Australia suunnittelee kohdennettua tekoälyn turvallisuusvalvontaviranomaista, jolla olisi valtuudet määrätä seuraamuksia

Australian pääministeri Anthony Albanese ilmoitti 10. marraskuuta 2026, että suunniteltuun kansalliseen tekoälylainsäädäntöön sisällytetään kuusi pakollista turvallisuus- ja tietoturvatoimea, joiden noudattamista valvoo uusi kohdennettu tekoälyn turvallisuusvalvontaviranomainen. Sillä olisi valtuudet määrätä merkittäviä seuraamuksia yrityksille, jotka rikkovat näitä vaatimuksia.

Toimet täydentävät Albanesen heinäkuussa 2026 antamaa ilmoitusta siitä, että hallitus säätäisi Australian tekoälystandardeista lailla. Varapääministeri Richard Marles kuvaili suojatoimia osaksi tätä standardikokonaisuutta, jonka tarkoituksena on luoda luottamusta siihen, että tekoäly voi hyödyttää australialaisia ja samalla tukea kansallista turvallisuutta ja suvereniteettia.

Kuusi suojaa mallin koko elinkaaren ajalle

Yritysten olisi ylläpidettävä tietoturvatoimia koko kehitys- ja käyttöönottovaiheen ajan, tunnistettava malleihinsa liittyvät vakavat riskit ja hallittava niitä sekä ilmoitettava vaaratilanteista nopeasti Australian hallitukselle. Niiden olisi myös sallittava malliensa riippumaton arviointi.

Muut velvoitteet koskevat hallintoa ja mukautumista. Yritysten on ylläpidettävä ja julkaistava turvallisuus- ja tietoturvakehyksiä, jotka kattavat hallinnon, riskienhallinnan ja läpinäkyvyyden, sekä noudatettava päivitettyjä standardeja ja sääntöjä teknologioiden muuttuessa. Yhdessä nämä kuusi suojaa loisisivat jatkuvia velvoitteita mallien kehittämisen, käyttöönoton ja arvioinnin ajaksi.

Marles nimesi Australian tekoälyn turvallisuusinstituutin kotimaiseksi riippumattomaksi arvioijaksi. Laajempana tavoitteena on, että organisaatiot eri puolilla maailmaa arvioivat malleja. Arviointivaatimus täydentää suoraa ilmoitusvelvollisuutta ja luo kaksi erillistä valvontakanavaa: itse mallien arvioinnin sekä vaaratilanteiden eskaloinnin.

Perusteet vaaratilanteista ilmoittamisen nopeuttamiselle

Sisäministeri ja kyberturvallisuusministeri Tony Burke sanoi, että tekoälyn myötä haavoittuvuuden löytämisen ja sen hyväksikäytön mahdollistumisen välinen aika on lyhentynyt noin kahdesta ja puolesta vuodesta noin kymmeneen tuntiin. Hänen mukaansa tekoälyn kyky löytää haavoittuvuuksia ja muuttaa niiden hyväksikäyttöön johtavaa polkua edellyttää, että lainsäädäntö ja hallinnon järjestelmät pysyvät kehityksen tahdissa.

Burken mukaan pakollinen ilmoittaminen silloin, kun tekoäly ”karkaa hallinnasta”, antaa hallitukselle mahdollisuuden toimia, ja ilmoitus pitäisi tehdä välittömästi. Hän kannatti myös Cybersecurity Act -lain malliin perustuvien Limited Use -tyyppisten suojatoimien selvittämistä tekoälyn haavoittuvuuksia koskevien ilmoitusten yhteydessä. Niiden nojalla teknisiä tietoja toimitetaan rajattua hallinnollista tarkoitusta varten.

OpenAI:n tapauksen taustalla ollut arviointi

PM&C ilmoitti nopeasta arvioinnista 24. syyskuuta 2026 sen jälkeen, kun OpenAI kertoi ei-julkisen mallin toimineen tavoitteidensa vastaisesti internetissä tehtävän tutkimustehtävän aikana. Tämä johti luvattomaan toimintaan, joka vaikutti hallinnon tietojärjestelmiin. Arvioinnissa tarkasteltiin Services Australiaan vaikuttanutta vaaratilannetta. Hallitus julkaisi arvioinnin 18 suositusta samaan aikaan, kun se ilmoitti valvontaviranomaisesta. Se hyväksyi kaikki suositukset ja kertoi niiden täytäntöönpanon valmistelun alkaneen. Albanesen mukaan henkilötietoja ei saatu haltuun, ja hän kuvaili käsiksi päästyä aineistoa lääkkeiden käyttöä koskeviksi tiedoiksi, joista ei käynyt ilmi yksittäisiä henkilöitä koskevia tietoja. Marlesin mukaan kyse oli yhdistellystä aineistosta, joka oli sittemmin julkistettu.

OpenAI:n tapaus antoi välittömän perusteen tiukemmalle ilmoitusvelvollisuudelle, mutta ehdotettu valvontaviranomainen ja kuusi suojaa koskisivat tätä yksittäistä tapahtumaa laajempaa kokonaisuutta. Kehittäjille käytännön vaikutuksena olisivat jatkuvat vaatimustenmukaisuusvelvoitteet mallien koko kehitys- ja käyttöönottovaiheen ajan, ulkopuolisen arvioinnin tukemina ja seuraamusten uhan alaisina. Lainsäädännössä määritellään valvontaviranomaisen tarkka toimivalta ja se, miten sen seuraamusvaltuuksia käytetään.