La France fait appel à Mistral, écartant OpenAI, pour tester ses systèmes après une faille fiscale

La France utilisera des fournisseurs d'IA « souverains » tels que Mistral, et non OpenAI, pour tester les systèmes gouvernementaux afin d'y détecter des vulnérabilités de sécurité, a annoncé mardi le ministre du Budget, David Amiel.

Cette annonce est intervenue quelques jours après une brèche au sein de l'agence fiscale nationale qui a exposé les données d'environ 700 000 contribuables.

« Cela exclut OpenAI »

Après une réunion du cabinet à Paris, Amiel a déclaré aux journalistes que l'État se tournerait vers ce qu'il a appelé des entreprises d'IA souveraines, « telles que Mistral », pour effectuer ce travail. « Cela exclut OpenAI », a-t-il ajouté.

Amiel avait confirmé le plan lui-même plus tôt dans la journée. Le gouvernement utiliserait des outils d'IA pour identifier les vulnérabilités de ses propres services face aux cyberattaques. Le catalyseur a été la brèche de l'agence fiscale divulguée le jeudi précédent. Le ministère français des Finances a indiqué que les données de quelque 700 000 contribuables avaient été volées.

Mistral, la startup parisienne soutenue par le fournisseur d'équipements de fabrication de puces ASML, est devenue l'entreprise de référence pour France lorsqu'elle souhaite démontrer qu'elle peut faire fonctionner des systèmes critiques sans dépendre de la technologie américaine.

En juin, Amiel a dévoilé un plan gouvernemental appelé « Notre IA », ou « Our AI », pour distribuer des outils souverains dans les services publics. L'agence numérique de l'État, DINUM, a développé son élément central, un assistant appelé « L'Assistant », basé sur le modèle de Mistral et hébergé dans des datacenters certifiés SecNumCloud. L'outil était déployé auprès de près d'un million de fonctionnaires.

Une brèche qui ne cesse de s'agrandir

Amelie Verdier, chef de l'administration fiscale française, a déclaré lundi que ses équipes avaient découvert une deuxième brèche de données. Elle a indiqué que l'intrusion est toujours en cours d'évaluation.

Plus tôt ce mois-ci, Cryptopolitan a rapporté que la première brèche a eu lieu à la Direction générale des finances publiques. Un VPN interne compromis a été utilisé par un attaquant pour accéder à un outil de recherche des contribuables à l'aide d'une identité volée, a déclaré la DGFiP.

L'accès a été tracé jusqu'à fin juin 2026 et a été fermé à la fin du mois. À ce moment-là, l'attaquant avait déjà vu et extrait des dossiers.

Les données incluent les noms, les détails de naissance, les adresses postales et e-mail, les numéros de téléphone, les numéros d'identification fiscale, les taux de retenue à la source et la correspondance avec les fonctionnaires, a déclaré la DGFiP.

L'agence a précisé que les noms d'utilisateur et les mots de passe ne figuraient pas parmi les données exposées. La CNIL, autorité française de protection des données, a été informée, et la DGFiP a indiqué qu'elle déposerait une plainte pénale.

La France a été touchée par une vague d'attaques violentes contre les propriétaires de cryptomonnaies en 2026, a rapporté Cryptopolitan. En avril, le fondateur de Telegram, Pavel Durov, a déclaré sur X que le pays avait enregistré 41 enlèvements de détenteurs de cryptomonnaies au cours des trois premiers mois et demi de l'année. Il a mis en cause des données personnelles divulguées, y compris des fichiers détenus par les autorités fiscales.