La Commissione Europea ha presentato un piano d'azione su cibersicurezza e IA avanzata, con misure come una struttura di valutazione europea dei modelli, un modello di accesso strutturato con ENISA e una piattaforma di test per settori critici. L'iniziativa si inserisce nella più ampia strategia europea per la sovranità tecnologica e in un quadro normativo che entrerà in vigore dal 2 agosto 2026
Lo scorso 7 luglio la Commissione Europea ha presentato un nuovo piano d'azione dedicato alla cibersicurezza e all'intelligenza artificiale avanzata. L'iniziativa punta a offrire una risposta strutturata ai rischi generati dai modelli di IA più recenti, valorizzando al tempo stesso le opportunità che questi strumenti offrono per la difesa digitale.
I sistemi di IA più avanzati stanno ridefinendo il concetto stesso di cibersicurezza, potendo essere utilizzati impropriamente per individuare vulnerabilità, automatizzare attacchi e amplificare la portata degli incidenti informatici. Il piano punta a coinvolgere Stati membri, industria e organizzazioni europee, facendo leva sul quadro giuridico esistente per rafforzare la resilienza del panorama digitale dell'Unione.
Tra le misure previste figura l'istituzione di una struttura di valutazione europea per i modelli di IA, operativa dal 2027, che rafforzerà la capacità dell'ufficio per l'IA di valutare rischi e capacità dei sistemi a livello globale. La Commissione lavorerà inoltre con l'ENISA per definire un modello di accesso strutturato alle capacità avanzate di IA, a beneficio di enti pubblici e privati europei. Sul fronte operativo, ENISA e il Centro comune di ricerca creeranno una piattaforma sicura per testare l'IA a fini di cibersicurezza, rivolta a settori critici come finanza, energia, sanità, trasporti e pubblica amministrazione. Il piano incoraggia le organizzazioni a rafforzare le pratiche di igiene informatica e a impiegare le capacità di IA già disponibili, anche open source, per correggere più rapidamente le vulnerabilità.
Un capitolo è dedicato allo sviluppo del mercato europeo, la Commissione lancerà una sfida sull'IA per la cibersicurezza, un concorso rivolto a imprese, ricercatori e organizzazioni, sostenuto dagli investimenti nelle fabbriche di IA e nelle future gigafabbriche. Per il sistema produttivo, in particolare le PMI dei settori digitale e tecnologico, questo si traduce in nuove opportunità di finanziamento e cooperazione con centri di ricerca e reti europee di innovazione.
Il piano assume dunque un valore che va oltre la sola risposta emergenziale ai rischi, rappresenta un tassello della più ampia strategia europea per la sovranità tecnologica, mentre il confronto tra Stati membri, industria e istituzioni europee proseguirà nei prossimi mesi.