Ist es sicher, KI für französische Steuern zu nutzen?
Ja für eine allgemeine Regel, nein mit Ihren Unterlagen: Fügen Sie niemals Ihren numéro fiscal, Ihr RIB oder Ihren avis d'imposition in ein ChatGPT für Endkunden ein.
Die Antwort passt in einen Satz. Die KI kann eine Steuerregel erklären, aber übergeben Sie ihr niemals Ihre Unterlagen. Eine französische Steuerakte ist dicht. Sie vereint Ihren numéro fiscal (Ihre Steuernummer), Ihr Einkommen, Ihr RIB (Bankverbindung) und Ihre Familiensituation. In ein ChatGPT für Endkunden eingefügt, wandern diese Angaben zu einem Dritten, der oft außerhalb der Europäischen Union gehostet wird. Der offizielle Kanal hingegen ist impots.gouv.fr. Die CNIL rät, nur das absolut Notwendige in eine KI einzugeben. Es gibt eine saubere Methode: Anonymisieren Sie den numéro fiscal, das RIB und die Beträge, bevor Sie senden, und prüfen Sie die Regel anschließend auf impots.gouv.fr.
Was eine französische Steuerakte offenlegt
Jedes Frühjahr kommt die Steuererklärung wieder. Mit ihr kommt die Versuchung, eine KI um Hilfe zu bitten, die vollständige Akte in der Hand. Das Problem ist nicht die gestellte Frage. Es ist das, was die Akte enthält.
Eine Steuerakte vermischt zwei sensible Welten. Auf der einen Seite die Identität: Ihr numéro fiscal, Ihre Familiensituation, Ihre Adresse. Auf der anderen die Finanzen: Ihr Einkommen, Ihre Steuerbeträge, Ihr RIB. Zusammengenommen zeichnen diese Angaben ein sehr genaues Porträt von Ihnen. Genau das sucht ein Betrüger.
Der offizielle Kanal ist impots.gouv.fr
Ihre Erklärung und Ihre Zahlung erfolgen auf impots.gouv.fr. Das ist der offizielle Kanal der Steuerverwaltung. Eine KI für Endkunden hingegen ist ein Dritter. Sie spielt keine Rolle in Ihrer Beziehung zum Finanzamt.
Der numéro fiscal ist keine bloße Referenznummer. Diese 13 Ziffern sind Ihre Anmeldedaten für das Konto der Finances publiques. Dort finden die Erklärung und die Zahlung statt. Mit anderen Worten: Es ist ein persönlicher Zugangsschlüssel zu Ihrem Steuerkonto, keine belanglose Angabe.
impots.gouv.fr warnt vor Phishing. Betrügerische E-Mails und SMS versuchen, Ihren numéro fiscal, Ihre Anmeldedaten oder Ihre Bankverbindung zu stehlen. Das Ziel: Ihr Steuerkonto zu kapern. Hier sind die am häufigsten anvisierten Angaben.
- Der numéro fiscal, der als Anmeldedaten für Ihr Konto dient.
- Ihr Benutzername und Ihr Passwort für das Konto der Finances publiques.
- Ihre Bankverbindung, einschließlich Ihres RIB.
- Ihr avis d'imposition (Steuerbescheid), der all dies in einem Dokument bündelt.
Die Steuerverwaltung fragt diese Daten niemals per Nachricht ab. Im Zweifelsfall ist die Empfehlung einfach. Rufen Sie impots.gouv.fr selbst auf. Und geben Sie diese Informationen niemals weiter. Eine KI eines Dritten ist von dieser Regel keine Ausnahme.
Numéro fiscal und RIB: Ziele von Betrug
Der numéro fiscal ist ein starker Identifikator. Achten Sie darauf, ihn nicht mit der Sozialversicherungsnummer zu verwechseln: Das sind zwei verschiedene Nummern. Der numéro fiscal öffnet den Zugang zu Ihrem Steuerkonto. Ein Dritter, der ihn erlangt, hält bereits einen Schlüsselbestandteil Ihrer steuerlichen Identität in der Hand.
Das RIB (Bankverbindungsnachweis) ist ebenso sensibel. Es gibt Ihre Bankkoordinaten preis. Kombiniert mit dem Rest der Akte wird es zu einem direkten Ziel für Identitätsbetrug. Diese beiden Angaben sollten niemals in einem Prompt für Endkunden landen.
Was die CNIL und die DSGVO sagen
Die CNIL (Frankreichs Datenschutzbehörde) ist die Datenschutzaufsicht des Landes. Sie weist auf einen wesentlichen Punkt hin. Das Einfügen personenbezogener Daten in den Prompt einer öffentlichen generativen KI kommt einer Übermittlung an den Anbieter des Modells gleich. Dieser Anbieter wird oft außerhalb der Europäischen Union gehostet.
Die CNIL empfiehlt daher die Datenminimierung. Klar gesagt: Geben Sie nur ein, was für die Aufgabe absolut notwendig ist. Sie rät außerdem davon ab, personenbezogene oder vertrauliche Daten in öffentliche Versionen einer KI einzugeben. Viele dieser Dienste bewahren den Chatverlauf auf. Einige verwenden ihn erneut, um ihre Modelle zu verbessern.
