6.54亿澳元数字身份 + 7000万澳元AI详解

简明摘要

2026-27年度预算向数字身份基础设施投入6.54亿澳元（联邦myGovID/myID扩展及更广泛的受信任数字身份框架），并向AI加速器投入至多7000万澳元，用于澳大利亚公共服务署（APS）内部署。数字身份系统采用自愿参与机制，使用单向验证架构（服务机构确认"是的，这是一位真实且符合法定年龄的成年人"，但不会将您的底层证件交给请求服务的商家），且不追踪您的位置，默认情况下也不会与私营部门共享数据。

真正的关切并非"监控国家"，而是身份提供商集中化（如果某家提供商成为单一故障点会怎样）、私营运营商风险（接入系统的年龄验证供应商可能处理不当数据），以及功能蔓延（自愿参与的界限随时间推移而模糊）。

任何告诉您"这是数字身份警察国家"的人是错的。任何告诉您"完全无需担心"的人也是错的。

本次预算未包含的内容

• 所有澳大利亚人强制使用数字身份。系统采用自愿参与方式。
• 用于一般执法用途的全国生物特征数据库。
• 通过数字身份进行位置追踪。
• 默认与私营部门共享数据（私营部门访问受限，需基于同意）。
• 与myGov支付数据合并：myID处理身份验证，而非您的Centrelink支付记录。
• AI决定税收评估或福利资格APS的AI部署受AI保障框架管理，高风险决策需人工介入。
• 税务文件号意义上的全国唯一身份编号。

本次预算包含的内容

主要拨款项目

6.54亿澳元数字身份资金的实际用途

• myID升级和扩展提升联邦服务处理更多验证请求的能力。
• **受信任数字身份框架（TDIF）**为身份提供商（联邦、州及获批的私营运营商）提供认证体系。
• 与州政府服务整合州身份系统（驾驶执照、出生证明）通过联邦机制对接。
• 年龄验证轨道私营运营商用于为受限在线服务提供年龄检查的底层基础设施（如社交媒体年龄限制、在线赌博）。
• 欺诈和身份恢复能力处理身份被盗用的应对措施。

架构运作方式（单向验证）

身份提供商持有底层凭证。依赖方获得"是/否"证明，范围限于其实际需要的内容。

7000万澳元AI加速器资金用途

• 环境审批中的AI部署加快《环境保护与生物多样性保护法》评估。
• 国家建筑规范现代化借助AI辅助查询。
• APS生产力工具起草、搜索、摘要。
• AI保障框架实施治理、模型评估、审计追踪。
• 服务交付机构试点（Services Australia、税务局）用于分类和路由不用于高风险情境的最终决策。

配套：消费者数据权（CDR）6200万澳元

• 将CDR从银行业扩展至能源领域及非银行信贷领域。
• 消费者控制的数据可携带性您可以授权服务商之间共享数据，无需重新输入信息。

关键日期

实例汉娜，17岁，注册社交媒体账户

• 汉娜在受16岁以下社交媒体限制的平台上遇到年龄门槛。
• 她通过认证的身份提供商（myID或私营TDIF认证运营商）进行认证。
• 提供商向平台返回"未满16岁"；平台拒绝其账户。
• 平台不会收到她的姓名、确切出生日期或证件号码。
• 风险：身份提供商本身现在知道汉娜尝试注册。这种数据集中是真实关切；TDIF认证体系是控制措施。

实例马尔科，42岁，再融资房贷

• 马尔科的经纪人需要对他进行新贷款方的KYC验证。
• 他使用myID提供经验证的身份证明；贷款方获得"已验证"令牌，无需马尔科重新上传驾照和Medicare卡照片。
• 马尔科的数据保留在身份提供商处，范围限于验证事件。
• 结果：入职更快，经纪人处流转的证件照片更少他的身份副本更少。

实例气候变化部门，环境审批

• 收到《环境保护与生物多样性保护法》转介。AI工具摄入转介文档，标记与先前审批的重叠部分，识别相关的国家环境意义事项。
• 人类评估员仍做最终判定。AI缩短分类时间，呈现相关先例，起草初步分析。
• AI保障框架要求记录、评估，并能够解释为何给出某项建议。

