Medialine România avertizează asupra riscurilor de securitate din zona AI

Specialiştii Medialine România, companie internaţională specializată în soluţii IT complete, atrag atenţia asupra utilizării în siguranţă a instrumentelor de inteligenţă artificială, într-un context marcat de lipsa proceselor de evaluare în cazul unei treimi dintre companii, potrivit unui comunicat de presă remis redacţiei.

Copierea unui contract sau a unui raport financiar într-un instrument public de inteligenţă artificială pentru analiza rapidă reprezintă una dintre cele mai frecvente forme de expunere a datelor private în anul 2026, însă puţine companii tratează această practică drept un risc real. Conform raportului Global Cybersecurity Outlook 2026 realizat de World Economic Forum, 64% dintre organizaţii au introdus procese pentru evaluarea securităţii instrumentelor AI înaintea implementării, comparativ cu 37% în anul anterior, în timp ce 87% dintre respondenţi au indicat vulnerabilităţile asociate tehnologiei AI drept riscul cibernetic cu cea mai rapidă creştere, indică sursa citată.

Riscul este major atunci când informaţii private precum date financiare, contracte sau baze de clienţi ajung într-un serviciu public de inteligenţă artificială, context în care compania poate pierde controlul asupra procesării şi gestionării acestora. „În discuţiile despre AI se vorbeşte foarte mult despre modele şi despre ce pot face acestea. Pentru o companie, însă, la fel de importante sunt întrebările legate de date: unde sunt procesate, cine are acces la ele şi ce control păstrează organizaţia asupra informaţiilor sale. Aceste decizii trebuie luate înainte ca un instrument AI să ajungă să lucreze cu date reale de business”, afirmă Elena Radu, Director Operaţional Medialine România.

La analizarea integrării unui instrument AI în operaţiunile zilnice, firmele trebuie să evalueze procesarea datelor, infrastructura soluţiei, drepturile de acces şi posibilitatea păstrării controlului asupra informaţiilor utilizate, informează compania. În sectoarele reglementate, utilizarea soluţiilor AI necesită o analiză prin prisma cerinţelor NIS2 şi DORA, care impun o gestionare atentă a riscurilor cibernetice şi a furnizorilor externi pe aspecte privind infrastructura, găzduirea, locaţia procesării şi stocării datelor.

Infrastructura privată constituie o opţiune recomandată, prin propriul centru de date sau un cloud privat, configuraţie care permite organizaţiei să definească regulile de acces, locaţia de procesare a datelor şi condiţiile de utilizare de către aplicaţiile AI. „Nu toate informaţiile unei companii au acelaşi nivel de sensibilitate şi nici toate utilizările AI nu trebuie tratate identic. Poţi folosi un instrument public pentru anumite activităţi care nu implică informaţii confidenţiale, dar situaţia se schimbă atunci când vorbim despre contracte, date financiare sau baze de date interne. Aici trebuie să existe reguli clare şi o infrastructură potrivită tipului de informaţie procesată”, explică Elena Radu, Director Operaţional Medialine România.

Medialine recomandă companiilor separarea clară între testarea instrumentelor AI şi utilizarea lor în procese cu acces la informaţii sensibile. Prin produsul CompanyCloud, firma oferă servicii de cloud privat, iar prin CompanyAI GPT pune la dispoziţie un mediu AI securizat care rulează fie în cloudul privat din România sau Germania, fie în infrastructura proprie a clientului, transmite sursa citată. Soluţia include componenta Generative Shield, care foloseşte reguli şi filtre pentru stabilirea modului de procesare a datelor, a informaţiilor care pot fi accesate şi a conţinutului care necesită blocare.

Extinderea utilizării AI în procesele de afaceri impune o atenţie sporită pentru infrastructura de implementare şi modul de gestionare a datelor, cu precădere în industriile cu cerinţe stricte de securitate, audit şi conformitate, precizează comunicatul de presă.