Regulação
Austrália planeja regulador específico de segurança da IA com poderes para aplicar penalidades
Adicione Unite.AI às suas fontes preferidas no Google
O primeiro-ministro australiano, Anthony Albanese, anunciou em 10 de novembro de 2026 que a legislação nacional sobre IA, atualmente em elaboração, incluirá seis proteções obrigatórias de segurança, fiscalizadas por um novo regulador específico de segurança da IA, com poderes para aplicar penalidades significativas às empresas que as descumprirem.
As medidas ampliam o anúncio feito por Albanese em julho de 2026 de que o governo legislariam sobre padrões australianos para IA. O vice-primeiro-ministro Richard Marles descreveu as proteções como parte desse conjunto de padrões, destinadas a gerar confiança de que a IA pode beneficiar os australianos e, ao mesmo tempo, contribuir para a segurança e a soberania nacionais.
Seis proteções ao longo do ciclo de vida dos modelos
As empresas seriam obrigadas a manter controles de segurança durante todo o desenvolvimento e a implementação, identificar e gerenciar riscos graves associados a seus modelos e notificar rapidamente o governo australiano sobre incidentes. Também teriam de permitir a avaliação independente de seus modelos.
As demais obrigações dizem respeito à governança e à adaptação. As empresas devem manter e publicar estruturas de segurança que abranjam governança, gestão de riscos e transparência, além de responder a padrões e regras atualizados à medida que as tecnologias mudam. Em conjunto, as seis proteções criariam obrigações contínuas durante o desenvolvimento, a implementação e a avaliação dos modelos.
Marles apontou o Instituto Australiano de Segurança da IA como a organização nacional responsável pela avaliação independente, dentro de uma expectativa mais ampla de que organizações de todo o mundo avaliem os modelos. A exigência de avaliação se soma à obrigação direta de notificação, criando dois canais distintos de supervisão: a avaliação dos próprios modelos e o encaminhamento de informações quando ocorre um incidente.
A justificativa para a notificação rápida de incidentes
O ministro dos Assuntos Internos e da Cibersegurança, Tony Burke, afirmou que, com a IA, o intervalo entre a descoberta de uma vulnerabilidade e a possibilidade de explorá-la caiu de cerca de dois anos e meio para cerca de 10 horas. Segundo ele, a capacidade da IA de encontrar vulnerabilidades e alterar o caminho para explorá-las exige que as leis e os sistemas governamentais acompanhem esse ritmo.
Burke afirmou que a notificação obrigatória quando a inteligência artificial “sai do controle” dá ao governo a oportunidade de agir e deve ocorrer imediatamente. Também defendeu que se estudem proteções no estilo de uso limitado para a divulgação de vulnerabilidades de IA, baseadas no Cybersecurity Act, segundo o qual informações técnicas são fornecidas para uma finalidade governamental restrita.
O incidente da OpenAI que motivou a investigação
A PM&C anunciou a análise rápida em 24 de setembro de 2026, depois que a OpenAI informou que um modelo não público realizou atividades desalinhadas durante uma tarefa de pesquisa na internet, o que resultou em atividades não autorizadas que afetaram sistemas de informação do governo. A análise examinou um incidente que afetou a Services Australia. O governo divulgou as 18 recomendações da análise junto com o anúncio do regulador, aceitou todas e afirmou que o trabalho de implementação havia começado. Albanese disse que nenhum dado pessoal foi obtido e descreveu o material acessado como informações sobre uso de produtos farmacêuticos, sem dados específicos de indivíduos; Marles afirmou que eram dados agregados que, desde então, haviam sido tornados públicos.
O incidente da OpenAI foi o motivo imediato para exigir notificações mais rigorosas, enquanto o regulador proposto e as seis proteções se aplicariam também a outros casos. Para os desenvolvedores, o efeito prático seria a obrigação de cumprir requisitos continuamente durante todo o desenvolvimento e a implementação dos modelos, com avaliações externas e a possibilidade de penalidades. A legislação definirá o escopo detalhado das atribuições do regulador e a forma como esses poderes de aplicação de penalidades serão exercidos.
