কৃত্রিম বুদ্ধিমত্তা এমন গতিতে অগ্রসর হচ্ছে যা অনেক সংস্থা এবং তাদের শাসন কাঠামোর অভিযোজন ক্ষমতাকেও ছাড়িয়ে যাচ্ছে। সরকারি ও বেসরকারি উভয় খাতই এই প্রযুক্তিকে নিরাপদে, দায়িত্বের সাথে এবং ক্রমবর্ধমান কঠোর নিয়ন্ত্রক পরিবেশের সাথে সঙ্গতি রেখে অন্তর্ভুক্ত করার চ্যালেঞ্জের সম্মুখীন হচ্ছে। এই প্রেক্ষাপটে, আইএসএসিএ ইউরোপীয় সম্মেলন ২০২৬ ৭ থেকে ৯ অক্টোবর মিউনিখে অনুষ্ঠিত হবে।নতুন প্রযুক্তিগত চ্যালেঞ্জের মুখে কীভাবে তত্ত্বাবধান জোরদার করা, ঝুঁকি ব্যবস্থাপনা করা এবং স্থিতিস্থাপকতা গড়ে তোলা যায়, তা বিশ্লেষণ করতে ৫০ জনেরও বেশি আন্তর্জাতিক বক্তার অংশগ্রহণে।
সভাটি সংগঠনগুলোর বাস্তবায়নের প্রস্তুতির সাথে একই সময়ে অনুষ্ঠিত হচ্ছে। ইউরোপীয় ইউনিয়ন কৃত্রিম বুদ্ধিমত্তা আইনNIS2, DORA, এবং সাইবার রেজিলিয়েন্স অ্যাক্ট-এর মতো অন্যান্য স্ট্যান্ডার্ডের পাশাপাশি। ব্যবসা ও প্রতিষ্ঠানগুলোর কার্যকলাপে কৃত্রিম বুদ্ধিমত্তা ক্রমবর্ধমানভাবে একীভূত হওয়ার সাথে সাথে, এই কাঠামোসমূহ সম্মিলিতভাবে শাসনব্যবস্থা, পরিচালনগত স্থিতিস্থাপকতা এবং ডিজিটাল আস্থার প্রয়োজনীয়তাগুলোকে নতুনভাবে সংজ্ঞায়িত করছে।
এআই আইনটি নিয়ন্ত্রণের ক্ষেত্রে একটি যুগান্তকারী পরিবর্তন এনেছে।
২০২৬ সালের ২ আগস্ট থেকে ইউরোপীয় কৃত্রিম বুদ্ধিমত্তা নিয়ন্ত্রণ আইন (এআই আইন)-এর অধীনে থাকা অধিকাংশ বাধ্যবাধকতা এখন বলবৎযোগ্য। বিশ্বব্যাপী এই ধরনের প্রথম আইনটি ২০২৮ সাল পর্যন্ত একটি পর্যায়ক্রমিক বাস্তবায়ন ব্যবস্থা প্রতিষ্ঠা করে এবং এর লক্ষ্য হলো এআই-এর ব্যবহার যেন নিরাপদে, স্বচ্ছভাবে এবং মৌলিক অধিকারের সাথে সঙ্গতি রেখে নিশ্চিত করা হয়। ব্যবহারকারীরা যখন কোনো এআই সিস্টেমের সাথে যোগাযোগ করে, তখন কোম্পানিগুলোকে অবশ্যই তাদের জানাতে হবে।যেমন চ্যাটবট বা ভার্চুয়াল অ্যাসিস্ট্যান্ট, যদিও নির্দিষ্ট কিছু জেনারেটিভ মডেলের জন্য এআই-নির্মিত কন্টেন্টের বাধ্যতামূলক লেবেলিং ডিসেম্বর ২০২৬ পর্যন্ত স্থগিত করা হয়েছে।
