.ai Source Code ». La liste de fichiers publiée par cette personne en compte 339, aux noms évoquant du code non public, et un échantillon baptisé webstral, présenté comme un prototype d'agent web pour le navigateur.
- Mistral AI a répondu le 18 septembre : après une enquête approfondie, l'entreprise dit n'avoir trouvé aucun élément appuyant cette revendication et affirme que ses systèmes n'ont pas été compromis.
- Ce que les éléments publics NE permettent PAS d'établir, et c'est le coeur du sujet : que cette personne détienne réellement l'intégralité du code, qu'une intrusion ait eu lieu en septembre, ou que les fichiers proviennent d'un accès récent.
- La prudence vaut dans les deux sens. Des internautes objectent qu'une absence de preuve ne prouve pas l'absence de compromission. Le média relève que le raisonnement inverse s'applique tout autant à la revendication : un échantillon ne fait pas le piratage.
- Un précédent existe, et il est plus nuancé qu'il n'y paraît. En mai 2026, du code malveillant s'était glissé dans un outil de développement de Mistral par la chaîne d'approvisionnement logicielle : l'entreprise avait alors démenti l'accès à son infrastructure, tout en confirmant l'incident initial.
Pourquoi ça compte
Une revendication de piratage circule plus vite qu'elle ne se vérifie, et le réflexe est de choisir un camp. Or aucune des deux affirmations en présence n'a été vérifiée par un tiers : ni la vente du code, ni l'intégrité des systèmes. Cela ne les met pas sur un pied d'égalité pour autant, une entreprise qui enquête et publie n'étant pas un compte anonyme qui vend. Le service utile n'est donc pas de trancher, mais de dire où s'arrête ce qui est établi. Relayer la revendication comme un fait acquis revient à faire le travail de preuve à la place de celui qui l'affirme.
Chiffre-clé
339 fichiers : le nombre d'entrées de la liste publiée le 17 septembre 2026 par cette personne, selon Numerama. Ce nombre décrit une liste rendue publique, jamais un accès vérifié.
Citation
« We are aware of a claim alleging unauthorized access to our systems. Following a thorough investigation, we have found no evidence to support this claim and can confirm that our systems have not been compromised. » Mistral AI, sur son compte officiel, le 18 septembre 2026
Action concrète
Devant une revendication de piratage, retiens deux questions avant de la relayer : un tiers indépendant a-t-il vérifié, et l'échantillon montré prouve-t-il un accès RÉCENT plutôt qu'une fuite ancienne ? Tant que les deux réponses manquent, la seule information est qu'une revendication existe.
Repères datés
- 18 septembre 2026 - À l'inverse, une chaîne d'attaque contre OpenAI documentée pas à pas par ses auteurs, signalée et corrigée.
Sources originale et média
Sources
- Numerama - Mistral AI dément un piratage de son code source : Article du 18 septembre 2026, dont le texte de la fiche est issu.
- Mistral AI - démenti publié sur son compte officiel : Message du 18 septembre 2026, vérifié par recherche indépendante.
- Relais média : Numerama IA →
🔧 Outils mentionnés