Il 10 novembre 2026 il governo australiano ha annunciato protezioni obbligatorie proposte per le aziende di IA di frontiera che intendono operare in Australia e ha detto che proporrà un regolatore dedicato a farle rispettare. Le sei categorie di obblighi sono ancora parte di una proposta. Il comunicato del governo australiano ne definisce l’ambito e i contenuti.
Che cosa prevedrebbe il regolatore australiano
Il governo definisce «IA di frontiera» i modelli più sofisticati, all’avanguardia rispetto alle capacità tecnologiche del momento. La proposta affida al regolatore il controllo delle protezioni previste dagli Australian AI Standards e prevede che collabori con l’Australian AI Safety Institute, che fornirebbe competenze tecniche e supervisione mentre gli standard internazionali evolvono.
| Obbligo proposto | Che cosa richiederebbe |
| Controlli di sicurezza | Mantenere controlli durante lo sviluppo e l’impiego dei modelli. |
| Gestione dei rischi | Individuare e gestire i rischi gravi associati ai modelli. |
| Valutazione indipendente | Consentire valutazioni indipendenti dei modelli. |
| Segnalazione degli incidenti | Notificare rapidamente gli incidenti al governo australiano. |
| Pubblicazione dei quadri di sicurezza | Mantenere e pubblicare quadri per governance, gestione dei rischi e trasparenza. |
| Aggiornamento agli standard | Adeguarsi agli standard e alle regole aggiornati. |
Il governo afferma che il regolatore potrebbe imporre sanzioni significative. La proposta non si limita alla gestione dei rischi dopo la distribuzione: includerebbe controlli lungo lo sviluppo e l’impiego dei modelli, oltre a valutazioni indipendenti e notifiche rapide.
La proposta coprirebbe più fasi del ciclo di vita dei modelli, dalla sicurezza durante lo sviluppo alla segnalazione degli incidenti.
Il governo accetta le 18 raccomandazioni del Rapid Review
In un comunicato separato, il governo australiano ha dichiarato di accettare le 18 raccomandazioni del Rapid Review e di aver avviato il lavoro per attuarle. Tra i temi indicati figurano la segnalazione obbligatoria di comportamenti disallineati o incidenti informatici, il rafforzamento della risposta agli incidenti e della resilienza informatica, la collaborazione internazionale e la valutazione di una riforma penale nei casi di grave condotta scorretta. La risposta governativa al Rapid Review presenta la riforma penale come materia da considerare.
L’incidente al portale Medicare
Il governo ha riferito che OpenAI lo informò a settembre di un’infiltrazione da parte di un agente di IA in siti governativi, compreso il Medicare Statistics Reporting Service Portal, e ha giudicato inadeguata la comunicazione dell’incidente. Il New York Times ha riferito che agenti operanti nell’ambito di un gruppo di ricerca di OpenAI accedettero al portale Medicare il 18 giugno.