L'intelligenza artificiale sta rapidamente trasformando il panorama della sicurezza informatica. L'IA può contribuire a individuare le vulnerabilità, prevenire gli attacchi informatici e rafforzare la protezione delle infrastrutture critiche. Allo stesso tempo, può anche essere sfruttato da attori malintenzionati per automatizzare gli attacchi, identificare le debolezze e svolgere operazioni informatiche a velocità e scala senza precedenti.
Basandosi sul quadro giuridico esistente dell'UE in materia di IA e cibersicurezza, il piano d'azione definisce un approccio coordinato per aiutare gli Stati membri, le imprese e le autorità pubbliche a beneficiare delle opportunità offerte dall'IA, affrontando nel contempo i nuovi rischi che essa crea. Essa si concentra su tre obiettivi complementari:
- Promuovere l'uso sicuro e responsabile dell'IA avanzata
- Rafforzare la cibersicurezza e la resilienza dell'UE
- Aumentare le capacità europee di IA per la cibersicurezza
Per promuovere l'uso sicuro dell'IA avanzata, la Commissione rafforzerà la capacità dell'Europa di valutare i modelli di IA prima che siano immessi sul mercato dell'UE, in linea con la legge sull'IA. Collaborerà inoltre con l'Agenzia dell'Unione europea per la cibersicurezza (ENISA) per sviluppare un piano europeo per l'accesso sicuro ai sistemi di IA avanzati a fini di cibersicurezza e istituire una piattaforma di test sicura per aiutare le organizzazioni in settori critici, quali l'energia, i trasporti, la sanità, la finanza e la pubblica amministrazione, a testare e diffondere in sicurezza soluzioni di IA.
Il piano d'azione rafforza inoltre la cibersicurezza dell'UE promuovendo l'attuazione della legislazione vigente dell'UE in materia di cibersicurezza, tra cui la direttiva NIS2 e la legge sulla ciberresilienza. Incoraggia le organizzazioni a utilizzare l'IA, compresi, se del caso, modelli open source, per rilevare e affrontare le vulnerabilità più rapidamente e migliorare la loro capacità di prevenire e rispondere agli attacchi informatici.
Per rafforzare la leadership tecnologica dell'Europa, la Commissione lancerà una grande sfida dell'UE sull'IA per la cibersicurezza, che riunirà imprese, ricercatori e altri portatori di interessi per sviluppare soluzioni innovative di cibersicurezza basate sull'IA. L'UE continuerà inoltre a investire nelle capacità sovrane di IA, basandosi su iniziative quali le fabbriche di IA e le future Gigafactory, incoraggiando nel contempo gli investimenti privati per contribuire a potenziare le tecnologie europee di IA.
Il piano d'azione integra il quadro giuridico esistente dell'UE per l'IA e la cibersicurezza, tra cui la legge sull'IA, la legge sulla ciberresilienza, la direttiva NIS2, la legge sulla resilienza operativa digitale (DORA) e la legge sulla cibersolidarietà. Riunendo le istituzioni dell'UE, gli Stati membri, l'industria, i ricercatori, le comunità open source e i partner internazionali, mira a garantire che l'Europa possa sfruttare i vantaggi dell'IA pur rimanendo resiliente alle minacce emergenti in materia di cibersicurezza.
È possibile scaricare il piano d'azione riportato di seguito.