Utilizarea necontrolată a instrumentelor de inteligență artificială reprezintă un risc major de securitate pentru companii, avertizează specialiștii de la Medialine România. Într-un context marcat de lipsa proceselor de evaluare la o treime dintre organizații, expunerea datelor private devine o problemă critică. Una dintre cele mai frecvente forme de vulnerabilitate în anul 2026 este copierea unor contracte sau rapoarte financiare în instrumente publice de AI pentru o analiză rapidă.
Conform raportului Global Cybersecurity Outlook 2026, realizat de World Economic Forum, situația securității este în evoluție. Datele indică faptul că 64% dintre organizații au introdus procese pentru evaluarea securității instrumentelor AI înainte de implementare, o creștere față de 37% în anul precedent. Totodată, 87% dintre respondenți au identificat vulnerabilitățile asociate tehnologiei AI drept riscul cibernetic care prezintă cea mai rapidă creștere în prezent.
Riscul de pierdere a controlului asupra procesării informațiilor este extrem de ridicat atunci când date financiare, contracte sau baze de clienți ajung în servicii publice de inteligență artificială. Elena Radu, Director Operațional Medialine România, subliniază că organizațiile trebuie să își pună întrebări esențiale despre locația procesării datelor și cine are acces la acestea. Aceste decizii de management trebuie luate obligatoriu înainte ca un instrument AI să înceapă să lucreze cu date reale de business.
Pentru companiile din sectoarele reglementate, integrarea acestor tehnologii necesită o analiză riguroasă prin prisma cerințelor NIS2 și DORA. Aceste reglementări impun o gestionare atentă a riscurilor cibernetice și a furnizorilor externi, inclusiv în ceea ce privește infrastructura, găzduirea și locația stocării datelor. Medialine România recomandă utilizarea infrastructurii private, fie prin propriul centru de date, fie printr-un cloud privat, pentru a permite definirea regulilor de acces și a condițiilor de utilizare.
Pentru a gestiona aceste riscuri, Medialine România propune soluții precum CompanyCloud pentru cloud privat și CompanyAI GPT pentru un mediu AI securizat. Această ultimă soluție poate rula fie în cloudul privat din România sau Germania, fie direct în infrastructura proprie a clientului. Componenta Generative Shield este inclusă în acest sistem, utilizând reguli și filtre specifice pentru a controla modul de procesare a datelor și a bloca conținutul care nu trebuie accesat.
Evoluția tehnologiei AI obligă companiile să își revizuiască protocoalele de securitate pentru a preveni scurgerile de informații sensibile. În contextul digital actual, gestionarea infrastructurii de implementare și a modului de stocare a datelor devine un factor decisiv pentru conformitatea cu standardele de audit și securitate cibernetică, protejând astfel activele strategice ale fiecărei organizații.