Cadre d'évaluation de l'IA de la Nouvelle-Galles du Sud — Un filtre obligatoire de 16 questions pour chaque système d'IA de l'État, et les constats de l'auditeur

Le cadre d'évaluation de l'IA de NSW (AIAF) découle du cadre d'assurance de l'IA de 2022. En vertu de la circulaire DCS-2024-04, il est obligatoire, avec la politique d'éthique de l'IA, pour tout usage de l'IA par le gouvernement de NSW tout au long du cycle de vie.
Les agences répondent à 16 questions, identifient les risques et les mesures d'atténuation, et doivent soumettre les systèmes à risque élevé ou critique (ou à risque résiduel élevé) au comité d'examen de l'IA de NSW via le secrétariat de l'IA. Les projets de plus de 5 millions de dollars australiens, ou financés par le Digital Restart Fund, font l'objet d'une supervision centrale supplémentaire via le Digital Assurance Framework.
L'Audit Office de NSW a examiné 10 agences fortement utilisatrices d'IA dans son rapport « Internal controls and governance 2026 » (17 août 2026). Les 10 tenaient un registre d'IA, mais seules 4 y consignaient des systèmes formellement évalués. Sur 15 projets d'IA examinés, 13 avaient été évalués selon le cadre et 4 n'avaient pas d'évaluation du risque cyber. Seule la moitié des agences avait une stratégie ou une politique d'IA propre, et une seule prenait l'IA en compte dans ses documents d'achat. Le système de contrôle du port de la ceinture de Transport for NSW, où trois examinateurs humains valident chaque infraction potentielle, est cité en bonne pratique.
L'auditeur recommande que les agences évaluent toutes les solutions d'IA concernées selon le cadre d'ici le 30 juin 2027. Leçon : un filtre obligatoire produit des évaluations, mais registres, stratégie et suivi des coûts prennent du retard sans accompagnement.