Paris behält seine Cybertests im eigenen Land, während Mistral die Arbeit übernimmt, die OpenAI nicht bewältigen kann

Frankreich wird künftig auf „souveräne“ KI-Anbieter wie Mistral und nicht auf OpenAI setzen, um Regierungssysteme auf Sicherheitslücken zu testen, erklärte Haushaltsminister David Amiel am Dienstag.

Die Ankündigung erfolgte wenige Tage, nachdem ein Datenleck bei der nationalen Steuerbehörde Daten von etwa 700.000 Steuerzahlern offengelegt hatte.

„OpenAI ist davon ausgenommen.“

Nach einer Kabinettssitzung in Paris erklärte Amiel gegenüber Reportern, der Staat werde sich an sogenannte souveräne KI-Unternehmen wie etwa Mistral wenden, um diese Aufgabe zu übernehmen. „OpenAI ist davon ausgenommen“, sagte er.

Amiel hatte den Plan selbst bereits am selben Tag bestätigt. Die Regierung wolle KI-Tools einsetzen, um die Schwachstellen ihrer eigenen Dienste gegenüber Cyberangriffendent. Auslöser war der am vorangegangenen Donnerstag bekannt gewordene Datendiebstahl bei der Steuerbehörde. Das französische Finanzministerium gab bekannt, dass die Daten von rund 700.000 Steuerzahlern entwendet worden seien.

Mistral, das Pariser Start-up-Unternehmen, das vom Chiphersteller ASML unterstützt wird, hat sich für Frankreich , wenn es beweisen will, dass es kritische Systeme betreiben kann, ohne auf amerikanische Technologie angewiesen zu sein.

Im Juni stellte Amiel den Regierungsplan „Notre IA“ (Unsere KI) vor, der die Bereitstellung von KI-gestützten Tools für den öffentlichen Dienst vorsieht. Die staatliche Digitalagentur DINUM entwickelte ihr Kernstück, den Assistenten „L’Assistant“, basierend auf dem Modell von Mistral und hostete ihn in SecNumCloud-zertifizierten Rechenzentren. Das Tool wurde für fast eine Million Staatsbedienstete eingeführt.

Eine Sicherheitslücke, die immer größer wird

Die französische Steuerdirektorin Amélie Verdier gab am Montag bekannt, dass ihre Teams einen zweiten Datenverstoß aufgedeckt hätten. Die Untersuchung des Vorfalls dauere noch an.

Anfang des Monats Cryptopolitan über den ersten Sicherheitsvorfall bei der Generaldirektion für öffentliche Finanzen (DGFiP). Ein Angreifer nutzte ein kompromittiertes internes VPN, um mit einer gestohlenendent, so die DGFiP.

Der Zugriff konnte bis Ende Juni 2026 tracwerden und wurde Ende des Monats gestoppt. Zu diesem Zeitpunkt hatte der Angreifer bereits Datensätze eingesehen und extrahiert.

Die Daten umfassen Namen, Geburtsdaten, Post- und E-Mail-Adressen, Telefonnummern,dent, Quellensteuersätze und Korrespondenz mit Beamten, teilte die DGFiP mit.

Die Behörde erklärte, Benutzernamen und Passwörter seien nicht unter den offengelegten Daten gewesen. Die französische Datenschutzbehörde CNIL wurde benachrichtigt, und die DGFiP kündigte an, Strafanzeige zu erstatten.

Frankreich im Jahr 2026 von einer Welle gewalttätiger Angriffe auf Kryptowährungsbesitzer heimgesucht Cryptopolitan Laut wird. Im April erklärte Telegram-Gründer Pavel Durov auf X, dass es in den ersten dreieinhalb Monaten des Jahres 41 Entführungen von Krypto-Besitzern gegeben habe. Er machte dafür durchgesickerte persönliche Daten, darunter auch Aufzeichnungen der Steuerbehörden, verantwortlich.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.