París mantiene sus pruebas cibernéticas en casa mientras Mistral consigue el trabajo que OpenAI no puede realizar

Francia utilizará proveedores de IA "soberanos" como Mistral, y no OpenAI, para probar los sistemas gubernamentales en busca de vulnerabilidades de seguridad, según declaró el martes el ministro de Presupuesto, David Amiel.

El anuncio se produjo días después de que una brecha en la agencia tributaria nacional expusiera datos de unos 700.000 contribuyentes.

“Esto excluye a OpenAI”

Tras una reunión de gabinete en París, Amiel declaró a la prensa que el Estado recurriría a lo que denominó empresas soberanas de IA, "como Mistral", para realizar el trabajo. "Esto excluye a OpenAI", afirmó.

Amiel había confirmado el plan ese mismo día. El gobierno utilizaría herramientas de IA paradentlas vulnerabilidades de sus servicios ante ciberataques. El detonante fue la filtración de datos de la agencia tributaria, revelada el jueves anterior. El Ministerio de Finanzas francés informó que se habían sustraído los datos de unos 700.000 contribuyentes.

Mistral, la startup parisina respaldada por el proveedor de equipos para la fabricación de chips ASML, se ha convertido en la empresa de referencia para Francia cuando quiere demostrar que puede operar sistemas críticos sin depender de la tecnología estadounidense.

En junio, Amiel presentó un plan gubernamental llamado “Notre IA” (Nuestra IA) para distribuir herramientas soberanas entre los servicios públicos. La agencia digital estatal DINUM desarrolló su componente principal, un asistente llamado “L’Assistant”, basado en el modelo de Mistral, y lo alojó en centros de datos certificados por SecNumCloud. La herramienta se estaba implementando para cerca de un millón de empleados estatales.

Una brecha que sigue creciendo

La directora de la administración tributaria francesa, Amélie Verdier, declaró el lunes que sus equipos habían descubierto una segunda filtración de datos. Añadió que la intrusión aún está siendo evaluada.

A principios de este mes, Cryptopolitan informó que la primera brecha de seguridad se produjo en la Dirección General de Finanzas Públicas. Un atacante utilizó una VPN interna comprometida para acceder a una herramienta de búsqueda de contribuyentes mediante unadent, según informó la DGFiP.

Se tracel acceso hasta finales de junio de 2026 y se cerró a finales de mes. Para entonces, el atacante ya había visto y extraído los registros.

Según la DGFiP, los datos incluyen nombres, fechas de nacimiento, direcciones postales y de correo electrónico, números de teléfono, números dedentfiscal, tipos de retención y correspondencia con funcionarios.

La agencia afirmó que los nombres de usuario y las contraseñas no figuraban entre los datos expuestos. Se notificó a la CNIL, el organismo francés de control de la privacidad, y la DGFiP anunció que presentaría una denuncia penal.

Francia ha sufrido una oleada de ataques violentos contra poseedores de criptomonedas en 2026, Cryptopolitan según informa. En abril, Pavel Durov, fundador de Telegram, declaró en X que el país había registrado 41 secuestros de poseedores de criptomonedas en los primeros tres meses y medio del año. Atribuyó los secuestros a la filtración de datos personales, incluidos registros en poder de las autoridades fiscales.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.