Cât de protejate sunt datele pe care le introducem în programele AI: Comisia Europeană ia măsuri
Comisia Europeană a prezentat, la 7 iulie 2026, Planul de acțiune privind securitatea cibernetică și inteligența artificială, un cadru destinat gestionării simultane a avantajelor și riscurilor generate de modelele avansate de IA.
Inițiativa pornește de la faptul că inteligența artificială poate identifica vulnerabilități, detecta atacuri și proteja infrastructuri critice, dar poate fi folosită și pentru automatizarea operațiunilor ostile, găsirea rapidă a punctelor slabe și amplificarea incidentelor cibernetice.
Trei obiective complementare
Planul urmărește trei obiective complementare: utilizarea sigură și responsabilă a inteligenței artificiale avansate, consolidarea securității și rezilienței cibernetice a Uniunii Europene și extinderea capacităților europene de IA aplicată domeniului cibernetic.
Măsurile sunt adresate statelor membre, autorităților publice, companiilor, cercetătorilor și organizațiilor care administrează servicii sau infrastructuri importante.
O primă direcție privește evaluarea modelelor avansate înainte ca acestea să fie introduse pe piața europeană. Comisia intenționează să dezvolte capacitatea UE de evaluare independentă a performanțelor și riscurilor, în sprijinul Oficiului pentru IA și al aplicării Regulamentului privind inteligența artificială.
ENISA și modelul european
Comisia și Agenția Uniunii Europene pentru Securitate Cibernetică, ENISA, vor elabora un model european pentru accesul structurat și securizat la sistemele avansate de IA. Împreună cu Centrul Comun de Cercetare, ENISA va participa și la crearea unei platforme securizate de testare, inclusiv în medii simulate.
Aceasta va permite organizațiilor din energie, transporturi, sănătate, finanțe și administrație publică să testeze soluțiile înaintea utilizării lor operaționale.
Planul recomandă aplicarea mai riguroasă a măsurilor de igienă cibernetică, gestionarea riscurilor și integrarea securității încă din faza de proiectare.
Organizațiile sunt încurajate să utilizeze instrumente de IA, inclusiv modele cu sursă deschisă atunci când este adecvat, pentru identificarea și remedierea mai rapidă a vulnerabilităților.
ENISA urmează să ofere orientări, recomandări și bune practici și să susțină securizarea programelor critice cu sursă deschisă.
Reducerea dependenței tehnologice a UE
Pentru dezvoltarea capacităților europene, Comisia va utiliza infrastructura fabricilor de IA și a viitoarelor gigafabrici și va încuraja investițiile private.
O „Mare provocare a UE” va reuni companii și cercetători pentru dezvoltarea unor soluții de securitate bazate pe IA. Planul nu înlocuiește legislația existentă, ci completează Regulamentul privind IA, Directiva NIS2, Regulamentul privind reziliența cibernetică, DORA și Regulamentul privind solidaritatea cibernetică.
Prin această abordare, Comisia încearcă să reducă dependența tehnologică, să stimuleze piața de securitate cibernetică și să creeze condiții de testare.
Documentul are caracter strategic și stabilește direcții de cooperare, nu un set de obligații aplicabile. Implementarea va depinde de coordonarea dintre Comisie, agenții, guverne și sectorul privat, precum și de investițiile în competențe, infrastructură și cercetare.
Siguranța datelor
Și europarlamentarul PNL (membru PPE) Dan Motreanu s-a adresat Comisiei Europene în legătură cu această temă.
„Cât de în siguranță sunt datele pe care le introducem în programele bazate pe inteligența artificială? Am întrebat Comisia Europeană ce planuri are pentru a proteja informațiile asociate conturilor utilizatorilor de inteligență artificială.
La 12 iunie 2026, Anthropic a restricționat accesul utilizatorilor din UE la cele mai avansate dintre modelele sale de inteligență artificială, în urma unei directive a guvernului SUA care limitează exporturile acestor tehnologii în interesul securității naționale. Chiar dacă restricția a fost între timp ridicată, au rămas semne de întrebare despre siguranța informațiilor asocitate conturilor utilizatorilor din UE.
Ce mi-a răspuns Henna Maria Virkkunen, vicepreședintă executivă a Comisiei Europene:
ℹ️ Comisia a adoptat un Plan de acțiune privind securitatea cibernetică și inteligența artificială. Una din prioritățile-cheie ale Comisiei este de a se asigura că modelele de inteligență artificială de avangardă sunt sigure și accesibile și pot fi implementate pentru a garanta securitatea cibernetică în Europa.
ℹ️ Comisia intenționează să propună proceduri și restricții privind gestionarea informațiilor, cum ar fi prompturile, fișierele încărcate și rezultatele, asigurând astfel confidențialitatea și siguranța informațiilor europene potențial critice.
ℹ️ În cadrul pachetului privind suveranitatea tehnologică, Comisia a propus un regulament privind dezvoltarea tehnologiilor de tip cloud și a inteligenței artificiale, care ar extinde capacitatea centrelor de date din UE și autonomia în domeniul tehnologiei de tip cloud și al inteligenței artificiale, sprijinind implementarea pe scară mai largă a inteligenței artificiale.
ℹ️ Planul de acțiune urmărește să extindă capacitățile europene în materie de inteligență artificială pentru a garanta securitatea cibernetică.”, a scris Motreanu pe Facebook.
