Un angajat grăbit copiază un contract sau un raport financiar într-un instrument public de inteligență artificială, pentru o analiză mai rapidă. Își eficientizează astfel programul de lucru, însă, în câteva secunde, un document oficial părăsește mediul controlat al companiei. Aceasta este una dintre cele mai frecvente forme de expunere a datelor private în 2026, iar puține companii o tratează ca pe un risc real.
Datele arată că tot mai multe organizații introduc procese pentru evaluarea securității instrumentelor AI, însă adoptarea acestor tehnologii avansează mai rapid. Potrivit raportului Global Cybersecurity Outlook 2026, publicat de World Economic Forum, 64% dintre organizații au introdus procese prin care evaluează securitatea instrumentelor AI înainte de implementare, aproape dublu față de anul anterior, când ponderea era de 37%. În același timp, aproximativ o treime dintre organizații nu fac încă astfel de verificări, iar 87% dintre respondenți au indicat vulnerabilitățile asociate AI drept riscul cibernetic cu cea mai rapidă creștere în 2025.
În acest context, specialiștii Medialine, companie internațională specializată în soluții IT complete pentru companii medii și mari, atrag atenția asupra modului în care aceste instrumente pot fi folosite în siguranță, în special atunci când sunt implicate date sensibile. Riscul este semnificativ, deoarece informații private, precum contracte, date financiare sau baze de date cu clienți, ajung într-un serviciu public de AI, iar compania poate pierde controlul asupra modului în care acestea sunt procesate și gestionate.
Astfel, atunci când analizează integrarea unui instrument AI în operațiunile zilnice, companiile trebuie să aibă în vedere:
• cum le sunt procesate datele,
• infrastructura pe care rulează soluția,
• drepturile de acces,
• posibilitatea companiei de a păstra controlul asupra datelor utilizate.
„În discuțiile despre AI se vorbește foarte mult despre modele și despre ce pot face acestea. Pentru o companie, însă, la fel de importante sunt întrebările legate de date: unde sunt procesate, cine are acces la ele și ce control păstrează organizația asupra informațiilor sale. Aceste decizii trebuie luate înainte ca un instrument AI să ajungă să lucreze cu date reale de business”, spune Elena Radu, Director Operațional Medialine România.
Pentru companiile din sectoare reglementate, utilizarea soluțiilor AI trebuie analizată și din perspectiva cerințelor NIS2 și DORA, care impun o gestionare atentă a riscurilor cibernetice și a furnizorilor externi, inclusiv în ceea ce privește infrastructura, găzduirea și locația în care sunt procesate și stocate datele.
Una dintre opțiuni este utilizarea unei infrastructuri private, fie în propriul centru de date al companiei, fie într-un cloud privat. Într-o astfel de configurație, organizația poate defini mai clar cine are acces la informații, unde sunt procesate datele și în ce condiții pot fi utilizate de aplicațiile AI.
„Nu toate informațiile unei companii au același nivel de sensibilitate și nici toate utilizările AI nu trebuie tratate identic. Poți folosi un instrument public pentru anumite activități care nu implică informații confidențiale, dar situația se schimbă atunci când vorbim despre contracte, date financiare sau baze de date interne. Aici trebuie să existe reguli clare și o infrastructură potrivită tipului de informație procesată”, explică Elena Radu.
Medialine recomandă companiilor să facă o distincție clară între testarea instrumentelor AI și utilizarea acestora în procese care presupun accesul la informații sensibile. Înaintea implementării, organizațiile ar trebui să stabilească ce categorii de date pot fi procesate, unde vor fi găzduite acestea, cine are acces la ele și ce mecanisme de audit și control sunt disponibile.
Prin CompanyCloud, Medialine oferă servicii de cloud privat, iar prin CompanyAI GPT, un mediu AI securizat destinat utilizării în cadrul organizațiilor. Mediul poate rula fie în cloudul privat Medialine din România sau Germania, fie în infrastructura proprie a clientului. Soluția include componenta Generative Shield, un strat de guvernanță care, prin reguli și filtre, stabilește cum sunt procesate datele de către AI, ce informații pot fi accesate și ce tipuri de conținut trebuie blocate, oferind companiei control asupra datelor, a modelelor utilizate și a accesului la informații.
Potrivit Medialine, odată cu extinderea utilizării AI în procesele de business, companiile trebuie să acorde o atenție mai mare infrastructurii pe care sunt implementate aceste soluții și modului în care sunt gestionate datele, în special în industriile în care există cerințe stricte de securitate, audit și conformitate.