নিষেধাজ্ঞা ব্যবস্থাটি বিশেষভাবে কঠোর: সবচেয়ে গুরুতর লঙ্ঘনের জন্য ৩৫ মিলিয়ন ইউরো পর্যন্ত জরিমানা হতে পারে।বিশেষ করে নিষিদ্ধ এআই সিস্টেম ব্যবহার করার ক্ষেত্রে। উচ্চ-ঝুঁকিপূর্ণ সিস্টেম সম্পর্কিত লঙ্ঘনের জন্য ১৫ মিলিয়ন ইউরো পর্যন্ত জরিমানা হতে পারে। ২০২৫ সাল থেকে ইতোমধ্যে নিষিদ্ধ ঘোষিত ব্যবহারগুলোর মধ্যে রয়েছে সোশ্যাল স্কোরিং সিস্টেম, পুলিশি উদ্দেশ্যে জনপরিসরে রিয়েল-টাইম রিমোট বায়োমেট্রিক শনাক্তকরণ (অত্যন্ত সীমিত ব্যতিক্রম ছাড়া), এবং অপ্রাপ্তবয়স্ক বা প্রতিবন্ধী ব্যক্তিদের দুর্বলতার সুযোগ নেয় এমন টুল।
তবে, কিছু দায়িত্ব পালনে বিলম্ব হয়েছে। উচ্চ-ঝুঁকিপূর্ণ সিস্টেমের জন্য প্রয়োজনীয়তা, যেমন কর্মী নির্বাচন, ঋণ প্রদান, বা বীমা প্রিমিয়াম নির্ধারণে ব্যবহৃত সিস্টেম।এগুলো ২০২৭ সালের ডিসেম্বর থেকে প্রয়োগ করা হবে। এক বছর পর, ২০২৮ সালের আগস্টে, ইতোমধ্যে নিয়ন্ত্রিত পণ্য, যেমন চিকিৎসা সরঞ্জাম বা ড্রাইভিং সহায়ক যন্ত্রে সমন্বিত সিস্টেমগুলোর পালা আসবে।
স্পেন নিজস্ব এআই শাসন আইন নিয়ে এগিয়ে যাচ্ছে।
ইউরোপীয় প্রবিধানের পাশাপাশি, স্প্যানিশ সরকার প্রকল্পটি এগিয়ে নিয়ে যাচ্ছে। কৃত্রিম বুদ্ধিমত্তার যথাযথ ব্যবহার ও পরিচালনা সংক্রান্ত আইনবর্তমানে সংসদীয় পর্যালোচনার অধীনে থাকা এই আইনটি কোনো পৃথক ব্যবস্থা তৈরি করে না, বরং এটি স্প্যানিশ আইনি ব্যবস্থার সাথে এআই আইনের প্রয়োগকে খাপ খাইয়ে নেয় এবং উপযুক্ত কর্তৃপক্ষ, তত্ত্বাবধান ব্যবস্থা ও শাস্তিমূলক পদ্ধতি নির্ধারণ করে। এটি সরকারি খাতের জন্য নির্দিষ্ট বাধ্যবাধকতাও স্থাপন করে এবং নতুন মানদণ্ড মেনে চলার জন্য সরকারি প্রশাসনগুলোর প্রস্তুতি গ্রহণের প্রয়োজনীয়তাকে আরও জোরদার করে।
বিআইপি আইবেরিয়ার সিইও জিওভান্নি আলেসান্দ্রেলোর মতো বিশেষজ্ঞরা সতর্ক করেছেন যে সবচেয়ে বড় ঝুঁকি হলো, কোম্পানিগুলো এই সময়সীমা বৃদ্ধিকে তাদের অভিযোজন বিলম্বিত করার একটি কারণ হিসেবে ধরে নেবে।তার মতে, নতুন কাঠামোটি প্রচারের একটি সুযোগ উপস্থাপন করে। ব্যাখ্যাযোগ্য, নিরীক্ষিত এবং নিয়ন্ত্রিত এআইমাইও লিগালের প্রযুক্তি বিষয়ক আইনজীবী গিয়েরমো হিডালগো আরও বলেন যে, এই প্রবিধানগুলো স্বল্প-প্রভাবশালী অ্যাপ্লিকেশন এবং ঋণ, কর্মসংস্থান বা শিক্ষা সংক্রান্ত সিদ্ধান্তকে প্রভাবিত করে এমন অ্যাপ্লিকেশনগুলোর মধ্যে পার্থক্য করার মাধ্যমে আইনি নিশ্চয়তা প্রদান করে।
স্বায়ত্তশাসিত এআই এজেন্টরা ঝুঁকির একটি নতুন ক্ষেত্র উন্মোচন করে।
