Undang-Undang AI adalah peraturan Eropa yang mengatur kecerdasan buatan berdasarkan tingkat risiko. Undang-undang ini melarang sejumlah aplikasi secara langsung, memberlakukan persyaratan yang ketat pada sistem berisiko tinggi, mensyaratkan transparansi di mana sistem berinteraksi dengan manusia atau menghasilkan konten, dan membiarkan sistem berisiko minimal bebas.
Dasar Hukum
Peraturan (EU) 2024/1689 mulai berlaku pada tanggal 1 Agustus 2024 dan diterapkan secara bertahap. Praktik-praktik terlarang telah berlaku sejak 2 Februari 2025, aturan tentang AI tujuan umum sejak 2 Agustus 2025, dan kewajiban transparansi Pasal 50 sejak 2 Agustus 2026. Peraturan (EU) 2026/1744, yang dikenal sebagai omnibus digital, menunda rezim risiko tinggi: persyaratan untuk aplikasi Lampiran III berlaku mulai 2 Desember 2027 dan untuk Lampiran I mulai 2 Agustus 2028. Sistem yang sudah digunakan sebelum Agustus 2026 memiliki waktu hingga Desember 2030. Penundaan tersebut hanya memengaruhi rezim risiko tinggi; kewajiban lainnya berlaku seperti biasa.
Bagaimana cara kerjanya dalam praktik
Pertanyaan pertama bukanlah tingkat risiko mana yang berlaku, tetapi peran apa yang Anda emban. Apakah Anda seorang penyedia, yang memasarkan sistem dengan nama Anda sendiri, atau seorang penyebar? Kewajiban yang berbeda melekat pada masing-masing peran. Siapa pun yang mengadaptasi model yang sudah ada dan menawarkannya dengan merek sendiri menjadi penyedia. Klasifikasinya sebagai berikut: perekrutan dan seleksi, penilaian kredit, asuransi, dan akses ke pendidikan semuanya termasuk dalam Lampiran III. Apa pun tingkat risikonya, sejak Februari 2025 telah ada kewajiban untuk memastikan literasi AI yang memadai di antara staf yang bekerja dengan sistem ini.
Di mana letak kesalahannya?
Kesalahpahaman terbesar adalah bahwa penundaan tersebut mengubah segalanya. Praktik terlarang, transparansi, dan aturan untuk model tujuan umum sudah berlaku. Kesalahan kedua adalah tidak adanya inventaris: banyak organisasi tidak mengetahui AI apa yang telah masuk ke dalam proses mereka melalui perangkat lunak standar. Ketiga, hubungan dengan GDPR diremehkan; sistem yang mematuhi Undang-Undang tersebut masih melanggar hukum jika tidak ada dasar untuk pemrosesan data.
Istilah terkait
Undang-undang ini berkaitan dengan penilaian dampak perlindungan data , perjanjian pemrosesan data dengan pemasok AI Anda, dan hak cipta terkait data pelatihan.
Bacaan lebih lanjut
Selengkapnya tentang topik ini: Menavigasi Undang-Undang AI Uni Eropa: Panduan untuk Bisnis Anda , Undang-Undang AI Uni Eropa: apa yang dipersyaratkan dan kapan berlaku , Undang-Undang AI Uni Eropa (Peraturan (EU) 2024/1689): Panduan Praktis 2026.
Apakah Anda ingin aplikasi AI Anda dievaluasi? Spesialis hukum TI kami memetakan peran, tingkat risiko, dan kewajiban.