Cadre éthique de l'IA de l'Australie

L'approche de l'Australie en matière de gouvernance de l'IA a considérablement évolué, passant des AI Ethics Principles volontaires initiaux publiés en 2019 au cadre complet en cours d'élaboration. Le gouvernement australien a publié huit AI Ethics Principles sous la forme d'un cadre volontaire et travaille depuis à l'élaboration de garde-fous obligatoires pour les usages de l'IA à haut risque.

Les huit AI Ethics Principles volontaires sont les suivants : (1) bien-être humain, sociétal et environnemental ; (2) valeurs centrées sur l'humain ; (3) équité ; (4) protection de la vie privée et sécurité ; (5) fiabilité et sûreté ; (6) transparence et explicabilité ; (7) contestabilité ; et (8) responsabilité.

En septembre 2024, le gouvernement australien a publié sa réponse provisoire à la consultation Safe and Responsible AI, annonçant des garde-fous obligatoires pour l'IA dans les contextes à haut risque. Cela a marqué un changement important : on passe d'une approche purement volontaire à une approche combinant des principes volontaires et des exigences contraignantes pour les applications présentant le plus haut risque.

Les garde-fous obligatoires proposés pour l'IA à haut risque comprennent des exigences en matière de tests et de transparence, le maintien d'une supervision humaine, la protection contre les résultats d'IA nuisibles ou trompeurs et la garantie d'une responsabilité appropriée. La définition du « haut risque » devrait s'aligner globalement sur les approches internationales tout en reflétant le contexte réglementaire propre à l'Australie.

L'Australian Privacy Act 1988 fait actuellement l'objet d'une réforme importante, avec des amendements proposés qui renforceront les protections relatives à la prise de décision automatisée à partir de renseignements personnels. Le Privacy Act Review (Attorney-General's Report, 2023) a recommandé d'instaurer un droit pour les personnes de demander des informations utiles sur la manière dont les décisions automatisées sont prises et de demander un réexamen humain des décisions automatisées importantes.

L'Australian Human Rights Commission s'est également montrée active dans le domaine de la gouvernance de l'IA, en publiant un rapport sur les droits de l'homme et la technologie qui recommandait des protections spécifiques contre la discrimination et les biais liés à l'IA. Les travaux de la Commission ont influencé l'élaboration du cadre de gouvernance plus large.

L'ASIC (Australian Securities and Investments Commission) et l'APRA (Australian Prudential Regulation Authority) ont publié leurs attentes en matière de gouvernance de l'IA dans les services financiers, notamment des exigences relatives à la gestion du risque de modèle, à la responsabilité du conseil d'administration et à la protection des consommateurs dans les produits financiers fondés sur l'IA.

L'Office of the Australian Information Commissioner (OAIC) a fourni des orientations sur l'intersection entre l'IA et le droit de la vie privée, en soulignant que les obligations existantes en matière de vie privée s'appliquent aux systèmes d'IA qui traitent des renseignements personnels et que les organisations devraient adopter des approches de protection de la vie privée dès la conception pour le développement de l'IA.

Pour les organisations opérant en Australie, la conformité requiert actuellement le respect des lois existantes (Privacy Act, législation anti-discrimination, droit de la consommation) telles qu'elles s'appliquent à l'IA, l'adoption volontaire des AI Ethics Principles et la préparation aux garde-fous obligatoires à venir pour l'IA à haut risque. Le calendrier des exigences obligatoires devrait se préciser au cours de la période 2025-2026.