De la Voluntary AI Safety Standard au Guidance for AI Adoption (AI6)

Le cadre de gouvernance de l'IA en Australie a considérablement évolué depuis 2024. La Voluntary AI Safety Standard (VAISS) initiale, publiée en septembre 2024 avec ses dix garde-fous, a été remplacée le 21 octobre 2025 par le Guidance for AI Adoption, un nouveau cadre national qui regroupe les dix garde-fous en six pratiques essentielles, désormais couramment appelées « AI6 ».

Le National AI Centre présente ce guide comme la première mise à jour de la VAISS : il a condensé les dix garde-fous en six pratiques essentielles, supprimé les formulations redondantes et élargi son public aux développeurs en plus des déployeurs. Il existe en deux versions : Foundations, pour les organisations qui débutent dans l'usage de l'IA, et Implementation guidance, pour les usages plus complexes ou plus risqués.

Ce que signifie le National AI Plan (décembre 2025)

Le 2 décembre 2025, le gouvernement australien a publié son National AI Plan. Une question restait alors ouverte depuis la consultation de septembre et octobre 2024 : l'Australie va-t-elle instaurer des garde-fous obligatoires pour l'IA à haut risque ?

Pour l'instant, la réponse est non. Le Department of Industry, Science and Resources indique que le gouvernement ne donnera pas suite pour l'instant à ses propositions de garde-fous obligatoires et que les contributions à la consultation ont nourri l'élaboration du National AI Plan. Le Plan s'appuie sur les lois technologiquement neutres existantes (Privacy Act, ACL, réglementations sectorielles), avec des orientations volontaires (le cadre AI6) et un nouvel institut australien, l'AI Safety Institute (AISI).

Mise à jour (15 juillet 2026) : dans un discours prononcé à l'Université de Sydney, « AI in Australia's interests », le Premier ministre Anthony Albanese a annoncé que le gouvernement établira des normes australiennes pour l'IA et, avec effet le jour même, un Office of AI au sein du Department of the Prime Minister and Cabinet. Selon le discours, ces normes protégeront le contrôle des créateurs australiens sur leurs œuvres utilisées pour entraîner l'IA et fixeront des règles sur l'implantation des grands centres de données et sur l'énergie et l'eau qu'ils consomment, en intégrant les attentes de mars 2026 envers les centres de données dans un cadre que le Premier ministre a qualifié de « clair, cohérent et obligatoire ». Il sollicitera l'accord du National Cabinet et vise un dépôt de la législation au Parlement début 2027. Le discours ne mentionne pas la proposition de garde-fous obligatoires de 2024.

L'AISI a bénéficié d'un engagement de 29,9 millions de dollars australiens (AUD) pour devenir opérationnel début 2026. Le Department of Industry décrit son rôle comme le suivi et l'analyse des capacités émergentes de l'IA, en particulier des modèles avancés et de pointe, et la fourniture d'informations techniques pour soutenir les régulateurs et les administrations.

Les six pratiques essentielles (AI6)

Le Guidance for AI Adoption énonce six pratiques essentielles que les organisations sont encouragées à adopter : décider qui est responsable ; comprendre les impacts et planifier en conséquence ; mesurer et gérer les risques ; partager les informations essentielles ; tester et surveiller ; et maintenir le contrôle humain. Elles comprennent par exemple un registre de l'IA et des mesures solides de protection des données et de cybersécurité.

Ces pratiques sont volontaires, mais les lois qui les entourent ne le sont pas. L'OAIC (Office of the Australian Information Commissioner), l'ACCC, l'APRA (Australian Prudential Regulation Authority) et l'ASIC (Australian Securities and Investments Commission) disposent tous de pouvoirs applicables à l'IA dans leurs domaines respectifs, et AI6 est l'orientation du gouvernement en matière de gouvernance de l'IA dans le cadre de ces lois.

Réforme de la Privacy Act : l'obligation relative à l'IA qui s'annonce

La seule nouvelle obligation légale significative qui se profile pour les organisations australiennes est la réforme de la Privacy Act. Le Privacy and Other Legislation Amendment Act 2024, qui a reçu la sanction royale le 10 décembre 2024, impose (nouveau APP 1.7) que les politiques de confidentialité traitent des décisions qu'un programme informatique prend, ou pour lesquelles il accomplit un acte substantiellement et directement lié à leur adoption, lorsqu'on peut raisonnablement s'attendre à ce qu'elles affectent de manière significative les droits ou les intérêts des personnes. Cette disposition entrera en vigueur en décembre 2026. Pour les organisations qui utilisent l'IA dans des décisions à conséquences importantes, crédit, emploi, assurance, accès aux services, cela crée une obligation de divulgation spécifique qui n'est pas volontaire.

Ce que les organisations australiennes devraient faire dès maintenant

Les garde-fous obligatoires n'étant pas retenus pour l'instant, certaines organisations pourraient conclure que la gouvernance de l'IA peut être reportée. Cette conclusion est erronée pour trois raisons. Premièrement, les lois existantes, Privacy Act, ACL, Fair Work Act, réglementations sectorielles, s'appliquent déjà à l'IA et font l'objet d'une application effective. Deuxièmement, AI6 est l'orientation du gouvernement lui-même, que le National AI Centre décrit comme une base commune et fiable pour un usage responsable de l'IA. Troisièmement, l'orientation réglementaire, en Australie comme dans le reste du monde, va vers davantage, et non moins, d'obligations formelles. Les organisations qui mettent en place dès maintenant une gouvernance solide s'adapteront sans difficulté lorsque des exigences formelles entreront en vigueur.

Pour aller plus loin : APRA, Letter to Industry on AI (avril 2026)

Lectures connexes

Pour aller plus loin : APRA, Letter to Industry on AI (avril 2026)