Um ministro pôs um nome na decisão

O ministro do Orçamento francês David Amiel fez algo invulgar para um debate sobre soberania digital: associou o seu nome e uma citação direta a uma escolha de aquisição concreta. Na terça-feira, 18 de agosto de 2026, Amiel disse que o Estado iria apoiar-se em fornecedores de IA soberana, citando a Mistral, o laboratório francês de IA, como exemplo. As suas palavras, traduzidas: "Isto exclui a OpenAI".

Essa frase é a própria notícia. Promessas de soberania por parte de responsáveis europeus são comuns; um ministro em funções nomear um fornecedor específico dos EUA como excluído de uma função governamental específica, numa declaração citável, não é. A Telesatellite noticiou as declarações a 20 de agosto de 2026, ligando-as diretamente a outro anúncio feito por Amiel no mesmo dia: que o Estado iria usar ferramentas de IA para procurar vulnerabilidades nos seus próprios sistemas.

O gatilho foi uma fuga na autoridade fiscal

O contexto imediato foi uma falha de segurança, não um exercício político abstrato. A DGFiP, a autoridade fiscal francesa, tinha sido alvo de uma fuga que expôs nomes, contactos e números de referência fiscal de cerca de 700 mil contribuintes. O comunicado do governo francês de 17 de agosto expôs a doutrina de resposta permanente: detetar e interromper através da ANSSI, a agência nacional de cibersegurança; perseguir, com a DGFiP a apresentar queixa-crime e um inquérito judicial em curso; e informar, com notificações a CNIL e as pessoas afetadas a partir de segunda-feira, 17 de agosto.

Os comentários de Amiel sobre o fornecedor de IA surgiram no dia seguinte, como parte do esforço mais amplo do governo para usar inteligência artificial na deteção de vulnerabilidades em todos os ministérios. A fuga não criou a política de soberania, mas deu a exclusão da OpenAI um gatilho concreto e datado, em vez de um pano de fundo estratégico vago.

Porque a escolha do fornecedor é uma decisão de segurança, não apenas política

Testar as vulnerabilidades dos próprios sistemas do governo está entre as tarefas mais sensíveis que um fornecedor de IA pode tocar. Uma ferramenta de IA construída para encontrar vulnerabilidades precisa de acesso profundo e permanente exatamente a infraestrutura que um adversário quereria comprometer. Dar esse acesso a um fornecedor externo é um risco; dá-lo a um fornecedor sediado nos EUA acrescenta uma exposição concreta e juridicamente fundamentada que um fornecedor francês ou europeu não tem da mesma forma, porque os fornecedores dos EUA continuam acessíveis por processos legais norte-americanos de uma forma que uma empresa nacional não está.

Essa é a tensão honesta na escolha da França. A Mistral é um fornecedor nacional sem a escala nem o histórico dos maiores laboratórios dos EUA, e escolhê-la para esta tarefa é uma verdadeira concessão, não uma melhoria sem custo. Mas, para este caso de uso específico, a jurisdição está a fazer um trabalho de segurança real, não apenas teatro político. A decisão só se sustenta porque é estreita: um ministro nomeado, um fornecedor nomeado, uma exclusão nomeada, ligada a uma função nomeada.

A decisão que isto coloca a cada organização da UE

O movimento da França dá a outros governos e empresas reguladas algo que antes lhes faltava: um modelo concreto e documentado para excluir um fornecedor de IA estrangeiro específico de uma função sensível específica, em vez de um gesto genérico de soberania. Qualquer entidade da UE ou do Reino Unido que execute testes de vulnerabilidade ou ferramentas de IA de red-team em infraestrutura sensível tem agora um precedente a que recorrer ao tomar a mesma decisão.

A verdadeira questão que isto levanta não é se a IA deve ser usada para testes de segurança em geral. É a que jurisdição responde o fornecedor de IA, e se isso importa mais para esta tarefa específica do que para o uso geral de IA de uma organização noutras áreas. A França respondeu a essa questão para uma função, por escrito, com um nome por trás. Outras instituições com infraestrutura igualmente sensível têm agora de a responder também.

Leia a seguir: A França retira a sua base de dados de saúde do Azure  |  Um agente de IA inventou identidades falsas