Kecerdasan buatan sedang berkembang pada kadar yang mengatasi kapasiti penyesuaian banyak organisasi dan rangka kerja tadbir urus mereka. Kedua-dua sektor awam dan swasta menghadapi cabaran untuk menggabungkan teknologi ini dengan selamat, bertanggungjawab dan selaras dengan persekitaran kawal selia yang semakin mencabar. Berlatarbelakangkan ini, Persidangan Eropah ISACA 2026 akan bersidang di Munich dari 7-9 Oktober, kepada lebih 50 penceramah antarabangsa untuk menganalisis cara memperkukuh penyeliaan, mengurus risiko dan membangunkan daya tahan dalam menghadapi cabaran teknologi baharu.
Mesyuarat ini bertepatan dengan persediaan organisasi untuk pelaksanaan Akta Kecerdasan Buatan Kesatuan Eropahbersama-sama dengan piawaian lain seperti NIS2, DORA dan Akta Daya Tahan Siber. Secara keseluruhannya, rangka kerja ini mentakrifkan semula keperluan untuk tadbir urus, daya tahan operasi dan kepercayaan digital memandangkan kecerdasan buatan semakin disepadukan ke dalam aktiviti perniagaan dan institusi.
Akta AI menandakan titik perubahan dalam peraturan
Sehingga 2 Ogos 2026, kebanyakan obligasi di bawah Peraturan Kecerdasan Buatan Eropah (Akta AI) kini boleh dikuatkuasakan. Undang-undang ini, yang pertama seumpamanya di seluruh dunia, menetapkan rejim pelaksanaan berfasa sehingga 2028 dan bertujuan untuk memastikan AI digunakan dengan selamat, telus dan selaras dengan hak asasi. Syarikat mesti memaklumkan pengguna apabila mereka berinteraksi dengan sistem AIseperti chatbot atau pembantu maya, walaupun pelabelan mandatori kandungan yang dijana AI telah ditangguhkan sehingga Disember 2026 untuk model generatif tertentu.
Rejim sekatan amat ketat: Pelanggaran paling serius boleh mengakibatkan denda sehingga 35 juta euroterutamanya apabila menggunakan sistem AI yang dilarang. Pelanggaran yang berkaitan dengan sistem berisiko tinggi boleh mengakibatkan denda sehingga €15 juta. Kegunaan yang telah dilarang mulai tahun 2025 termasuk sistem pemarkahan sosial, pengenalan biometrik jarak jauh masa nyata di ruang awam untuk tujuan pengawasan (dengan pengecualian yang sangat terhad) dan alat yang mengeksploitasi kerentanan kanak-kanak bawah umur atau orang kurang upaya.
Walau bagaimanapun, beberapa obligasi telah ditangguhkan. Keperluan untuk sistem berisiko tinggi, seperti yang digunakan dalam pemilihan kakitangan, pemberian kredit atau penetapan premium insuransIni akan diguna pakai mulai Disember 2027. Setahun kemudian, pada Ogos 2028, giliran sistem yang disepadukan ke dalam produk yang telah dikawal selia, seperti peranti perubatan atau pembantu memandu.
Sepanyol sedang berusaha ke hadapan dengan undang-undang tadbir urus AI sendiri
Selari dengan peraturan Eropah, Kerajaan Sepanyol sedang mempromosikan projek Undang-undang untuk Penggunaan dan Tadbir Urus Kecerdasan Buatan yang BetulSedang dalam semakan parlimen, undang-undang ini tidak mewujudkan rejim berasingan tetapi sebaliknya menyesuaikan aplikasi Akta AI kepada sistem perundangan Sepanyol, mentakrifkan pihak berkuasa yang berwibawa, sistem penyeliaan dan prosedur sanksi. Ia juga menetapkan kewajipan khusus untuk sektor awam, mengukuhkan keperluan pentadbiran awam untuk bersedia mematuhi piawaian baharu.
Pakar seperti Giovanni Alessandrello, Ketua Pegawai Eksekutif BIP Iberia, memberi amaran bahawa Risiko terbesar ialah syarikat akan mentafsirkan pelanjutan sebagai alasan untuk menangguhkan penyesuaian merekaPada pendapatnya, rangka kerja baharu ini merupakan peluang untuk mempromosikan AI yang boleh dijelaskan, diaudit dan ditadbirGuillermo Hidalgo, seorang peguam teknologi di Maio Legal, menambah bahawa peraturan tersebut memberikan kepastian undang-undang dengan membezakan antara permohonan berimpak rendah dan permohonan yang mempengaruhi keputusan mengenai pinjaman, pekerjaan atau pendidikan.
