Francja nie pozwoli OpenAI skanować własnych słabości

Państwo wybiera dostawcę według zadania, a nie marki

18 sierpnia 2026 roku francuski minister budżetu David Amiel stanął w siedzibie ministerstwa finansów w Bercy i przeprosił za wyciek, który ujawnił dane podatkowe i dane z ksiąg wieczystych dotyczące 678 tysięcy osób i firm. Sprawca wykorzystał skradzione dane logowania pracownika DGFiP oraz upoważnionej strony trzeciej, aby od końca czerwca przebywać w systemach urzędu skarbowego, zanim kradzież stała się publicznie znana. Wraz z przeprosinami Amiel ogłosił kolejny krok ministerstwa: wdrożenie narzędzi AI do wyszukiwania luk w systemach państwowych, prowadzonych przez Mistral AI zamiast OpenAI, które wyraźnie wskazał jako wykluczone z tego konkretnego zadania.

Pakiet środków wiązał z ogłoszeniem realny budżet i realny termin, a nie tylko preferencję. Dwieście milionów euro pochodzi z planu France 2030 na finansowanie wzmocnienia zabezpieczeń. Każdy pracownik DGFiP otrzyma podwójne uwierzytelnianie do końca 2026 roku. Dyrekcja cyfrowa otrzymała polecenie uruchomienia suwerennych narzędzi AI do wykrywania zagrożeń do września 2026 roku, czyli terminu wyznaczonego mniej więcej trzy tygodnie po samym ogłoszeniu.

Dlaczego to ważne: niebezpiecznym dokumentem jest wynik skanowania, nie dane wejściowe

Większość historii o suwerennej AI to polityka przemysłowa przebrana za politykę bezpieczeństwa: rząd woli krajowego dostawcę, bo chce budować krajowy przemysł AI, i przedstawia tę preferencję jako ochronę wrażliwych danych. Uzasadnienie Amiela jest węższe i bardziej konkretne, i to właśnie ta część zasługuje na uważną lekturę poza samym nagłówkiem. Wykluczenie dotyczy konkretnie AI do wyszukiwania podatności, ponieważ dobre wykonanie tego zadania, według jego własnego ujęcia, tworzy mapę dokładnie pokazującą, gdzie systemy państwa są słabe, a taka mapa nie może trafić na infrastrukturę osiągalną w ramach zagranicznego postępowania prawnego.

Ten argument nie odnosi się w ten sam sposób do każdego zastosowania AI. Chatbot odpowiadający na pytania obywateli ujawnia niewiele, nawet jeśli zagraniczny sąd może wymusić ujawnienie jego logów. Wynik skanera podatności jest inny w swojej naturze: to uszeregowana lista każdego miejsca, które napastnik powinien sprawdzić w następnej kolejności, wygenerowana właśnie przez narzędzie, które ma te luki jako pierwsze zamknąć. Umieszczenie właśnie tego dokumentu w zasięgu pozwu, nakazu bezpieczeństwa narodowego czy jakiegokolwiek innego eksterytorialnego mechanizmu prawnego zamienia narzędzie obronne w potencjalną mapę ataku w chwili, gdy jego wynik opuszcza kontrolę własnego kraju.

Co to oznacza dla firmy wybierającej dostawcę testów penetracyjnych lub skanowania

Każda firma z UE lub Wielkiej Brytanii korzystająca ze skanera podatności wspieranego przez AI, narzędzia do mapowania powierzchni ataku lub zautomatyzowanego kopilota do testów penetracyjnych staje przed wariantem tego samego pytania, na które Francja właśnie odpowiedziała sobie sama, niezależnie od tego, czy firma w ogóle pomyślała, żeby je zadać. Istotny nie jest wyłącznie fakt, gdzie dostawca ma siedzibę. Istotne jest to, gdzie wyniki skanowania, czyli sam wynik opisujący co jest podatne i gdzie, są przechowywane i przetwarzane, oraz czy to miejsce znajduje się w jurysdykcji, która może wymusić ujawnienie bez wiedzy lub zgody samej firmy.

To pytanie nie ma takiej samej wagi w przypadku AI piszącej teksty marketingowe czy podsumowującej notatki ze spotkań, ponieważ wynik tych narzędzi rzadko pełni jednocześnie rolę listy celów. Dotyczy ono konkretnie każdej AI, której zadaniem jest wyszukiwanie słabości, ponieważ jedynym dokumentem wartym ochrony bardziej niż sam system, którego dotyczy, jest dokładny, uszeregowany zapis dokładnie tego, jak się do niego włamać.

Czytaj dalej: Fałszywy think tank uderzył w Francję i Niemcy za pomocą AI  |  Francja wyklucza OpenAI z własnej cyberobrony