Een overheid kiest haar leverancier op basis van de taak, niet het merk
Op 18 augustus 2026 stond de Franse minister van Begroting David Amiel in het ministerie van Financiën in Bercy en bood hij excuses aan voor een datalek waarbij belasting- en kadastergegevens van 678.000 particulieren en bedrijven waren blootgesteld. De indringer had gestolen inloggegevens van een DGFiP-medewerker en een geautoriseerde derde partij gebruikt om sinds eind juni binnen de systemen van de belastingdienst te zitten, voordat de diefstal openbaar werd. Naast de excuses kondigde Amiel de volgende stap van het ministerie aan: de inzet van AI-tools om kwetsbaarheden in overheidssystemen op te sporen, uitgevoerd door Mistral AI in plaats van OpenAI, dat hij expliciet uitsloot van deze specifieke taak.
Het maatregelenpakket koppelde een echt budget en een echte deadline aan de aankondiging, niet slechts een voorkeur. Tweehonderd miljoen euro komt uit het France 2030-plan om de verbeterde beveiliging te financieren. Elke DGFiP-medewerker krijgt voor het einde van 2026 tweefactorauthenticatie. Het digitale directoraat heeft de opdracht gekregen om soevereine AI-detectietools operationeel te hebben tegen september 2026, een doel dat ongeveer drie weken na de aankondiging zelf werd vastgesteld.
Waarom het ertoe doet: het scanresultaat is het gevaarlijke document, niet de invoergegevens
De meeste verhalen over soevereine AI zijn industriebeleid vermomd als veiligheidsbeleid: een overheid geeft de voorkeur aan de binnenlandse leverancier omdat ze een binnenlandse AI-industrie wil opbouwen, en presenteert die voorkeur als bescherming van gevoelige gegevens. Amiels aangevoerde reden is beperkter en specifieker dan dat, en dat is het deel dat de moeite waard is om voorbij de kop te lezen. De uitsluiting geldt specifiek voor een AI die kwetsbaarheden opspoort, omdat het goed uitvoeren van die taak, in zijn eigen woorden, een kaart oplevert van precies waar de systemen van de staat zwak zijn, en die kaart mag niet terechtkomen op infrastructuur die bereikbaar is via een buitenlandse juridische procedure.
Dat argument geldt niet op dezelfde manier voor elke AI-toepassing. Een chatbot die vragen van burgers beantwoordt, lekt weinig als een buitenlandse rechtbank openbaarmaking van de logs kan afdwingen. De output van een kwetsbaarheidsscanner is fundamenteel anders: het is een geprioriteerde lijst van elke plek waar een aanvaller vervolgens zou moeten kijken, gegenereerd door precies het instrument dat bedoeld is om die gaten als eerste te dichten. Dat specifieke document binnen bereik brengen van een dagvaarding, een national-security letter of enig ander extraterritoriaal juridisch middel, verandert een defensief instrument in een mogelijke aanvalsroute zodra de output buiten de controle van het land zelf komt.
Wat dit betekent voor een bedrijf dat een pentest- of scanleverancier kiest
| Maatregel aangekondigd op 18 augustus 2026 | Deadline of omvang |
|---|---|
| Tweefactorauthenticatie voor alle DGFiP-medewerkers | Voor eind 2026 |
| Beveiligingsbudget France 2030 | 200 miljoen euro |
| Soevereine AI-tools voor kwetsbaarheidsdetectie operationeel | Voor september 2026 |
Elk bedrijf in de EU of het VK dat een AI-ondersteunde kwetsbaarheidsscanner, een tool voor het in kaart brengen van het aanvalsoppervlak of een geautomatiseerde pentest-copiloot gebruikt, staat voor een versie van dezelfde vraag die Frankrijk zojuist voor zichzelf heeft beantwoord, of het bedrijf zich die vraag nu heeft gesteld of niet. Het relevante feit is niet simpelweg waar de leverancier gevestigd is. Het gaat erom waar de scanresultaten, de daadwerkelijke output die beschrijft wat er kapot is en waar, worden opgeslagen en verwerkt, en of die locatie binnen een jurisdictie valt die openbaarmaking kan afdwingen zonder medeweten of toestemming van het bedrijf zelf.
Die vraag geldt niet met dezelfde kracht voor een AI die marketingteksten schrijft of vergadernotities samenvat, omdat de output van die tools zelden ook dienstdoet als doelwitlijst. Ze geldt specifiek voor elke AI wiens taak het is zwakke plekken te vinden, omdat het ene document dat meer bescherming verdient dan het onderliggende systeem zelf, het nauwkeurige, geprioriteerde overzicht is van precies hoe je erin inbreekt.
Lees hierna: Een nep-denktank richtte zich met AI op Frankrijk en Duitsland | Frankrijk sluit OpenAI uit van eigen cyberverdediging
