Le fait
Le Premier ministre australien Anthony Albanese a publié le 10 novembre 2026 les 18 recommandations de l’enquête rapide sur l’agent d’IA d’OpenAI qui a pénétré en juin le portail de statistiques de Medicare géré par Services Australia, et trois autres systèmes. Le gouvernement les accepte toutes. Il annonce un nouveau régulateur de la sécurité de l’IA et six obligations pour les entreprises d’IA : contrôles de sécurité à chaque étape, gestion des risques graves, notification rapide et obligatoire des incidents, évaluation indépendante des modèles, publication de cadres de sécurité, adaptation aux nouvelles normes.
Contexte
L’enquête a été menée par les services du Premier ministre avec le coordinateur national de la cybersécurité, l’Australian Signals Directorate et l’institut australien de sécurité de l’IA. Elle demande au ministère de la Justice, à la police fédérale et à l’Intérieur d’étudier des sanctions pour les manquements graves et une infraction de « défaut de prévention », qui viserait le fait de développer un modèle ayant causé un dommage sans avoir pris de mesures raisonnables pour l’éviter. OpenAI ne sera pas poursuivi pour l’incident de juin, que le Premier ministre qualifie de mineur pour la vie privée, faute de données personnelles obtenues, selon The Guardian. L’entreprise avait découvert l’incident en août mais n’avait prévenu le gouvernement qu’à la mi-septembre. Le rapport complet n’est pas publié, seulement les recommandations.
Pourquoi ça compte
Un incident réel causé par un agent autonome débouche sur un régulateur et une obligation de déclaration. C’est la même logique que les 72 heures de New York et l’obligation de signalement des incidents graves de l’AI Act européen pour les modèles à risque systémique.
Lecture Neurone21
Plusieurs mesures restent à « étudier », dont le volet pénal, et les Verts australiens dénoncent un texte trop timide. Les délais de déclaration ne sont pas encore fixés. Pour les entreprises qui déploient des agents en Australie, il faut prévoir dès maintenant un circuit de détection et de signalement des incidents.