De la Voluntary AI Safety Standard au Guidance for AI Adoption (AI6)
Le cadre de gouvernance de l'IA en Australie a considérablement évolué depuis 2024. La Voluntary AI Safety Standard (VAISS) initiale, publiée en septembre 2024 avec ses dix garde-fous, a été remplacée le 21 octobre 2025 par le Guidance for AI Adoption, un nouveau cadre national qui regroupe les dix garde-fous en six pratiques essentielles, désormais couramment appelées « AI6 ».
Il ne s'agit pas d'un affaiblissement du cadre. Le guide AI6 est plus prescriptif et davantage axé sur la mise en œuvre opérationnelle que la VAISS, met davantage l'accent sur la gestion de l'IA sur l'ensemble de son cycle de vie, et s'adresse à la fois aux développeurs et aux déployeurs d'IA. Une table de correspondance entre les garde-fous de la VAISS et les pratiques d'AI6 est publiée par le National AI Centre à l'intention des organisations qui avaient structuré leur gouvernance autour de la norme initiale.
Ce que signifie le National AI Plan (décembre 2025)
Le 2 décembre 2025, le gouvernement australien a publié son National AI Plan, un document stratégique qui a définitivement tranché une question restée ouverte pendant la majeure partie de 2025 : l'Australie va-t-elle instaurer des garde-fous obligatoires pour l'IA à haut risque ?
La réponse est non, du moins pour l'instant. Le National AI Plan a explicitement abandonné les garde-fous obligatoires proposés, qui avaient fait l'objet de consultations tout au long de 2024 et 2025. L'Australie s'appuiera à la place sur les lois technologiquement neutres existantes (Privacy Act, ACL, réglementations sectorielles), sur des orientations volontaires (le cadre AI6) et sur un nouvel institut australien, l'AI Safety Institute (AISI), pour gérer les risques liés à l'IA.
L'AISI a été lancé début 2026, doté d'un financement de 29,9 millions de dollars australiens (AUD). Sa mission relève du conseil, de l'analyse technique, des tests de sécurité et de la surveillance, non de l'application des règles. Il ne dispose d'aucun pouvoir pour imposer des pénalités ou exiger la conformité.
Les six pratiques essentielles (AI6)
Le Guidance for AI Adoption énonce six pratiques essentielles que les organisations sont encouragées à adopter : la responsabilité à l'égard des systèmes d'IA ; la gestion des risques tout au long du cycle de vie de l'IA ; une supervision et un contrôle humains adaptés au contexte et au niveau de risque ; la transparence et l'explicabilité envers les utilisateurs et les personnes concernées ; la protection de la vie privée et la gouvernance des données conformes aux obligations de la Privacy Act ; et la surveillance et l'amélioration continues des systèmes d'IA.
Ces pratiques sont volontaires. Mais le caractère « volontaire » devient, dans les faits, une catégorie de plus en plus restreinte. Le cadre des achats publics du gouvernement australien commence à faire référence à AI6. Les acheteurs d'entreprise l'intègrent dans leurs évaluations de fournisseurs. L'exposition liée aux obligations des administrateurs crée des attentes de gouvernance de facto. L'OAIC (Office of the Australian Information Commissioner), l'ACCC, l'APRA (Australian Prudential Regulation Authority) et l'ASIC (Australian Securities and Investments Commission) disposent tous de pouvoirs applicables à l'IA dans leurs domaines respectifs, et le cadre AI6 indique à quoi ressemble une gouvernance de l'IA « raisonnable » lorsque ces pouvoirs sont exercés.
Réforme de la Privacy Act : l'obligation relative à l'IA qui s'annonce
La seule nouvelle obligation légale significative qui se profile pour les organisations australiennes est la réforme de la Privacy Act. Le Privacy and Other Legislation Amendment Bill 2024, adopté par le Parlement en décembre 2024, impose que les politiques de confidentialité traitent des décisions substantiellement automatisées qui affectent de manière significative les droits ou les intérêts des personnes. Cette disposition entrera en vigueur en décembre 2026. Pour les organisations qui utilisent l'IA dans des décisions à conséquences importantes, crédit, emploi, assurance, accès aux services, cela crée une obligation de divulgation spécifique qui n'est pas volontaire.
Ce que les organisations australiennes devraient faire dès maintenant
Compte tenu de l'abandon des garde-fous obligatoires, certaines organisations pourraient conclure que la gouvernance de l'IA peut être reportée. Cette conclusion est erronée pour trois raisons. Premièrement, les lois existantes, Privacy Act, ACL, Fair Work Act, réglementations sectorielles, s'appliquent déjà à l'IA et font l'objet d'une application effective. Deuxièmement, le cadre AI6 est devenu la référence de facto de ce que signifie une « IA responsable » en Australie, même sans force juridique. Troisièmement, l'orientation réglementaire, en Australie comme dans le reste du monde, va vers davantage, et non moins, d'obligations formelles. Les organisations qui mettent en place dès maintenant une gouvernance solide s'adapteront sans difficulté lorsque des exigences formelles entreront en vigueur.
Pour aller plus loin : APRA, Letter to Industry on AI (avril 2026)
Lectures connexes
- Le Guidance for AI Adoption de l'Australie (AI6) : les six pratiques essentielles qui remplacent les dix garde-fous
- Le déficit de gouvernance de l'IA en Australie : ce que le retrait réglementaire signifie pour le risque en entreprise
- L'IA et la santé et sécurité au travail en Australie : les lois sur les systèmes de travail numériques que tout employeur doit connaître
- Renforcement des compétences en IA de la main-d'œuvre : ce que les organisations australiennes font mal
Pour aller plus loin : APRA, Letter to Industry on AI (avril 2026)