L’Union européenne lance un plan d’action sur les modèles avancés d’IA en cybersécurité

La Commission européenne a dévoilé, le 7 juillet 2026, un plan d’action consacré aux modèles avancés d’IA pour la cybersécurité : il doit permettre aux acteurs européens de mieux exploiter leurs capacités tout en limitant les risques associés. Cette stratégie doit notamment réduire la dépendance de l’Europe envers des fournisseurs étrangers, susceptibles de restreindre l’accès à leurs modèles avancée.

S’il ne prévoit aucune nouvelle réglementation, le plan s’appuie sur plusieurs textes européens existants : AI Act, NIS2, Cyber Resilience Act et DORA. Son principal apport sera le « European Blueprint for Structured Access to Advanced AI Capabilities », un cadre stratégique que la Commission et l’Enisa publieront d’ici fin 2026. Non contraignant, ce blueprint vise à établir un standard européen susceptible d’être repris à l’échelle internationale. Il définira notamment :

• les organisations qui bénéficieront d’un accès privilégié aux modèles avancés pour la cybersécurité : autorités nationales, opérateurs d’infrastructures critiques, entreprises, chercheurs… ;
• les exigences de sécurité pour accéder à ces modèles ;
• des mécanismes pour faciliter le partage d’expériences ainsi que les échanges entre fournisseurs et utilisateurs ;
• des mesures pour garantir la continuité de l’accès aux modèles essentiels.

Au-delà de ce cadre, le plan d’action prévoit également de :

• développer des capacités d’évaluation et de test des modèles d’IA ;
• renforcer la détection des vulnérabilités avec l’IA et les logiciels open source ;
• soutenir l’émergence d’un écosystème européen consacré à l’IA appliquée à la cybersécurité.