De la Norma de Seguridad de IA Voluntaria a la Guía para la Adopción de IA (AI6)

El marco de gobernanza de IA de Australia ha evolucionado significativamente desde 2024. La Norma de Seguridad de IA Voluntaria (VAISS) original, publicada en septiembre de 2024 con sus 10 salvaguardas, fue sustituida el 21 de octubre de 2025 por la Guía para la Adopción de IA, un nuevo marco nacional que consolida las 10 salvaguardas en seis prácticas esenciales, ahora conocidas comúnmente como "AI6".

El Centro Nacional de IA describe la guía como la primera actualización de la VAISS: condensó las 10 salvaguardas en 6 prácticas esenciales, eliminó lenguaje redundante y amplió su público a los desarrolladores además de los implementadores. Tiene dos versiones: Foundations, para organizaciones en las primeras etapas de uso de la IA, e Implementation guidance, para usos más complejos o de mayor riesgo.

Qué significa el Plan Nacional de IA (diciembre de 2025)

El 2 de diciembre de 2025, el Gobierno australiano publicó su Plan Nacional de IA. Para entonces seguía abierta una pregunta planteada desde la consulta de septiembre y octubre de 2024: ¿implementará Australia salvaguardas obligatorias para la IA de alto riesgo?

Por ahora, la respuesta es no. El Departamento de Industria, Ciencia y Recursos declara que el gobierno no avanzará por ahora con sus propuestas de salvaguardas obligatorias y que las aportaciones a la consulta sirvieron para elaborar el Plan Nacional de IA. El Plan se apoya en las leyes tecnológicamente neutrales existentes (la Privacy Act, la ACL, la legislación sectorial), con la guía voluntaria (el marco AI6) y un nuevo Instituto de Seguridad de IA (AISI) australiano.

Actualización (15 de julio de 2026): en un discurso en la Universidad de Sídney, "AI in Australia's interests", el primer ministro Anthony Albanese anunció que el gobierno establecerá unas normas australianas para la IA y, con efecto ese mismo día, una Office of AI en el Departamento del Primer Ministro y del Gabinete. Según el discurso, las normas protegerán el control de los creadores australianos sobre sus obras utilizadas para entrenar IA y fijarán reglas sobre dónde se construyen los grandes centros de datos y la energía y el agua que utilizan, integrando las expectativas de marzo de 2026 sobre centros de datos en un marco que el primer ministro calificó de "claro, coherente y obligatorio". Buscará el acuerdo del National Cabinet y aspira a presentar la legislación al Parlamento a principios de 2027. El discurso no menciona la propuesta de salvaguardas obligatorias de 2024.

El AISI contó con un compromiso de 29,9 millones de dólares australianos para entrar en funcionamiento a principios de 2026. El Departamento de Industria describe su función como el seguimiento y análisis de las capacidades emergentes de la IA, con especial atención a los modelos avanzados y de frontera, y el suministro de información técnica para apoyar a los reguladores y a los organismos públicos.

Las seis prácticas esenciales (AI6)

La Guía para la Adopción de IA establece seis prácticas esenciales que se anima a las organizaciones a adoptar: decidir quién es responsable; comprender los impactos y planificar en consecuencia; medir y gestionar los riesgos; compartir la información esencial; probar y supervisar; y mantener el control humano. Incluyen, por ejemplo, un registro de IA y medidas sólidas de datos y ciberseguridad.

Estas prácticas son voluntarias, pero las leyes que las rodean no lo son. La OAIC (Oficina del Comisionado de Información de Australia), la ACCC, la APRA (Autoridad Australiana de Regulación Prudencial) y la ASIC (Comisión Australiana de Valores e Inversiones) tienen todas facultades que se aplican a la IA en sus respectivos ámbitos, y AI6 es la guía del gobierno sobre la gobernanza de IA dentro de esas leyes.

La reforma de la Privacy Act: la obligación en materia de IA que se avecina

La única nueva obligación legal significativa que se perfila en el horizonte para las organizaciones australianas es la reforma de la Privacy Act. La Privacy and Other Legislation Amendment Act 2024, que recibió la sanción real el 10 de diciembre de 2024, incluye la exigencia (nuevo APP 1.7) de que las políticas de privacidad aborden las decisiones que un programa informático toma, o respecto de las cuales realiza una acción sustancial y directamente relacionada con su adopción, cuando razonablemente quepa esperar que afecten de manera significativa a los derechos o intereses de las personas. Esta disposición entra en vigor en diciembre de 2026. Para las organizaciones que utilizan IA en decisiones de gran trascendencia, crédito, empleo, seguros, acceso a servicios, esto crea una obligación de divulgación específica que no es voluntaria.

Qué deberían hacer ahora las organizaciones australianas

Como las salvaguardas obligatorias no avanzan por ahora, algunas organizaciones podrían concluir que la gobernanza de IA puede posponerse. Esta conclusión es errónea por tres razones. Primero, las leyes existentes, la Privacy Act, la ACL, la Fair Work Act, la regulación sectorial específica, ya se aplican a la IA y se están haciendo cumplir. Segundo, AI6 es la guía del propio gobierno, que el Centro Nacional de IA describe como una base compartida y fiable para un uso responsable de la IA. Tercero, la dirección regulatoria, en Australia y a nivel mundial, apunta hacia más obligaciones formales, no hacia menos. Las organizaciones que construyan ahora una gobernanza sólida encontrarán sencilla la adaptación cuando lleguen los requisitos formales.

Lectura adicional: APRA, Letter to Industry on AI (April 2026)

Lecturas relacionadas

Lectura adicional: APRA, Letter to Industry on AI (April 2026)