Planul de acțiune cibersecuritate & IA al UE: apărarea la viteza mașinii

Există o anumită ironie a calendarului: Comisia Europeană și-a prezentat planul de acțiune privind cibersecuritatea și inteligența artificială pe 7 iulie 2026 — adică cu patruzeci și opt de ore înainte ca un agent IA să înceapă, în infrastructura unui mare actor al ecosistemului open source, prima intruziune autonomă documentată din istorie. Textul, gândit ca un cadru de anticipare, s-a trezit validat de actualitate înainte chiar de a fi discutat.

Trei axe, o convingere

Planul se articulează în jurul a trei axe. Mai întâi, întărirea apărării prin IA: detectarea anomaliilor, triajul alertelor, răspunsul la incident asistat — ambiția este de a echipa CSIRT-urile naționale și operatorii esențiali cu instrumente capabile să funcționeze la viteza atacurilor automatizate. Apoi, securizarea IA înseși: modelele, lanțurile lor de aprovizionare (ponderi, seturi de date, depozite de modele) și implementările lor agentice devin infrastructuri de protejat la fel ca o rețea electrică. În fine, coordonarea: articularea cu NIS2, cu Cyber Resilience Act și cu AI Act, pentru a evita ca trei cadre de reglementare să producă trei unghiuri moarte.

Lecția lunii iulie: IA defensivă nu mai este opțională

Intruziunea din iulie a furnizat planului cel mai bun argument al său. La victimă, un lanț de detectare a anomaliilor bazat pe un triaj prin LLM al telemetriilor de securitate a permis corelarea unor semnale slabe înecate în zgomotul cotidian și reperarea compromiterii. În fața unui atacator care înlănțuie mii de acțiuni în continuu, fără oboseală și fără program, SOC-ul pur uman este structural depășit. Această constatare, brutală, stă la temelia planului: viteza de răspuns devine o capacitate suverană.

Riscul internetului cu taxă de trecere

Rămâne o tensiune pe care planul o atinge fără să o tranșeze. Dacă doar actorii foarte mari pot opera o securitate „la viteza mașinii", organizațiile medii vor migra către platforme gestionate și ecosisteme închise — grădini ferecate. Analiștii anticipează deja acest scenariu, dublat de un al doilea: guverne și furnizori de modele care restrâng accesul la sistemele cele mai capabile prin programe de parteneri de încredere, cerințe de identitate sau controale geografice. În ambele cazuri, deschiderea Internetului regresează. Un plan european demn de acest nume ar trebui să vizeze inversul: să facă apărarea asistată de IA accesibilă companiilor mijlocii și colectivităților, inclusiv prin modele deschise exploatabile pe infrastructuri modeste.

Cibersecuritatea a fost dintotdeauna o cursă între sabie și scut. Ce a schimbat iulie 2026 este că sabia este de acum autonomă. Planul Comisiei are meritul de a lua act. Reușita sa se va măsura cu un singur etalon: peste doi ani, o companie mijlocie europeană va putea detecta în ore ceea ce un agent atacator construiește în zile?