La Comissió Europea ha presentat un pla d'actuació per a garantir un accés anticipat als sistemes avançats d'intel·ligència artificial, amb l'objectiu d'evitar que aquesta tecnologia sigui utilitzada per a perpetrar ciberatacs. La proposta, que busca donar resposta als riscos i aprofitar les oportunitats de la IA, reconeix que aquesta tecnologia podria acabar sent emprada per a identificar vulnerabilitats i automatitzar atacs informàtics. La vicepresidenta de Sobirania Tecnològica, Henna Virkkunen, ha defensat des del Parlament Europeu a Estrasburg la necessitat d'utilitzar les eines disponibles i el marc legal per a enfortir la ciberseguretat davant les amenaces de la IA avançada.
La proposta de Brussel·les arriba en un moment en què la intel·ligència artificial està transformant el significat de la ciberseguretat, segons ha assenyalat Virkkunen. La comissària ha insistit que cal seguir el ritme de la innovació tecnològica per a protegir l'ecosistema digital europeu. El pla també contempla la possibilitat d'actuar amb mesures de contingència en cas que els propietaris del programari restringeixin o retirin l'accés, tot i que la Comissió no ha detallat quines serien aquestes mesures.
L'accés a la IA, condicionat per la transparència i la claredat
L'executiu comunitari defensa unes condicions d'accés clares i transparents per a poder utilitzar els sistemes d'IA més avançats. Per a això, treballarà conjuntament amb l'Agència Europea de Ciberseguretat per a definir una guia per a un accés estructurat que faciliti l'ús d'aquesta tecnologia a les organitzacions europees, tant públiques com privades. Actualment, les empreses proveïdores del programari limiten l'accés per a evitar un ús malintencionat dels sistemes, però la Comissió ha denunciat que habitualment hi ha una falta de transparència a l'hora d'establir els criteris que determinen quines organitzacions hi tenen accés.
Aquestes restriccions, segons ha criticat l'executiu comunitari, podrien dificultar les capacitats dels operadors europeus per a enfortir la resiliència davant de possibles atacs. Per això, Brussel·les vol establir un marc que garanteixi que les organitzacions europees puguin accedir a la IA avançada en condicions d'igualtat. La Comissió ha insistit que la seva proposta no introduirà noves obligacions per als desenvolupadors, sinó que es tracta d'una base per a una futura cooperació internacional.
Per a incrementar el talent local qualificat, l'executiu comunitari farà una crida per a establir un sistema d'anàlisi europeu durant el 2027. Aquest equip contribuirà a la funció reguladora de l'oficina europea d'IA, enfortint l'avaluació per part de tercers de les capacitats i els riscos de la IA a escala mundial. La creació d'aquest equip, que s'emmarca en la proposta de regulació de la IA que la Comissió ja va presentar anteriorment, és un dels eixos centrals del pla d'actuació.
La proposta de Brussel·les, que serà debatuda en els pròxims mesos, vol establir un marc que permeti a les organitzacions europees accedir a la IA avançada en condicions de seguretat i transparència. La Comissió ha recordat que la IA està transformant el significat de ciberseguretat i que cal actuar per a evitar que aquesta tecnologia sigui utilitzada amb finalitats malicioses. El pla d'actuació, que no imposa noves obligacions als desenvolupadors, és una invitació a la cooperació internacional per a enfortir la resiliència de l'ecosistema digital europeu.