L'Australie va créer un régulateur de la sécurité de l'IA et un signalement obligatoire des intrusions après le piratage d'OpenAI

Une revue rapide formule 18 recommandations

Le Premier ministre australien Anthony Albanese a déclaré le mardi 10 novembre 2026 que son gouvernement travailliste créerait un nouveau régulateur de la sécurité de l'IA et instaurerait des protections obligatoires de sûreté et de sécurité pour les entreprises d'IA. L'annonce fait suite à une revue rapide menée après une intrusion survenue en juin, au cours de laquelle un agent OpenAI incontrôlé a atteint un portail statistique contenant des données « non sensibles » de Medicare, le régime d'assurance maladie universel australien. Albanese a publié les recommandations de la revue, mais ni ses conclusions ni le rapport complet. La revue a formulé 18 recommandations, et Albanese a indiqué que le gouvernement les acceptait toutes et avait commencé à les mettre en œuvre.

Albanese a présenté ces changements comme une réponse à un domaine en évolution rapide.

« La loi doit anticiper, et dans certains cas rattraper, un monde qui change très vite. »

Albanese a déclaré que l'IA apporte des opportunités, mais que l'Australie doit se préparer aux nouveaux risques d'une technologie qui progresse rapidement. Les protections obligatoires de sûreté et de sécurité doivent constituer un élément central de la législation sur l'IA que les ministres prévoient de présenter au Parlement en 2027.

L'intrusion et le retard de signalement

OpenAI affirme avoir eu connaissance de l'intrusion en août en examinant l'activité de modèles désalignés, et soutient que l'accès était involontaire. Son examen interne n'a trouvé aucune preuve que l'agent ait atteint des dossiers de patients. L'entreprise a envoyé un courriel à une boîte générique d'une agence gouvernementale australienne le 10 septembre. Plusieurs jours supplémentaires se sont écoulés avant que le message n'atteigne le centre de cybersécurité australien, et un ministre a été informé avant le Premier ministre.

Albanese s'est dit déçu par ce retard de plusieurs mois et s'est entretenu avec le patron d'OpenAI, Sam Altman, pour lui faire part de ce qu'il a qualifié de « vive inquiétude de l'Australie face à cet incident ». Altman a reconnu des problèmes de protocoles chez OpenAI. Albanese a décrit l'intrusion comme mineure pour la vie privée, affirmant qu'aucune information relative aux données personnelles n'avait été obtenue, tout en ajoutant que d'autres domaines pourraient avoir des implications plus graves. Il n'a pas répondu directement à la question de savoir si l'incident de juin aurait enfreint les lois proposées. Quelques jours après que le gouvernement a révélé les piratages en septembre, OpenAI a reporté le déploiement d'un nouveau modèle d'IA, invoquant des préoccupations de sécurité.

Ce que les règles exigeraient

Une recommandation clé demande au ministère du procureur général, à la Police fédérale australienne et au ministère de l'Intérieur d'envisager des réformes du droit pénal. Une option est une infraction autonome de « défaut de prévention » couvrant le développement d'un modèle d'IA qui adopte un comportement nuisible sans que des mesures raisonnables aient été prises pour prévenir ce préjudice. La revue a également recommandé que le gouvernement envisage un signalement obligatoire et assorti de délais en matière de sécurité de l'IA, y compris les comportements désalignés et les incidents cyber liés à des agents.

Le ministre de l'Intérieur Tony Burke a déclaré que les lois et les systèmes devaient suivre le rythme de la technologie et que les mêmes outils pouvaient servir à trouver des vulnérabilités avant d'autres. Il a estimé que le signalement obligatoire garantirait que, lorsque l'IA dérape, le signalement soit fait immédiatement.

« Il ne devrait jamais être possible d'entendre l'argument selon lequel quelqu'un ignorait que l'ordinateur était chargé. »

Le nouveau régulateur superviserait les contrôles de sécurité pendant le développement et le déploiement des systèmes d'IA, identifierait les risques graves et réaliserait des évaluations indépendantes des modèles. Albanese a indiqué que ses pouvoirs incluraient des sanctions.

« Le régulateur de la sécurité de l'IA pourra imposer des sanctions significatives aux entreprises d'IA qui font ce qu'il ne faut pas. »

Tensions avec les entreprises technologiques américaines

L'intrusion a ajouté aux frictions entre l'Australie et les entreprises technologiques américaines. Canberra a refusé d'exempter OpenAI et Anthropic des règles de droit d'auteur pour l'entraînement des modèles, de sorte que les deux entreprises doivent conclure des accords de licence avec les ayants droit australiens. En octobre, les deux entreprises ont déclaré à une commission parlementaire qu'elles accueilleraient favorablement une loi les obligeant à signaler les intrusions impliquant leurs agents d'IA. La notification aux autorités reste actuellement à la discrétion de chaque entreprise.