Controlul asupra datelor a încetat să fie doar o strategie, devenind o condiție de operare pentru utilizarea inteligenței artificiale în mediile de producție. Această necesitate a fost evidențiată de Eduard Pughin, Managing Director și cofondator al Maguay Computers, în cadrul ediției a XXIII-a a conferinței No Time for Downtime, desfășurată la București. Sub tema „Sovereign by Design”, evenimentul a subliniat importanța de a menține datele sub controlul organizației, indiferent dacă aplicațiile sau modelele AI rulează în centre de date proprii, în cloud privat sau în configurații hibride.
Eduard Pughin a explicat faptul că suveranitatea fizică asupra datelor este insuficientă, fiind necesară și o suveranitate digitală completă. Aceasta implică controlul riguros asupra originii datelor, a accesului și a modului în care acestea pot fi influențate. Trasabilitatea este esențială pentru a asigura validitatea rezultatelor oferite de sistemele AI. Prin monitorizarea datelor de la etapa de ingestie până la inferență, inginerii pot identifica sursele de date corupte sau seturile deteriorate care produc ieșiri eronate, garantând astfel încrederea în procesul de calcul.
Cadrul legislativ european, care include reglementări precum AI Act, NIS2 și DORA pentru sectorul financiar-bancar, impune acum controlul datelor ca o obligație legală. Eduard Pughin a menționat că reglementările europene au apărut ca un răspuns la faptul că marii furnizori americani de cloud aveau, prin US Cloud Act, obligația de a păstra accesul la date, indiferent de locația stocării. Această dinamică geopolitică a forțat Uniunea Europeană să revină cu măsuri specifice pentru a asigura suveranitatea și controlul efectiv asupra informațiilor critice.
În prezent, există o prăpastie semnificativă între intențiile de adoptare a tehnologiei și pregătirea reală a organizațiilor. Conform studiilor Veeam prezentate la eveniment, deși 88% dintre organizații folosesc sau testează agenți AI, doar 7% sunt pregătite pentru utilizarea acestora. Mai mult, în timp ce 90% dintre companii cred că se pot recupera după un atac de tip ransomware, doar 28% reușesc de fapt o recuperare integrală a datelor. Această lipsă de reziliență reală evidențiază riscurile asociate unei implementări accelerate fără mecanisme de securitate adecvate.
Securitatea cibernetică rămâne zona cu cea mai mare discrepanță între conformitatea teoretică și realitatea operațională. Eduard Pughin a avertizat că există o tendință de a achiziționa servicii doar pentru a fi conform „pe hârtie”, fără a asigura funcționarea efectivă a soluțiilor implementate. Instituțiile de control ar trebui să verifice activitatea reală a furnizorilor, nu doar existența contractelor de securitate. Situația este agravată de creșterea costurilor la echipamente, care în 2026 au crescut de trei până la patru ori din cauza investițiilor globale masive în capacități de calcul pentru AI.
Evoluția tehnologică și reglementările stricte transformă centrele de date din simple depozite de servere în active de infrastructură extrem de bine reglementate pe plan geopolitic. Pe măsură ce organizațiile migrează de la conceptul de cloud global public către cel de multi-cloud suveran, protecția și rezidența datelor devin factori decisivi în alegerea infrastructurii. Această tranziție este susținută de nevoia de a asigura continuitatea operațiunilor și de a gestiona riscurile de securitate într-un peisaj digital în continuă schimbare.
