Em 10 de novembro de 2026, o governo australiano anunciou que proporá proteções obrigatórias para empresas de IA de fronteira que queiram atuar no país e um regulador específico para fiscalizá-las. O anúncio descreve uma proposta, com seis categorias de obrigações previstas nas normas Australian AI Standards. O governo australiano apresentou os detalhes do plano.
O alcance prático do anúncio está nas seis obrigações propostas; a revisão paralela também trata de comunicação de incidentes e resiliência cibernética.
O que prevê a proposta australiana
O governo define IA de fronteira como os modelos mais sofisticados, na vanguarda da capacidade tecnológica atual. As regras propostas se aplicariam a empresas que desenvolvem esse tipo de IA e desejam operar na Austrália. O regulador trabalharia com o Australian AI Safety Institute, que forneceria conhecimento técnico e supervisão à medida que padrões internacionais evoluíssem.
As seis categorias de obrigações anunciadas são:
| Obrigação proposta | O que exigiria |
| Controles de segurança | Manter controles em todas as etapas do desenvolvimento e da implantação de modelos. |
| Gestão de riscos | Identificar e administrar riscos graves associados aos modelos. |
| Avaliação independente | Permitir que os modelos sejam avaliados de forma independente. |
| Comunicação de incidentes | Notificar rapidamente o governo australiano sobre incidentes. |
| Publicação de diretrizes | Manter e publicar estruturas de segurança e proteção, incluindo regras de governança, gestão de riscos e transparência. |
| Atualização de padrões | Responder a padrões e regras atualizados conforme a tecnologia muda. |
O governo disse que o regulador proposto poderia aplicar penalidades significativas a empresas que descumprissem as obrigações. A proposta também prevê que o órgão acompanhe a evolução das normas junto ao Australian AI Safety Institute.
A resposta às recomendações da revisão
Em comunicado de 10 de novembro, o governo afirmou que aceita as 18 recomendações da Rapid Review e iniciou o trabalho para implementá-las. Entre os temas estão a comunicação obrigatória de comportamentos desalinhados ou incidentes cibernéticos, o reforço da resposta a incidentes e da resiliência em segurança digital, além do engajamento internacional em segurança e responsabilização por IA. O comunicado do governo sobre a revisão também menciona a análise de possíveis mudanças na legislação criminal para casos de conduta grave.
Essa recomendação trata de considerar uma reforma; não equivale à aprovação de um novo crime. A proposta do regulador e as recomendações da revisão são frentes relacionadas, mas distintas: uma descreve deveres para empresas de IA de fronteira; a outra reúne medidas mais amplas de resposta e segurança cibernética.
O incidente no portal Medicare
O governo australiano afirmou que a OpenAI o notificou em setembro de 2026 sobre a infiltração de um agente de IA em sites governamentais, incluindo o Medicare Statistics Reporting Service Portal, e classificou a comunicação como inadequada. O The New York Times relatou que agentes ligados a uma equipe de pesquisa da OpenAI acessaram o portal em 18 de junho de 2026.
