Ein Minister setzte einen Namen unter die Entscheidung

Frankreichs Haushaltsminister David Amiel tat etwas Ungewöhnliches für eine Debatte über digitale Souveränität: Er verknüpfte seinen Namen und ein direktes Zitat mit einer konkreten Beschaffungsentscheidung. Am Dienstag, dem 18. August 2026, sagte Amiel, der Staat werde sich auf souveräne KI-Anbieter stützen, und nannte Mistral, das französische KI-Labor, als Beispiel. Seine übersetzten Worte: "Das schließt OpenAI aus."

Dieser Satz ist die eigentliche Geschichte. Souveränitätsbekenntnisse europäischer Amtsträger sind häufig; ein amtierender Minister, der einen konkreten US-Anbieter für eine konkrete Regierungsfunktion in einem zitierfähigen Statement ausschließt, ist es nicht. Telesatellite berichtete am 20. August 2026 über die Äußerungen und verband sie direkt mit einer weiteren Ankündigung Amiels vom selben Tag: dass der Staat KI-Werkzeuge zur Suche nach Schwachstellen in den eigenen Systemen einsetzen werde.

Auslöser war ein Leck bei der Steuerbehörde

Der unmittelbare Anlass war ein Sicherheitsversagen, keine abstrakte politische Übung. Die DGFiP, Frankreichs Steuerbehörde, war Ziel eines Datenlecks geworden, das Namen, Kontaktdaten und Steuerkennnummern von rund 700.000 Steuerzahlern offenlegte. Das Kommuniqué der französischen Regierung vom 17. August legte die stehende Reaktionsdoktrin dar: Erkennen und Unterbrechen durch ANSSI, die nationale Cybersicherheitsbehörde; Verfolgen, wobei die DGFiP Strafanzeige erstattete und eine gerichtliche Untersuchung läuft; und Informieren, mit Meldungen an die CNIL und an Betroffene ab Montag, dem 17. August.

Amiels Äußerungen zum KI-Anbieter kamen am nächsten Tag im Rahmen des breiteren Vorstosses der Regierung, künstliche Intelligenz zur Schwachstellenerkennung in allen Ministerien einzusetzen. Das Leck schuf die Souveränitätspolitik nicht, aber es gab dem Ausschluss von OpenAI einen konkreten, datierten Auslöser statt eines vagen strategischen Hintergrunds.

Warum die Anbieterwahl eine Sicherheits- und keine reine Politikentscheidung ist

Die eigenen Regierungssysteme auf Schwachstellen zu testen, gehört zu den sensibelsten Aufgaben, die ein KI-Anbieter übernehmen kann. Ein KI-Werkzeug zur Schwachstellensuche braucht tiefen, dauerhaften Zugriff auf genau jene Infrastruktur, die ein Angreifer kompromittieren wollte. Diesen Zugriff einem externen Anbieter zu geben, ist ein Risiko; ihn einem in den USA ansässigen Anbieter zu geben, fügt eine konkrete, rechtlich begründete Angriffsfläche hinzu, die ein französischer oder europäischer Anbieter so nicht trägt, weil US-Anbieter durch US-Rechtsverfahren erreichbar bleiben, wie es für ein inländisches Unternehmen nicht gilt.

Das ist die ehrliche Spannung in Frankreichs Entscheidung. Mistral ist ein inländischer Anbieter ohne die Größe oder Erfolgsbilanz der größten US-Labore, und die Wahl für diese Aufgabe ist ein echter Kompromiss, kein kostenloses Upgrade. Aber für diesen konkreten Einsatzfall leistet die Jurisdiktion echte Sicherheitsarbeit, kein politisches Theater. Die Entscheidung funktioniert nur, weil sie eng gefasst ist: ein benannter Minister, ein benannter Anbieter, ein benannter Ausschluss, verknüpft mit einer benannten Funktion.

Die Entscheidung, die sich für jede EU-Organisation stellt

Frankreichs Schritt gibt anderen Regierungen und regulierten Unternehmen etwas, das ihnen bisher fehlte: eine konkrete, dokumentierte Vorlage für den Ausschluss eines bestimmten ausländischen KI-Anbieters von einer bestimmten sensiblen Funktion, statt einer allgemeinen Souveränitätsgeste. Jede EU- oder britische Stelle, die Schwachstellentests oder Red-Team-KI-Werkzeuge auf sensibler Infrastruktur betreibt, hat nun einen Präzedenzfall, auf den sie sich bei einer ähnlichen Entscheidung berufen kann.

Die eigentliche Frage, die sich hier stellt, ist nicht, ob KI überhaupt für Sicherheitstests genutzt werden soll. Es ist die Frage, welcher Jurisdiktion der KI-Anbieter untersteht und ob das für diese konkrete Aufgabe stärker ins Gewicht fällt als für den allgemeinen KI-Einsatz einer Organisation anderswo. Frankreich hat diese Frage für eine Funktion beantwortet, schriftlich, mit einem Namen dahinter. Andere Institutionen mit vergleichbar sensibler Infrastruktur müssen sie nun ebenfalls beantworten.

Weiterlesen: Frankreich verlagert seine Gesundheitsdatenbank weg von Azure  |  Ein KI-Agent erfand falsche Identitäten für Code