Action Plan on Cybersecurity and Artificial Intelligence : Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions / European Commission. – Strasbourg : European Commission, 2026. – COM(2026) 577 final, 7 July 2026. –15 p. – URL:https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:52026DC0577 (accesat: 20.07.2026).
Planul de acțiune stabilește un răspuns structurat la riscurile generate de modelele avansate de inteligență artificială (IA) și urmărește valorificarea oportunităților pe care aceste modele le oferă pentru securitatea cibernetică.
Noile modele avansate de IA redefinesc securitatea cibernetică. Inteligența artificială poate fi exploatată pentru a identifica vulnerabilități, a automatiza atacuri și a crește la un nivel fără precedent amploarea și rapiditatea incidentelor cibernetice.
Pornind de la cadrul juridic unic al UE în domeniul IA și al securității cibernetice, planul de acțiune va reuni statele membre, industria și organizațiile de la nivelul UE pentru a consolida securitatea cibernetică a ecosistemului nostru digital în contextul vulnerabilităților generate de modelele avansate de IA.
Evaluarea modelelor de IA
O securitate eficientă începe cu o înțelegere aprofundată a modului în care noile tehnologii pot fi utilizate, deturnate sau exploatate. În temeiul Regulamentului privind IA, modelele avansate de IA trebuie evaluate, iar măsurile de reducere a riscurilor analizate cu atenție înainte ca acestea să fie introduse pe piața UE.
Pentru a promova expertiza internă, Comisia va lansa o cerere de propuneri specifică pentru a institui o capacitate de evaluare a UE, care va include și o componentă de securitate cibernetică și este preconizată să devină operațională în 2027. Această nouă capacitate va sprijini rolul de reglementare al Oficiului pentru IA, consolidând evaluarea independentă, realizată de terți, a capacităților și riscurilor asociate inteligenței artificiale la nivel mondial.
Accesul la modele
Europa are nevoie, de asemenea, de condiții clare și transparente pentru accesul la cele mai avansate sisteme de inteligență artificială.
În acest scop, Comisia va colabora cu Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) pentru a elabora un model european privind accesul structurat la capabilitățile avansate de inteligență artificială destinate securității cibernetice. Aceste orientări vor sprijini organizațiile publice și private europene relevante să aibă acces la modele avansate de IA.
Testarea IA pentru securitatea cibernetică
ENISA și Centrul Comun de Cercetare al Comisiei vor crea o platformă securizată pentru testarea IA în domeniul securității cibernetice, inclusiv prin utilizarea unor medii simulate. Astfel, operatorii din sectoare critice, precum finanțele, energia, sănătatea, transporturile și administrația publică, vor avea acces la cunoștințele și expertiza necesare pentru a utiliza IA în condiții de siguranță.
Consolidarea securității cibernetice a UE și remedierea vulnerabilităților
UE trebuie să își protejeze infrastructura critică împotriva vulnerabilităților generate de posibila utilizare abuzivă a acestor tehnologii.
În conformitate cu normele UE în materie de securitate cibernetică, organizațiile trebuie să își consolideze practicile de igienă cibernetică, măsurile de gestionare a riscurilor și aplicarea principiului securității de la stadiul conceperii.
Organizațiile ar trebui să înceapă să utilizeze capacitățile de IA deja disponibile, inclusiv prin modele cu sursă deschisă, pentru a identifica și a remedia mai rapid vulnerabilitățile, precum și pentru a preveni și a contracara atacurile cibernetice.
Pentru a sprijini organizațiile în această tranziție, ENISA va facilita și va susține parteneriate între autoritățile publice, mediul de afaceri și comunitățile cu sursă deschisă din ecosistemul de securitate cibernetică. Aceste demersuri vor include orientări, recomandări și bune practici, precum și o campanie dedicată securizării componentelor software critice cu sursă deschisă.
Extinderea capacităților europene de IA pentru domeniul cibernetic
Pentru a stimula dezvoltarea pieței europene și extinderea acesteia, Comisia va lansa Marea provocare a UE privind IA pentru securitate cibernetică. Această competiție va reuni întreprinderi, cercetători și organizații pentru a dezvolta soluții bazate pe IA destinate securității cibernetice.
UE trebuie să continue să investească în dezvoltarea propriilor capacități suverane avansate de IA, valorificând infrastructura furnizată de fabricile de IA și de viitoarele gigafabrici. În acest context, viitoarea capacitate europeană de investiții în capitaluri proprii, anunțată în cadrul Pachetului privind suveranitatea tehnologică, ar putea atrage investiții private pentru extinderea capacităților autohtone de IA.
Context
UE dispune de un cadru juridic adecvat pentru a aborda securitatea cibernetică în era tehnologiilor emergente, cum ar fi IA. Regulamentul privind IA impune evaluarea și atenuarea riscurilor generate de modelele de IA, în timp ce Codul de b-une practici privind IA de uz general detaliază aceste cerințe și facilitează conformitatea furnizorilor de modele avansate. Aceste dispoziții vor începe să fie puse în aplicare la 2 august 2026.
Regulamentul privind reziliența cibernetică, care urmează să fie aplicabil până la sfârșitul anului 2027, impune securitatea de la stadiul conceperii pentru produsele hardware și software. În plus, Directiva privind rețelele și sistemele informatice (Directiva NIS 2) urmărește să sporească securitatea sectoarelor critice, cum ar fi transporturile și energia, împreună cu Regulamentul privind reziliența operațională digitală a sectorului financiar (DORA) pentru sectorul financiar. Regulamentul privind solidaritatea cibernetică consolidează capacitățile UE de a detecta amenințările și atacurile semnificative și la scară largă la adresa securității cibernetice, de a se pregăti pentru acestea și de a răspunde la acestea.
Planul de acțiune al UE pentru securitate cibernetică și inteligență artificială Fișă informativă
- Forging Europe’s own way to safe Advanced AI
- Reinforcing the EU’s cybersecurity preparedness
- .Scaling European capabilities for cyber
Niciun comentariu:
Trimiteți un comentariu