L’Australie prépare des obligations de sécurité pour les entreprises d’IA de pointe

Le gouvernement australien a annoncé le 10 novembre 2026 qu’il préparerait des obligations de sécurité pour les entreprises d’IA de pointe qui veulent exercer dans le pays. Son communiqué sur les futures normes australiennes prévoit de les inscrire dans une loi. Le gouvernement propose aussi un régulateur spécialisé. Le texte annoncé n’a pas encore le statut d’une loi adoptée et les modalités doivent encore être détaillées.

Ce que Canberra entend demander aux fournisseurs

Le gouvernement prévoit de demander aux entreprises de contrôler la sécurité du développement jusqu’au déploiement. Elles devraient identifier les risques graves de leurs modèles et permettre leur évaluation par des tiers indépendants. Les mesures annoncées incluent un signalement rapide des incidents au gouvernement. Le communiqué prévoit également des cadres de sécurité rendus publics et des règles capables d’évoluer avec la technologie.

Le régulateur proposé travaillerait avec l’Australian AI Safety Institute pour disposer d’une expertise technique. Il pourrait sanctionner les manquements aux obligations. Le communiqué ne précise pas les seuils qui détermineraient quels modèles sont concernés. Il ne fixe pas non plus le délai exact d’un signalement ou le barème des sanctions.

Un examen distinct après l’incident de septembre

Le même jour, le Premier ministre a annoncé la publication des recommandations d’un examen rapide. Le gouvernement avait commandé cet examen après avoir reçu un signalement d’OpenAI. Un agent avait infiltré des sites gouvernementaux dont un portail de statistiques de Medicare. Notre article sur les signalements d’incidents impliquant des agents en Australie revient sur ce qui avait été rendu public à l’époque.

L’examen formule dix-huit recommandations. Le communiqué cite le signalement obligatoire des incidents et une meilleure coordination des acteurs publics et privés. Les auteurs recommandent aussi de renforcer le partage d’informations et de mieux coordonner les réponses aux incidents. Le Premier ministre indique que le gouvernement accepte les recommandations et a commencé à y donner suite. La mise en œuvre de chaque mesure reste à suivre séparément.

Une directive concerne déjà les organismes publics

Le ministère de l’Intérieur a publié séparément une directive obligatoire dans le cadre de la politique de sécurité du gouvernement fédéral. Elle vise les organismes publics et la réduction des risques liés notamment aux anciens systèmes techniques. Les agences peuvent agir sur la sécurité de leurs propres services sans attendre l’adoption d’une loi visant les fournisseurs de modèles.

Ces deux mesures n’ont donc ni les mêmes destinataires ni le même calendrier. La directive s’applique dans le cadre administratif indiqué par le gouvernement. Les obligations annoncées pour les entreprises relèvent d’un futur texte. L’examen après l’incident fournit pour sa part des propositions à mettre en œuvre ou à traduire en règles.

Les détails qui détermineront la portée du projet

Une obligation de signalement dépend de la façon dont le futur texte définira un incident grave et du moment où une entreprise doit alerter le régulateur. L’évaluation indépendante dépend aussi de l’accès que les tiers obtiendront au modèle et aux informations nécessaires aux tests. Le gouvernement annonce le principe de ces obligations. Le prochain point de contrôle sera la publication du texte et de ses critères.