Controlul asupra datelor nu mai reprezintă doar o strategie de management, ci a devenit o condiție de operare pentru utilizarea inteligenței artificiale în mediul de producție. Eduard Pughin, Managing Director și cofondator al Maguay Computers, a subliniat că organizațiile trebuie să treacă de la suveranitatea fizică la cea digitală. Această evoluție implică controlul perfect asupra accesului și a trasabilității modificărilor, asigurând astfel integritatea informațiilor utilizate de sistemele de AI.
Eduard Pughin explică faptul că deținerea datelor într-un centru de date din Uniunea Europeană nu garantează automat controlul asupra acestora. Este necesar ca companiile să știe exact sursa datelor, cine are acces la ele și cum pot fi influențate. Această trasabilitate este crucială pentru validitatea rezultatelor oferite de AI. Prin monitorizarea datelor de la etapa de ingestie până la inferență, inginerii pot identifica rapid sursa unei erori sau a unei baze de date corupte.
Cadrul legal european, care include reglementări precum AI Act, NIS2 și DORA, impune acum controlul datelor ca o obligație legală. Eduard Pughin menționează că aceste norme vizează un segment larg de companii și instituții, fiind un proces de implementare încă în desfășurare. De asemenea, reglementările europene au apărut ca o reacție la US Cloud Act, care obliga furnizorii americani să își păstreze accesul la date indiferent de locația stocării acestora.
Există însă o discrepanță semnificativă între intențiile companiilor și pregătirea lor reală pentru tehnologia AI. Conform studiilor Veeam, deși 88% dintre organizații folosesc sau testează agenți AI, doar 7% sunt pregătite pentru acest proces. În ceea ce privește securitatea, 90% dintre companii cred că se pot recupera după un atac ransomware, însă doar 28% reușesc de fapt o recuperare integrală a datelor, evidențiind o vulnerabilitate majoră în reziliența operațională.
Securitatea cibernetică rămâne zona cu cea mai mare distanță dintre conformitatea teoretică și realitatea practică. Eduard Pughin avertizează că nu este suficient să fiești conform doar pe hârtie prin achiziționarea unor servicii, ci soluțiile trebuie să funcționeze efectiv. Instituțiile de control ar trebui să verifice activitatea reală a furnizorilor de securitate, nu doar existența unor contracte, mai ales în contextul în care Directoratul Național de Securitate Cibernetică a început deja să aplice sancțiuni.
Evoluția tehnologică și reglementările stricte forțează piața să migreze de la conceptul de Cloud global public către unul de multi-cloud suveran. Companiile caută acum arhitecturi hibride, unde datele critice rămân în infrastructura privată, în timp ce cloudul public este utilizat doar pentru elasticitate. Această schimbare de paradigmă este dictată de necesitatea de a scala inteligența artificială într-un mod sigur, cu costuri predictibile și cu guvernanța datelor garantată.
context_missing: false