法國將轉向 Mistral 等「主權」AI 供應商，而非 OpenAI，來測試政府系統的安全漏洞，預算部長 David Amiel 週二表示。

這項宣布距離國家稅務機關發生外洩事件僅數日，該事件暴露了約 700,000 名納稅人的資料，也凸顯法國官員為何將資安工作與他們認為可依國內規則託管與控制的工具結合。

「這不包括 OpenAI」

Amiel 在巴黎一場內閣會議後對記者表示，國家將把這項工作交給他所稱的主權 AI 公司，「例如 Mistral」。他說：「這不包括 OpenAI。」

Amiel 在當天稍早已確認這項計畫：政府將部署 AI 工具來辨識自身服務的網路攻擊弱點。引發這項行動的，是上週四披露的稅務機關外洩事件；法國財政部當時表示，約 700,000 名納稅人的資料已被取得。

Mistral 是一家由晶片製造設備供應商 ASML 支持、位於巴黎的新創公司，當政府希望證明其能在不依賴美國技術的情況下運作關鍵系統時，Mistral 已成為法國的首選公司。這樣的定位也符合巴黎更廣泛推動公共部門 AI 的方向，也就是在可信任基礎設施內使用，而不是透過外國雲端與模型供應商。

今年 6 月，Amiel 公布了一項名為「Notre IA」或「Our AI」的政府計畫，要在公共服務中推廣主權工具。其核心是一款名為「L’Assistant」的助理，由國家數位機構 DINUM 開發，基於 Mistral 的模型，並託管於通過 SecNumCloud 認證的資料中心。這項工具當時正逐步部署給接近一百萬名國家員工使用。

持續擴大的外洩事件

法國稅務管理局局長 Amelie Verdier 週一表示，她的團隊又發現了第二起資料外洩事件。她說，這起入侵仍在評估中。

本月稍早，Cryptopolitan 報導了第一起外洩事件發生在公共財政總局（Directorate General of Public Finances）。DGFiP 表示，攻擊者利用遭入侵的內部 VPN 和被盜身分，存取了納稅人查詢工具。

該存取可追溯至 2026 年 6 月底，並在該月底前被關閉；但在那之前，攻擊者已經查看並擷取了資料。

DGFiP 表示，外洩資料包括姓名、出生資料、郵寄與電子郵件地址、電話號碼、稅務識別號、預扣稅率，以及與官員往來的通訊內容。該機關強調，使用者名稱與密碼不在外洩資料之列。

法國隱私監管機構 CNIL 已收到通報，DGFiP 表示將提出刑事告訴。由於稅務資料屬於最敏感的政府資料之一，此案預料將持續引發關注，不僅聚焦於外洩本身，也聚焦於法國機構如何測試、保護與隔離其運作的系統。

這些外洩事件發生之際，法國在 2026 年已遭遇一波針對加密貨幣持有者的暴力攻擊，Cryptopolitan 曾有報導。Telegram 創辦人 Pavel Durov 今年 4 月在 X 上表示，該國在今年前 3 個半月內已發生 41 起加密貨幣持有者綁架案。他將此歸咎於外洩的個人資料，包括稅務機關持有的紀錄。