BRUXELLES — La Commission européenne a présenté un nouveau plan d’action destiné à renforcer la cybersécurité de l’Union européenne face au développement rapide des modèles avancés d’intelligence artificielle. L’objectif est de tirer parti du potentiel de l’IA pour protéger les infrastructures critiques, les entreprises et les administrations publiques, tout en limitant les risques liés à une utilisation malveillante de ces technologies pour automatiser des cyberattaques, identifier des vulnérabilités ou accroître la sophistication des menaces numériques.
Un cadre européen pour évaluer les modèles d’IA
Le plan prévoit la mise en place d’une capacité européenne d’évaluation des modèles avancés d’intelligence artificielle avant leur déploiement, en cohérence avec les obligations prévues par le règlement européen sur l’intelligence artificielle (AI Act). La Commission souhaite renforcer l’évaluation indépendante des risques associés à ces systèmes et doter l’Union d’outils communs capables d’anticiper des menaces cybernétiques de plus en plus complexes.
Bruxelles travaillera également avec l’Agence de l’Union européenne pour la cybersécurité (ENISA) afin de définir un cadre d’accès sécurisé aux modèles avancés d’IA destinés à la protection des réseaux, des infrastructures critiques et des services essentiels. Une plateforme d’expérimentation sera créée pour permettre aux administrations publiques et aux opérateurs de secteurs stratégiques de tester ces technologies dans des environnements sécurisés.
Mieux protéger les infrastructures critiques
Pour l’exécutif européen, l’intelligence artificielle doit devenir un outil majeur de détection des vulnérabilités, de réponse rapide aux incidents et de renforcement de la résilience des infrastructures stratégiques, notamment dans les secteurs de l’énergie, des transports, des télécommunications ou encore des services financiers.
Parallèlement, la Commission insiste sur la nécessité de renforcer la « cyberhygiène » des organisations, d’intégrer la sécurité dès la conception des systèmes (security by design) et d’accélérer la correction des failles avant qu’elles ne puissent être exploitées par des acteurs malveillants.
Renforcer la souveraineté technologique européenne
Au-delà de la cybersécurité, Bruxelles souhaite également développer une véritable capacité européenne dans le domaine de l’intelligence artificielle appliquée à la sécurité numérique. Le plan prévoit le soutien aux futures AI Factories et Gigafactories, ainsi que le lancement d’un Grand Défi européen de l’IA pour la cybersécurité, destiné à réunir entreprises, centres de recherche et administrations publiques autour du développement de solutions technologiques conçues en Europe.
À travers cette stratégie, la Commission entend concilier innovation, compétitivité et sécurité dans un contexte de concurrence technologique mondiale de plus en plus intense. L’ambition affichée est de renforcer l’autonomie numérique de l’Union européenne tout en améliorant la protection de ses infrastructures critiques face aux nouvelles menaces liées à l’intelligence artificielle.
