Un gobierno elige a su proveedor por la tarea, no por la marca
El 18 de agosto de 2026, el ministro de Presupuesto francés David Amiel se presentó en el Ministerio de Finanzas de Bercy y pidió disculpas por una brecha que había expuesto datos fiscales y del registro de la propiedad de 678.000 personas y empresas. El intruso había usado credenciales robadas de un empleado de la DGFiP y de un tercero autorizado para permanecer dentro de los sistemas de la agencia tributaria desde finales de junio, antes de que el robo se hiciera público. Junto con la disculpa, Amiel anunció el siguiente paso del ministerio: desplegar herramientas de IA para buscar vulnerabilidades en los sistemas del Estado, a cargo de Mistral AI en lugar de OpenAI, a la que nombró explícitamente como excluida de esta tarea concreta.
El paquete de medidas vinculó el anuncio a un presupuesto real y un plazo real, no solo a una preferencia. Doscientos millones de euros proceden del plan Francia 2030 para financiar el esfuerzo de refuerzo. Cada agente de la DGFiP tendrá autenticación de doble factor antes de fin de 2026. Se ha ordenado a la dirección digital tener herramientas soberanas de detección por IA operativas para septiembre de 2026, un objetivo fijado unas tres semanas después del propio anuncio.
Por qué importa: el resultado del escaneo es el documento peligroso, no los datos de entrada
La mayoría de las historias sobre IA soberana son política industrial disfrazada de política de seguridad: un gobierno prefiere al proveedor nacional porque quiere construir una industria de IA propia, y presenta esa preferencia como protección de datos sensibles. El motivo que da Amiel es más estrecho y específico que eso, y es la parte que merece la pena leer más allá del titular. La exclusión se aplica específicamente a una IA de búsqueda de vulnerabilidades porque, en sus propias palabras, hacer bien ese trabajo produce un mapa de exactamente dónde son débiles los sistemas del Estado, y ese mapa no puede quedar al alcance de una infraestructura accesible mediante un proceso legal extranjero.
Ese argumento no se generaliza igual a todos los usos de la IA. Un chatbot que responde preguntas ciudadanas revela poco aunque un tribunal extranjero pudiera obligar a divulgar sus registros. El resultado de un escáner de vulnerabilidades es distinto por naturaleza: es una lista priorizada de cada lugar donde un atacante debería mirar a continuación, generada precisamente por la herramienta que se supone debe cerrar esas brechas primero. Poner ese documento concreto al alcance de una citación judicial, una carta de seguridad nacional o cualquier mecanismo legal extraterritorial convierte una herramienta defensiva en una posible hoja de ruta de ataque en el momento en que su resultado sale del control del propio país.
Lo que esto significa para una empresa que elige un proveedor de pentesting o escaneo
| Medida anunciada el 18 de agosto de 2026 | Plazo o alcance |
|---|---|
| Autenticación de doble factor para todos los agentes de la DGFiP | Antes de fin de 2026 |
| Presupuesto de refuerzo del plan Francia 2030 | 200 millones de euros |
| Herramientas soberanas de detección de vulnerabilidades por IA operativas | Para septiembre de 2026 |
Cualquier empresa de la UE o del Reino Unido que utilice un escáner de vulnerabilidades asistido por IA, un mapeador de superficie de ataque o un copiloto de pentesting automatizado se enfrenta a una versión de la misma pregunta que Francia acaba de responderse a sí misma, haya pensado o no en planteársela. El hecho relevante no es simplemente dónde tiene su sede el proveedor. Es dónde se almacenan y procesan los resultados del escaneo, el resultado real que describe qué está roto y dónde, y si ese lugar se encuentra dentro de una jurisdicción que pueda obligar a la divulgación sin el conocimiento ni el consentimiento de la propia empresa.
Esa pregunta no se plantea con la misma fuerza ante una IA que escribe textos de marketing o resume notas de reuniones, porque el resultado de esas herramientas rara vez sirve también como lista de objetivos. Se aplica específicamente a cualquier IA cuyo trabajo sea encontrar debilidades, porque el documento que más merece protección, más incluso que el propio sistema subyacente, es el registro preciso y priorizado de exactamente cómo entrar.
Leer a continuación: Un centro de estudios falso atacó a Francia y Alemania con IA | Francia excluye a OpenAI de su propia ciberdefensa
