Guvernul britanic a decis să nu extindă domeniul de aplicare al Proiectului de Lege pentru Securitate Cibernetică și Reziliență (Rețele și Sisteme de Informații) pentru a include furnizorii de AI. Această hotărâre a fost exprimată de Baronessa Lloyd de Effra, ministrul pentru Securitate Cibernetică, care a argumentat că reglementarea dezvoltatorilor de AI avansați nu ar preveni eficient utilizarea abuzivă a produselor lor de către actori ostili.
În cadrul unei recente sesiuni a Comitetului Mare, Lloyd a subliniat inițiativele guvernului de a asigura securitatea AI prin măsuri alternative, inclusiv colaborarea cu Institutul pentru Securitatea AI (AISI) pentru a testa securitatea modelelor AI înainte de lansare. Această abordare visează să stabilească un cadru care prioritizează liniile directoare voluntare în locul reglementărilor obligatorii pentru furnizorii de servicii AI.
Deși această strategie legislativă a fost propusă, membrii Camerei Lorzilor au exprimat îngrijorări, sugerând că furnizorii de AI nereglementați ar putea genera riscuri similare cu cele întâmpinate în trecut în cadrul reglementărilor tehnologice. Baronessa Kidron, activistă pentru drepturile digitale, a comentat acest aspect, punând la îndoială dacă companiile pot fi de încredere pentru a respecta liniile directoare etice voluntare. Ea a evidențiat eșecurile istorice în standardele de siguranță online și confidențialitate care au derivat din autoreglementare în industria tehnologică.
Comentariile fostului CEO Microsoft, Bill Gates, referitoare la avansul rapid dar necontrolat al tehnologiilor AI, au reflectat sentimentele altor legislatori care au propus amendamente la proiect. Aceste amendamente urmăreau impunerea unor reglementări asupra furnizorilor de AI pentru a se asigura că aceștia nu se angajează în activități dăunătoare, cum ar fi ocolirea supravegherii umane sau contribuția la agende malițioase.
Un alt subiect de dezbatere a fost un amendament care ar oferi autorităților guvernamentale puterea de a închide sistemele AI în timpul crizelor. Acest proiect a fost de asemenea respins de Lloyd, care a argumentat că legea ar trebui să rămână neutră față de tehnologie și să se concentreze pe aplicarea cerințelor de securitate cibernetică pentru organizațiile reglementate, mai degrabă decât să vizeze furnizorii individuali de tehnologie.
Guvernul rămâne deschis la discuții suplimentare privind reglementarea AI, mai ales având în vedere implicațiile economice actuale ale tehnologiilor AI. Comitetul Mare intenționează să revizuiască Proiectul de Lege CSR pentru o examinare ulterioară în curând.
Context și Implicații
Proiectul de Lege CSR a fost introdus inițial în discursul Regelui din 2024 și prezentat ulterior în Parlament în noiembrie 2025. Cu scopul de a aborda peisajul în evoluție al securității cibernetice, acesta urmărește actualizarea reglementărilor existente care guvernează furnizorii de servicii esențiale și entitățile de servicii digitale. Totuși, criticile recente au evidențiat lacunele percepute în abordarea rolului tehnologiilor AI în securitatea cibernetică.
Este semnificativ că cadrul propus de lege nu include reglementări obligatorii pentru organizațiile guvernamentale locale și centrale, un punct pe care deputatul din umbră Sir Oliver Dowden l-a subliniat anterior. Recentul Plan de Acțiune Cibernetic al Guvernului, lansat odată cu discuțiile despre Proiectul de Lege CSR, a promovat ideea că va impune organismelor guvernamentale standarde paralele cu cele propuse în lege, deși fără obligații legale.
Pe măsură ce peisajul AI continuă să evolueze, decizia guvernului britanic de a limita supravegherea directă a furnizorilor de AI ar putea crea un precedent cu implicații semnificative pe termen lung pentru securitatea cibernetică și guvernanța AI.
