La Francia si affiderà a fornitori di intelligenza artificiale «sovrana» come Mistral — e non a OpenAI — per testare i sistemi governativi alla ricerca di vulnerabilità di sicurezza, ha dichiarato martedì il ministro del Bilancio David Amiel.

L'annuncio arriva pochi giorni dopo che una violazione presso l'agenzia fiscale nazionale ha esposto i dati di circa 700.000 contribuenti, evidenziando il motivo per cui i funzionari francesi stanno affiancando al lavoro di cybersicurezza strumenti che, a loro dire, possono essere ospitati e controllati secondo regole nazionali.

«Questo esclude OpenAI»

Rispondendo ai giornalisti dopo un consiglio dei ministri a Parigi, Amiel ha dichiarato che lo stato affiderà il lavoro a quelle che ha definito aziende di IA sovrana, «come Mistral». «Questo esclude OpenAI», ha aggiunto.

Amiel aveva confermato il piano lo stesso giorno, in precedenza: il governo impiegherà strumenti di IA per individuare le vulnerabilità dei propri servizi agli attacchi informatici. Il fattore scatenante è stata la violazione dell'agenzia fiscale resa nota il giovedì precedente, quando il ministero delle Finanze francese ha comunicato che i dati di circa 700.000 contribuenti erano stati sottratti.

Mistral, la startup parigina sostenuta dal fornitore di attrezzature per la produzione di chip ASML, è diventata l'azienda di riferimento per la Francia quando il governo vuole dimostrare di poter gestire sistemi critici senza dipendere dalla tecnologia americana. Questo posizionamento si inserisce anche nella più ampia spinta di Parigi verso un'IA per il settore pubblico utilizzabile all'interno di infrastrutture fidate, anziché instradata attraverso fornitori esteri di cloud e modelli.

A giugno, Amiel ha presentato un piano governativo denominato «Notre IA», ovvero «La nostra IA», per distribuire strumenti sovrani nei servizi pubblici. Il suo elemento centrale, un assistente chiamato «L'Assistant», è stato sviluppato dall'agenzia digitale statale DINUM sulla base del modello di Mistral ed è ospitato in datacenter certificati SecNumCloud. Lo strumento era in fase di distribuzione a quasi un milione di dipendenti statali.

Una violazione che continua a crescere

Amelie Verdier, a capo dell'amministrazione fiscale francese, ha dichiarato lunedì che le sue squadre hanno scoperto una seconda violazione dei dati. L'intrusione è ancora in fase di valutazione, ha precisato.

La prima violazione, avvenuta presso la Direzione Generale delle Finanze Pubbliche, è stata riportata all'inizio di questo mese da Cryptopolitan. Secondo la DGFiP, un attaccante ha utilizzato una VPN interna compromessa e un'identità rubata per raggiungere uno strumento di ricerca dei contribuenti.

L'accesso risale alla fine di giugno 2026 ed è stato chiuso entro la fine del mese — quando l'attaccante aveva già visualizzato ed estratto dei record.

I dati esposti includono nomi, dati di nascita, indirizzi postali ed email, numeri di telefono, codici fiscali, aliquote di ritenuta e corrispondenza con funzionari, ha comunicato la DGFiP. L'agenzia ha sottolineato che nomi utente e password non figuravano tra i dati esposti.

L'autorità francese per la privacy CNIL è stata informata e la DGFiP ha dichiarato che presenterà una denuncia penale. Essendo i dati fiscali tra le raccolte di dati governativi più sensibili, il caso è destinato a continuare ad attirare l'attenzione non solo sulla violazione in sé, ma anche su come le agenzie francese testano, proteggono e isolano i sistemi che gestiscono.

Le violazioni arrivano mentre la Francia nel 2026 è stata colpita da un'ondata di attacchi violenti contro detentori di criptovalute, come ha riportato Cryptopolitan. Ad aprile, il fondatore di Telegram Pavel Durov ha dichiarato su X che il paese aveva registrato 41 rapimenti di detentori di criptovalute nei primi tre mesi e mezzo dell'anno. Ha attribuito la responsabilità alla fuga di dati personali, inclusi quelli detenuti dalle autorità fiscali.