Podcast

Écoutez cet article en audio

La Commission européenne veut aborder l’intelligence artificielle comme une arme à double tranchant. Les modèles avancés peuvent accélérer la détection des vulnérabilités, automatiser la réponse aux incidents et soutenir les défenseurs. Mais ils peuvent aussi donner aux attaquants des outils plus rapides, plus adaptatifs et plus difficiles à contenir.

Le plan d’action dévoilé le 9 juillet 2026 vise donc à coordonner les États membres, l’industrie et les organisations européennes autour d’une cybersécurité dopée à l’IA, mais encadrée. L’un des axes centraux concerne l’évaluation des modèles avancés avant leur arrivée sur le marché européen. Dans le cadre de l’AI Act, la Commission prévoit un appel dédié à la création d’une capacité européenne d’évaluation cyber, attendue opérationnelle en 2027.

ENISA et le Centre commun de recherche doivent également mettre en place une plateforme de tests sécurisée. Objectif : simuler des environnements critiques — énergie, finance, santé, transport, administration publique — afin de vérifier comment les systèmes d’IA se comportent avant leur déploiement réel.

Le plan insiste aussi sur l’hygiène cyber, la gestion des risques et la sécurité dès la conception. Bruxelles veut encourager les entreprises à utiliser les outils d’IA, y compris open source, pour détecter plus vite les failles logicielles. Une campagne doit par ailleurs renforcer la sécurité des logiciels open source critiques.

Enfin, un Grand Challenge européen sur l’IA pour la cybersécurité doit mobiliser chercheurs, entreprises et institutions autour de nouvelles technologies de défense. Le texte s’appuie sur un arsenal réglementaire déjà dense : AI Act, Cyber Resilience Act, NIS2, DORA et Cyber Solidarity Act. L’Europe veut envoyer un signal : l’IA ne sera pas seulement régulée ; elle devra aussi protéger.

 

https://www.eenewseurope.com/en/eu-unveils-action-plan-for-ai-and-cybersecurity/