有些骗局至少还算坦诚——它们不假装自己是别的什么。但还有另一种骗局，也是最恶劣的那种——它们披着公共服务的外衣，盖着.gouv.fr域名的印章，以共和国的全部傲慢，向你兜售一张价值千欧的贴纸。
FranceNum。根域名：finances.gouv.fr。经济部，不多不少。当国家将其权威借给某个倡议时，它所押上的是：自1789年以来公民和专业人士委托给它的信任。这不是一种可再生资源，每一次滥用都会进一步侵蚀它。磨损久了，人们开始看穿一切。
这套机制有着一种肮脏的精妙。
一家私营公司——依据从未有人费心公布的标准、通过一个更像关系网络而非透明招标的程序被遴选出来——被授予了在企业身上张贴标签的准公权力。而在受众心中，这个标签盖着国家的印章。
评估参考框架？私有的。由审计方自行裁量。认证行业通常所说的结构性利益冲突，在这里被称为"合作伙伴关系"。
保障措施？基于声明。你没看错。他们要你支付800至1000欧元，换取一个经过"审计"（其标准无人可核实）之后颁发的徽章——而这个徽章的价值完全取决于颁发机构的声誉，而该机构的声誉，恰恰是在获得这份合同之前并不存在的。
这就是认证初创公司的良性循环：用你预付的钱，向你兜售它尚未拥有的公信力，以便它去获取这种公信力。这是一种消耗信任、输出标签的商业模式。
最讽刺的是，这个法国数字化转型领域所谓的优质运营商的门面，其网站托管在Wix上——注册地：特拉维夫。DNS基础设施和域名通过IONOS管理——注册地：柏林。
说清楚一点：使用外国工具本身并无可指责之处。但当你将自己定位为评判法国企业数字质量的仲裁者，当你明天将对信息服务公司、网络代理机构和开发者的实践、伦理、技术主权进行审计时——起码应当体面到不把自己的主页架在一家以色列免费建站工具的服务器上。
这种反差之强烈，几乎让人觉得滑稽。几乎。
这件事所揭示的问题远超个案本身——而2026年5月13日这一天的新闻，以几近完美的残酷方式印证了这一点。
就在FranceNum委托一家托管于Wix的私营运营商来审计法国企业数字成熟度的同时，ANTS门户（身份证、护照、驾照、行驶证）在四月因一个IDOR类型的漏洞而瘫痪——这是最基础的漏洞之一：只需修改URL中的一个数字，就能访问另一名用户的账户。结果：官方确认1170万个账户遭到泄露，网络犯罪论坛上提及的数字高达1900万。
据黑客本人描述，这个漏洞"实在太蠢了"。任何准备颁发数字质量奖章的人，都值得好好琢磨这个形容词。
面对这场灾难，总理作何反应？据《鸭鸣报》报道，塞巴斯蒂安·勒科尔尼决定将ANSSI（国家信息系统安全局）边缘化——他认为该机构对未能保障国家敏感网站的安全负有部分责任。一场机构性清洗。与此同时，受害者还在等待。
这就是整幅图景：国家无法保护自己的门户免受一个15岁少年持脚本攻击，却通过.gouv.fr域名委托一家私营公司去认证他人的数字质量。这种一致性令人叹为观止。
法国国家在将其准公权职能委托给不受监管的私营中间机构方面存在结构性问题。 FranceNum并非孤立案例：它是一种根深蒂固的行政病症的症状——机构性"标签漂洗"，即将指定运营商与构建标准混为一谈。
一个没有公开参考框架、没有独立认可机构、没有申诉程序、没有对抗性审计的标签——不是标签。那是一个俱乐部的入场费。而一个依托.gouv.fr的俱乐部，正是法律学者在最严重的情形下所称之为的：对服务性质的欺骗。
最终的悖论是制度性的，而且恰恰发生在今天。
2026年5月13日，《公共行动者》透露，塞巴斯蒂安·勒科尔尼刚刚指定了两个新机构的筹备负责人，这两个机构旨在重建国家数字架构。军备总工程师瓦尔特·阿尔诺受命将Dinum改造为国家数字与人工智能管理局，目标是在十年内建立统一的跨部门数字基础，并减少对欧洲以外参与者的依赖。
这一抱负值得称道，措辞也颇为讲究。但当马提尼翁在顶层排列着它的筹备者、重画着组织架构图时，楼下，finances.gouv.fr正在发送商业邮件，将专业人士引向一个销售漏斗——由一家网站运行在特拉维夫服务器上的公司管理。
右手在构建数字主权理论。左手通过国家印章，资助着一个在境外托管的私有化标签。这不是不连贯，这是被奉为施政方法的行政精神分裂。
致FranceNum的决策者们——也许你们会读到这篇文章：你们不仅仅是走错了一道程序。你们将公众信任用作一项私人商业供给的营销论据。你们从国家域名向专业人士发送了这封邮件，而这些人理应得到比被当作圈养市场更好的对待。
法国的数字化转型值得有严肃的标准——经过协商构建、公开发布、可供核实、由AFNOR等机构或合法的行业机构承载。而不是一个指向900欧元销售漏斗的网络研讨会——由Wix驱动，恰在马提尼翁宣布其宏大的减少域外依赖计划的同一天。
有些日子，数字主权看起来与其说是一种国家抱负，不如说是一个成交论据。还有些日子，它两者兼是——取决于你从部委的哪一层楼往下看。
