Le gouvernement charge l'Agence nationale de renseignement radio suédoise (Försvarets radioanstalt, FRA) d'analyser et de lancer le développement d'une capacité nationale de cybersécurité assistée par intelligence artificielle. Un projet pilote testera comment des outils assistés par IA peuvent être utilisés pour soutenir les activités d'importance vitale pour la société, avec l'appui des Forces armées suédoises.
Selon la mission gouvernementale, la FRA doit examiner les conditions nécessaires à cette capacité et proposer des recommandations sur la manière dont elle pourrait être développée au sein du Centre national de cybersécurité (Nationellt cybersäkerhetscenter, NCSC). Le projet pilote doit inclure un soutien aux activités d'importance vitale pour la société, tant dans le secteur privé que public. Les Forces armées suédoises doivent contribuer à sa mise en œuvre en s'appuyant sur leurs compétences et capacités dans ce domaine.
Dans un précédent communiqué de presse du gouvernement, il est indiqué que le projet pilote pourrait notamment porter sur l'identification plus rapide des vulnérabilités, l'analyse des risques et l'évaluation de mesures de protection au sein des autorités et des activités d'importance vitale pour la société.
« L'évolution rapide de l'intelligence artificielle (IA) modifie les conditions de notre cybersécurité. L'IA peut être utilisée à la fois par des acteurs malveillants et dans notre défense contre les cybermenaces. Les outils assistés par IA peuvent par exemple servir à identifier plus rapidement les risques et les vulnérabilités, et à empêcher des attaques hostiles fondées sur l'IA », déclare le ministre de la Défense civile, Carl-Oskar Bohlin, dans le communiqué de presse.
La FRA et les Forces armées suédoises doivent également partager leurs expériences, méthodes et résultats pertinents pour le développement futur des capacités des deux agences. Si nécessaire, elles doivent aussi analyser des initiatives similaires menées dans d'autres pays. Le gouvernement cite notamment le programme britannique Cyber Shield, qui vise à développer une capacité nationale de cyberdéfense fondée sur l'IA.
La mission doit être réalisée dans le cadre des ressources budgétaires existantes. La FRA doit remettre un rapport intermédiaire au plus tard le 30 octobre 2026, et présenter son rapport final au ministère suédois de la Défense au plus tard le 29 janvier 2027.