Francia recurre a Mistral, excluye a OpenAI, para probar sus sistemas tras el hackeo fiscal

Francia utilizará proveedores de IA «soberanos» como Mistral, no OpenAI, para probar los sistemas gubernamentales en busca de vulnerabilidades de seguridad, dijo el martes el ministro de Presupuesto, David Amiel.

El anuncio llegó días después de un incumplimiento en la agencia tributaria nacional que expuso los datos de unos 700.000 contribuyentes.

«Esto excluye a OpenAI»

Después de una reunión del gabinete en París, Amiel dijo a los periodistas que el estado recurriría a lo que él llamó empresas de IA soberanas, «como Mistral», para realizar el trabajo. «Esto excluye a OpenAI», dijo.

Amiel había confirmado el plan en sí mismo más temprano ese día. El gobierno utilizaría herramientas de IA para identificar las vulnerabilidades de sus propios servicios ante ciberataques. El catalizador fue el incumplimiento de la agencia tributaria revelado el jueves anterior. El Ministerio de Finanzas francés dijo que se habían llevado los datos de unos 700.000 contribuyentes.

Mistral, la startup de París respaldada por el proveedor de equipos de fabricación de chips ASML, se ha convertido en la empresa de referencia para Francia cuando quiere demostrar que puede operar sistemas críticos sin depender de la tecnología estadounidense.

En junio, Amiel presentó un plan gubernamental llamado «Notre IA», o «Nuestra IA», para distribuir herramientas soberanas entre los servicios públicos. La agencia digital del estado, DINUM, desarrolló su pieza central, un asistente llamado «L’Assistant», basado en el modelo de Mistral y lo alojó en centros de datos certificados por SecNumCloud. La herramienta se estaba implementando para cerca de un millón de empleados del estado.

Un incumplimiento que sigue creciendo

La jefa de la administración tributaria francesa, Amelie Verdier, dijo el lunes que sus equipos habían descubierto un segundo incumplimiento de datos. Dijo que la intrusión aún se está evaluando.

A principios de este mes, Cryptopolitan informó que el primer incumplimiento fue en la Dirección General de Finanzas Públicas. Un atacante utilizó una VPN interna comprometida para acceder a una herramienta de búsqueda de contribuyentes usando una identidad robada, dijo la DGFiP.

El acceso se remonta a finales de junio de 2026 y se cerró a finales de ese mes. Para entonces, el atacante ya había visto y extraído registros.

Los datos incluyen nombres, detalles de nacimiento, direcciones postales y de correo electrónico, números de teléfono, números de identificación fiscal, tasas de retención y correspondencia con funcionarios, dijo la DGFiP.

La agencia dijo que los nombres de usuario y las contraseñas no estaban entre los datos expuestos. La autoridad de protección de datos francesa, CNIL, fue notificada, y la DGFiP dijo que presentaría una denuncia penal.

Francia ha sido golpeada por una ola de ataques violentos contra propietarios de criptomonedas en 2026, Cryptopolitan ha informado. En abril, el fundador de Telegram, Pavel Durov, dijo en X que el país había experimentado 41 secuestros de propietarios de criptomonedas en los primeros tres meses y medio del año. Culparon a los datos personales filtrados, incluidos los registros mantenidos por las autoridades fiscales.