UE pregătește apărarea pentru era frontier AI: ce schimbă noul plan de cybersecurity

Comisia Europeană a prezentat în iulie 2026 Planul de acțiune al UE privind securitatea cibernetică și inteligența artificială. În paralel, ENISA a publicat propria analiză despre cybersecurity în era frontier AI. Mesajul comun este clar: AI poate accelera apărarea, dar comprimă și timpul dintre descoperirea unei vulnerabilități, exploatare și reacție. Organizațiile nu mai pot trata AI doar ca pe o funcție de productivitate; trebuie să îi gestioneze accesul, datele, deciziile și efectele asupra răspunsului la incidente.

Cele trei obiective ale planului european

Planul Comisiei grupează inițiativele în trei direcții complementare: utilizarea sigură și responsabilă a AI avansate, consolidarea securității și rezilienței cibernetice a UE și extinderea capacităților europene de AI pentru cybersecurity.

• Creșterea capacității europene de evaluare a modelelor AI înainte de introducerea lor pe piața UE, în legătură cu AI Act.
• Un European Blueprint pentru acces sigur la sisteme AI avansate folosite în cybersecurity, dezvoltat împreună cu ENISA.
• O platformă securizată de testare pentru sectoare critice precum energie, transport, sănătate, finanțe și administrație publică.
• Folosirea AI pentru detectarea și remedierea mai rapidă a vulnerabilităților, inclusiv prin modele open-source acolo unde este potrivit.
• Un EU Grand Challenge care să reunească firme, cercetători și alți actori pentru soluții europene de securitate bazate pe AI.

De la „human in the loop” la fluxuri controlate de oameni

ENISA recomandă fluxuri AI cu porți de control uman în incident response și threat modelling, împreună cu dezvoltarea rapidă a competențelor echipelor. Controlul uman nu înseamnă aprobarea formală a fiecărui rezultat. Înseamnă limite clare: ce poate face sistemul automat, ce decizie cere confirmare, cine poate opri acțiunea și ce dovezi sunt păstrate pentru analiză.

Șase decizii practice pentru organizații

• Inventariază modelele și serviciile AI folosite oficial sau informal, datele la care au acces și persoanele care răspund de ele.
• Separă experimentele de producție și testează modelele cu date controlate înainte de a le conecta la sisteme sau informații sensibile.
• Aplică least privilege, autentificare puternică și logging pentru conturile, agenții și integrările care pot executa acțiuni.
• Definește acțiunile care necesită validare umană, limitele automatizării și procedura de oprire sau izolare.
• Prioritizează vulnerabilitățile după expunere și impact; un volum mai mare de alerte nu înseamnă automat o apărare mai bună.
• Include în training scenarii cu mesaje generate de AI, deepfake, impersonare și verificarea informațiilor pe un canal independent.

Cum se leagă de legislația deja existentă

Planul nu înlocuiește AI Act, NIS2, Cyber Resilience Act, DORA sau Cyber Solidarity Act. Comisia îl prezintă ca pe un cadru de coordonare care completează aceste instrumente. Pentru companii, asta înseamnă că guvernanța AI trebuie integrată în procesele existente de risc, securitate, produs și continuitate, nu administrată ca un proiect izolat al echipei de inovație.

Componenta umană rămâne critică

ENISA subliniază nevoia de awareness, înțelegere și competențe la toate nivelurile organizației. Awarely Learning poate ajuta la livrarea trainingului, evaluări și evidențe de finalizare pentru componenta umană. Nu este însă un instrument de evaluare a modelelor AI, de monitorizare tehnică sau de răspuns automat la incidente; aceste capabilități trebuie asigurate prin arhitectură, procese și instrumente specializate.