Marco de Evaluación de IA de Nueva Gales del Sur — Un filtro obligatorio de 16 preguntas para cada sistema de IA estatal y lo que halló el auditor

El Marco de Evaluación de IA de NSW (AIAF) evolucionó a partir del Marco de Garantía de IA de 2022. Según la Circular DCS-2024-04 es obligatorio, junto con la Política de Ética de la IA, para todo uso de IA del Gobierno de NSW durante el ciclo de vida.
Las agencias responden 16 preguntas, identifican riesgos y medidas de mitigación y deben remitir los sistemas de riesgo alto o crítico (o con riesgo residual alto) al Comité de Revisión de IA de NSW a través de la Secretaría de IA. Los proyectos de más de 5 millones de dólares australianos, o financiados por el Digital Restart Fund, reciben supervisión central adicional mediante el Digital Assurance Framework.
La Audit Office de NSW examinó 10 agencias con uso significativo de IA en su informe «Internal controls and governance 2026» (17 de agosto de 2026). Las 10 mantenían un registro de IA, pero solo 4 anotaban sistemas evaluados formalmente. De 15 proyectos de IA revisados, 13 se habían evaluado con el marco y 4 carecían de evaluación de riesgo cibernético. Solo la mitad de las agencias tenía estrategia o política de IA propia y una sola consideraba la IA en los documentos de contratación. El sistema de control del cinturón de seguridad de Transport for NSW, en el que tres revisores humanos aprueban cada posible infracción, se citó como buena práctica.
El auditor recomienda que las agencias evalúen todas las soluciones de IA exigibles con el marco antes del 30 de junio de 2027. Lección: un filtro obligatorio genera evaluaciones, pero registros, estrategia y control de costes se retrasan sin seguimiento.