L'outil d'évaluation d'impact de l'IA en Australie — un filtrage des risques obligatoire pour chaque cas d'usage de l'IA au niveau fédéral

À mesure que les agences du gouvernement australien intensifiaient leur usage de l'IA, la supervision restait fragmentée : chaque agence évaluait les risques selon des cadres internes de rigueur variable, sans point de contrôle commun et obligatoire aligné sur les Principes nationaux d'éthique de l'IA.

Le 1er décembre 2025, la Digital Transformation Agency (DTA) a publié la version 2.0 de la politique relative à l'usage responsable de l'IA au sein du gouvernement, entrée en vigueur le 15 décembre 2025 et applicable à toutes les entités non commerciales du Commonwealth. Son dispositif central est un outil obligatoire d'évaluation d'impact de l'IA : un questionnaire structuré en 12 sections que les agences doivent remplir pour chaque cas d'usage de l'IA concerné, avec un responsable désigné chargé de coordonner chaque évaluation. L'outil complète, sans les remplacer, les processus existants de gestion des risques et les procédures juridiques des agences, qui ont jusqu'au 15 décembre 2026 pour mettre en conformité tous les cas d'usage concernés.

Avant l'entrée en vigueur de l'obligation, la DTA a testé l'outil en pilote auprès de plusieurs agences : les participants ont indiqué que l'évaluation structurée avait révélé des risques d'équité, de transparence et d'explicabilité que leurs dispositifs de gouvernance existants n'avaient pas détectés. Le pilote a également mis en évidence des frictions -- certaines agences ont indiqué que leurs services juridiques auraient besoin de plusieurs semaines pour obtenir un avis externe afin de compléter certaines sections --, un retour que la DTA dit avoir utilisé pour réviser l'outil avant son déploiement à l'échelle du gouvernement.

Les données disponibles sont nécessairement précoces : l'outil a à peine un an, l'échéance de mise en conformité pour une couverture complète du gouvernement se situe fin 2026, et contrairement à l'Algorithmic Transparency Recording Standard britannique ou au registre canadien des évaluations d'impact algorithmique, il n'existe pas encore de registre public des évaluations réalisées, ce qui rend pour l'instant impossible tout contrôle externe des cas d'usage individuels.