A Comissão Europeia apresentou um Plano de Acção abrangente sobre Cibersegurança e Inteligência Artificial, que estabelece um roteiro para combater as ciberameaças provocadas pela IA, reforçando simultaneamente a protecção de infra-estruturas críticas em toda a União Europeia.
O plano, apresentado pela Comissão em julho de 2026 e amplamente coberto por meios de comunicação, incluindo a Euronews, a Industrial Cyber e a Associação Internacional de Profissionais de Privacidade (IAPP), representa uma das iniciativas políticas mais significativas até à data que aborda a intersecção da IA e da cibersegurança.
Para os mais recentes desenvolvimentos políticos de IA, este plano de ação sinaliza um reconhecimento crescente entre os governos de que a inteligência artificial está a transformar o cenário da segurança cibernética, tanto de forma ofensiva como defensiva.
Enfrentando ameaças cibernéticas baseadas em IA
A Industrial Cyber informou que o Plano de Acção da UE “estabelece um roteiro para combater as ameaças cibernéticas impulsionadas pela IA e reforçar a protecção das infra-estruturas críticas”. O plano responde às crescentes preocupações de que sistemas avançados de IA estão a ser transformados em armas por intervenientes maliciosos para automatizar ataques cibernéticos, gerar campanhas sofisticadas de phishing e explorar vulnerabilidades a uma escala e velocidade sem precedentes.
O comunicado de imprensa da própria Comissão descreveu a iniciativa como um “novo plano da UE para abordar os riscos e oportunidades da IA avançada para a segurança cibernética”, sinalizando uma abordagem dupla que mitiga os perigos dos ataques possibilitados pela IA e aproveita as capacidades da IA para fins defensivos.
O plano chega num momento em que as ameaças cibernéticas alimentadas pela IA estão a evoluir rapidamente. Grandes modelos de linguagem podem gerar ataques convincentes de engenharia social, enquanto a automação orientada por IA permite que os agentes de ameaças investiguem e explorem sistemas com muito mais eficiência do que os métodos tradicionais.
Dependência dos modelos de IA dos EUA
A Euronews destacou uma dimensão particularmente pontual do plano, relatando que “Bruxelas apresenta plano de cibersegurança de IA em meio à dependência dos modelos dos EUA”. Este enquadramento sublinha a crescente ansiedade europeia em confiar nas empresas americanas de IA para as próprias tecnologias necessárias para defender a infra-estrutura digital europeia.
A União Europeia tem trabalhado para estabelecer uma maior soberania tecnológica, mas a realidade é que a maioria dos modelos de IA de fronteira são desenvolvidos por empresas dos EUA, incluindo OpenAI, Anthropic e Google. O plano de ação para a cibersegurança reconhece implicitamente esta dependência e procura desenvolver capacidades europeias na defesa assente na IA.
A IAPP, uma organização líder em privacidade e protecção de dados, cobriu o plano como parte do seu relatório mais amplo sobre os desenvolvimentos regulamentares da UE, observando que Bruxelas está a “abordar a IA e a cibersegurança” simultaneamente num impulso político coordenado.
Fortalecendo a infraestrutura crítica
Um foco central do plano de ação é proteger infraestruturas críticas contra ataques cibernéticos aprimorados por IA. O plano baseia-se nos quadros existentes da UE, incluindo a Diretiva SRI2 e a Lei da Resiliência Cibernética, alargando as suas disposições para enfrentar os desafios específicos colocados pelas ameaças proporcionadas pela IA.
Setores de infraestruturas críticas, incluindo energia, cuidados de saúde, transportes e serviços financeiros, enfrentam riscos crescentes à medida que as ferramentas de IA reduzem a barreira à entrada de ataques cibernéticos sofisticados. O plano da Comissão visa garantir que estes serviços essenciais tenham as ferramentas e os quadros necessários para se defenderem contra as ameaças da próxima geração.
A Innovation News Network informou que o plano de ação da Comissão Europeia foi concebido para “fortalecer a IA e a segurança cibernética em toda a UE”, refletindo o âmbito abrangente da iniciativa.
O contexto regulatório mais amplo
O plano de ação para a cibersegurança acrescenta outra camada ao já extenso quadro regulamentar da UE para a IA. A Lei da IA da UE, que iniciou a implementação faseada em 2025-2026, estabeleceu requisitos baseados no risco para sistemas de IA. Este novo plano de cibersegurança estende essa lógica regulatória ao domínio da segurança.
O Digital Watch Observatory, um rastreador de governança da Internet com sede em Genebra, destacou a importância de a UE revelar um plano de segurança cibernética específico para IA, descrevendo-o como uma resposta direcionada ao cenário de ameaças em evolução.
O plano reflete também a crescente coordenação entre a política de cibersegurança e de IA no seio da Comissão, à medida que estes domínios anteriormente separados convergem cada vez mais. Com os sistemas de IA capacitando os atacantes e possibilitando novas capacidades defensivas, uma abordagem unificada tornou-se essencial.
Implicações globais
O plano de ação da UE é suscetível de influenciar os debates sobre políticas de cibersegurança e IA em todo o mundo. Os quadros regulamentares europeus estabeleceram historicamente padrões globais, desde o RGPD até à Lei da IA, e o plano de segurança cibernética poderia, de forma semelhante, moldar as normas internacionais.
À medida que os governos de todo o mundo se debatem com as implicações de segurança da IA avançada, a abordagem estruturada e abrangente da UE pode servir de modelo. Outras jurisdições, incluindo os Estados Unidos e o Reino Unido, estão a desenvolver as suas próprias estratégias de segurança cibernética de IA, mas o plano da UE está entre os mais detalhados até à data.
