Штучний інтелект розвивається темпами, що випереджають адаптивні можливості багатьох організацій та їхні системи управління. Як державний, так і приватний сектори стикаються з проблемою безпечного, відповідального та відповідного впровадження цієї технології до дедалі вимогливішого регуляторного середовища. На цьому тлі... Європейська конференція ISACA 2026 відбудеться в Мюнхені з 7 по 9 жовтня, для понад 50 міжнародних спікерів, щоб проаналізувати, як посилити нагляд, управляти ризиками та розвивати стійкість перед обличчям нових технологічних викликів.
Зустріч збігається з підготовкою організацій до впровадження Закон Європейського Союзу про штучний інтелектразом з іншими стандартами, такими як NIS2, DORA та Закон про кіберстійкість. Разом ці рамки переосмислюють вимоги до управління, операційної стійкості та цифрової довіри, оскільки штучний інтелект дедалі більше інтегрується в діяльність підприємств та установ.
Закон про штучний інтелект знаменує собою поворотний момент у регулюванні
Станом на 2 серпня 2026 року більшість зобов'язань згідно з Європейським регламентом про штучний інтелект (Закон про ШІ) набули чинності. Це законодавство, перше у своєму роді у світі, встановлює поетапний режим впровадження до 2028 року та має на меті забезпечити безпечне, прозоре використання ШІ відповідно до основних прав. Компанії повинні інформувати користувачів, коли вони взаємодіють із системою штучного інтелектутакі як чат-боти або віртуальні помічники, хоча обов’язкове маркування контенту, згенерованого штучним інтелектом, було відкладено до грудня 2026 року для певних генеративних моделей.
Режим санкцій є особливо суворим: Найсерйозніші порушення можуть призвести до штрафів у розмірі до 35 мільйонів євро.особливо під час використання заборонених систем штучного інтелекту. Порушення, пов’язані з системами високого ризику, можуть призвести до штрафів у розмірі до 15 мільйонів євро. Використання, яке вже заборонено з 2025 року, включає системи соціального скорингу, дистанційну біометричну ідентифікацію в режимі реального часу в громадських місцях для поліцейських цілей (за дуже обмеженими винятками) та інструменти, що використовують вразливість неповнолітніх або людей з інвалідністю.
Однак виконання деяких зобов'язань було відкладено. Вимоги до систем високого ризику, таких як ті, що використовуються під час відбору персоналу, надання кредитів або встановлення страхових внесківВони застосовуватимуться з грудня 2027 року. Через рік, у серпні 2028 року, настане черга систем, інтегрованих у вже регульовані продукти, такі як медичні пристрої або асистенти водіння.
Іспанія рухається вперед із власним законом про управління штучним інтелектом
Паралельно з європейським регулюванням, уряд Іспанії просуває проект Закон про належне використання та управління штучним інтелектомЦе законодавство, яке наразі перебуває на розгляді в парламенті, не створює окремого режиму, а радше адаптує застосування Закону про штучний інтелект до іспанської правової системи, визначаючи компетентні органи, систему нагляду та процедуру санкцій. Воно також встановлює конкретні зобов'язання для державного сектору, підкреслюючи необхідність для державних адміністрацій готуватися до дотримання нових стандартів.
Такі експерти, як Джованні Алессандрелло, генеральний директор BIP Iberia, попереджають, що Найбільший ризик полягає в тому, що компанії інтерпретуватимуть розширення як привід для відкладення адаптації.На його думку, нова структура представляє собою можливість для просування Зрозумілий, перевірений та регульований ШІГільєрмо Ідальго, юрист з питань технологій у Maio Legal, додає, що ці правила забезпечують правову визначеність, розмежовуючи програми з низьким рівнем впливу та ті, що впливають на рішення щодо позик, працевлаштування чи освіти.
Автономні агенти штучного інтелекту відкривають нову поверхню ризику
Поки регулювання розвивається, технологічна реальність прискорюється. Агенти штучного інтелекту, здатні інтерпретувати інструкції та діяти автономно в корпоративних мережах, розгортаються швидкими темпами. Згідно з глобальним опитуванням Альянсу Cloud Security Alliance (CSA) від квітня 2026 року, 82% організацій мають невідомі агенти штучного інтелекту, що працюють на їхній інфраструктурі А 65% вже стикалися з інцидентами безпеки, пов’язаними з цими агентами, протягом останніх 12 місяців. З цієї групи 61% повідомили про витік даних, 43% – про операційні збої та 35% – про фінансові втрати.
Феномен тіньового штучного інтелекту, або використання інструментів штучного інтелекту без дозволу технологічних команд, посилює проблему. Звіт про вартість витоку даних за 2025 рік, підготовлений Інститутом Понемона, показав, що 97% організацій, які постраждали від інциденту безпеки, пов'язаного зі штучним інтелектом, не мали належного контролю доступуІ що 63% не мають політик управління для управління ШІ. Інциденти тіньового ШІ вже становлять 20% усіх порушень і додають у середньому 670 000 доларів США до вартості інциденту.
Крім того, у травні 2026 року дослідники Google виявили першу реальну атаку з використанням штучного інтелекту для використання вразливості «нульового дня», що підтверджує, що наступальний ШІ вже є реальністю. Такі сектори, як гірничодобувна промисловість, енергетика та виробництво, особливо вразливі, оскільки актор з доступом до операційних систем може перенести інцидент з цифрового у фізичний світ.
Європейська конференція ISACA 2026 як відповідь на виклик
З огляду на цей сценарій, Європейська конференція ISACA 2026, яка відбудеться в Мюнхені з 7 по 9 жовтня, представлена як ключовий форум для вирішення питань управління штучним інтелектом. Понад 50 міжнародних спікерів візьмуть участь у понад 40 сесіях Ці сесії охоплюватимуть теми від агентного управління штучним інтелектом до кіберстійкості, хмарної безпеки та конфіденційності. Серед основних тем – «Управління штучним інтелектом досягає зрілості: регулювання, ризики та агентний штучний інтелект» та «Як побудувати орієнтований на людину захист від атак, спричинених штучним інтелектом».
Конференція розпочнеться з основної доповіді Генрі Айдера, спеціаліста з генеративного штучного інтелекту та діпфейків, радника Всесвітнього економічного форуму та Європейської комісії. Також візьме участь Моніка Верма, колишня директорка з інформаційної безпеки та засновниця Cyber Foyer, яка поділиться стратегіями зміцнення кіберстійкості та лідерства. ISACA також представить нові розширені облікові дані штучного інтелектуПрограма «Advanced in AI Audit» (AAIA), «Advanced in AI Risk» (AAIR) та «Advanced in AI Security Management» (AAISM) розроблена для того, щоб надати фахівцям спеціальні навички в галузі аудиту, ризиків та кібербезпеки.
Перед конгресом буде проведено два спеціалізовані семінари: один з підготовки до сертифікації Advanced in AI Risk, а інший – з розробки та впровадження програм конфіденційності. Учасники зможуть отримати до 32 кредитів безперервного професійного розвитку (CPE) та поспілкуватися з фахівцями з усієї Європи. Конференцію можна відвідати особисто або віртуально, а реєстрація вже відкрита за зниженою ціною до 28 серпня 2026 року.
Поєднання набрання чинності Закону про штучний інтелект, обробки іспанського законодавства та поширення автономних агентів ШІ підкреслює терміновість створення надійних систем управління. Організації, які не підготуються зараз, ризикують отримати багатомільйонні штрафи, інциденти безпеки та втрату довіри.Управління штучним інтелектом більше не є опцією, а стратегічною необхідністю для конкуренції у все більш регульованому та технологічно складному середовищі.