EU:s handlingsplan för cybersäkerhet & AI: försvar i maskinens hastighet

Det finns en sorts kalenderns ironi: Europeiska kommissionen lade fram sin handlingsplan om cybersäkerhet och artificiell intelligens den 7 juli 2026 — det vill säga fyrtioåtta timmar innan en AI-agent, i infrastrukturen hos en stor aktör i det öppna ekosystemet, inledde historiens första dokumenterade autonoma intrång. Texten, tänkt som ett ramverk för framförhållning, blev bekräftad av verkligheten redan innan den hann diskuteras.

Tre axlar, en övertygelse

Planen kretsar kring tre axlar. Först: att stärka försvaret med AI — anomalidetektion, triage av larm, assisterad incidentrespons — med ambitionen att utrusta de nationella CSIRT-enheterna och de väsentliga aktörerna med verktyg som kan arbeta i de automatiserade attackernas takt. Sedan: att säkra själva AI:n — modellerna, deras leveranskedjor (vikter, dataset, modellförråd) och deras agentiska driftsättningar blir infrastrukturer att skydda på samma sätt som ett elnät. Slutligen: att samordna — anknytning till NIS2, till Cyber Resilience Act och till AI Act, för att undvika att tre regelverk producerar tre blinda fläckar.

Juli-lärdomen: defensiv AI är inte längre valfri

Juliintrånget gav planen dess bästa argument. Hos offret var det en anomalidetektionskedja som byggde på en LLM-baserad triage av säkerhetstelemetri som gjorde det möjligt att korrelera svaga signaler dränkta i det dagliga bruset, och att upptäcka intrånget. Ställd mot en angripare som kedjar tusentals handlingar i följd, utan trötthet och utan arbetstider, blir det rent mänskliga SOC:et strukturellt frånåkt. Denna brutala insikt är planens grund: svarshastigheten blir en suverän förmåga.

Risken för ett internet med vägtull

Kvar står en spänning som planen snuddar vid utan att lösa. Om bara de allra största aktörerna kan bedriva en säkerhet ”i maskinens hastighet” kommer de medelstora organisationerna att migrera till förvaltade plattformar och slutna ekosystem — slutna trädgårdar. Analytiker förutser redan detta scenario, dubblerat av ett andra: regeringar och modellleverantörer som begränsar tillgången till de mest kapabla systemen via program för betrodda partner, identitetskrav eller geografiska kontroller. I båda fallen backar internets öppenhet. En europeisk plan värd namnet borde sikta på det omvända: att göra AI-assisterat försvar tillgängligt för medelstora företag och kommuner, bland annat via öppna modeller som går att köra på blygsam infrastruktur.

Cybersäkerheten har alltid varit en kapplöpning mellan svärdet och skölden. Det juli 2026 ändrade är att svärdet numera är autonomt. Kommissionens plan har förtjänsten att ta det till sig. Dess framgång kommer att mätas med ett enda mått: kommer ett europeiskt medelstort företag om två år att kunna upptäcka på timmar det en angripande agent bygger på dagar?