যদিও নিয়ন্ত্রণ ব্যবস্থার উন্নতি হচ্ছে, প্রযুক্তিগত বাস্তবতাও দ্রুততর হচ্ছে। কর্পোরেট নেটওয়ার্কের মধ্যে নির্দেশনা অনুধাবন করতে এবং স্বয়ংক্রিয়ভাবে কাজ করতে সক্ষম এআই এজেন্টগুলোকে দ্রুত গতিতে মোতায়েন করা হচ্ছে। ক্লাউড সিকিউরিটি অ্যালায়েন্স (সিএসএ)-এর এপ্রিল ২০২৬-এর একটি বৈশ্বিক সমীক্ষা অনুসারে, ৮২% প্রতিষ্ঠানের অবকাঠামোতে অজানা এআই এজেন্ট সক্রিয় রয়েছে। এবং ৬৫% গত ১২ মাসে এই এজেন্টগুলোর সাথে সম্পর্কিত নিরাপত্তা ঘটনার সম্মুখীন হয়েছেন। সেই দলের মধ্যে, ৬১% ডেটা ফাঁসের কথা, ৪৩% কার্যক্রমে ব্যাঘাতের কথা এবং ৩৫% আর্থিক ক্ষতির কথা জানিয়েছেন।
শ্যাডো এআই বা প্রযুক্তি দলের অনুমোদন ছাড়া কৃত্রিম বুদ্ধিমত্তার সরঞ্জাম ব্যবহারের ঘটনাটি সমস্যাটিকে আরও গুরুতর করে তোলে। পোনেমন ইনস্টিটিউট কর্তৃক প্রস্তুতকৃত ‘দ্য কস্ট অফ এ ডেটা ব্রিচ রিপোর্ট ২০২৫’-এ প্রকাশ করা হয়েছে যে এআই-সম্পর্কিত নিরাপত্তা ঘটনার শিকার হওয়া ৯৭% প্রতিষ্ঠানেই পর্যাপ্ত অ্যাক্সেস কন্ট্রোল ছিল না।এবং সেই ৬৩ শতাংশের কাছে এআই পরিচালনার জন্য প্রশাসনিক নীতিমালার অভাব রয়েছে। ছায়া এআই সংক্রান্ত ঘটনাগুলো ইতিমধ্যেই সমস্ত নিরাপত্তা লঙ্ঘনের ২০ শতাংশের জন্য দায়ী এবং এগুলো একটি ঘটনার খরচের সাথে গড়ে ৬৭০,০০০ ডলার যোগ করে।
এছাড়াও, ২০২৬ সালের মে মাসে, গুগল গবেষকরা একটি জিরো-ডে দুর্বলতাকে কাজে লাগাতে কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে প্রথম বাস্তব আক্রমণ শনাক্ত করেন, যা নিশ্চিত করে যে আক্রমণাত্মক এআই ইতিমধ্যেই একটি বাস্তবতা। খনি, শক্তি এবং উৎপাদন খাতের মতো ক্ষেত্রগুলো বিশেষভাবে ঝুঁকিপূর্ণ, কারণ পরিচালন ব্যবস্থায় প্রবেশাধিকার থাকা কোনো আক্রমণকারী একটি ঘটনাকে ডিজিটাল জগৎ থেকে বাস্তব জগতে নিয়ে যেতে পারে।
চ্যালেঞ্জের প্রতিক্রিয়া হিসেবে ISACA ইউরোপীয় সম্মেলন ২০২৬
