Comisia Europeană lansează un plan de acțiune pentru securitatea cibernetică și IA avansată

Comisia Europeană a prezentat un plan de acțiune menit să abordeze riscurile și oportunitățile specifice în materie de securitate cibernetică generate de modelele avansate de inteligență artificială. Inițiativa își propune să reunească statele membre ale UE, liderii din industrie și organizațiile regionale pentru a proteja infrastructura digitală a continentului, pe măsură ce tehnologiile de IA redefinesc peisajul securității, potrivit unui comunicat al instituției.

Amenințări generate de IA avansată

Potrivit oficialilor europeni, evoluția rapidă a IA avansate generează amenințări semnificative, deoarece tehnologia poate fi exploatată pentru a identifica defectele sistemelor și a accelera incidentele cibernetice. „IA poate fi utilizată în mod abuziv pentru a identifica vulnerabilități, a automatiza atacurile și a spori amploarea și viteza incidentelor cibernetice la un ritm fără precedent”, a subliniat Comisia în anunțul său.

Măsuri de contracarare și cadru legal

Pentru a contracara aceste pericole, Uniunea Europeană va valorifica cadrele juridice existente, inclusiv Legea privind IA. Conform acestor norme, modelele avansate de IA trebuie să fie supuse unor evaluări aprofundate și unor analize de atenuare a riscurilor înainte de a putea fi comercializate pe piața europeană. Pentru a dezvolta expertiza regională, Comisia intenționează să înființeze o capacitate de evaluare dedicată la nivelul UE, axată pe riscurile globale legate de IA și pe securitatea cibernetică, care se preconizează că va deveni operațională în 2027.

Colaborare cu ENISA și platformă de testare

În plus, Comisia colaborează cu Agenția UE pentru Securitate Cibernetică (ENISA) pentru a crea un plan structurat care să ofere organizațiilor publice și private acces transparent la instrumente avansate de IA. ENISA va colabora, de asemenea, cu Centrul Comun de Cercetare pentru a construi o platformă de testare securizată. Această platformă va permite operatorilor din sectoare critice — precum energia, sănătatea, finanțele și transporturile — să testeze modele de IA în medii simulate.

Îmbunătățirea igienei cibernetice și concursul UE

Inițiativa îndeamnă, de asemenea, organizațiile să își îmbunătățească igiena cibernetică și să folosească modelele de IA open-source disponibile pentru a remedia rapid vulnerabilitățile. Pentru a stimula creșterea pieței, Comisia va lansa „Marea Provocare a UE privind IA pentru securitatea cibernetică”, un concurs conceput pentru a stimula soluțiile tehnologice.

Cadru de reglementare și termene

Strategia se bazează pe un cadru de reglementare european mai amplu. Printre componentele-cheie se numără Codul de bune practici privind IA de uz general, care intră în vigoare la 2 august 2026, și Legea privind reziliența cibernetică, a cărei punere în aplicare este prevăzută pentru sfârșitul anului 2027, pentru a impune principiile de „securitate prin proiectare” pentru hardware și software.