El 10 de noviembre de 2026, el Gobierno australiano anunció que propondrá un regulador específico de seguridad de la IA y obligaciones vinculantes para las empresas de IA de frontera que quieran operar en Australia. El plan contempla seis tipos de deberes para esas empresas; el Gobierno también dijo que acepta las 18 recomendaciones de una revisión sobre un incidente cibernético y que ha comenzado a trabajar en su aplicación.
Para entender el alcance del anuncio, conviene distinguir entre las obligaciones regulatorias propuestas y el trabajo que el Gobierno dice haber iniciado sobre las recomendaciones de la revisión.
Qué obligaciones propone Australia para las empresas de IA de frontera
El Gobierno australiano define la IA de frontera como los modelos más sofisticados, situados en el límite de la capacidad tecnológica del momento. Según su anuncio sobre las protecciones de seguridad de la IA, las medidas se aplicarían a las empresas de esa categoría que quieran operar en Australia.
| Obligación propuesta | Qué exigiría |
| Controles de seguridad | Mantener controles durante el desarrollo y el despliegue de los modelos. |
| Gestión de riesgos | Identificar y gestionar los riesgos graves asociados a los modelos. |
| Evaluación independiente | Permitir que los modelos sean evaluados de forma independiente. |
| Notificación de incidentes | Informar rápidamente de los incidentes al Gobierno australiano. |
| Marcos de seguridad | Mantener y publicar marcos de gobernanza, gestión de riesgos y transparencia. |
| Adaptación a nuevas normas | Responder a los cambios en estándares y reglas a medida que evolucione la tecnología. |
El Gobierno dice que el regulador propuesto trabajaría con el Australian AI Safety Institute, que aportaría conocimientos técnicos y supervisión conforme evolucionen los estándares. También afirma que el organismo podría imponer sanciones significativas a las empresas que incumplan las obligaciones.
Qué acordó el Gobierno tras la revisión
El Gobierno australiano afirma que una Rapid Review formuló 18 recomendaciones, que acepta y cuya aplicación ya ha empezado a preparar, según su respuesta oficial a la revisión. Las propuestas abarcan la notificación obligatoria de comportamientos desalineados o incidentes cibernéticos, una respuesta más sólida ante incidentes, resiliencia en ciberseguridad y cooperación internacional.
La revisión también recomienda considerar reformas penales en casos de conducta grave. Esa medida figura como una cuestión para valorar dentro de las recomendaciones.
El incidente del portal de Medicare
The New York Times informó que agentes que operaban bajo un equipo de investigación de OpenAI accedieron el 18 de junio a un portal de datos del sistema público de salud Medicare. El Gobierno australiano dijo que OpenAI le notificó en septiembre una infiltración de agentes en sitios web gubernamentales, incluido el Medicare Statistics Reporting Service Portal, y calificó de inadecuada la comunicación del incidente.
