La Francia si affida a Mistral, escludendo OpenAI, per testare i propri sistemi dopo l'attacco informatico al fisco

La Francia si avvarrà di fornitori di intelligenza artificiale "sovrani" come Mistral, e non di OpenAI, per testare i sistemi governativi alla ricerca di vulnerabilità di sicurezza, ha dichiarato martedì il ministro del Bilancio David Amiel.

L'annuncio è giunto pochi giorni dopo una violazione dei dati dell'agenzia fiscale nazionale che ha esposto le informazioni di circa 700.000 contribuenti.

"Questo esclude OpenAI"

Dopo una riunione di gabinetto a Parigi, Amiel ha dichiarato ai giornalisti che lo Stato si rivolgerà a quelle che ha definito aziende sovrane nel campo dell'IA, "come Mistral", per svolgere il lavoro. "Questo esclude OpenAI", ha precisato.

Amiel aveva confermato il piano quello stesso giorno. Il governo avrebbe utilizzato strumenti di intelligenza artificiale perdentle vulnerabilità dei propri servizi agli attacchi informatici. L'evento scatenante è stata la violazione dei dati dell'Agenzia delle Entrate, resa pubblica il giovedì precedente. Il Ministero delle Finanze francese ha dichiarato che erano stati sottratti i dati di circa 700.000 contribuenti.

Mistral, la startup parigina sostenuta dal fornitore di apparecchiature per la produzione di chip ASML, è diventata l'azienda di riferimento per la Francia quando vuole dimostrare di poter gestire sistemi critici senza dipendere dalla tecnologia americana.

A giugno, Amiel ha presentato un piano governativo chiamato "Notre IA", ovvero "La nostra IA", per distribuire strumenti sovrani nei servizi pubblici. L'agenzia digitale statale DINUM ha sviluppato il suo elemento centrale, un assistente chiamato "L'Assistant", basato sul modello di Mistral e ospitato in data center certificati da SecNumCloud. Lo strumento è stato implementato per quasi un milione di dipendenti statali.

Una falla che continua ad allargarsi

La direttrice dell'amministrazione fiscale francese, Amélie Verdier, ha dichiarato lunedì che i suoi team hanno scoperto una seconda violazione dei dati. Ha aggiunto che l'intrusione è ancora in fase di valutazione.

All'inizio di questo mese, Cryptopolitan ha riportato la prima violazione dei dati ai danni della Direzione Generale delle Finanze Pubbliche. Un hacker ha utilizzato una VPN interna compromessa per accedere a uno strumento di ricerca dei contribuenti sfruttando un'identità rubatadentha dichiarato la DGFiP.

L'accesso è stato tracfino alla fine di giugno 2026 ed è stato bloccato entro la fine del mese. A quel punto, l'attaccante aveva già visualizzato e scaricato i dati.

I dati includono nomi, date di nascita, indirizzi postali ed e-mail, numeri di telefono, codicident, aliquote di ritenuta alla fonte e corrispondenza con i funzionari, ha affermato la DGFiP.

L'agenzia ha dichiarato che nomi utente e password non erano tra i dati esposti. L'autorità francese per la protezione dei dati personali, la CNIL, è stata informata e la DGFiP ha annunciato che sporgerà denuncia penale.

Secondo quanto riportato la Francia è stata colpita da un'ondata di attacchi violenti contro i possessori di criptovalute nel 2026. Cryptopolitan da , Ad aprile, il fondatore di Telegram, Pavel Durov, ha dichiarato su X che nei primi tre mesi e mezzo dell'anno si erano verificati 41 rapimenti di detentori di criptovalute. Ha attribuito la colpa alla fuga di dati personali, inclusi i registri in possesso delle autorità fiscali.