এই প্রেক্ষাপটে, ৭ থেকে ৯ অক্টোবর মিউনিখে অনুষ্ঠিতব্য ISACA ইউরোপীয় সম্মেলন ২০২৬-কে এআই গভর্নেন্স নিয়ে আলোচনার জন্য একটি গুরুত্বপূর্ণ ফোরাম হিসেবে উপস্থাপন করা হচ্ছে। ৫০ জনেরও বেশি আন্তর্জাতিক বক্তা ৪০টিরও বেশি অধিবেশনে অংশগ্রহণ করবেন। এই সেশনগুলিতে এজেন্টিক এআই গভর্নেন্স থেকে শুরু করে সাইবার রেজিলিয়েন্স, ক্লাউড সিকিউরিটি এবং প্রাইভেসি পর্যন্ত বিভিন্ন বিষয় অন্তর্ভুক্ত থাকবে। এর উল্লেখযোগ্য বিষয়গুলোর মধ্যে রয়েছে "এআই গভর্নেন্স পরিপক্কতায় পৌঁছেছে: প্রবিধান, ঝুঁকি এবং এজেন্টিক এআই" এবং "এআই-চালিত আক্রমণের বিরুদ্ধে কীভাবে একটি জনকেন্দ্রিক প্রতিরক্ষা ব্যবস্থা গড়ে তোলা যায়"।
জেনারেটিভ এআই ও ডিপফেকস বিশেষজ্ঞ এবং ওয়ার্ল্ড ইকোনমিক ফোরাম ও ইউরোপীয় কমিশনের উপদেষ্টা হেনরি আজডারের মূল বক্তব্যের মাধ্যমে সম্মেলনটি শুরু হবে। এছাড়াও অংশগ্রহণ করবেন প্রাক্তন চিফ ইনফরমেশন সিকিউরিটি অফিসার এবং সাইবার ফয়ের-এর প্রতিষ্ঠাতা মনিকা ভার্মা, যিনি সাইবার স্থিতিস্থাপকতা ও নেতৃত্ব শক্তিশালী করার কৌশল তুলে ধরবেন। ISACA নতুন উন্নত AI ক্রেডেনশিয়ালও উপস্থাপন করবে।অ্যাডভান্সড ইন এআই অডিট (AAIA), অ্যাডভান্সড ইন এআই রিস্ক (AAIR) এবং অ্যাডভান্সড ইন এআই সিকিউরিটি ম্যানেজমেন্ট (AAISM) কোর্সগুলো পেশাদারদের অডিটিং, ঝুঁকি এবং সাইবারসিকিউরিটিতে নির্দিষ্ট দক্ষতা দিয়ে সজ্জিত করার জন্য ডিজাইন করা হয়েছে।
কংগ্রেসের আগে দুটি বিশেষায়িত কর্মশালা অনুষ্ঠিত হবে: একটি ‘অ্যাডভান্সড ইন এআই রিস্ক’ সার্টিফিকেশনের প্রস্তুতির উপর এবং অন্যটি প্রাইভেসি প্রোগ্রাম ডিজাইন ও বাস্তবায়নের উপর। অংশগ্রহণকারীরা ৩২টি পর্যন্ত কন্টিনিউইং প্রফেশনাল ডেভেলপমেন্ট (CPE) ক্রেডিট অর্জন করতে পারবেন এবং সমগ্র ইউরোপের পেশাদারদের সাথে নেটওয়ার্কিং করার সুযোগ পাবেন। সম্মেলনে সশরীরে বা ভার্চুয়ালি অংশগ্রহণ করা যাবে এবং ২০২৬ সালের ২৮শে আগস্ট পর্যন্ত হ্রাসকৃত মূল্যে নিবন্ধন খোলা আছে।
এআই আইনের কার্যকর হওয়া, স্প্যানিশ আইনের বাস্তবায়ন এবং স্বায়ত্তশাসিত এআই এজেন্টের বিস্তার—এই সবকিছুর সম্মিলিত প্রভাব একটি শক্তিশালী শাসন কাঠামো প্রতিষ্ঠার প্রয়োজনীয়তাকে তুলে ধরে। যেসব প্রতিষ্ঠান এখন প্রস্তুতি নিতে ব্যর্থ হবে, তারা কোটি কোটি ডলার জরিমানা, নিরাপত্তা সংক্রান্ত ঘটনা এবং আস্থা হারানোর ঝুঁকিতে থাকবে।ক্রমবর্ধমানভাবে নিয়ন্ত্রিত এবং প্রযুক্তিগতভাবে জটিল পরিবেশে প্রতিযোগিতা করার জন্য এআই গভর্নেন্স এখন আর কোনো বিকল্প নয়, বরং একটি কৌশলগত অপরিহার্যতা।