Un governo sceglie il fornitore in base al compito, non al marchio
Il 18 agosto 2026 il ministro francese del Bilancio David Amiel si è presentato al Ministero delle Finanze a Bercy e ha chiesto scusa per una violazione che aveva esposto dati fiscali e catastali di 678.000 tra privati e aziende. L'intruso aveva usato credenziali rubate a un dipendente della DGFiP e a una terza parte autorizzata per restare all'interno dei sistemi dell'agenzia fiscale fin da fine giugno, prima che il furto diventasse pubblico. Insieme alle scuse, Amiel ha annunciato la prossima mossa del ministero: l'impiego di strumenti di intelligenza artificiale per scovare vulnerabilità in tutti i sistemi statali, gestiti da Mistral AI e non da OpenAI, esplicitamente esclusa da questo compito specifico.
Il pacchetto di misure ha collegato all'annuncio un budget reale e una scadenza reale, non una semplice preferenza. Duecento milioni di euro arrivano dal piano France 2030 per finanziare il rafforzamento della sicurezza. Ogni agente della DGFiP avrà l'autenticazione a due fattori entro la fine del 2026. Alla direzione digitale è stato chiesto di rendere operativi strumenti sovrani di rilevamento basati sull'intelligenza artificiale entro settembre 2026, un obiettivo fissato a circa tre settimane dall'annuncio stesso.
Perché conta: il risultato della scansione è il documento pericoloso, non i dati di partenza
La maggior parte delle storie sulla sovranità dell'IA è politica industriale travestita da politica di sicurezza: un governo preferisce il fornitore nazionale perché vuole costruire un'industria nazionale dell'IA, e presenta questa preferenza come una tutela dei dati sensibili. La motivazione di Amiel è più circoscritta e più specifica, ed è la parte che vale la pena leggere oltre il titolo. L'esclusione riguarda un'IA per la ricerca di vulnerabilità proprio perché, nella sua stessa formulazione, svolgere bene questo compito produce una mappa precisa dei punti deboli dei sistemi statali, e quella mappa non può finire su un'infrastruttura raggiungibile da un procedimento legale straniero.
Questo ragionamento non si applica allo stesso modo a ogni uso dell'IA. Un chatbot che risponde alle domande dei cittadini rivela poco se un tribunale straniero può imporre la divulgazione dei suoi log. L'output di uno scanner di vulnerabilità è diverso per natura: è un elenco prioritario di ogni punto in cui un attaccante dovrebbe guardare, generato proprio dallo strumento pensato per chiudere per primo quei varchi. Mettere quel documento specifico a portata di una citazione in giudizio, di una lettera per la sicurezza nazionale o di qualsiasi meccanismo legale extraterritoriale trasforma uno strumento difensivo in una potenziale mappa d'attacco nel momento in cui il suo output esce dal controllo del paese.
Cosa significa per un'azienda che sceglie un fornitore di pentesting o di scansione
| Misura annunciata il 18 agosto 2026 | Scadenza o dimensione |
|---|---|
| Autenticazione a due fattori per tutti gli agenti della DGFiP | Entro fine 2026 |
| Budget di rafforzamento France 2030 | 200 milioni di euro |
| Strumenti sovrani di rilevamento vulnerabilità basati su IA operativi | Entro settembre 2026 |
Qualsiasi azienda dell'UE o del Regno Unito che utilizza uno scanner di vulnerabilità assistito dall'IA, uno strumento di mappatura della superficie d'attacco o un copilota per pentesting automatizzato affronta una versione della stessa domanda a cui la Francia ha appena risposto per sé, che l'azienda se la sia posta oppure no. Il fatto rilevante non è semplicemente dove ha sede il fornitore. È dove vengono archiviati ed elaborati i risultati della scansione, l'output reale che descrive cosa è compromesso e dove, e se quel luogo si trova in una giurisdizione che può imporre la divulgazione senza che l'azienda ne sia informata o l'abbia autorizzata.
Questa domanda non ha la stessa urgenza per un'IA che scrive testi di marketing o riassume verbali di riunione, perché l'output di questi strumenti raramente funge anche da elenco di obiettivi. Riguarda in modo specifico qualsiasi IA il cui compito è trovare debolezze, perché il documento che vale più la pena proteggere, più del sistema sottostante stesso, è il registro accurato e prioritario di come violarlo esattamente.
Da leggere ora: Un finto think tank ha preso di mira Francia e Germania con l'IA | La Francia esclude OpenAI dalla propria ciberdifesa
