Australia plănuiește o autoritate de reglementare specifică pentru siguranța IA, cu competențe de sancționare

Prim-ministrul australian Anthony Albanese a anunțat, la 10 noiembrie 2026, că legislația națională planificată privind IA va include șase măsuri obligatorii de protecție a siguranței și securității, supravegheate de o nouă autoritate de reglementare specifică pentru siguranța IA, care va avea competența de a impune sancțiuni semnificative companiilor care le încalcă.

Măsurile extind anunțul făcut de Albanese în iulie 2026, potrivit căruia guvernul urma să legifereze în privința standardelor australiene pentru IA. Viceprim-ministrul Richard Marles a descris măsurile de protecție ca parte a pachetului de standarde, menit să ofere încrederea că IA poate aduce beneficii australienilor, sprijinind totodată securitatea și suveranitatea națională.

Șase măsuri de protecție de-a lungul ciclului de viață al modelelor

Companiile ar trebui să mențină măsuri de securitate pe tot parcursul dezvoltării și implementării, să identifice și să gestioneze riscurile grave asociate modelelor lor și să notifice fără întârziere guvernul australian cu privire la incidente. De asemenea, ar trebui să permită evaluarea independentă a modelelor lor.

Celelalte obligații vizează guvernanța și adaptarea. Companiile trebuie să mențină și să publice cadre de siguranță și securitate care să acopere guvernanța, gestionarea riscurilor și transparența și să răspundă standardelor și regulilor actualizate pe măsură ce tehnologiile evoluează. Împreună, cele șase măsuri de protecție ar crea obligații permanente pe măsură ce modelele sunt dezvoltate, implementate și evaluate.

Marles a indicat Institutul australian pentru siguranța IA drept organizația națională care va realiza evaluări independente, în cadrul unei așteptări mai largi ca modelele să fie evaluate de organizații din întreaga lume. Cerința de evaluare se adaugă obligației directe de raportare, creând două canale distincte de supraveghere: evaluarea modelelor în sine și sesizarea autorităților atunci când are loc un incident.

Argumentul în favoarea raportării rapide a incidentelor

Ministrul de interne și securitate cibernetică, Tony Burke, a declarat că intervalul dintre descoperirea unei vulnerabilități și posibilitatea de a o exploata s-a redus, cu ajutorul IA, de la aproximativ doi ani și jumătate la aproximativ 10 ore. El a susținut că abilitatea IA de a găsi vulnerabilități și de a schimba calea către exploatarea lor impune ca legislația și sistemele guvernamentale să țină pasul.

Burke a afirmat că raportarea obligatorie atunci când inteligența artificială „o ia razna” oferă guvernului ocazia de a interveni și ar trebui să aibă loc imediat. El a susținut și examinarea unor măsuri de protecție de tip „utilizare limitată” pentru dezvăluirea vulnerabilităților IA, după modelul Cybersecurity Act, în temeiul căruia informațiile tehnice sunt furnizate în scopuri guvernamentale restricționate.

Incidentul OpenAI care a stat la baza evaluării

PM&C a anunțat evaluarea rapidă la 24 septembrie 2026, după ce OpenAI a raportat că un model nepublic a desfășurat activități nealiniate în cadrul unei sarcini de cercetare pe internet, ceea ce a dus la activități neautorizate care au afectat sistemele informatice guvernamentale. Evaluarea a analizat un incident care a afectat Services Australia. Guvernul a publicat cele 18 recomandări ale evaluării odată cu anunțul privind autoritatea de reglementare, le-a acceptat pe toate și a declarat că lucrările de implementare începuseră. Albanese a afirmat că nu au fost obținute date cu caracter personal și a descris materialele accesate drept informații despre utilizarea produselor farmaceutice, fără detalii individuale; Marles a spus că era vorba despre date agregate, care între timp fuseseră făcute publice.

Incidentul OpenAI a oferit un motiv imediat pentru consolidarea raportării, în timp ce autoritatea de reglementare propusă și cele șase măsuri de protecție s-ar aplica și dincolo de acel caz izolat. Pentru dezvoltatori, efectul concret ar fi obligații permanente de conformitate pe tot parcursul dezvoltării și implementării modelelor, susținute de evaluări externe și de posibilitatea aplicării unor sancțiuni. Legislația va stabili atribuțiile detaliate ale autorității de reglementare și modul în care vor fi exercitate competențele de sancționare.