🤖 Intelligence artificielle 🇫🇷 Startup française

Mistral AI piraté : attaque confirmée sur le "ChatGPT français" — des pirates affirment vendre son code source

📅 14 mai 2026 ⏱️ 4 min de lecture ✓ Sources : Mistral AI, Microsoft Threat Intelligence, ThreatFabric, FrenchBreaches
Mistral AI, la startup française considérée comme le principal concurrent européen d'OpenAI, a confirmé avoir été victime d'une cyberattaque les 11 et 12 mai 2026. Parallèlement, un groupe de hackers affirme détenir 5 Go de code source interne — 450 dépôts privés — qu'il propose à la vente pour 25 000 dollars. Mistral nie toute compromission majeure. Voici ce qu'on sait, ce qu'on ne sait pas, et ce que vous devez faire si vous utilisez Le Chat.

✅ Ce qui est confirmé / ❓ Ce qui ne l'est pas

✅ Confirmé officiellement par Mistral
  • Une attaque supply chain a compromis leurs packages NPM et PyPI le 12 mai
  • Un poste développeur a été compromis
  • Les packages infectés ont été retirés en 3 heures
  • Microsoft Threat Intelligence a confirmé l'incident
⚠️ Revendiqué mais non confirmé
  • Les 5 Go de code source / 450 dépôts privés en vente
  • Mistral nie toute compromission de son infrastructure
  • L'authenticité des fichiers vendus n'est pas vérifiée
  • Vos conversations avec Le Chat ne semblent pas exposées

📅 La chronologie de l'incident

  • 10 mai
    Le point de départ — TanStack compromis Le groupe TeamPCP crée un fork malveillant du dépôt TanStack/router, une bibliothèque JavaScript très populaire. Il exploite des mauvaises configurations pour injecter du code malveillant.
  • 11 mai — 00h45
    Les packages Mistral sont infectés Les SDK officiels de Mistral AI sur NPM et PyPI sont compromis. Pendant 3 heures, tous les développeurs qui mettent à jour ces packages installent un malware voleur d'identifiants.
  • 11 mai — Forum
    TeamPCP met en vente 5 Go de données Mistral Sur un forum cybercriminel, le groupe affirme détenir 450 dépôts Git privés de Mistral et les propose à la vente pour 25 000 dollars. "Je vais probablement simplement tout divulguer."
  • 12 mai — 03h53
    Mistral détecte et corrige Mistral retire les packages infectés et publie un avis de sécurité officiel. L'entreprise confirme l'incident mais nie toute compromission de son infrastructure principale.
  • 12 mai
    Microsoft tire la sonnette d'alarme Microsoft Threat Intelligence publie une alerte sur le package PyPI Mistral AI v2.4.6 et précise que le malware persiste même après désinstallation via des hooks VS Code.

🤔 Vos conversations avec Le Chat sont-elles en danger ?

C'est LA question que tout utilisateur de Le Chat se pose. La réponse honnête est : probablement non, mais avec une nuance importante.

Mistral AI affirme clairement ne disposer "d'aucune indication montrant une compromission de l'infrastructure de Mistral". L'attaque visait les outils de développement — les SDK utilisés par les développeurs qui intègrent Mistral dans leurs applications — pas la plateforme Le Chat elle-même.

💡 Ce que vous devez faire si vous utilisez Le Chat
  • Par précaution : changez votre mot de passe sur lechat.mistral.ai
  • Activez la double authentification si disponible sur votre compte
  • Ne partagez pas d'informations sensibles (mots de passe, données bancaires) dans un chat IA — quelle que soit la plateforme
  • Suivez les communications officielles de Mistral sur mistral.ai
⚠️ Ce que cette affaire révèle sur la sécurité de l'IA
  • Les modèles d'IA sont des logiciels comme les autres — vulnérables aux mêmes attaques
  • Les attaques supply chain sont de plus en plus sophistiquées — elles visent la chaîne de production plutôt que la cible directement
  • Même une startup bien financée et reconnue peut être compromise en quelques heures
  • La course à l'IA crée une interconnexion de bibliothèques open source qui multiplie les surfaces d'attaque

❓ Questions fréquentes sur le piratage Mistral AI

Mistral AI affirme que son infrastructure principale n'a pas été compromise. Vos conversations avec Le Chat ne sont a priori pas exposées. En revanche, si vous utilisez Le Chat avec un compte, changez votre mot de passe par précaution sur lechat.mistral.ai.
Une attaque supply chain (chaîne d'approvisionnement) consiste à infecter un outil légitime utilisé par d'autres développeurs. Au lieu d'attaquer directement Mistral, les pirates ont compromis une bibliothèque que Mistral utilisait, se propageant ainsi à leur infrastructure sans attaque frontale.
Non. Mistral AI confirme l'attaque sur ses packages NPM/PyPI mais nie toute compromission de son infrastructure principale. La revendication de vente de 5 Go de code source par le groupe TeamPCP n'a pas été confirmée par Mistral. L'authenticité des fichiers revendiqués reste inconnue.
Mistral AI est une startup française fondée en 2023 par d'anciens chercheurs de Google DeepMind et Meta. Elle est considérée comme le principal concurrent européen d'OpenAI. Le Chat est son assistant IA grand public, accessible sur lechat.mistral.ai, concurrent direct de ChatGPT en France.
💡 Vous aimerez peut-être aussi
🤖 Android TrickMo — le virus qui vide votre compte bancaire en direct → 🍎 Mac Faux Google installe un virus sur votre Mac → 🎯 Quiz Arnaque ou pas ? Testez vos réflexes ! → 🛡️ Guide 10 règles pour protéger toute la famille →

Des questions sur la sécurité de vos outils IA ?

CyberGuard répond à toutes vos questions sur la cybersécurité — gratuitement et sans jargon.

🤖 Parler à CyberGuard →
📖 Guide complet — Protégez votre famille en ligne
30 pages · IA, arnaques, données personnelles · PDF immédiat
Acheter 6,90€ →