Uma falha, depois uma decisão de contratação pública
O Ministério das Finanças francês revelou que a sua agência tributária, a DGFiP, foi alvo de um ciberataque que roubou dados de cerca de 700 mil contribuintes, incluindo nomes, datas de nascimento, moradas postais e de correio eletrónico, números de telefone, números de identificação fiscal, taxas de retenção na fonte e correspondência com funcionários. Dias depois, o ministro do Orçamento David Amiel disse aos jornalistas, após uma reunião de conselho de ministros em Paris, que o governo iria recorrer àquilo a que chamou empresas de IA soberana, como a Mistral, para testar os sistemas do Estado quanto ao tipo de vulnerabilidades que tornaram a falha possível. 'Isto exclui a OpenAI', afirmou.
A sequência importa: não se trata de uma política abstrata de soberania anunciada num documento estratégico, mas de uma decisão de contratação concreta, tomada em resposta direta a uma falha de segurança nomeada, com um vencedor nomeado e uma exclusão nomeada.
A soberania já era o plano
O anúncio de Amiel prolonga uma linha política que a França já tinha posto em marcha. Em junho de 2026, apresentou o 'Notre IA' ('A Nossa IA'), um plano governamental para distribuir ferramentas de IA soberana pelos serviços públicos franceses. A sua peça central, um assistente chamado L'Assistant, construído sobre o modelo da Mistral e alojado em centros de dados certificados pela SecNumCloud, já estava a ser implementado junto de quase um milhão de funcionários públicos antes deste último anúncio.
A Mistral, a startup parisiense fundada em 2023 e avaliada em mais de 11 mil milhões de euros, tornou-se a resposta padrão da França sempre que esta quer demonstrar que consegue operar sistemas sensíveis sem depender de tecnologia norte-americana. O apoio do fornecedor de equipamento para fabrico de chips ASML reforçou esse posicionamento. O mandato de testes de cibersegurança é um novo caso de uso que se soma a uma relação já existente, e não uma decisão isolada.
Porque importa a qualquer fornecedor da UE que venda ao Estado
Para qualquer empresa que venda serviços relacionados com IA a contratos do setor público ou de setores regulados europeus, este é o momento em que a 'IA soberana' deixou de ser um slogan num documento de política para se tornar uma rubrica concreta numa decisão de contratação real, desencadeada por uma falha real com um número real associado. Um fornecedor sediado nos Estados Unidos foi nomeado e excluído de uma tarefa específica e sensível em termos de segurança, não por motivos de desempenho, mas por motivos de soberania. A mesma questão sobre a dependência de fornecedores norte-americanos no setor público coloca-se hoje também em Portugal e noutros Estados da UE.
| Data | Desenvolvimento |
|---|---|
| Junho de 2026 | Amiel apresenta o 'Notre IA', um plano para implementar ferramentas de IA soberana, construídas sobre a Mistral, nos serviços públicos franceses |
| Meados de agosto de 2026 | O Ministério das Finanças revela o ciberataque à DGFiP; dados de cerca de 700 mil contribuintes roubados |
| Dias depois | Amiel anuncia que o Estado vai usar apenas fornecedores de IA soberana como a Mistral, excluindo explicitamente a OpenAI, para testar vulnerabilidades dos sistemas |
Qualquer fornecedor, sediado ou não na UE, que concorra a contratos governamentais ou de infraestruturas críticas em qualquer ponto do bloco deve agora esperar que um requisito genuíno de alojamento ou modelo soberano surja na linguagem dos concursos, e não apenas uma casa de verificação sobre a residência dos dados, e deve ter pronta uma resposta credível e controlada pela UE antes de lhe ser pedida.
O que isto não resolve
Um ministério excluir um fornecedor de um mandato de testes não é uma proibição geral das ferramentas de IA norte-americanas em todo o Estado francês, e nada diz sobre se as ferramentas da Mistral serão de facto melhores do que as da OpenAI a encontrar o tipo de vulnerabilidade que, em primeiro lugar, permitiu a fuga de 700 mil registos de contribuintes. Soberania e capacidade de segurança são questões distintas, e a França só respondeu publicamente à primeira até agora.
O impulso mais amplo da UE rumo a uma nuvem e infraestrutura de IA soberanas, da Gaia-X às gigafábricas de IA planeadas pelo bloco, está ainda numa fase inicial e, na prática, é sobretudo nacional em vez de unificado. A decisão da França é um dado dentro dessa tendência mais ampla, não a prova de que já foi alcançada em toda a UE.
Leia a seguir: Um falso think tank visou França e Alemanha com IA | Mistral divide a IA soberana em duas apostas
