Frankreich wird „souveräne“ KI-Anbieter wie Mistral statt OpenAI nutzen, um Regierungssysteme auf Sicherheitslücken zu testen, sagte der Haushaltsminister David Amiel am Dienstag.
Die Ankündigung erfolgte Tage nach einer Sicherheitsverletzung bei der nationalen Steuerbehörde, bei der die Daten von rund 700.000 Steuerzahlern offengelegt wurden.
„Das schließt OpenAI aus“
Nach einem Kabinettstreffen in Paris sagte Amiel gegenüber Reportern, der Staat werde auf das zurückgreifen, was er „souveräne“ KI-Unternehmen nannte, „wie Mistral“, um die Arbeit zu erledigen. „Das schließt OpenAI aus“, sagte er.
Amiel hatte den Plan selbst bereits an diesem Tag früher bestätigt. Die Regierung wolle KI-Tools nutzen, um die eigenen Dienste auf Verwundbarkeiten gegenüber Cyberangriffen zu untersuchen. Auslöser war der am vorherigen Donnerstag offengelegte Datenbruch der Steuerbehörde. Das französische Finanzministerium teilte mit, dass die Daten von rund 700.000 Steuerzahlern entwendet worden seien.
Mistral, das Pariser Startup, das vom Zulieferer für Chipfertigungsanlagen ASML unterstützt wird, ist zum bevorzugten Unternehmen für Frankreich geworden, wenn es zeigen will, dass es in der Lage ist, kritische Systeme zu betreiben, ohne auf amerikanische Technologie angewiesen zu sein.
Im Juni stellte Amiel einen Regierungsplan namens „Notre IA“ oder „Unsere KI“ vor, um souveräne Tools über die öffentlichen Dienste zu verteilen. Die staatliche Digitalagentur DINUM entwickelte das Herzstück: einen Assistenten namens „L’Assistant“, basierend auf dem Modell von Mistral, und stellte ihn in in SecNumCloud zertifizierten Rechenzentren bereit. Das Tool wurde gerade ausgerollt, um nahezu eine Million Beschäftigte im Staatsdienst zu erreichen.
Ein Verstoß, der immer weiter wächst
Der Leiter der französischen Steuerverwaltung, Amelie Verdier, sagte am Montag, dass ihre Teams einen zweiten Datenbruch entdeckt hätten. Sie sagte, der Eindringversuch werde noch bewertet.
Anfang dieses Monats hatte Cryptopolitan berichtet, dass der erste Bruch bei der Generaldirektion der öffentlichen Finanzen erfolgt sei. Ein kompromittiertes internes VPN wurde von einem Angreifer genutzt, um mit einer gestohlenen Identität auf ein Steuerzahler-Suchtool zuzugreifen, so die DGFiP.
Der Zugriff ließ sich bis Ende Juni 2026 zurückverfolgen und wurde bis zum Ende des Monats geschlossen. Zu diesem Zeitpunkt hatte der Angreifer die Datensätze bereits eingesehen und abgezogen.
Die Daten enthalten Namen, Geburtsangaben, Post- und E-Mail-Adressen, Telefonnummern, Steueridentifikationsnummern, Steuervorabzugsraten sowie Korrespondenz mit Amtsträgern, so die DGFiP.
Die Behörde sagte, dass Benutzername und Passwort nicht zu den betroffenen Daten gehörten. Die französische Datenschutzaufsicht CNIL wurde benachrichtigt, und die DGFiP erklärte, sie werde eine Strafanzeige erstatten.
Frankreich wurde 2026 von einer Welle gewalttätiger Angriffe auf Krypto-Besitzer getroffen, wie Cryptopolitan berichtet. Im April sagte Telegram-Gründer Pavel Durov auf X, das Land habe in den ersten dreieinhalb Monaten des Jahres 41 Entführungen von Krypto-Inhabern erlebt. Er machte geleakte personenbezogene Daten verantwortlich, darunter Datensätze, die von Steuerbehörden geführt werden.
Wenn du das liest, bist du bereits voraus. Bleib mit unserem Newsletter dabei.