Sob a Presidência francesa do G7, e sob a liderança da Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), a declaração sublinha a necessidade urgente de uma ação coordenada em matéria de criptografia pós-quântica, riscos de cibersegurança relacionados com a IA, resiliência das telecomunicações e proteção das PME – prioridades fundamentais estreitamente alinhadas com a estratégia de cibersegurança da UE.
Principais prioridades definidas na Declaração:
- Migração pós-criptografia quântica (PQC): Com os avanços na computação quântica, o G7 pede uma ação coordenada entre a indústria e o governo para mitigar os riscos e permitir a adoção segura do PQC, e considera a transição para o PQC uma prioridade urgente, que as organizações não podem mais se dar ao luxo de adiar. Em 2025, a UE adotou um roteiro para assegurar uma transição coordenada para a CQP, estabelecendo prazos claros para os casos de utilização crítica.
- Riscos de cibersegurança de e para sistemas de IA: A declaração destaca a dupla natureza da IA generativa e, especificamente, dos modelos linguísticos de grande dimensão — tanto como instrumento para os ciberinfratores como como como alvo (por exemplo, envenenamento de modelos, violações de dados). Os Elementos Mínimos para uma Carta de Materiais de Software de IA do G7, liderados pela Alemanha e pela Itália, podem ajudar a avaliar e reduzir os riscos de cibersegurança de e para os sistemas de IA. A Comissão continuará a trabalhar com os parceiros para colaborar no tema da IA e da cibersegurança. A declaração destaca ainda o papel que as cibercapacidades emergentes da IA, como a descoberta de vulnerabilidades assistidas pela IA e a geração de códigos assistidos pela IA, terão na segurança do software e na correção de vulnerabilidades. A Comissão está a trabalhar num plano de ação em matéria de IA e cibersegurança que incluirá ações concretas para ajudar os Estados-Membros e as empresas na Europa a fazer face aos riscos de cibersegurança decorrentes da IA e a reforçar as capacidades avançadas da Europa em matéria de cibersegurança da IA.
- Cibersegurança das telecomunicações: Reconhecendo as telecomunicações como infraestruturas críticas e salientando o risco sistémico criado pela complexidade técnica e pela crescente interdependência das nossas redes, o Grupo de Trabalho do G7 sobre Cibersegurança servirá de fórum para coordenar as políticas de segurança digital entre os parceiros. A Diretiva Segurança das Redes e da Informação (SRI 2) da UE já estabelece normas elevadas para a resiliência das telecomunicações, e a proposta da Comissão de revisão do Regulamento Cibersegurança visa aumentar a segurança das cadeias de abastecimento de TIC no setor das telecomunicações.
- Capacitar as PME: As PME são a espinha dorsal da economia, mas continuam vulneráveis a ciberataques. A ênfase da declaração nos princípios da «segurança desde a conceção» para os produtos, a fim de ajudar a proteger as nossas PME críticas, reflete o Regulamento Ciber-Resiliência da UE, que impõe a cibersegurança dos produtos digitais ao longo do seu ciclo de vida. A Comissão está a trabalhar em conjunto com a ENISA para desenvolver medidas de apoio destinadas às PME, incluindo orientações e ferramentas acessíveis em matéria de cibersegurança para reduzir os encargos para as PME.
No que diz respeito às próximas etapas, a Comissão participará ativamente na reunião de outono do Grupo de Trabalho do G7 sobre Cibersegurança para fazer avançar estas prioridades, tirando partido dos quadros da UE, a fim de finalizar os trabalhos antes da transição da Presidência do Grupo de Trabalho do G7 sobre Cibersegurança para os Estados Unidos da América em 2027.