Planul de acțiune al UE privind securitatea cibernetică și inteligența artificială

Inteligența artificială transformă rapid peisajul securității cibernetice. IA poate contribui la detectarea vulnerabilităților, la prevenirea atacurilor cibernetice și la consolidarea protecției infrastructurii critice. În același timp, acesta poate fi, de asemenea, exploatat de actori rău intenționați pentru a automatiza atacurile, a identifica punctele slabe și a efectua operațiuni cibernetice la o viteză și o amploare fără precedent.

Bazându-se pe cadrul juridic existent al UE privind IA și securitatea cibernetică, planul de acțiune stabilește o abordare coordonată pentru a ajuta statele membre, întreprinderile și autoritățile publice să beneficieze de oportunitățile oferite de IA, abordând în același timp noile riscuri pe care le creează. Aceasta se axează pe trei obiective complementare:

1. Promovarea utilizării sigure și responsabile a IA avansate
2. Consolidarea securității cibernetice și a rezilienței UE
3. Extinderea capacităților de IA ale Europei pentru securitatea cibernetică

Pentru a promova utilizarea în condiții de siguranță a IA avansate, Comisia va consolida capacitatea Europei de a evalua modelele de IA înainte ca acestea să fie introduse pe piața UE, în conformitate cu Regulamentul privind IA. De asemenea, Comisia va colabora cu Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) pentru a elabora un Plan european pentru accesul securizat la sisteme de IA avansate în scopuri de securitate cibernetică și pentru a institui o platformă de testare securizată care să ajute organizațiile din sectoare critice, cum ar fi energia, transporturile, sănătatea, finanțele și administrația publică, să testeze și să implementeze în condiții de siguranță soluții de IA.

Planul de acțiune consolidează, de asemenea, securitatea cibernetică a UE prin promovarea punerii în aplicare a legislației existente a UE în materie de securitate cibernetică, inclusiv a Directivei NIS2 și a Actului privind reziliența cibernetică. Aceasta încurajează organizațiile să utilizeze IA, inclusiv modele cu sursă deschisă, după caz, pentru a detecta și a aborda mai rapid vulnerabilitățile și pentru a-și îmbunătăți capacitatea de a preveni atacurile cibernetice și de a răspunde la acestea.

Pentru a consolida poziția de lider tehnologic a Europei, Comisia va lansa o mare provocare a UE privind IA pentru securitatea cibernetică, reunind întreprinderi, cercetători și alte părți interesate pentru a dezvolta soluții inovatoare de securitate cibernetică bazate pe IA. De asemenea, UE va continua să investească în capabilități suverane de IA, pe baza unor inițiative precum fabricile de IA și viitoarele gigafabrici, încurajând în același timp investițiile private pentru a contribui la extinderea tehnologiilor europene de IA.

Planul de acțiune completează cadrul juridic existent al UE pentru IA și securitatea cibernetică, inclusiv Regulamentul privind IA, Regulamentul privind reziliența cibernetică, Directiva NIS2, Regulamentul privind reziliența operațională digitală (DORA) și Regulamentul privind solidaritatea cibernetică. Prin reunirea instituțiilor UE, a statelor membre, a industriei, a cercetătorilor, a comunităților cu sursă deschisă și a partenerilor internaționali, aceasta urmărește să asigure faptul că Europa poate valorifica beneficiile IA, rămânând în același timp rezilientă în fața amenințărilor emergente la adresa securității cibernetice.

Puteți descărca planul de acțiune de mai jos.