Paris setzt Cyber-Tests im Inland fort, während Mistral die Arbeit übernimmt, die OpenAI nicht ausführen darf
Wichtige Erkenntnisse
- •Haushaltsminister David Amiel sagte, Frankreich werde für die Suche nach Schwachstellen in staatlichen Systemen auf souveräne KI-Unternehmen wie Mistral setzen und OpenAI ausdrücklich ausschließen.
- •Ein Einbruch bei der französischen Direktion für öffentliche Finanzen legte die Daten von rund 700.000 Steuerzahlern offen, nachdem ein Angreifer ein kompromittiertes internes VPN und eine gestohlene Identität genutzt hatte, um auf ein Suchtool zuzugreifen.
- •Zu den offengelegten Datensätzen gehörten Namen, Geburtsangaben, Post- und E-Mail-Adressen, Telefonnummern, Steueridentifikationsnummern, Quellensteuersätze und Korrespondenz mit Beamten, nicht jedoch Benutzernamen oder Passwörter.
- •Die Leiterin der Steuerverwaltung, Amelie Verdier, teilte mit, dass ein zweiter Datenvorfall entdeckt worden sei und noch geprüft werde; die Datenschutzbehörde CNIL wurde informiert und die DGFiP kündigte eine Strafanzeige an.
- •Der Plan knüpft an Frankreichs Initiative „Notre IA“ an, deren Mistral-basierter Assistent „L’Assistant“ von DINUM entwickelt und in SecNumCloud-zertifizierten Rechenzentren gehostet wird und für fast eine Million Staatsbedienstete ausgerollt wird.
Frankreich wird für die Prüfung staatlicher Systeme auf Sicherheitslücken auf „souveräne“ KI-Anbieter wie Mistral — und nicht auf OpenAI — setzen, sagte Haushaltsminister David Amiel am Dienstag.
Die Ankündigung erfolgte Tage nachdem ein Einbruch bei der nationalen Steuerbehörde die Daten von etwa 700.000 Steuerzahlern offengelegt hatte und damit unterstrich, warum französische Behörden Cybersicherheitsarbeit mit Werkzeugen verbinden, die nach ihren Angaben unter inländischen Regeln gehostet und kontrolliert werden können.
„Das schließt OpenAI aus“
Nach einer Kabinettssitzung in Paris sagte Amiel gegenüber Reportern, der Staat werde die Aufgabe souveränen KI-Unternehmen anvertrauen, „wie Mistral“. „Das schließt OpenAI aus“, sagte er.
Amiel hatte den Plan bereits am selben Tag bestätigt: Die Regierung werde KI-Tools einsetzen, um die Schwachstellen ihrer eigenen Dienste gegenüber Cyberangriffen zu identifizieren. Auslöser war der in der vergangenen Woche gemeldete Einbruch bei der Steuerbehörde, als das französische Finanzministerium erklärte, dass Daten von etwa 700.000 Steuerzahlern entwendet worden seien.
Mistral, das Pariser Start-up mit Unterstützung des Chipanlagenherstellers ASML, ist für Frankreich zur bevorzugten Firma geworden, wenn die Regierung zeigen will, dass sie kritische Systeme ohne Rückgriff auf amerikanische Technologie betreiben kann. Diese Positionierung passt auch zu einem breiteren Vorstoß in Paris für KI im öffentlichen Sektor, die innerhalb vertrauenswürdiger Infrastrukturen genutzt werden kann, statt über ausländische Cloud- und Modellanbieter geleitet zu werden.
Im Juni stellte Amiel einen Regierungsplan vor mit dem Namen „Notre IA“ oder „Our AI“, um souveräne Werkzeuge über die öffentlichen Dienste hinweg zu verteilen. Sein Kernstück, ein Assistent namens „L’Assistant“, wurde von der staatlichen Digitalagentur DINUM auf Basis des Mistral-Modells entwickelt und in SecNumCloud-zertifizierten Rechenzentren gehostet. Das Tool wurde für fast eine Million Staatsbedienstete ausgerollt.
Ein Vorfall, der weiter wächst
Amelie Verdier, die Frankreichs Steuerverwaltung leitet, sagte am Montag, ihre Teams hätten einen zweiten Datenvorfall entdeckt. Der Vorfall werde weiterhin bewertet, sagte sie.
Der erste Einbruch bei der Direktion für öffentliche Finanzen wurde Anfang dieses Monats von Cryptopolitan gemeldet. Nach Angaben der DGFiP nutzte ein Angreifer ein kompromittiertes internes VPN und eine gestohlene Identität, um auf ein Suchtool für Steuerzahler zuzugreifen.
Der Zugriff wurde bis Ende Juni 2026 zurückverfolgt und bis zum Monatsende geschlossen — zu diesem Zeitpunkt hatte der Angreifer die Datensätze bereits eingesehen und abgezogen.
Zu den offengelegten Daten gehören Namen, Geburtsangaben, Post- und E-Mail-Adressen, Telefonnummern, Steueridentifikationsnummern, Quellensteuersätze und Korrespondenz mit Beamten, teilte die DGFiP mit. Die Behörde betonte, dass Benutzernamen und Passwörter nicht zu den offengelegten Daten gehörten.
Frankreichs Datenschutzbehörde CNIL wurde benachrichtigt, und die DGFiP erklärte, sie werde Strafanzeige erstatten. Da Steuerdaten zu den sensibelsten staatlichen Datensätzen zählen, dürfte der Fall die Aufmerksamkeit nicht nur auf den Einbruch selbst, sondern auch darauf lenken, wie französische Behörden die von ihnen betriebenen Systeme testen, absichern und voneinander isolieren.
Die Vorfälle ereignen sich, während Frankreich 2026 von einer Welle gewaltsamer Angriffe auf Krypto-Besitzer betroffen ist, wie Cryptopolitan berichtet hat. Im April sagte Telegram-Gründer Pavel Durov auf X, das Land habe in den ersten dreieinhalb Monaten des Jahres 41 Entführungen von Krypto-Besitzern erlebt. Er machte durchgesickerte personenbezogene Daten verantwortlich, darunter bei den Steuerbehörden gespeicherte Unterlagen.