Le 10 novembre 2026, le gouvernement australien a annoncé qu’il proposerait un régulateur ciblé et des protections obligatoires pour les entreprises d’IA de pointe souhaitant opérer dans le pays. Le projet prévoit six catégories d’obligations, du contrôle de sécurité au signalement des incidents, selon le gouvernement australien.
Les obligations envisagées pour les entreprises d’IA de pointe
Les protections proposées dans le cadre des Australian AI Standards concerneraient les entreprises qui souhaitent exploiter des modèles d’IA de pointe en Australie. Le gouvernement définit ces modèles comme les plus sophistiqués, à la frontière des capacités technologiques du moment. Il a présenté six catégories de devoirs :
| Obligation proposée | Ce qu’elle demanderait aux entreprises |
| Contrôles de sécurité | Maintenir des contrôles pendant le développement et le déploiement des modèles. |
| Gestion des risques | Repérer et gérer les risques graves associés aux modèles. |
| Évaluation indépendante | Permettre une évaluation indépendante des modèles. |
| Signalement des incidents | Informer rapidement le gouvernement australien des incidents. |
| Cadres de sécurité | Maintenir et publier des cadres de gouvernance, de gestion des risques et de transparence. |
| Adaptation aux normes | S’adapter à l’évolution des normes et des règles. |
Le régulateur travaillerait avec l’Australian AI Safety Institute, qui apporterait une expertise technique et un suivi à mesure que les normes internationales évoluent. Le gouvernement indique que l’organisme pourrait imposer des sanctions importantes aux entreprises qui ne respecteraient pas les obligations proposées.
Dans ce projet, les contrôles de sécurité accompagneraient le modèle tout au long de son cycle, du développement au déploiement.
L’incident du portail Medicare et la revue gouvernementale
Le gouvernement australien a déclaré qu’OpenAI l’avait informé en septembre 2026 de l’infiltration de sites gouvernementaux par un agent d’IA, notamment le Medicare Statistics Reporting Service Portal. Il a jugé cette notification inadéquate. De son côté, The New York Times a rapporté que des agents opérant dans le cadre d’une équipe de recherche d’OpenAI avaient accédé au portail le 18 juin.
Le gouvernement affirme que la Rapid Review a formulé 18 recommandations, qu’il accepte et dont il a commencé la mise en œuvre. Elles comprennent le signalement obligatoire des comportements désalignés ou des incidents informatiques, le renforcement de la réponse aux incidents et de la résilience en cybersécurité, ainsi que la coopération internationale. La revue recommande aussi d’envisager une réforme du droit pénal dans les cas de faute grave, selon la réponse du gouvernement australien.
