Eine Regierung wählt ihren Anbieter nach der Aufgabe, nicht nach der Marke
Am 18. August 2026 stand der französische Haushaltsminister David Amiel im Finanzministerium in Bercy und entschuldigte sich für ein Datenleck, das Steuer- und Grundbuchdaten von 678.000 Privatpersonen und Unternehmen offengelegt hatte. Der Eindringling hatte gestohlene Zugangsdaten eines DGFiP-Mitarbeiters und eines autorisierten Drittanbieters genutzt, um seit Ende Juni unbemerkt in den Systemen der Steuerbehörde zu sitzen, bevor der Diebstahl öffentlich wurde. Zusammen mit der Entschuldigung kündigte Amiel den nächsten Schritt des Ministeriums an: den Einsatz von KI-Werkzeugen zur Suche nach Schwachstellen in staatlichen Systemen, betrieben von Mistral AI statt von OpenAI, das er ausdrücklich als von dieser konkreten Aufgabe ausgeschlossen nannte.
Das Maßnahmenpaket verband die Ankündigung mit einem echten Budget und einer echten Frist, nicht nur mit einer Präferenz. Zweihundert Millionen Euro stammen aus dem Plan France 2030 zur Finanzierung der Härtungsmaßnahmen. Jeder DGFiP-Mitarbeiter erhält bis Ende 2026 eine Zwei-Faktor-Authentifizierung. Die Digitaldirektion wurde angewiesen, souveräne KI-Erkennungswerkzeuge bis September 2026 einsatzbereit zu haben, ein Ziel, das etwa drei Wochen nach der eigentlichen Ankündigung gesetzt wurde.
Warum es wichtig ist: Das Scan-Ergebnis ist das gefährliche Dokument, nicht die Eingabedaten
Die meisten Geschichten über souveräne KI sind Industriepolitik im Gewand der Sicherheitspolitik: Eine Regierung bevorzugt den heimischen Anbieter, weil sie eine heimische KI-Industrie aufbauen will, und stellt diese Präferenz als Schutz sensibler Daten dar. Amiels genannter Grund ist enger und spezifischer als das, und genau das lohnt sich, über die Schlagzeile hinaus zu lesen. Der Ausschluss gilt speziell für eine KI zur Schwachstellensuche, weil diese Aufgabe, gut ausgeführt, in seiner eigenen Darstellung eine Karte davon erzeugt, wo genau die Systeme des Staates schwach sind, und diese Karte darf nicht auf einer Infrastruktur landen, die einem ausländischen Rechtsverfahren zugänglich ist.
Dieses Argument lässt sich nicht auf jeden KI-Anwendungsfall gleichermaßen übertragen. Ein Chatbot, der Bürgerfragen beantwortet, gibt wenig preis, selbst wenn ein ausländisches Gericht die Offenlegung seiner Protokolle erzwingen könnte. Das Ergebnis eines Schwachstellen-Scanners ist von anderer Art: Es ist eine priorisierte Liste jedes Ortes, an dem ein Angreifer als Nächstes suchen sollte, erzeugt genau von jenem Werkzeug, das diese Lücken eigentlich schließen soll. Sobald dieses konkrete Dokument in Reichweite einer Vorladung, eines nationalen Sicherheitsschreibens oder eines anderen extraterritorialen Rechtsmechanismus gerät, wird aus einem Verteidigungswerkzeug in dem Moment, in dem sein Ergebnis die Kontrolle des eigenen Landes verlässt, ein möglicher Angriffsplan.
Was das für ein Unternehmen bedeutet, das einen Pentesting- oder Scanning-Anbieter wählt
| Am 18. August 2026 angekündigte Maßnahme | Frist oder Umfang |
|---|---|
| Zwei-Faktor-Authentifizierung für alle DGFiP-Mitarbeiter | Bis Ende 2026 |
| Härtungsbudget im Rahmen von France 2030 | 200 Millionen Euro |
| Souveräne KI-Werkzeuge zur Schwachstellenerkennung einsatzbereit | Bis September 2026 |
Jedes EU- oder britische Unternehmen, das einen KI-gestützten Schwachstellen-Scanner, ein Angriffsflächen-Mapping-Tool oder einen automatisierten Pentesting-Assistenten einsetzt, steht vor einer Version derselben Frage, die Frankreich gerade für sich selbst beantwortet hat, unabhängig davon, ob das Unternehmen bisher daran gedacht hat, sie zu stellen. Die entscheidende Tatsache ist nicht einfach, wo der Anbieter seinen Sitz hat. Entscheidend ist, wo die Scan-Ergebnisse, also das konkrete Ergebnis, das beschreibt, was und wo etwas kaputt ist, gespeichert und verarbeitet werden, und ob dieser Ort in einer Rechtsordnung liegt, die eine Offenlegung ohne Wissen oder Zustimmung des Unternehmens erzwingen kann.
Diese Frage stellt sich nicht mit derselben Wucht bei einer KI, die Marketingtexte schreibt oder Besprechungsnotizen zusammenfasst, weil das Ergebnis solcher Werkzeuge selten zugleich als Zielliste dient. Sie gilt speziell für jede KI, deren Aufgabe es ist, Schwachstellen zu finden, denn das eine Dokument, das mehr Schutz verdient als das zugrunde liegende System selbst, ist die genaue, priorisierte Aufzeichnung davon, wie man genau eindringt.
Weiterlesen: Eine gefälschte Denkfabrik zielte mit KI auf Frankreich und Deutschland | Frankreich schließt OpenAI von der eigenen Cyberabwehr aus
