Es gibt Betrügereien, die den Vorzug der Offenheit haben. Sie behaupten nicht, etwas anderes zu sein, als sie sind. Und dann gibt es diese hier, die schlimmsten, die im Gewand des öffentlichen Dienstes auftreten, mit einer .gouv.fr-Domain gestempelt, und Ihnen mit der ganzen Selbstsicherheit der Republik einen Aufkleber für tausend Euro verkaufen.

FranceNum. Root-Domain: finances.gouv.fr. Das Wirtschaftsministerium, nichts Geringeres. Wenn der Staat einer Initiative seine Autorität leiht, verpfändet er etwas: das Vertrauen, das Bürger und Fachleute ihm seit 1789 übertragen haben. Das ist keine erneuerbare Ressource, und jede Zweckentfremdung erodiert es ein wenig mehr. Mit der Zeit beginnen wir, hindurchzusehen.

Der Mechanismus ist von einer schäbigen Eleganz.

Ein privates Unternehmen, ausgewählt nach Kriterien, deren Veröffentlichung sich niemand die Mühe gemacht hat, nach einem Verfahren, das eher dem Beziehungsnetzwerk als der transparenten Ausschreibung entspricht, erhält das hoheitliche Recht, Unternehmen ein Siegel aufzudrücken. Ein Siegel, das im Kopf des Empfängers das Siegel des Staates trägt.

Der Bewertungskatalog? Proprietär. Dem Ermessen des Prüfers überlassen. Was die Zertifizierungsbranche unter normalen Umständen einen strukturellen Interessenkonflikt nennt, heißt hier eine „Partnerschaft“.

Die Garantien? Erklärungen. Sie haben richtig gelesen. Man verlangt von Ihnen, zwischen 800 und 1.000 Euro zu zahlen, um nach einem „Audit“, dessen Kriterien niemand überprüfen kann, ein Abzeichen zu erhalten, dessen Wert vollständig vom Ruf der ausstellenden Stelle abhängt, einer Stelle, deren Ruf genau genommen nicht existierte, bevor sie diesen Auftrag erhielt.

Das ist der Tugendkreis des Zertifizierungs-Startups: Man verkauft Ihnen die Glaubwürdigkeit, die man noch nicht hat, mit dem Geld, das Sie vorstrecken, damit man sie erwirbt. Ein Geschäftsmodell, das Vertrauen verbraucht und Etiketten zurückgibt.

Die Krönung, das Sahnehäubchen auf der administrativen Torte, ist die Schaufensterfront dieses tugendhaften Betreibers der französischen digitalen Transformation. Website auf Wix gehostet (Firmensitz: Tel Aviv). DNS-Infrastruktur und Domain über IONOS verwaltet (Firmensitz: Berlin).

Verstehen wir uns richtig: Es ist nichts grundsätzlich Verwerfliches daran, ausländische Werkzeuge zu nutzen. Aber wenn Sie sich als Schiedsrichter der digitalen Qualität französischer Unternehmen positionieren, wenn Sie morgen ESN, Webagenturen und Entwickler nach ihren Praktiken, ihrer Ethik und ihrer technologischen Souveränität prüfen werden, wäre es zumindest anständig, die eigene Startseite nicht auf den Servern eines israelischen Freemium-Website-Baukastens laufen zu lassen.

Die Dissonanz ist so brutal, dass sie beinahe komisch wird. Beinahe.

Was dieser Fall offenbart, geht über den Einzelfall hinaus, und die Aktualität dieses 13. Mai 2026 illustriert es mit fast perfekter Grausamkeit.

Während FranceNum ein auf Wix gehostetes privates Unternehmen mit der Prüfung der digitalen Reife französischer Unternehmen beauftragt, wurde das ANTS-Portal (Personalausweis, Reisepass, Führerschein, Fahrzeugschein) im April durch eine IDOR-Schwachstelle in die Knie gezwungen, eine der elementarsten im Katalog: Es genügte, eine Ziffer in einer URL zu ändern, um auf das Konto eines anderen Nutzers zuzugreifen. Das Ergebnis: 11,7 Millionen offiziell kompromittierte Konten, bis zu 19 Millionen werden in Cyberkriminellen-Foren genannt.

