Frankrig vil ikke lade OpenAI afsløre landets egne sårbarheder

En stat vælger sin leverandør efter opgaven, ikke efter mærket

Den 18. august 2026 stod den franske budgetminister David Amiel i finansministeriet i Bercy og undskyldte for et angreb, der havde blotlagt skatte- og tingbogsdata for 678.000 personer og virksomheder. Angriberen havde brugt stjålne loginoplysninger fra en medarbejder i DGFiP samt en autoriseret tredjepart til at opholde sig i skattemyndighedens systemer siden slutningen af juni, før tyveriet blev offentligt kendt. Sammen med undskyldningen annoncerede Amiel ministeriets næste skridt: at tage AI-værktøjer i brug til at jagte sårbarheder på tværs af statens systemer, drevet af Mistral AI frem for OpenAI, som han udtrykkeligt nævnte som udelukket fra netop denne opgave.

Pakken af tiltag knyttede et konkret budget og en konkret deadline til udmeldingen, ikke blot en præference. To hundrede millioner euro kommer fra France 2030-planen til at finansiere styrkelsen af sikkerheden. Hver eneste DGFiP-medarbejder får totrinsbekræftelse inden udgangen af 2026. Det digitale direktorat har fået besked på at have suveræne AI-værktøjer til trusselsdetektion klar til drift i september 2026, et mål sat omkring tre uger efter selve annonceringen.

Hvorfor det betyder noget: Scanningsresultatet er det farlige dokument, ikke inputdata

De fleste historier om suveræn AI er industripolitik forklædt som sikkerhedspolitik: en regering foretrækker den indenlandske leverandør, fordi den vil opbygge en indenlandsk AI-industri, og pakker den præference ind som beskyttelse af følsomme data. Amiels begrundelse er smallere og mere præcis end det, og det er den del, der er værd at læse videre på efter overskriften. Udelukkelsen gælder specifikt en AI til sårbarhedsjagt, fordi den opgave, når den løses godt, ifølge hans egen fremstilling frembringer et kort over præcis hvor statens systemer er svage, og det kort må ikke havne på infrastruktur, som en udenlandsk retsproces kan nå.

Det argument gælder ikke på samme måde for enhver brug af AI. En chatbot, der besvarer borgerspørgsmål, lækker kun lidt, hvis en udenlandsk domstol kan tvinge dens logfiler frem. En sårbarhedsscanners output er af en anden karakter: det er en prioriteret liste over hvert eneste sted, en angriber bør kigge næste gang, genereret af netop det værktøj, der skal lukke de huller først. At bringe netop det dokument inden for rækkevidde af en stævning, et nationalt sikkerhedspåbud eller enhver anden ekstraterritorial retsmekanisme forvandler et forsvarsværktøj til et potentielt angrebskort, i samme øjeblik dets output forlader landets egen kontrol.

Hvad det betyder for en virksomhed, der vælger en leverandør til pentest eller scanning

Enhver EU- eller UK-virksomhed, der kører en AI-understøttet sårbarhedsscanner, kortlægning af angrebsflader eller en automatiseret pentest-copilot, står over for en udgave af samme spørgsmål, som Frankrig netop besvarede for sig selv, uanset om virksomheden selv har tænkt på at stille det. Det afgørende er ikke blot, hvor leverandøren har hovedkontor. Det er hvor scanningsresultaterne, selve outputtet der beskriver hvad der er sårbart og hvor, bliver lagret og behandlet, og om det sted ligger inden for en jurisdiktion, der kan tvinge oplysninger frem uden virksomhedens egen viden eller samtykke.

Det spørgsmål gør sig ikke gældende med samme vægt for en AI, der skriver marketingtekster eller opsummerer mødereferater, fordi output fra de værktøjer sjældent samtidig fungerer som en målliste. Det gælder specifikt enhver AI, hvis opgave er at finde svagheder, fordi det ene dokument, der er mere værd at beskytte end selve det underliggende system, er den præcise, prioriterede oversigt over netop hvordan man bryder ind.

Læs videre: En falsk tænketank målrettede Frankrig og Tyskland med AI  |  Frankrig udelukker OpenAI fra sit eget cyberforsvar