Mistral AI, l'une des startups phares de l'intelligence artificielle en France, a été victime d'une cyberattaque en mai 2026. L'incident n'a pas été causé par une intrusion directe, mais par la compromission d'une bibliothèque logicielle tierce très utilisée, TanStack. Des hackers ont injecté du code malveillant dans des mises à jour légitimes de cette bibliothèque, permettant de déployer des versions piégées des kits de développement de Mistral sur les plateformes NPM et PyPI. Un développeur de l'entreprise a installé l'un de ces paquets corrompus, ouvrant une brèche temporaire.

La société affirme avoir rapidement détecté et neutralisé la menace, sans compromission de son infrastructure principale ni des données clients. Les services en ligne, les données utilisateurs et les environnements de recherche sont restés protégés. Mistral AI précise que les attaquants n'ont eu accès qu'à certains dépôts de code non essentiels, évaluant l'impact comme limité. Cependant, un cybercriminel appelé «TeamPCP» a affirmé détenir 5 gigaoctets de fichiers internes, dont des échantillons de code source, et a exigé une rançon de 25 000 dollars.

Cet épisode survient alors que Mistral AI, valorisée à 11,7 milliards d'euros, est en plein essor avec un nouveau centre de données en construction. L'entreprise, utilisée par des grands groupes du CAC 40 et des administrations comme les armées françaises, fait face à une exposition accrue. L'attaque illustre les risques croissants liés aux chaînes d'approvisionnement logiciel, où une seule dépendance compromise peut menacer des organisations clés. Cette vulnérabilité s'inscrit dans une série d'incidents en France, touchant aussi l'Éducation nationale ou l'ANTS.