Langkau ke kandungan
Tata Kelola·1 November 2026·Bacaan 2 minit

EU AI Act telah tiba: apa yang perlu disiapkan oleh perusahaan yang menerapkan AI

Kewajiban GPAI telah berlaku sejak Agustus 2025 dan kewajiban transparansi sejak Agustus 2026; kewajiban berisiko tinggi ditunda hingga Desember 2027 di bawah Digital Omnibus. Penalti mencapai €35 juta atau 7% dari omset global, lebih tinggi daripada GDPR. Jika Anda menerapkan AI kepada pengguna yang dapat dijangkau UE, jam kesiapan sudah berjalan.

Oleh Habib Obeid

EU AI Act telah tiba: apa yang perlu disiapkan oleh perusahaan yang menerapkan AI

Jika AI Anda menyentuh siapa pun di UE, EU AI Act berlaku untuk Anda di mana pun Anda berbasis, dan menghasilkan penalti paling tajam dalam regulasi teknologi: hingga €35 juta atau 7% dari omset global, lebih tinggi daripada GDPR. Kewajiban AI untuk keperluan umum telah berlaku sejak Agustus 2025 dan kewajiban transparansi sejak Agustus 2026. Kewajiban berisiko tinggi untuk sistem Annex III ditunda hingga Desember 2027 di bawah perjanjian Digital Omnibus Mei 2026: keringanan pada tenggat waktu, bukan pada arah perjalanan.

Undang-undang menjangkau setiap AI yang ditawarkan kepada pengguna UE, di mana pun Anda berbasis. Persiapan penilaian kesesuaian dari awal dapat memakan waktu 6–12 bulan, sehingga "kami akan menanganinya nanti" sudah terlambat untuk tenggat waktu berikutnya.

Tingkat risiko menentukan segalanya

Undang-undang mengurutkan sistem berdasarkan risiko: praktik terlarang (dilarang sejak Februari 2025), sistem berisiko tinggi (tingkat kepatuhan berat), sistem risiko terbatas yang membawa kewajiban transparansi, dan risiko minimal. Sebagian besar penerapan perusahaan jatuh dalam transparansi atau berisiko tinggi. Kesalahan yang mahal adalah salah mengklasifikasikan kasus penggunaan berisiko tinggi sebagai terbatas, karena kewajiban, dari manajemen risiko hingga pengawasan manusia hingga pencatatan, bukan sesuatu yang dapat Anda pasang kembali seminggu sebelum audit.

Apa yang benar-benar diperlukan kesiapan

Kesiapan bukan sekadar dokumen kebijakan. Ini adalah serangkaian kemampuan yang dirancang ke dalam sistem, sebagian besar di antaranya tumpang tindih persis dengan apa yang membuat penerapan AI dapat dipercaya sejak awal.

  • Inventaris dan klasifikasi risiko setiap sistem AI yang Anda terapkan atau sematkan, selalu diperbarui.
  • Tata kelola data, pencatatan, dan jejak: jejak audit yang sama yang dibutuhkan agen yang baik.
  • Pengawasan manusia dirancang, dengan kemampuan terdokumentasi untuk intervensi dan menghentikan.
  • Transparansi: pengguna diberitahu ketika mereka berinteraksi dengan AI, dan konten yang dihasilkan AI diungkapkan.

Posisi HOWF

Kami membangun sesuai standar yang lebih ketat secara default, karena kontrol yang diminta AI Act (klasifikasi, pencatatan, pengawasan manusia, transparansi) adalah kontrol yang sama yang membuat sistem AI tetap dalam produksi bukan dalam laporan insiden. Desainnya dari commit pertama dan kepatuhan adalah laporan yang dapat Anda jalankan, bukan rekonstruksi yang harus Anda danai. Kami membantu perusahaan menerapkan AI yang dapat dipertahankan kepada regulator dan pelanggan sekaligus.

Sumber

  1. EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes, Gibson Dunn
  2. Article 99: Penalties, EU Artificial Intelligence Act
  3. Article 2: Scope, EU Artificial Intelligence Act
  4. Implementation Timeline, EU Artificial Intelligence Act (Future of Life Institute)
  5. EU AI Act Conformity Assessment Step-by-Step, GLOCERT International

Mahu ini diterapkan pada perusahaan anda?

Kami menggunakan kuki. Kuki penting memastikan laman ini berfungsi, seperti mengingat bahasa pilihan anda. Dengan persetujuan anda, kami juga mengukur kunjungan halaman dan kecepatan pemuatan, tanpa nama. Sila pilih di bawah; anda boleh mengubahnya pada bila-bila masa melalui Tetapan Kuki.