Capgemini ha annunciato il 5 novembre 2026 che l’Ufficio per l’IA della Commissione europea l’ha selezionata per guidare un consorzio con Wavestone e il francese Laboratoire National de Métrologie et d'Essais (LNE). L’incarico riguarda la valutazione dei rischi cyber legati ai modelli avanzati di IA per uso generale, detti GPAI. Capgemini lo identifica come lotto 2 della procedura EC-CNECT-2025-OP-0032 e lo colloca nel programma EU AI Safety e nel contesto dell’AI Act. Leggi l’annuncio di Capgemini.
Le attività previste per il consorzio
Secondo il piano descritto da Capgemini, il lavoro comprende quattro ambiti:
- modellare i rischi emergenti;
- sviluppare strumenti di valutazione;
- definire metodi tecnici per verificare la conformità;
- svolgere valutazioni tecniche su richiesta dell’Ufficio per l’IA.
Il focus sono i rischi di uso offensivo dei modelli GPAI. Capgemini cita, come esempi delle capacità da valutare, la ricerca automatizzata di vulnerabilità, la generazione di exploit e il coordinamento di attacchi informatici su larga scala. Sono ambiti del lavoro previsto: non risultati di valutazioni già svolte dal consorzio.
Il mandato mette al centro la valutazione tecnica dei rischi cyber dei modelli GPAI.
L’incarico rende obbligatori gli audit?
No: l’annuncio descrive il lavoro del consorzio, ma non annuncia un nuovo obbligo di audit tecnico. ITPro ha presentato gli audit obbligatori prima della diffusione dei modelli come una possibile conseguenza futura dell’iniziativa, non come una regola già adottata.
