La Francia si affida a Mistral, escludendo OpenAI, per testare i suoi sistemi dopo l'attacco fiscale

La Francia utilizzerà fornitori di AI "sovrani" come Mistral, non OpenAI, per testare i sistemi governativi alla ricerca di vulnerabilità di sicurezza, ha dichiarato martedì il Ministro del Bilancio David Amiel.

L'annuncio è arrivato pochi giorni dopo un attacco all'agenzia fiscale nazionale che ha esposto i dati di circa 700.000 contribuenti.

"Questo esclude OpenAI"

Dopo una riunione del consiglio dei ministri a Parigi, Amiel ha detto ai giornalisti che lo stato si rivolgerà a quelle che ha definito aziende di AI sovrane, "come Mistral", per svolgere il lavoro. "Questo esclude OpenAI", ha detto.

Amiel aveva confermato il piano stesso quella stessa mattina. Il governo avrebbe utilizzato strumenti di AI per identificare le vulnerabilità dei propri servizi agli attacchi informatici. Il catalizzatore è stato l'attacco all'agenzia fiscale divulgato il giovedì precedente. Il Ministero delle Finanze francese ha dichiarato che i dati di circa 700.000 contribuenti erano stati sottratti.

Mistral, la startup parigina sostenuta dal fornitore di attrezzature per la produzione di chip ASML, è diventata l'azienda di riferimento per Francia quando vuole dimostrare di poter gestire sistemi critici senza fare affidamento sulla tecnologia americana.

A giugno, Amiel ha presentato un piano governativo chiamato "Notre IA", o "Nostra AI", per distribuire strumenti sovrani nei servizi pubblici. L'agenzia digitale statale DINUM ha sviluppato il suo elemento centrale, un assistente chiamato "L'Assistant", basato sul modello di Mistral e ospitato in data center certificati SecNumCloud. Lo strumento stava venendo distribuito a quasi un milione di dipendenti statali.

Un attacco che continua a crescere

La capo dell'amministrazione fiscale francese Amelie Verdier ha dichiarato lunedì che i suoi team avevano scoperto un secondo attacco ai dati. Ha detto che l'intrusione è ancora in fase di valutazione.

All'inizio di questo mese, Cryptopolitan ha riportato che il primo attacco è avvenuto presso la Direzione Generale delle Finanze Pubbliche. Un VPN interno compromesso è stato utilizzato da un attaccante per raggiungere uno strumento di ricerca dei contribuenti utilizzando un'identità rubata, ha dichiarato la DGFiP.

L'accesso è stato ricondotto alla fine di giugno 2026 ed è stato chiuso entro la fine del mese. A quel punto, l'attaccante aveva già visto e scaricato i record.

I dati includono nomi, dettagli di nascita, indirizzi postali ed email, numeri di telefono, numeri di identificazione fiscale, aliquote di ritenuta alla fonte e corrispondenza con i funzionari, ha dichiarato la DGFiP.

L'agenzia ha dichiarato che i nomi utente e le password non erano tra i dati esposti. La guardia nazionale francese per la privacy CNIL è stata notificata e la DGFiP ha dichiarato che presenterà una denuncia penale.

La Francia è stata colpita da una serie di attacchi violenti ai proprietari di criptovalute nel 2026, come Cryptopolitan ha riportato. A aprile, il fondatore di Telegram Pavel Durov ha dichiarato su X che il paese ha registrato 41 rapimenti di proprietari di criptovalute nei primi tre mesi e mezzo dell'anno. Ha attribuito la colpa alla fuga di dati personali, inclusi i registri detenuti dalle autorità fiscali.