De la Norma de Seguridad de IA Voluntaria a la Guía para la Adopción de IA (AI6)

El marco de gobernanza de IA de Australia ha evolucionado significativamente desde 2024. La Norma de Seguridad de IA Voluntaria (VAISS) original, publicada en septiembre de 2024 con sus 10 salvaguardas, fue sustituida el 21 de octubre de 2025 por la Guía para la Adopción de IA, un nuevo marco nacional que consolida las 10 salvaguardas en seis prácticas esenciales, ahora conocidas comúnmente como "AI6".

Esto no supone un debilitamiento del marco. La guía AI6 es más prescriptiva y está más orientada operativamente que la VAISS, pone mayor énfasis en la gestión de la IA a lo largo de todo su ciclo de vida, y está dirigida tanto a los desarrolladores como a los implementadores de IA. El Centro Nacional de IA publica una tabla de correspondencias entre las salvaguardas de la VAISS y las prácticas de AI6 para las organizaciones que estructuraron su gobernanza en torno a la norma original.

Qué significa el Plan Nacional de IA (diciembre de 2025)

El 2 de diciembre de 2025, el Gobierno australiano publicó su Plan Nacional de IA, un documento estratégico que resolvió definitivamente una pregunta que había estado abierta durante la mayor parte de 2025: ¿implementará Australia salvaguardas obligatorias para la IA de alto riesgo?

La respuesta es no, al menos por ahora. El Plan Nacional de IA abandonó explícitamente las salvaguardas obligatorias propuestas que habían sido objeto de consulta a lo largo de 2024 y 2025. En su lugar, Australia se apoyará en las leyes tecnológicamente neutrales existentes (la Privacy Act, la ACL, la legislación sectorial), en la guía voluntaria (el marco AI6) y en un nuevo Instituto de Seguridad de IA (AISI) australiano para gestionar los riesgos de la IA.

El AISI se puso en marcha a principios de 2026 con una financiación de 29,9 millones de dólares australianos. Su mandato consiste en el asesoramiento, el análisis técnico, las pruebas de seguridad y el monitoreo, no en la aplicación coercitiva de la norma. No tiene facultades para imponer sanciones ni exigir el cumplimiento.

Las seis prácticas esenciales (AI6)

La Guía para la Adopción de IA establece seis prácticas esenciales que se anima a las organizaciones a adoptar: responsabilidad sobre los sistemas de IA; gestión de riesgos a lo largo de todo el ciclo de vida de la IA; supervisión y control humanos adecuados al contexto y al riesgo; transparencia y explicabilidad ante los usuarios y las personas afectadas; privacidad y gobernanza de datos alineadas con las obligaciones de la Privacy Act; y monitoreo y mejora continuos de los sistemas de IA.

Estas prácticas son voluntarias. Pero "voluntario" se está convirtiendo en una categoría cada vez más estrecha en la práctica. El marco de contratación pública del Gobierno australiano está empezando a hacer referencia a AI6. Los compradores empresariales lo están incorporando en sus evaluaciones de proveedores. La exposición a los deberes de los directores crea expectativas de gobernanza de facto. La OAIC (Oficina del Comisionado de Información de Australia), la ACCC, la APRA (Autoridad Australiana de Regulación Prudencial) y la ASIC (Comisión Australiana de Valores e Inversiones) tienen todas facultades que se aplican a la IA en sus respectivos ámbitos, y el marco AI6 indica qué aspecto tiene una gobernanza de IA "razonable" cuando se ejercen esas facultades.

La reforma de la Privacy Act: la obligación en materia de IA que se avecina

La única nueva obligación legal significativa que se perfila en el horizonte para las organizaciones australianas es la reforma de la Privacy Act. La Privacy and Other Legislation Amendment Bill 2024, aprobada por el Parlamento en diciembre de 2024, incluye la exigencia de que las políticas de privacidad aborden las decisiones sustancialmente automatizadas que afecten de manera significativa a los derechos o intereses de las personas. Esta disposición entra en vigor en diciembre de 2026. Para las organizaciones que utilizan IA en decisiones de gran trascendencia, crédito, empleo, seguros, acceso a servicios, esto crea una obligación de divulgación específica que no es voluntaria.

Qué deberían hacer ahora las organizaciones australianas

Ante el abandono de las salvaguardas obligatorias, algunas organizaciones podrían concluir que la gobernanza de IA puede posponerse. Esta conclusión es errónea por tres razones. Primero, las leyes existentes, la Privacy Act, la ACL, la Fair Work Act, la regulación sectorial específica, ya se aplican a la IA y se están haciendo cumplir. Segundo, el marco AI6 se ha convertido en el referente de facto de lo que significa una "IA responsable" en Australia, incluso sin tener fuerza legal. Tercero, la dirección regulatoria, en Australia y a nivel mundial, apunta hacia más obligaciones formales, no hacia menos. Las organizaciones que construyan ahora una gobernanza sólida encontrarán sencilla la adaptación cuando lleguen los requisitos formales.

Lectura adicional: APRA, Letter to Industry on AI (April 2026)

Lecturas relacionadas

Lectura adicional: APRA, Letter to Industry on AI (April 2026)