Lorsque les modèles d'IA peuvent détecter des vulnérabilités logicielles plus rapidement que n'importe quelle équipe de sécurité humaine, l'ancienne approche de la cybersécurité cesse de fonctionner. BNP Paribas mise sur la solution aux menaces entraînées par l'IA : encore plus d'IA.
Le géant bancaire français a annoncé un partenariat élargi avec Mistral AI le 26 mai, en s'appuyant sur une relation initiée en 2023. L'objectif : déployer les grands modèles linguistiques de Mistral pour renforcer la défense contre les cyberattaques de plus en plus sophistiquées, y compris celles alimentées par des systèmes d'IA capables d'identifier les failles logicielles à la vitesse machine.
À quoi ressemble réellement l'offre
Le partenariat n'est pas nouveau, mais il devient considérablement plus approfondi. BNP Paribas a formalisé un accord pluriannuel avec Mistral le 10 juillet 2024, couvrant tous les modèles actuels et futurs de Mistral dans les opérations de la banque. La dernière extension s'appuie sur cette base avec un accent particulier sur les applications en cybersécurité.
Marc Camus, directeur de l'information chez BNP Paribas, a souligné l'urgence lors d'une conférence de presse conjointe à Paris, en pointant les risques cyberliés à l'IA comme une priorité croissante pour l'institution. La préoccupation de la banque n'est pas théorique. Des modèles d'IA avancés, notamment Mythos d'Anthropic, ont démontré la capacité d'identifier des vulnérabilités logicielles à un rythme bien supérieur à ce que les chercheurs en sécurité humains peuvent gérer.
Le modèle de déploiement sur site est particulièrement remarquable. Pour une banque de l’ampleur de BNP Paribas, l’exécution de modèles d’IA en interne plutôt que via des services cloud externes répond simultanément à deux préoccupations : elle maintient les données clients sous le contrôle direct de la banque et satisfait les régulateurs européens, qui ont tendance à être, disons-le, très enthousiastes à l’égard des exigences en matière de souveraineté des données.
Suivre l'argent
BNP Paribas n'a pas seulement été un client de Mistral. C'est aussi un soutien.
La banque a contribué au tour de financement de Mistral d'environ 385 millions d'euros à la fin de 2023. Elle a ensuite participé à nouveau à une série B de 640 millions de dollars en 2024. Il s'agit d'un engagement financier significatif d'une institution bancaire traditionnelle envers une startup fondée uniquement en 2023.
Mistral, fondée à Paris, s'est positionnée comme la réponse européenne à OpenAI et Anthropic. Pour des institutions comme BNP Paribas qui doivent se conformer aux réglementations européennes en évolution sur l'IA et les règles de protection des données, avoir un partenaire d'IA local n'est pas seulement pratique. C'est de plus en plus stratégique.
Ce que cela signifie pour les investisseurs
L'expansion BNP Paribas-Mistral mérite d'être suivie par toute personne qui suit l'intersection entre l'IA et les services financiers.
Premièrement, cela signale que les dépenses des entreprises en IA passent de l’expérimentation au déploiement. Lorsqu’une banque ayant des opérations dans des dizaines de pays s’engage à faire fonctionner des modèles d’IA sur site pour la cybersécurité, ce n’est pas un prototype. C’est un investissement en infrastructure, du type qui apparaît dans les budgets pendant des années.
Le risque, bien sûr, est la concentration. BNP Paribas est à la fois investisseur et grand client de Mistral. Si les modèles de Mistral sous-performent ou que l'entreprise rencontre des difficultés, la banque est exposée sur deux fronts simultanément. Toutefois, la structure de l'accord pluriannuel offre une certaine stabilité aux deux parties.