フランスは政府システムのセキュリティ脆弱性を検査するため、OpenAIではなくMistralのような「主権」AIプロバイダーを活用する。ダヴィド・アミエル予算相が火曜日に明らかにした。

この発表は、国税当局で約700,000人分の納税者データが流出した侵害から数日後に行われたもので、フランス当局が、国内ルールの下でホスト・管理できるとするツールをサイバーセキュリティ業務に組み合わせている背景を示している。

「これはOpenAIを除外する」

パリでの閣議後、報道陣に対しアミエル氏は、国家が「Mistralのような」主権AI企業に作業を委ねると述べた。「これはOpenAIを除外する」と同氏は語った。

アミエル氏は同日早く、政府がAIツールを使って自らの行政サービスのサイバー攻撃に対する脆弱性を特定する計画を確認していた。契機となったのは、前週木曜日に公表された税務当局の侵害で、フランス財務省は約700,000人分の納税者データが持ち出されたと発表していた。

ASMLの半導体製造装置部門に支えられるパリの新興企業Mistralは、フランス政府が米国技術に依存せずに重要システムを運用できることを示したいときの主要企業となっている。この位置づけは、外国のクラウドやモデル提供者を経由するのではなく、信頼されたインフラ内で使える官公庁向けAIをパリが推進している流れにも合致する。

6月、アミエル氏は政府計画「Notre IA（私たちのAI）」を発表し、主権的なツールを公共サービス全体に配備するとした。その中核となる「L’Assistant」は、国家デジタル庁DINUMがMistralのモデルを基に開発し、SecNumCloud認証のデータセンターでホストした。ツールは約100万人の公務員に展開中だった。

拡大し続ける侵害

フランスの税務行政を率いるアメリ・ヴェルディエ氏は月曜日、チームが2件目のデータ侵害を発見したと述べた。侵入の影響はなお評価中だという。

今月初め、Cryptopolitanは最初の侵害が公共財政総局（DGFiP）で発生したと報じた。DGFiPによると、攻撃者は侵害された内部VPNと盗まれた身元情報を使い、納税者検索ツールに到達した。

アクセスは2026年6月下旬にさかのぼって追跡され、月末までに遮断された。その時点で攻撃者はすでに記録を閲覧し、持ち出していた。

DGFiPによれば、流出したデータには氏名、出生情報、郵送先住所とメールアドレス、電話番号、納税者識別番号、源泉徴収率、当局とのやり取りが含まれる。同庁は、ユーザー名とパスワードは流出データに含まれていないと強調した。

フランスの個人情報保護監督機関CNILには通知済みで、DGFiPは刑事告発を行うとしている。税務記録は政府データの中でも最も機微な部類に入るため、この件は侵害そのものに加え、フランス当局が運用するシステムをどのように検査し、保護し、分離しているかにも引き続き注目を集めそうだ。

これらの侵害は、2026年にフランスで暗号資産保有者を狙った暴力事件が相次いでいる中で起きた。Cryptopolitanはそう報じている。4月には、Telegram創設者のパーベル・ドゥロフ氏がXで、同国では年初3か月半で暗号資産保有者の誘拐が41件あったと述べた。彼は、税務当局が保有する記録を含む個人データの漏えいを原因として挙げた。