Ejen AI autonomi membuka permukaan risiko baharu
Walaupun peraturan sedang berkembang, realiti teknologi semakin pantas. Ejen AI, yang mampu mentafsir arahan dan bertindak secara autonomi dalam rangkaian korporat, sedang digunakan pada kadar yang pantas. Menurut tinjauan global oleh Cloud Security Alliance (CSA) dari April 2026, 82% organisasi mempunyai ejen AI yang tidak diketahui yang beroperasi pada infrastruktur mereka Dan 65% telah mengalami insiden keselamatan yang berkaitan dengan ejen-ejen ini dalam tempoh 12 bulan yang lalu. Daripada kumpulan itu, 61% melaporkan pendedahan data, 43% gangguan operasi dan 35% kerugian kewangan.
Fenomena Shadow AI, atau penggunaan alat kecerdasan buatan tanpa kebenaran daripada pasukan teknologi, memburukkan lagi masalah. Laporan Kos Pelanggaran Data 2025, yang disediakan oleh Institut Ponemon, mendedahkan bahawa 97% organisasi yang mengalami insiden keselamatan berkaitan AI kekurangan kawalan akses yang mencukupiDan 63% itu kekurangan dasar tadbir urus untuk mengurus AI. Insiden Shadow AI sudah menyumbang 20% ​​daripada semua pelanggaran dan menambah, secara purata, $670.000 kepada kos sesuatu insiden.
Tambahan pula, pada Mei 2026, penyelidik Google mengesan serangan dunia sebenar pertama menggunakan kecerdasan buatan untuk mengeksploitasi kerentanan hari sifar, mengesahkan bahawa AI yang menyinggung perasaan sudah menjadi kenyataan. Sektor seperti perlombongan, tenaga dan pembuatan amat terdedah, kerana pelaku yang mempunyai akses kepada sistem operasi boleh meningkatkan insiden daripada alam digital kepada alam fizikal.
Persidangan Eropah ISACA 2026 sebagai respons kepada cabaran tersebut
Memandangkan senario ini, Persidangan Eropah ISACA 2026, yang akan diadakan di Munich dari 7 hingga 9 Oktober, dibentangkan sebagai forum utama untuk menangani tadbir urus AI. Lebih daripada 50 penceramah antarabangsa akan menyertai lebih daripada 40 sesi Sesi-sesi ini akan merangkumi topik-topik daripada tadbir urus AI agentik kepada daya tahan siber, keselamatan awan dan privasi. Sorotan termasuk "Tadbir urus AI Mencapai Kematangan: Peraturan, Risiko dan AI Agentik" dan "Cara Membina Pertahanan Berpusatkan Orang Terhadap Serangan Berpacuan AI."
Persidangan ini akan dimulakan dengan ucaptama oleh Henry Ajder, pakar dalam AI generatif dan deepfake, dan penasihat kepada Forum Ekonomi Dunia dan Suruhanjaya Eropah. Turut serta ialah Mónica Verma, bekas Ketua Pegawai Keselamatan Maklumat dan pengasas Cyber ​​​​Foyer, yang akan berkongsi strategi untuk memperkukuh daya tahan dan kepimpinan siber. ISACA juga akan membentangkan kelayakan AI lanjutan yang baharuLanjutan dalam Audit AI (AAIA), Lanjutan dalam Risiko AI (AAAIR) dan Lanjutan dalam Pengurusan Keselamatan AI (AAISM), direka untuk melengkapkan profesional dengan kemahiran khusus dalam pengauditan, risiko dan keselamatan siber.
Dua bengkel khusus akan diadakan sebelum kongres: satu mengenai persediaan untuk pensijilan Risiko AI Lanjutan dan satu lagi mengenai mereka bentuk dan melaksanakan program privasi. Para hadirin boleh memperoleh sehingga 32 kredit Pembangunan Profesional Berterusan (CPE) dan menjalin rangkaian dengan profesional dari seluruh Eropah. Persidangan ini boleh dihadiri secara bersemuka atau secara maya, dan pendaftaran kini dibuka pada kadar yang dikurangkan sehingga 28 Ogos 2026.
Gabungan penguatkuasaan Akta AI, pemprosesan undang-undang Sepanyol dan percambahan ejen AI autonomi menggariskan keperluan untuk mewujudkan rangka kerja tadbir urus yang mantap. Organisasi yang gagal membuat persediaan kini berisiko dikenakan denda berjuta-juta dolar, insiden keselamatan dan kehilangan kepercayaan.Tadbir urus AI bukan lagi satu pilihan, tetapi satu keperluan strategik untuk bersaing dalam persekitaran yang semakin dikawal selia dan kompleks dari segi teknologi.