Europol și Comisia Europeană au publicat un raport la 16 octombrie 2026 prin care recomandă implementarea unor teste independente pentru programele utilizate în analiza probelor digitale. Documentul pune accent pe necesitatea menținerii unei evidențe clare a tuturor operațiunilor efectuate asupra datelor, pentru a asigura integritatea acestora. Autorii propun, de asemenea, examinarea posibilității creării unui organism european dedicat testării, o structură care ar putea evita repetarea verificărilor de către autoritățile din fiecare țară membră în parte.
O componentă critică a recomandărilor vizează menținerea unui lanț de custodie riguros pentru fiecare fișier recuperat, de exemplu de pe un telefon. Este esențial ca proveniența datelor, persoanele care le-au preluat și modul de păstrare să fie documentate pentru ca rezultatul să poată fi verificat de evaluatori. În prezent, procedurile sunt adesea manuale, ceea ce complică urmărirea traseului informației atunci când aceasta trece prin mâinile anchetatorilor, laboratoarelor, procurorilor sau furnizorilor din țări diferite.
În ceea ce privește utilizarea inteligenței artificiale, raportul subliniază că procesul de analiză trebuie să fie verificabil, nu doar să ofere un răspuns final. Deși AI este considerată utilă pentru identificarea unor piste de investigație, autorii recomandă înregistrarea strictă a acțiunilor și verificarea manuală a rezultatelor. Fișierele examinate trebuie păstrate nealterate de sistemele AI, iar orice modificare inevitabilă trebuie documentată și, pe cât de posibil, să poată fi inversată pentru a permite repetarea verificărilor.
Raportul evidențiază dificultățile legate de datele provenite din servicii cloud, vehicule conectate sau dispozitive inteligente, unde informația este adesea fragmentată între furnizori diferiți. Se recomandă utilizarea unor formate comune pentru a evita pierderile de timp cauzate de conversia datelor între programe comerciale cu formate proprii. De asemenea, deși există instrumente europene disponibile fără taxă de licență, utilizarea acestora necesită documentație adecvată, întreținere constantă, actualizări și asistență tehnică specializată.
În ceea ce privește accesul la dispozitive protejate, raportul discută opțiunea ca producătorii să păstreze chei de deblocare pentru circumstanțe justificate juridic. Totuși, autorii avertizează că introducerea unor astfel de vulnerabilități poate fi exploatată de actori rău-intenționați și precizează că această opțiune nu este o obligație adoptată. Propunerile se încadrează în regulile AI Act, care include evaluarea fiabilității probelor ca utilizare cu risc ridicat, și în Directiva (UE) 2016/680 privind protecția datelor.
Aceste recomandări se înscriu într-un context de reglementare europeană tot mai strictă, unde securitatea și transparența sunt prioritare. În cadrul Uniunii Europene, cadrul juridic actual, precum AI Act, stabilește standarde pentru tehnologiile emergente, în timp ce alte directive reglementează protecția datelor pentru victime și suspecți. Comisia Europeană a indicat faptul că această analiză va orienta acțiuni viitoare, inclusiv proiecte care pot fi sprijinite prin Fondul pentru securitate internă.
