Um governo escolhe o fornecedor pela tarefa, não pela marca
A 18 de agosto de 2026, o ministro do Orçamento francês David Amiel esteve no Ministério das Finanças em Bercy e pediu desculpa por uma violação que tinha exposto dados fiscais e do registo predial de 678.000 particulares e empresas. O intruso tinha usado credenciais roubadas de um funcionário da DGFiP e de um terceiro autorizado para permanecer dentro dos sistemas da agência fiscal desde o final de junho, antes de o roubo se tornar público. Juntamente com o pedido de desculpas, Amiel anunciou o próximo passo do ministério: a implementação de ferramentas de inteligência artificial para procurar vulnerabilidades em todos os sistemas do Estado, geridas pela Mistral AI e não pela OpenAI, explicitamente excluída desta tarefa específica.
O pacote de medidas associou ao anúncio um orçamento real e um prazo real, não apenas uma preferência. Duzentos milhões de euros provêm do plano France 2030 para financiar o reforço da segurança. Todos os agentes da DGFiP terão autenticação de dois fatores até ao final de 2026. A direção digital recebeu a indicação de ter ferramentas soberanas de deteção baseadas em IA operacionais até setembro de 2026, uma meta fixada cerca de três semanas depois do próprio anúncio.
Porque é que isto importa: o resultado da análise é o documento perigoso, não os dados de entrada
A maioria das histórias sobre IA soberana é política industrial disfarçada de política de segurança: um governo prefere o fornecedor nacional porque quer construir uma indústria nacional de IA, e apresenta essa preferência como proteção de dados sensíveis. O motivo apresentado por Amiel é mais restrito e mais específico do que isso, e é essa parte que vale a pena ler para além do título. A exclusão aplica-se especificamente a uma IA de deteção de vulnerabilidades porque, segundo a sua própria formulação, fazer bem esse trabalho produz um mapa exato dos pontos onde os sistemas do Estado são frágeis, e esse mapa não pode ficar acessível numa infraestrutura alcançável por um processo legal estrangeiro.
Esse argumento não se aplica da mesma forma a todos os usos de IA. Um chatbot que responde a perguntas de cidadãos revela pouco se um tribunal estrangeiro puder obrigar à divulgação dos seus registos. O resultado de um scanner de vulnerabilidades é diferente por natureza: é uma lista priorizada de todos os pontos que um atacante deveria explorar a seguir, gerada precisamente pela ferramenta destinada a fechar esses pontos primeiro. Colocar esse documento específico ao alcance de uma intimação judicial, de uma carta de segurança nacional ou de qualquer mecanismo legal extraterritorial transforma uma ferramenta defensiva num potencial roteiro de ataque no momento em que o seu resultado sai do controlo do próprio país.
O que isto significa para uma empresa que escolhe um fornecedor de pentesting ou de análise
| Medida anunciada a 18 de agosto de 2026 | Prazo ou escala |
|---|---|
| Autenticação de dois fatores para todos os agentes da DGFiP | Até ao final de 2026 |
| Orçamento de reforço France 2030 | 200 milhões de euros |
| Ferramentas soberanas de deteção de vulnerabilidades com IA operacionais | Até setembro de 2026 |
Qualquer empresa da UE ou do Reino Unido que utilize um scanner de vulnerabilidades assistido por IA, uma ferramenta de mapeamento da superfície de ataque ou um copiloto automatizado de pentesting enfrenta uma versão da mesma pergunta que a França acabou de responder para si própria, quer a empresa se tenha lembrado de a colocar quer não. O facto relevante não é simplesmente onde o fornecedor tem sede. É onde os resultados da análise, o output real que descreve o que está comprometido e onde, são armazenados e processados, e se esse local se situa numa jurisdição que pode obrigar à divulgação sem o conhecimento ou o consentimento da própria empresa.
Essa pergunta não se aplica com a mesma força a uma IA que escreve textos de marketing ou resume atas de reuniões, porque o output dessas ferramentas raramente funciona também como lista de alvos. Aplica-se especificamente a qualquer IA cuja tarefa seja encontrar fragilidades, porque o documento que mais vale a pena proteger, mais do que o próprio sistema subjacente, é o registo exato e priorizado de como invadi-lo.
Leia a seguir: Um falso think tank visou França e Alemanha com IA | França exclui a OpenAI da sua própria ciberdefesa
