Cybersécurité et IA : le plan d'action de la Commission européenne cible énergie, transport et industrie

Le 7 juillet 2026, la Commission européenne a dévoilé un plan d'action liant explicitement cybersécurité et intelligence artificielle. L'objectif est double : encadrer les risques que posent les modèles d'IA avancés en matière de sécurité numérique, tout en accélérant leur usage défensif pour renforcer la résilience des infrastructures critiques. Une capacité européenne d'évaluation des modèles avant leur mise sur le marché doit être opérationnelle en 2027, avec un focus explicite sur les vulnérabilités cyber. En parallèle, la Commission et l'ENISA construisent un cadre de référence donnant aux organisations publiques et privées un accès structuré et transparent aux capacités d'IA avancées pour la cybersécurité.

Point clé pour l'aéronautique, l'O&G et l'énergie : ENISA et le Centre commun de recherche vont ouvrir une plateforme de test sécurisée permettant aux opérateurs de secteurs critiques — énergie, finance, santé, transport, administration — d'expérimenter des applications d'IA dans des environnements simulés, sans exposer leurs systèmes de production. C'est une porte d'entrée rare : tester des cas d'usage IA à haut risque (détection d'intrusion sur systèmes SCADA, maintenance prédictive sur infrastructures sensibles) dans un bac à sable soutenu par l'UE plutôt que sur ses propres actifs opérationnels.

L'angle Cardan-AI : ce plan s'inscrit dans une bascule structurelle. L'IA cesse d'être vue uniquement comme une surface de risque cyber pour devenir un outil de défense à part entière — recommandation explicite de la Commission d'exploiter des modèles open source pour détecter et corriger plus vite les vulnérabilités, dans une logique de sécurité par conception. Pour des industries lourdement réglementées et exposées (énergie, aéronautique, défense), c'est un signal fort : la conformité cyber de demain intégrera nativement une brique IA, et les opérateurs qui anticipent cette convergence prendront une longueur d'avance réglementaire et opérationnelle.

Recommandation Cardan-AI : dès l'entrée en application le 2 août 2026, cartographiez vos cas d'usage IA-cybersécurité existants et identifiez lesquels pourraient bénéficier de la future plateforme de test ENISA/JRC — c'est une occasion de valider des déploiements sensibles avec le soutien d'un cadre européen, plutôt qu'en solo face au régulateur.