Un nouveau plan de l'UE associe un examen approfondi des modèles économiques à la protection de l'énergie, de la santé, des finances et des services publics.
La Commission européenne a lancé un nouveau plan d'action pour contrer les risques de cybersécurité liés à l'intelligence artificielle avancée. Elle met en garde contre le fait que les mêmes systèmes capables de renforcer les défenses numériques peuvent également aider les attaquants à identifier les vulnérabilités, à automatiser les intrusions et à accélérer les cyberincidents. Cette initiative, publiée le 7 juillet, marque un tournant pour l'UE, qui privilégie une préparation concrète des secteurs critiques plutôt qu'une réglementation générale sur l'IA.
Ce plan intervient à un moment crucial pour la politique numérique européenne. L'UE a déjà mis en place un cadre juridique dense autour de l'intelligence artificielle, de la cybersécurité et de la responsabilité des plateformes. La question qui se pose désormais est de savoir si les institutions, les entreprises et les autorités publiques pourront rendre ces règles opérationnelles suffisamment rapidement, à mesure que des modèles performants gagnent en efficacité et se démocratisent.
Les modèles avancés placent les risques au premier plan.
Au cœur de la Commission plan d'action en matière de cybersécurité de l'IA Il s'agit d'une approche en trois volets : promouvoir une utilisation sûre et responsable de l'IA avancée, renforcer la résilience de l'UE en matière de cybersécurité et développer les capacités européennes d'IA pour la cyberdéfense.
Cela reflète une double réalité. Les systèmes d'IA peuvent aider les équipes de défense à détecter les failles, à analyser les codes malveillants et à réagir plus rapidement aux attaques. Mais ils peuvent aussi faciliter la tâche des acteurs hostiles, leur permettant de mener des cyberopérations à une échelle et une vitesse accrues. Pour les hôpitaux, les réseaux de transport, les fournisseurs d'énergie et les administrations publiques, cette évolution n'est pas théorique. Elle affecte des services essentiels au quotidien.
La Commission affirme qu'elle renforcera la capacité de l'Europe à évaluer les modèles d'IA avancés avant leur mise sur le marché de l'UE. Ce renforcement devrait appuyer le travail réglementaire de l'Office européen de l'IA et contribuer à l'évaluation par un tiers des capacités et des risques liés à ces modèles.
Rôle de l'ENISA et garanties pour les secteurs critiques
La Commission collaborera avec l’Agence de l’Union européenne pour la cybersécurité (ENISA) à l’élaboration d’un plan directeur pour un accès sécurisé aux systèmes d’IA avancés à des fins de cybersécurité. Elle prévoit également une plateforme de test sécurisée pour aider les organisations des secteurs critiques, notamment l’énergie, les transports, la santé, la finance et l’administration publique, à examiner et à déployer les outils d’IA de manière plus sûre.
Cette initiative vise à compléter la législation européenne existante, notamment la loi sur l'IA, la directive NIS2, la loi sur la cyber-résilience, la loi sur la résilience opérationnelle numérique et la loi sur la cyber-solidarité. Guide de mise en œuvre de la loi sur l'IA Le plan de cybersécurité prévoit de soutenir la capacité d'évaluation des modèles et d'assurer un déploiement sécurisé dans les environnements à haut risque.
Bruxelles promet également un Grand Défi européen sur l'IA pour la cybersécurité, destiné à rassembler entreprises, chercheurs et autres acteurs afin de développer des outils de défense basés sur l'IA. Ce volet s'inscrit dans un objectif industriel plus large : l'Europe souhaite réduire sa dépendance aux technologies étrangères tout en évitant un système réglementaire qui freine l'innovation responsable.
Sécurité et droits restent liés.
Ce plan d'action est présenté comme une mesure de cybersécurité, mais ses implications touchent aux libertés civiles et à la confiance du public. Les outils de sécurité basés sur l'IA peuvent protéger les infrastructures et les utilisateurs. Ils peuvent également soulever des questions complexes concernant l'accès aux systèmes privés, la surveillance, le traitement des données et la proportionnalité.
Ces tensions sont déjà visibles dans l'agenda numérique européen au sens large. Un article récent du European Times sur ce sujet en témoigne. débat sur la sécurité des enfants en matière de numérisation Ce document montre comment les législateurs européens s'efforcent de concilier la protection contre les préjudices graves en ligne et le respect de la vie privée dans les communications. La cybersécurité liée à l'IA exigera une discipline similaire : une solide capacité de défense sans pour autant créer des pouvoirs de surveillance vagues ou excessifs.
L’annonce de la Commission ne crée aucune nouvelle obligation du jour au lendemain. Son importance réside dans l’infrastructure qu’elle entend mettre en place autour du droit existant : capacités d’évaluation, règles d’accès sécurisé, soutien au déploiement sectoriel et coopération entre les organes de l’UE, les autorités nationales, l’industrie et les chercheurs.
Pour l'Europe, le prochain test sera la mise en œuvre. Si le plan prévoit des garanties crédibles, une expertise partagée et des outils adaptés aux secteurs vulnérables, il pourrait renforcer la confiance du public dans les politiques d'IA et de cybersécurité. En revanche, si sa mise en œuvre est lente ou inégale, le fossé entre l'évolution rapide des risques liés à l'IA et la préparation des institutions restera criant.
