Frankreich setzt auf Mistral, schließt OpenAI aus, um Systeme nach Steuer-Hack zu testen

Frankreich werde „souveräne“ KI-Anbieter wie Mistral und nicht OpenAI einsetzen, um Regierungssysteme auf Sicherheitslücken zu testen, sagte Finanzminister David Amiel am Dienstag.

Die Ankündigung erfolgte wenige Tage nach einem Einbruch in die nationale Steuerbehörde, bei dem Daten von etwa 700.000 Steuerzahlern offengelegt wurden.

„Dies schließt OpenAI aus“

Nach einer Kabinettssitzung in Paris sagte Amiel den Reportern, der Staat werde auf sogenannte souveräne KI-Unternehmen wie „Mistral“ zurückgreifen, um die Arbeit zu erledigen. „Dies schließt OpenAI aus“, sagte er.

Amiel hatte den Plan selbst noch am selben Tag bestätigt. Die Regierung werde KI-Tools einsetzen, um die eigenen Dienste auf Verwundbarkeiten gegenüber Cyberangriffen zu prüfen. Auslöser war der Steuerbehörden-Hack, der am vorherigen Donnerstag bekannt geworden war. Das französische Finanzministerium sagte, die Daten von rund 700.000 Steuerzahlern seien entwendet worden.

Mistral, das von ASML, einem Anbieter von Halbleiterausrüstung, unterstützte Pariser Startup, ist zur ersten Anlaufstelle für Frankreich geworden, wenn es demonstrieren will, dass es kritische Systeme betreiben kann, ohne auf amerikanische Technologie zu vertrauen.

Im Juni stellte Amiel einen Regierungsplan namens „Notre IA“ (Unsere KI) vor, um souveräne Tools in den öffentlichen Dienst zu integrieren. Die staatliche Digitalagentur DINUM entwickelte den Kernpunkt, einen Assistenten namens „L’Assistant“, basierend auf Mistral-Modellen, und hostete ihn in SecNumCloud-zertifizierten Rechenzentren. Das Tool wurde für fast eine Million Staatsbedienstete ausgerollt.

Ein anhaltender Einbruch

Frankreichs Steuerbehördenchefin Amelie Verdier sagte am Montag, ihre Teams hätten einen zweiten Datenbruch aufgedeckt. Sie sagte, die Intrusion werde noch bewertet.

Anfang dieses Monats berichtete Cryptopolitan, dass der erste Verstoß bei der Generaldirektion für öffentliche Finanzen (DGFiP) stattfand. Ein kompromittiertes internes VPN wurde von einem Angreifer genutzt, um über eine gestohlene Identität auf ein Steuerzahler-Suchtool zuzugreifen, sagte die DGFiP.

Der Zugriff wurde auf Ende Juni 2026 zurückgeführt und bis Ende des Monats geschlossen. Bis dahin hatte der Angreifer bereits Aufzeichnungen eingesehen und abgerufen.

Die Daten umfassen Namen, Geburtsdaten, Post- und E-Mail-Adressen, Telefonnummern, Steueridentifikationsnummern, Quellensteuerquoten und Korrespondenz mit Beamten, sagte die DGFiP.

Die Behörde sagte, Benutzernamen und Passwörter gehörten nicht zu den offengelegten Daten. Frankreichs Datenschutzbehörde CNIL wurde benachrichtigt, und die DGFiP sagte, sie werde Strafanzeige erstatten.

Frankreich war 2026 einer Welle gewalttätiger Angriffe auf Krypto-Besitzer ausgesetzt, wie Cryptopolitan berichtet hat. Im April sagte Telegram-Gründer Pavel Durov auf X, das Land habe in den ersten dreieinhalb Monaten des Jahres 41 Entführungen von Krypto-Besitzern verzeichnet. Er machte geleakte persönliche Daten, einschließlich Aufzeichnungen der Steuerbehörden, dafür verantwortlich.