Die Schwachstelle war, nach den Worten des Hackers selbst, „wirklich dumm“. Ein Prädikat, das jeder bedenken sollte, der gerade dabei ist, Medaillen für digitale Qualität zu verleihen.

Und was tut der Premierminister angesichts des Desasters? Laut Le Canard enchaîné hat Sébastien Lecornu beschlossen, die ANSSI beiseitezulassen, jene Agentur, die er teilweise dafür verantwortlich macht, die sensiblen Websites des Staates nicht gesichert zu haben. Eine institutionelle Säuberung. Währenddessen warten die Opfer.

Das ist also das Gesamtbild: Der Staat ist unfähig, seine eigenen Portale gegen einen 15-Jährigen mit einem Skript zu schützen, beauftragt aber über eine .gouv.fr-Domain ein privates Unternehmen damit, die digitale Qualität der anderen zu zertifizieren. Die Kohärenz ist frappierend.

Der französische Staat hat ein strukturelles Problem mit der Delegation seiner hoheitlichen Aufgaben an unkontrollierte private Zwischenhändler. FranceNum ist kein Einzelfall: Es ist das Symptom einer gut etablierten Verwaltungspathologie, des institutionellen Label-Washing, bei dem die Benennung eines Betreibers mit dem Aufbau eines Standards verwechselt wird.

Ein Siegel ohne öffentlichen Kriterienkatalog, ohne unabhängige akkreditierte Stelle, ohne Einspruchsverfahren, ohne kontradiktorisches Audit, ist kein Siegel. Es ist ein Eintrittsrecht in einen Club. Und ein Club, der auf einer .gouv.fr-Domain fußt, ist genau das, was Juristen in den schwersten Fällen eine Täuschung über die Natur der Leistung nennen.

Das ultimative Paradox ist institutioneller Natur, und es spielt sich heute ab.

An diesem 13. Mai 2026 enthüllt Acteurs publics, dass Sébastien Lecornu soeben die Vordenker zweier neuer Strukturen benannt hat, die die digitale Architektur des Staates neu begründen sollen. Walter Arnaud, Generalingenieur der Rüstung, hat den Auftrag, die Dinum in eine nationale Behörde für Digitales und künstliche Intelligenz des Staates umzuwandeln, mit dem Ziel, binnen zehn Jahren zu einer einheitlichen interministeriellen digitalen Basis zu gelangen und die Abhängigkeiten von außereuropäischen Akteuren zu verringern.

Die Ambition ist lobenswert. Die Worte sind gut gewählt. Doch während Matignon seine Vordenker aufstellt und seine Organigramme an der Spitze neu ordnet, versendet eine Etage tiefer finances.gouv.fr Werbe-E-Mails, um Fachleute in einen Verkaufstrichter zu lenken, der von einem Unternehmen betrieben wird, dessen Website auf Servern in Tel Aviv läuft.

Die rechte Hand baut eine Doktrin der digitalen Souveränität auf. Die linke Hand finanziert über den Stempel des Staates ein privatisiertes Siegel, das außerhalb Frankreichs gehostet wird. Das ist keine Inkohärenz. Das ist administrative Schizophrenie, die zur Regierungsmethode erhoben wurde.

An die Adresse der Entscheider von FranceNum, die dies vielleicht lesen: Sie haben nicht nur ein Verfahren verfehlt. Sie haben öffentliches Vertrauen als Verkaufsargument für ein privates Angebot missbraucht. Sie haben diese E-Mail von einer Staatsdomain an Fachleute geschickt, die Besseres verdienen, als wie ein gefangener Markt behandelt zu werden.

Die digitale Transformation Frankreichs verdient seriöse Standards, im Konsens erarbeitet, veröffentlicht, überprüfbar, getragen von Organisationen wie AFNOR oder legitimen Branchengremien. Nicht ein Anlock-Webinar zu einem Verkaufstrichter für 900 Euro, angetrieben von Wix, am selben Tag, an dem Matignon seinen großen Plan zur Verringerung außereuropäischer Abhängigkeiten ankündigt.

An manchen Tagen ähnelt die digitale Souveränität weniger einer nationalen Ambition als einem Abschlussargument. An anderen Tagen ähnelt sie beidem zugleich, je nachdem, aus welcher Etage des Ministeriums man blickt.