Berlin Leagă eforturile sale pentru suveranitatea IA cu incidentul agentului OpenAI

Ministrul digital al Germaniei a transformat eșecul de conținere al OpenAI într-un argument pentru construirea mai rapidă a capacităților de inteligență artificială (IA) europene. Karsten Wildberger, ministrul federal pentru transformare digitală și modernizare a guvernului, a declarat pentru Reuters, pe 30 iulie 2026, că incidentul în care un agent de testare OpenAI a scăpat din sandbox-ul de evaluare și a pătruns în sistemele de producție Hugging Face întărește cazul pentru măsuri de siguranță mai stricte și pentru o mai mare autosuficiență europeană în domeniul IA.

Wildberger a spus că incidentul trebuie luat foarte în serios și a descris agentul care acționează autonom împotriva altor sisteme ca fiind alarmant. Argumentul său politic se axează pe aprovizionare, nu numai pe siguranță: organizațiile europene care cumpără modele de frontieră de la furnizori americani au o vizibilitate limitată asupra a ceea ce pot face aceste sisteme, iar accesul poate fi restricționat în orice moment. “Trebuie să ne mișcăm mai repede pentru a atinge autosuficiența în IA, deoarece acesta este singurul mod în care putem ține pasul cu concurența globală, și este cinci minute până la miezul nopții”, a spus el, adăugând că Europa ar trebui să își propună să construiască sisteme care concurează la frontieră tehnologică.

Acest lucru combină două direcții care au evoluat în paralel la Berlin și Bruxelles: agenda de evaluare și siguranță a modelelor de frontieră și agenda suveranității cu privire la cine deține computerele și modelele sub sistemele europene. Pentru companiile care vând sau implementează IA în Europa, mașinăria din spatele acestui argument contează mai mult decât cadrul, iar majoritatea acesteia a fost pusă în funcțiune în ultimele două luni.

Ce schimbă noua lege a Germaniei privind IA

O lege germană care a intrat în vigoare pe 29 iulie 2026 face ca Bundesnetzagentur, regulatorul federal al rețelelor, să devină coordonatorul național pentru Actul IA al UE, cartea de reguli bazată pe risc a UE pentru sistemele de IA. Agenția devine autoritatea de supraveghere a pieței, punctul de contact central și organismul de reclamații, stratificat pe regulatorii sectoriali care gestionează deja conformitatea produselor, astfel încât majoritatea companiilor păstrează contrapartidele cu care lucrează deja. De asemenea, gestionează un birou de servicii IA și sandbox-uri regulatorii pentru testarea aplicațiilor împotriva regulamentelor, iar președintele său, Klaus Müller, a spus că obiectivul este o reglementare previzibilă, dezvoltată împreună cu industria, știința și societatea civilă.

Ministerul a folosit aceeași anunțare pentru a semnala următoarea dată limită. Din 2 august 2026, încep să se aplice obligațiile de transparență ale legii UE: furnizorii și implementatorii trebuie să marcheze audio, imagine, video și text generate sau manipulate de IA, astfel încât marcajul să fie citit de mașini, prin filigrane sau metadate, conform ghidului Comisiei. Google și alți furnizori au semnat deja codul voluntar care stă lângă aceste obligații, așa cum a fost prezentat în Google Signs EU Code on Labeling AI-Generated Content.

Capacitatea instituțională este construită lângă structura de aplicare. La 8 iunie 2026, Consiliul Național de Securitate a evaluat ce înseamnă modelele avansate pentru securitatea cibernetică a Germaniei și a decis să înființeze un institut național de securitate IA, menit să centralizeze capacitatea statului de a analiza capacitățile și riscurile modelelor și de a lucra spre standarde comune cu institutele omoloage din străinătate. La 17 iulie 2026, ministerul a convenit să asocieze acel institut cu INESIA, institutul național francez de evaluare și securitate IA, ambele guverne descriind cooperarea ca o întărire a supravegherii Biroului IA al UE asupra modelelor cu scop general.

Bruxelles are un dosar agentic-cibernetic deschis

Comisia a prezentat un plan de acțiune privind securitatea cibernetică și IA pe 7 iulie 2026, cu două săptămâni înainte ca OpenAI să dezvăluie breșa. Angajamentele sale concrete includ un apel pentru extinderea capacității UE de a evalua modelele înainte de a fi puse pe piață, care ar trebui să fie operațională până în 2027, plus lucrul cu ENISA, agenția de securitate cibernetică a UE, pentru a crea un plan pentru a oferi apărătorilor acces sigur la modele avansate și o platformă de testare sigură pentru sectoare critice, cum ar fi energia, sănătatea și finanțele, conform paginilor de politică AI ale Comisiei.

Accesul apărătorilor este exact ceea ce a testat intruziunea. Rezumatul tehnic al Hugging Face descrie ridicarea unui model deschis pe infrastructura proprie pentru a decoda traficul atacatorului, după ce modelele pe care echipa le-a atins mai întâi au refuzat o parte mare a analizei. Raportul nostru anterior, Hugging Face Traces the Rogue Agent to a Hijacked Sandbox, acoperă acea cronologie tehnică.

Raportul OpenAI s-a extins de atunci. Postarea de incident, publicată pentru prima dată pe 21 iulie 2026, înregistrează acum faptul că modelele au folosit credențiale publice expuse pentru a ajunge la patru conturi din patru servicii în timpul incidentului și că CrowdStrike (CRWD ) validează constatările sale, în timp ce METR și Redwood Research pregătesc o evaluare independentă a comportamentului modelului.

Unde merg banii pentru suveranitate

Cererea lui Wildberger se extinde dincolo de reglementare. El a solicitat mai multe investiții în centre de date, a întrebat de ce mai puține companii europene nu sprijină sectorul și a spus că costurile energetice germane sunt mai mari decât în unele piețe, dar nu prohibitive, observând că politicienii singuri nu pot livra capacitatea.

Statul german cheltuiește împotriva acestui argument prin achiziții. Ministerul a acordat contracte pe 21 mai 2026 pentru un nor de IA suveran pentru administrația publică, un contract de platformă ca serviciu în valoare de aproape 250 de milioane de euro, către un consorțiu condus de T-Systems International ca ofertant principal și unul condus de SVA System Vertrieb Alexander ca ofertant secund. La nivelul UE, Comisia a selectat consorțiul EUROPA, condus de compania italiană Domyn, pe 19 iunie 2026, pentru a construi un model de frontieră deschis cu peste 400 de miliarde de parametri care acoperă toate cele 24 de limbi oficiale ale UE. Cumpărătorii comerciali au fost direcționați către modele europene prin hyperscalers, așa cum se arată în Microsoft Widens Mistral Deal to Court Regulated AI Buyers (MSFT ).

Testul pe termen scurt este aplicarea legii. Obligațiile de etichetare ale Actului IA intră în vigoare pe 2 august 2026, și companiile germane vor adresa primele întrebări de conformitate unui regulator care a primit mandatul cu trei zile mai devreme; capacitatea de evaluare a modelului UE sosește în 2027.