误区与真相

误区1："数字身份现在具有强制性"错误

系统采用自愿参与方式。您仍然可以在大多数服务中使用纸质身份验证。强制性边界仅出现在狭窄情境中（如某些平台的年龄验证、某些受监管的KYC时刻在这些底层义务已存在的当下，数字身份是满足该义务的工具之一）。

误区2："政府通过myID追踪您的位置"错误

myID是凭证交换。它没有GPS推送。每次验证事件都在身份提供商处记录。这不是实时位置追踪。

误区3："银行和科技公司获取您的完整数据"默认错误

单向验证模式意味着依赖方获得证明（已满18岁、KYC已验证），而非您的底层证件。他们可以要求更多您也可以拒绝。

误区4："这是用于警察的全国生物特征数据库"错误

myID在某些流程中使用生物特征（与护照照片或驾照进行人脸比对），但不建立开放执法查询权限的通用生物特征数据库。现有执法生物特征匹配（如国家指纹识别系统）受单独立法管辖。

误区5："AI正在做出福利和税务决策"错误

AI加速器资助的是分类、搜索、摘要和文档处理工具。AI保障框架要求高风险判定需人工介入。Robodebt幽灵般笼罩着治理方式。

误区6："这就像失败的国家卡"误导

国家卡（1985-87）是单一的强制编号身份证。myID是自愿参与、联邦制（多个提供商）、基于令牌、使用单向证明的不同架构、不同政治背景。

误区7："私营运营商一定会处理不当数据"可能

TDIF认证体系是控制措施。其强度取决于审计和执法力度。这是真实的风险面尤其是对业务模式建立在批量基础上的年龄验证供应商。

误区8："环境审批中的AI = 审批被橡皮图章批准"视情况而定

AI加快分析；人类仍做决定。这是否带来更快的真正评估还是更快的橡皮图章，取决于人工介入的质量，这是人力和文化问题，非工具问题。

误区9："6.54亿澳元是浪费myID已存在"误导

myID存在但规模较小。与州系统整合、认证扩展、年龄验证扩展及安全/欺诈恢复能力是真实的新成本。

误区10："没有监督"错误

隐私专员办公室（OAIC）、审计署（ANAO）和TDIF认证机构遍布系统。考虑到规模，这种监督是否足够是值得辩论的；说不存在是错的。

真正值得辩论的地方

1. 身份提供商集中化：如果myID成为主导提供商，当它出现故障、被入侵、或对您的身份做出错误判断时，有什么后备方案？
2. 私营年龄验证运营商：从批量中获利的商业模式可能与隐私设计相悖。TDIF审计和违规处罚是否校准得当？
3. 功能蔓延：今天自愿参与，明天事实强制立法是否为可强制要求数字身份的情况设定了明确边界？
4. AI审批中的界限：人工介入的界限在哪里？什么阻止"AI标记了，所以我们批准了"？
5. 跨境身份互认：myID如何与海外数字身份方案（欧盟eIDAS、新加坡Singpass）互通？什么数据流出？

一个有用的过滤器

当您看到数字身份或APS-AI的主张时：

1. 自愿参与还是强制？ 主要是自愿参与。
2. 政府持有数据还是从中出具证明？ 出具证明这是单向验证模式。
3. 分类工具还是决策者？ APS AI获资助用于分类。最终决定应保留给人类。
4. 新的监控权力还是现有义务上的新便利层？ 主要是后者但监控蔓延问题确实值得长期关注。

来源

• 主题03生产力§3.4
• 主题06安全与投资
• BP2措施索引
• 预算文件1
• 预算文件2跨部门与行业章节
• 受信任数字身份框架（TDIF）财政部/数字转型局
• AI保障框架数字转型局

相关

• APS/咨询改革详解
• 生产力102亿澳元详解
• 研发税收与初创企业4亿澳元详解
• 反仇恨言论与反恐详解