Europa wil AI-cyberaanvallen voor zijn met eigen testcentra, noodplan en investeringen
De Europese Commissie heeft een actieplan voorgesteld dat Europa beter moet wapenen tegen cyberaanvallen waarbij geavanceerde AI wordt ingezet. Brussel wil AI-modellen vooraf laten testen, veilige toegang regelen voor Europese organisaties, kwetsbaarheden sneller dichten en meer investeren in eigen AI-cybercapaciteit.
AI wordt tegelijk schild en wapen
De Europese Commissie ziet artificiële intelligentie niet langer alleen als een hulpmiddel voor cybersecurity, maar ook als een technologie die het dreigingslandschap fundamenteel verandert. In haar nieuwe Action Plan on Cybersecurity and Artificial Intelligence, gepubliceerd op 7 juli 2026, waarschuwt de Commissie dat geavanceerde AI-modellen cyberaanvallen sneller, goedkoper en schaalbaarder kunnen maken. Tegelijk wil Europa dezelfde technologie inzetten om kwetsbaarheden sneller op te sporen, incidenten beter te analyseren en kritieke infrastructuur beter te beschermen.
De kern van het plan is dat Europa minder afhankelijk wil worden van AI-systemen die buiten de EU worden ontwikkeld en gecontroleerd. Volgens de Commissie bevinden de krachtigste frontiermodellen zich vandaag grotendeels buiten Europa, terwijl toegang tot die modellen vaak afhangt van niet-transparante beslissingen van buitenlandse aanbieders. Dat is volgens Brussel niet alleen een technisch probleem, maar ook een kwestie van digitale soevereiniteit.
Europa wil AI-modellen vooraf testen
Een eerste maatregel is de oprichting van Europese capaciteit om geavanceerde AI-modellen te evalueren voordat ze breed worden ingezet. Die evaluaties moeten onder meer nagaan of modellen misbruikt kunnen worden voor cyberaanvallen, bijvoorbeeld om kwetsbaarheden automatisch te vinden of aanvalsketens te versnellen. De Commissie wil daarvoor in 2027 een Europese evaluatiecapaciteit opzetten, met expliciete aandacht voor cybersecurity.
Daarnaast komt er een European Blueprint voor veilige en gestructureerde toegang tot AI-modellen met sterke cybercapaciteiten. Die blauwdruk moet duidelijk maken onder welke voorwaarden Europese overheden, kritieke-infrastructuurbeheerders, cybersecuritybedrijven en onderzoekers toegang kunnen krijgen tot zulke systemen. Het doel is dubbel: misbruik vermijden, maar tegelijk voorkomen dat Europese verdedigers te laat toegang krijgen tot technologie die aanvallers mogelijk al gebruiken.
Testplatformen moeten risico’s beperken
Een derde pijler is testen in gecontroleerde omgevingen. ENISA en het Joint Research Centre van de Europese Commissie moeten tegen eind 2026 een beveiligd testplatform ontwikkelen waar AI-toepassingen voor cybersecurity kunnen worden uitgeprobeerd. Daarbij gaat het bijvoorbeeld om kwetsbaarheidsscans, incidentrespons, dreigingsanalyse en detectie.
Ook cyber ranges, gesimuleerde digitale omgevingen die echte infrastructuur nabootsen, moeten worden ingezet om risico’s te beperken. Zo kunnen overheden, bedrijven en sectorale toezichthouders AI-tools testen zonder echte systemen bloot te stellen aan mogelijke fouten of ongewenste effecten.
Sneller patchen wordt cruciaal
Brussel legt veel nadruk op sneller patchen. AI kan het ontdekken van kwetsbaarheden versnellen, waardoor organisaties minder tijd krijgen om fouten te herstellen voordat aanvallers ze benutten. Daarom wil de EU bestaande processen voor vulnerability management moderniseren en beter laten aansluiten op de snelheid van AI-gedreven dreigingen.
Vooral open source-software krijgt aandacht, omdat die diep verweven zit in kritieke infrastructuur. De Commissie wil samen met ENISA een eerste campagne opzetten om kritieke open source-componenten sneller te beveiligen. Daarbij kunnen overheden, bedrijven en cybersecurityorganisaties ondersteuning bieden aan beheerders van belangrijke open source-projecten.
Brussel zet in op eigen AI-cybercapaciteit
Tot slot wil Europa eigen AI-cyberoplossingen opschalen. De Commissie verwijst naar investeringen via Horizon Europe, Digital Europe, de European Innovation Council en AI Factories. Ook komt er een EU Grand Challenge om Europese AI-gedreven cybersecurityoplossingen sneller naar de markt te brengen. Tegelijk moeten cybersecurityprofessionals extra opleidingen krijgen om AI veilig en effectief in hun werk te gebruiken.
Het actieplan is daarmee geen nieuwe cyberwet, maar een poging om bestaande regels zoals de AI Act, NIS2, DORA, de Cyber Resilience Act en de Cyber Solidarity Act operationeel te vertalen naar een tijdperk waarin AI zowel schild als wapen wordt. De boodschap van Brussel is duidelijk: wie AI-aanvallen wil stoppen, moet AI ook sneller, veiliger en strategischer leren inzetten.