La notizia in sintesi
- La Commissione europea presenta un piano su AI e cybersicurezza senza nuove leggi.
- Il focus è applicare meglio AI Act, NIS2, DORA e Cyber Resilience Act.
- ENISA lavorerà su accesso, test e resilienza delle tecnologie di intelligenza artificiale.
- La dipendenza da modelli e infrastrutture estere resta una criticità strategica europea.
Riassunto generato con AI
Il piano europeo sulla cybersicurezza dell’AI
La Commissione europea, guidata sul dossier da Henna Virkkunen, ha presentato un piano d’azione su cybersicurezza e intelligenza artificiale che non introduce nuove norme, ma punta a rendere operativi gli strumenti già approvati dall’Unione. L’obiettivo è rafforzare la protezione di reti, prodotti digitali e settori critici mentre l’AI cambia velocità e natura delle minacce informatiche.
Il piano riguarda imprese, pubbliche amministrazioni e operatori essenziali nell’UE, chiamati a usare con maggiore continuità valutazioni del rischio, sicurezza nella progettazione e capacità di risposta agli incidenti. Per Virkkunen, “l’AI sta cambiando il significato stesso della cybersicurezza e l’Europa deve tenere il passo”.
Le innovazioni piu' interessanti di tecnologia e scienza, dritte nella tua inbox.
Alla base dell’iniziativa c’è anche la dipendenza europea da tecnologie sviluppate fuori dall’Unione. Il modello di frontiera Mythos di Anthropic, indicato come capace di individuare vulnerabilità nel software, è stato sottoposto da un governo straniero a limiti di accesso per chi non è cittadino americano. Il caso evidenzia come strumenti rilevanti per la difesa possano dipendere da decisioni esterne all’Europa.
Regole esistenti, accesso ai modelli e sperimentazione
L’impianto europeo resta fondato su AI Act, Cyber Resilience Act, direttiva NIS2, DORA e Cyber Solidarity Act. Il messaggio alle aziende è netto: gli obblighi non aumentano, ma cambia l’attenzione richiesta nella loro attuazione. Dal 2 agosto sono inoltre applicabili le regole di trasparenza dell’AI Act per i modelli di uso generale.
L’AI Office della Commissione collaborerà con valutatori specializzati per esaminare i rischi dei modelli più avanzati, compresi quelli di cybersicurezza, prima della loro immissione nel mercato europeo. Il piano è stato però descritto da parte della stampa europea come un insieme di strumenti esistenti accompagnato da iniziative limitate.
La misura operativa più sensibile riguarda un modello europeo di accesso strutturato ai sistemi avanzati utili alla difesa. La Commissione lavorerà con ENISA, l’Agenzia dell’Unione europea per la cybersicurezza, per offrire a soggetti pubblici e privati modalità meno opache di sperimentazione e utilizzo. Oggi le organizzazioni ammesse alle fasi iniziali sono poche e i criteri di accesso non risultano sempre trasparenti.
Nel dibattito parlamentare, l’eurodeputata Aura Salla ha richiamato la dipendenza europea dall’infrastruttura su cui poggiano i modelli e la scarsità di imprese realmente attive alla frontiera. Per le aziende, il tema assume la forma di un rischio di fornitura: una capacità essenziale non può essere considerata pienamente resiliente se dipende da un singolo soggetto estero.
Entro fine 2026, ENISA e il Centro comune di ricerca della Commissione dovranno realizzare una piattaforma sicura per testare l’AI applicata alla cybersicurezza anche in ambienti simulati. I settori coinvolti comprendono finanza, sanità, energia, trasporti e pubblica amministrazione.
La resilienza passa dalla capacità operativa
Il piano invita a usare subito le tecnologie disponibili, inclusi i modelli aperti, per individuare vulnerabilità e accelerare le correzioni durante gli attacchi. Entro fine anno ENISA pubblicherà linee guida e buone pratiche, oltre ad avviare un progetto pilota sulla resilienza del software libero critico.
Il codice aperto viene indicato come una leva di controllo: può essere ispezionato e utilizzato sulle infrastrutture dell’organizzazione, senza dipendere da autorizzazioni esterne. Parallelamente, Bruxelles prevede entro fine 2026 una sfida sulle soluzioni di cybersicurezza basate sull’AI e valuta con la Banca europea per gli investimenti un sostegno ai progetti strategici.
La Commissione ha inoltre scelto Europa, consorzio guidato dall’italiana Domyn, come vincitore della sfida sull’AI di frontiera. Il risultato segnala un potenziale europeo, ma non elimina la necessità per le imprese di verificare autonomia, controllabilità e continuità delle capacità tecnologiche impiegate.
FAQ
Il piano europeo introduce nuove leggi?
Sì, chiaramente no: la Commissione europea basa il piano sull’applicazione del quadro normativo già in vigore nell’Unione.
Quali norme europee sono coinvolte?
Sì, il riferimento include AI Act, Cyber Resilience Act, NIS2, DORA e Cyber Solidarity Act.
Che ruolo avrà ENISA?
Sì, ENISA collaborerà sull’accesso ai modelli avanzati, sulle linee guida e sulla piattaforma europea di sperimentazione sicura.
Quando arriverà la piattaforma europea di test?
Sì, il piano prevede che ENISA e il Centro comune di ricerca la costruiscano entro fine 2026.
Come è stata verificata questa analisi?
Sì, il contenuto nasce da un’analisi approfondita e da una verifica incrociata della nostra Redazione su numerose fonti, tra cui AI4Business.
Non perdere gli errori di prezzo clamorosi su Amazon!
Iscriviti al canale Telegram e ricevili in tempo reale
Guide agli acquisti su Amazon
