Co Bruksela naprawdę położyła na stole

7 lipca 2026 roku Komisja Europejska przedstawiła swój plan działania w sprawie cyberbezpieczeństwa i sztucznej inteligencji, a część, która ma znaczenie dla operatorów, jest cicha, lecz strukturalna. Akt w sprawie AI już wymaga, by zaawansowane modele AI były oceniane, a ich ryzyko szacowane, zanim trafią na rynek UE. Komisja mówi teraz, że pomoże zbudować unijną zdolność oceny, aby wzmocnić niezależną analizę przez podmioty trzecie tego, co te modele potrafią i gdzie są ryzykowne, we wsparciu bezpośrednim Urzędu ds. AI, organu, którego uprawnienia egzekucyjne wchodzą w życie 2 sierpnia 2026 roku.

Obok tego Agencja UE ds. Cyberbezpieczeństwa oraz Wspólne Centrum Badawcze Komisji do końca 2026 roku uruchomią bezpieczną platformę do testowania AI pod kątem cyberbezpieczeństwa z użyciem środowisk symulowanych. Komisja chce także europejskich ram ustrukturyzowanego dostępu do zaawansowanych zdolności AI na potrzeby obronności. Czytane razem, nie są to mgliste ambicje: to mechanizm świata, w którym model jest badany przez organy publiczne, zanim i po tym, jak dotrze do firm, które będą go uruchamiać.

Dlaczego najpierw spada to na sektory krytyczne

Plan wprost wskazuje swoją pierwszą publiczność: finanse, energetykę, zdrowie, transport i administrację publiczną. Bezpieczna platforma testowa jest zbudowana właśnie dla tych operatorów, aby mogli zobaczyć, jak model zachowuje się w zastosowaniu z zakresu cyberbezpieczeństwa, zanim zaufają mu w produkcji. To naprawdę użyteczne: państwowego miejsca do testowania AI w środowisku symulowanym żaden pojedynczy średni operator nie zbudowałby sam. Ale platforma odniesienia wyznacza też standard odniesienia, a gdy już istnieje, używanie AI bez sprawdzenia jej względem tego standardu zaczyna wyglądać jak wybór, który trzeba obronić.

Kwestia dostępu jest jeszcze ostrzejsza. Ramy ustrukturyzowanego dostępu do zaawansowanej AI rozstrzygają, kto może używać najsilniejszych modeli do obronności i na jakich warunkach. Dla europejskiego operatora oznacza to, że najzdolniejsze narzędzia mogą przyjść z warunkami - weryfikacją, dokumentacją, regułami sektorowymi - zamiast prostej licencji. Zyskiem jest wspólny próg bezpieczeństwa; kosztem to, że w sektorze krytycznym wybór modelu nie jest już tylko decyzją zakupową. NASK i krajowy zespół CSIRT będą tymi, którzy przełożą ten standard na praktykę.

Model, na którym polegasz, może wymagać zgody dwóch rządów

Zestaw to z tym, co dzieje się już w Waszyngtonie. Stany Zjednoczone testują teraz same swoje modele graniczne przed wydaniem za pośrednictwem dedykowanego organu oceny, a Europa buduje tę samą zdolność po swojej stronie Atlantyku. Firma, która opiera swój produkt na czołowym modelu, może wkrótce odkryć, że model ten musi przekonać oceniających w dwóch jurysdykcjach, zanim zostanie dopuszczony, i że opóźnienie lub ograniczenie w którejkolwiek z nich spada na twoją mapę drogową, a nie na dostawcy.

Praktyczny ruch to nie czekać do sierpnia. Zmapuj, które z twoich zastosowań AI dotykają kategorii wysokiego ryzyka lub sektora krytycznego, na których zależy Aktowi, bo to tam najpierw docierają ocena, dokumentacja i warunki dostępu. Wiedz, czy modele, na których polegasz, to te, które regulatorzy wezmą pod lupę, i miej w zanadrzu alternatywę. Firmy, które rozumieją swoją ekspozycję, zanim Urząd ds. AI zacznie korzystać ze swoich uprawnień, dostosują się we własnym tempie; te, które zakładają, że nic się nie zmieni, dopóki im się nie powie, dostosują się w cudzym tempie.

Czytaj dalej: 2 sierpnia kary UE za AI stają się realne  |  Twoim dostawcom AI groza kary UE