Die DSGVO (Datenschutz-Grundverordnung) rahmt all dies ein. Sobald eine KI personenbezogene Daten verarbeitet, gelten ihre Grundsätze. Die CNIL stellt klar, dass sie auch für das Training des Modells gelten. Die DSGVO verbietet KI-Innovation nicht. Aber sie rahmt sie ein.
| Sie nehmen an | Die Realität |
|---|---|
| „Mein numéro fiscal ist nur eine Referenz“ | Diese 13 Ziffern sind die Anmeldedaten für Ihr Steuerkonto |
| „Mein RIB in eine KI einzufügen ist keine große Sache“ | impots.gouv.fr führt die Bankverbindung unter den Zielen von Phishing-Betrug |
| „Die KI behält nichts von meinem Chat“ | Die CNIL merkt an, dass viele öffentliche Dienste den Verlauf speichern |
| „Die Antwort der KI zu Steuern ist zuverlässig“ | Eine KI kann sich mit Überzeugung irren; prüfen Sie es auf impots.gouv.fr |
Die KI kann sich mit Überzeugung irren
Es gibt ein zweites, weniger sichtbares Risiko. Eine Allzweck-KI kann sich bei den französischen Steuerregeln irren. Steuersätze, Freibeträge, Felder der Erklärung: Sie kann eine Antwort mit völliger Selbstsicherheit erfinden. Bei Steuern ist ein Fehler teuer. Gleichen Sie die Antwort stets mit impots.gouv.fr ab, bevor Sie danach handeln.
Die Lösung: vor dem Senden anonymisieren
Gute Nachricht: Die KI bleibt für Ihre Steuern nützlich. Sie kann eine Regel erklären, eine Frist klären, ein Schreiben umformulieren. Dafür braucht sie keine Ihrer Kennungen. Stellen Sie die Frage in allgemeinen Worten. Halten Sie den numéro fiscal, das RIB, die Beträge und den avis d'imposition aus dem Prompt heraus.
Wenn Sie wirklich einen konkreten Fall einbeziehen müssen, anonymisieren Sie ihn zuerst. Ersetzen Sie jede sensible Angabe durch ein Token. Die KI denkt über die Struktur Ihrer Situation nach, ohne jemals die echten Werte zu sehen. Sie selbst stellen die echten Werte anschließend lokal wieder her.
- 1Erkennen Sie die sensiblen Daten: numéro fiscal, Einkommen, RIB, Familiensituation.
- 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
- 3Senden Sie nur den anonymisierten Text an die KI.
- 4Stellen Sie die echten Werte in der Antwort lokal wieder her und prüfen Sie die Regel dann auf impots.gouv.fr.
Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — numéro fiscal, RIB, Beträge, Familiensituation — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet dort nur Token, niemals Ihre echte Steuerakte. Sie erhalten die Hilfe, ohne das Betrugsrisiko, das die CNIL und impots.gouv.fr Sie auszuschließen bitten.
Häufig gestellte Fragen
- Ist es sicher, KI für französische Steuern zu nutzen?
- Ja für eine allgemeine Regel, nein für Ihre Unterlagen. Die KI kann eine Frist oder einen Freibetrag erklären oder ein Schreiben umformulieren, ganz ohne personenbezogene Daten. Aber fügen Sie niemals Ihren numéro fiscal, Ihr RIB, Ihr Einkommen oder Ihren avis d'imposition in ein ChatGPT für Endkunden ein. Die CNIL empfiehlt, nur das absolut Notwendige einzugeben, und der offizielle Kanal bleibt impots.gouv.fr. Anonymisieren Sie diese Daten vor dem Senden.
- Darf ich meinen numéro fiscal oder mein RIB in ChatGPT einfügen?
- Besser vermeiden. impots.gouv.fr führt den numéro fiscal und die Bankverbindung unter den Zielen von Phishing-Betrug. Der numéro fiscal ist zudem Ihre Anmeldung für das Steuerkonto. Eine KI für Endkunden braucht diese Daten nicht. Wenn Sie einen Fall beschreiben müssen, ersetzen Sie diese Angaben vor dem Senden durch Token.
- Kann die KI mir bei meiner Steuererklärung ohne meine Daten helfen?
- Ja. Die KI kann eine Regel, eine Frist oder ein Feld der Erklärung in allgemeinen Worten erklären. Sie braucht dafür keine Ihrer Kennungen. Ein Vorbehalt jedoch: Eine KI kann sich bei den französischen Steuerregeln mit Überzeugung irren. Prüfen Sie die Antwort stets auf impots.gouv.fr, bevor Sie danach handeln.
Quellen & Referenzen
- Betrügerische E-Mails und SMS (Phishing): numéro fiscal, Anmeldedaten und Bankverbindung im Visier — impots.gouv.fr (DGFiP)
- Der Frage-Antwort-Bereich der CNIL zur Nutzung eines generativen KI-Systems (Datenminimierung, öffentliche Versionen) — CNIL
- Mein Konto erstellen und darauf zugreifen (der numéro fiscal, Anmeldedaten für impots.gouv.fr) — impots.gouv.fr (DGFiP)
Behalten Sie Ihre sensiblen Daten in Ihrem Browser
ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.