Frankreich wird „souveräne“ KI-Anbieter wie Mistral einsetzen, nicht OpenAI, um Regierungssysteme auf Sicherheitslücken zu testen, sagte der Haushaltsminister David Amiel am Dienstag.
Die Ankündigung erfolgte wenige Tage, nachdem es bei der nationalen Steuerbehörde zu einem Einbruch gekommen war, bei dem Daten von etwa 700.000 Steuerzahlern offengelegt wurden.
„Das schließt OpenAI aus“
Nach einer Kabinettssitzung in Paris sagte Amiel Reportern, der Staat werde auf das zurückgreifen, was er „souveräne“ KI-Unternehmen nannte, „wie Mistral“, um die Arbeit zu erledigen. „Das schließt OpenAI aus“, sagte er.
Amiel hatte den Plan selbst noch am selben Tag zuvor bestätigt. Die Regierung würde KI-Tools einsetzen, um die Schwachstellen der eigenen Dienste für Cyberangriffe zu identifizieren. Auslöser war der am vergangenen Donnerstag bekannt gewordene Verstoß gegen die Steuerbehörde. Das französische Finanzministerium teilte mit, dass die Daten von etwa 700.000 Steuerzahlern entwendet worden seien.
Mistral, das Pariser Startup, das vom Zulieferer für Chipfertigungsanlagen ASML unterstützt wird, ist zu dem Unternehmen geworden, an das sich Frankreich wendet, wenn es demonstrieren möchte, dass es kritische Systeme betreiben kann, ohne auf amerikanische Technologie angewiesen zu sein.
Im Juni stellte Amiel einen Regierungsplan namens „Notre IA“ oder „Unsere KI“ vor, um souveräne Tools auf öffentliche Dienste zu verteilen. Die staatliche Digitalagentur DINUM entwickelte das Herzstück: einen Assistenten namens „L’Assistant“, der auf dem Modell von Mistral basiert und in SecNumCloud-zertifizierten Rechenzentren gehostet wird. Das Tool wurde gerade ausgerollt, um nahezu eine Million Beschäftigte des Staates zu versorgen.
Ein Verstoß, der immer weiter wächst
Der Chef der französischen Steuerverwaltung, Amelie Verdier, sagte am Montag, dass ihre Teams einen zweiten Datenverstoß aufgedeckt hätten. Sie sagte, der Eindringversuch werde noch bewertet.
Anfang dieses Monats berichtete Cryptopolitan, dass der erste Verstoß bei der Generaldirektion der Öffentlichen Finanzen (DGFiP) stattgefunden hatte. Ein kompromittiertes internes VPN wurde von einem Angreifer genutzt, um mit einer gestohlenen Identität ein Tool zur Suche nach Steuerzahlern zu erreichen, sagte die DGFiP.
Der Zugriff ließ sich auf Ende Juni 2026 zurückverfolgen und wurde bis zum Ende des Monats geschlossen. Zu diesem Zeitpunkt hatte der Angreifer die Datensätze bereits eingesehen und abgezogen.
Die Daten umfassen Namen, Angaben zum Geburtsdatum und Geburtsdetails, Post- und E-Mail-Adressen, Telefonnummern, Steueridentifikationsnummern, Quellensteuersätze sowie Korrespondenz mit Behörden, so die DGFiP.
Die Behörde erklärte, Benutzernamen und Passwörter gehörten nicht zu den offengelegten Daten. Die Datenschutzaufsichtsbehörde CNIL wurde benachrichtigt, und die DGFiP sagte, sie werde Strafanzeige erstatten.
Frankreich wurde Berichten von Cryptopolitan zufolge im Jahr 2026 von einer Welle gewalttätiger Angriffe auf Krypto-Besitzer getroffen. Im April sagte der Telegram-Gründer Pavel Durov auf X, dass es in dem Land in den ersten dreieinhalb Monaten des Jahres 41 Entführungen von Krypto-Haltern gegeben habe. Er machte geleakte personenbezogene Daten verantwortlich, darunter auch Datensätze, die von Steuerbehörden verwahrt wurden.
Lesen Sie nicht nur Krypto-News. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.