05.08.2026
Cristian Bichi, Consilier guvernator BNR: CERS avertizează că modelele de IA de frontieră reprezintă risc cibernetic sistemic, iar BCE solicită băncilor planuri de acţiune până la 31 octombrie 2026
CERS, autoritatea europeană de supraveghere macroprudenţială, a emis o averizare oficială privind riscurile cibernetice sistemice pe care le implică modelele IA de ultimă generaţie. Iniţiativa este sprijinită de autorităţile europene de supraveghere microprudenţială şi BCE, ce îşi întăresc abordarea de monitorizare şi control în domeniu. În data de 7 iulie 2026, Comitetul European de Risc Sistemic (CERS)şiţ a publicat o avertizare oficială (datată 25 iunie 2026) privind riscurile cibernetice sistemice ce rezultă din modele IA de frontieră. Avertizarea a fost făcută la scurt timp după ce Consiliul General al CERS a calificat riscul cibernetic sistemic ca fiind “sever” în iunie a.c., în creştere faţă de nivelul “ridicat” stabilit cu trei luni înainte. Modelele de IA de frontiera (“frontier AI models – FAIMs”) sunt definite în avertismentul CERS drept “modele de IA cu scop general avansate capabile să afecteze semnificativ operaţiunile cibernetice ofensive şi defensive”. Avertismentul subliniază că, potrivit evidenţelor curente, FAIMs sunt capabile să descopere vulnerabilităţi, să genereze instrumente, tehici sau metode care să exploateze aceste vulnerabilităţi (“exploits”) şi să execute în mod autonom (n.n. – fără intervenţie umană) atacuri cibernetice complete cu o viteză, pe o scară şi un nivel de acurateţe ce depăşesc cu mult modelele de IA precedente. Toate acestea reprezintă “o schimbare de paradigmă în domeniul cibersecurităţii şi un punct de inflexiune în termenii capacităţii IA”şiiţ. CERS consideră recentele evoluţii drept o sursă de riscuri sistemice pentru sistemul financiar al Uniunii Europene, “cu potenţial de a genera efecte adverse semnificative asupra securităţii cibernetice prin descoperirea accelerată de vulnerabilităţi, reducerea timpului disponibil pentru răspuns şi apărare efectivă, creşterea scării şi nivelului de sofisticare a ciberatacurilor şi introducerea de noi dependenţe şi riscuri de concentrare în sistemul financiar”. Ceea ce interesează CERS, ca autoritate de risc sistemic, nu este manifestarea unei breşe de securitate cibernetică la nivelul unei singure bănci, ci, dată fiind natura înalt digitalizată şi interconectată a sistemului financiar, propagarea efectelor adverse ale acesteia către alte instituţii financiare, ducând astfel la afectarea încrederii în sistemul financiar. În egală măsură, CERS este preocupată de posibila apariţie de incidente simultane la nivel de sistem, caz în care mai multe instituţii financiare sunt atacate în acelaşi timp sau este atacat un furnizor critic comun de servicii ce ţin de tehnologia informaţiei şi comunicării (TIC), generând dereglari importante pe pieţe şi retrageri ridicate de depozite. Faţă de cele de mai sus, trebuie însă precizat că FAIMs pot întări sau slăbisecuritatea cibernetică, în funcţie de natura persoanelor ce au acces la acestea, de puterea de calcul de care dispun şi de stimulentele economice aflate în jocşiiiţ. În privinţa accesului, atât atacanţii, cât şi apărătorii se folosesc/s-ar putea folosi de modele de IA de ultimă generaţieşivţ. Pe acest fundal, avertismentul CERS arată că este foarte probabil ca FAIMs să conducă pe termen lung la întărirea rezilienţei ciberneticeşvţ. CERS considera însă, ca pe termen scurt şi mediu, FAIMs vor acţiona în favoarea atacanţilor, permitându-le să găsească vulnerabilităţile mai rapid, să crească viteza, scala şi sofisticarea atacurilor cibernetice, în condiţiile reducerii costurilor asociate acţiunilor lor. CERS avertizează că este esenţial să se obţină asigurarea că sistemele de plăţi şi decontări, precum şi infrastructurile de piaţă financiară de importanţă sistemică vor rămâne protejate în faţa vulnerabilităţilor ce apar din utilizarea şi dezvoltarea FAIMs. Operatorii publici şi privaţi vor trebui să analizeze şi să actualizeze cu mare atenţie cadrele lor de securitate cibernetică pentru a ţine cont de astfel de vulnerabilităţi. Autorităţile însărcinate cu supravegherea şi monitorizarea trebuie să ado
