Bagaimana mengubah peraturan AI yang penting di Eropa dari beban kepatuhan menjadi keunggulan kompetitif
Itu Undang-Undang Kecerdasan Buatan (AI) UE mulai berlaku pada bulan Februari 2025, dan mulai tanggal 2 Agustus 2025 semua perusahaan yang mengembangkan atau menggunakan AI dalam bisnis mereka (meskipun staf mereka menggunakan ChatGPT) diwajibkan oleh hukum untuk mematuhi peraturan baru tersebut. Dan pada Agustus 2026, perusahaan yang tidak mematuhinya dapat dikenakan denda lebih dari €35 juta.
UU AI UE bukan sekadar peraturan lain.
Ini adalah undang-undang AI komprehensif pertama di dunia, dan undang-undang ini telah mengubah cara bisnis beroperasi secara global.
Dengan penerapan yang dimulai pada bulan Februari 2025 dan implementasi penuh pada bulan Agustus 2026, waktu terus berjalan.
Namun ada satu hal yang terlewatkan oleh sebagian besar perusahaan: Kepatuhan dini bukan hanya tentang menghindari denda. Ini tentang mendapatkan keunggulan kompetitif.
Apa Sebenarnya UU AI UE itu?
Anggaplah UU AI UE sebagai GDPR kecerdasan buatan, namun cakupannya lebih luas. Setelah menghabiskan dua dekade mengelola program dan inisiatif inovasi yang kompleks, saya telah melihat bagaimana peraturan baru dapat melumpuhkan perusahaan atau membuat mereka unggul dalam persaingan.
Undang-undang AI UE juga demikian.
Secara resmi dikenal sebagai Peraturan (UE) 2024/1689, Undang-undang ini menciptakan kerangka hukum komprehensif pertama di dunia untuk AI. Hal ini berlaku untuk organisasi mana pun yang mengembangkan sistem AI yang digunakan di UE (“Penyedia”), menerapkan sistem AI di UE (“Deployer”), atau menggunakan keluaran AI yang memengaruhi warga negara UE (“Deployer”).
Ya, itu berarti meskipun Anda berbasis di New York, Tokyo, atau Sydney, jika penggunaan AI Anda mencakup warga negara UE, Anda harus mematuhinya.
Empat Kategori Risiko yang Mendefinisikan Segalanya
Undang-undang ini mengklasifikasikan semua sistem AI ke dalam empat kategori risiko, dan memahami posisi sistem Anda sangat penting untuk kepatuhan.
- Sistem AI yang Dilarang: Ini adalah sistem yang dapat membahayakan hak-hak warga negara Uni Eropa sepenuhnya dilarang berdasarkan Pasal 5 UU. Hal ini mencakup sistem penilaian sosial seperti sistem yang mengevaluasi warga berdasarkan perilaku mereka (seperti yang digunakan di Tiongkok), pengenalan emosi di tempat kerja dan sekolah (kecuali untuk alasan medis atau keselamatan), pengumpulan basis data pengenalan wajah yang tidak ditargetkan, dan sistem AI apa pun yang menggunakan teknik subliminal untuk mengubah perilaku.
- Sistem AI Berisiko Tinggi: Sistem ini dapat (tetapi tidak selalu) terlibat dalam pengambilan keputusan penting, dan dapat menimbulkan dampak yang signifikan terhadap kehidupan warga negara UE. Mereka menghadapi persyaratan yang paling ketat. Menurut Pasal 6 dan Lampiran III, hal-hal tersebut mencakup sistem SDM dan rekrutmen (di mana AI dapat berdampak pada seseorang dalam mendapatkan pekerjaan atau ditinjau kinerjanya), permohonan penilaian kredit (di mana AI dapat berdampak pada keadaan keuangan seseorang), alat penilaian pendidikan (yang dapat berdampak pada masa depan siswa), sistem manajemen infrastruktur penting (yang dapat menyebabkan risiko terhadap akses ke infrastruktur), dan sistem identifikasi biometrik (di antara alasan-alasan lain untuk privasi orang). Jika Anda menggunakan AI di salah satu bidang ini, Anda memerlukan dokumentasi, pengujian, dan pengawasan manusia yang komprehensif.
- Sistem AI Risiko Terbatas: Sistem ini memiliki kemampuan terbatas dalam mengambil keputusan, dan memiliki kewajiban transparansi berdasarkan Pasal 50. Sistem ini mencakup chatbot dan asisten virtual, sistem pengenalan emosi yang tidak tercakup dalam larangan tersebut, teknologi deepfake, dan konten yang dihasilkan AI (seperti ChatGPT untuk pembuatan teks, atau gambar, video, atau musik). Persyaratan utama di sini? Anda harus memberi tahu orang-orang bahwa mereka berinteraksi dengan AI.
- Sistem AI Risiko Minimal: Segala sesuatu yang lain jatuh di sini. Filter spam, AI video game, sistem manajemen inventaris. Hal ini tidak memiliki persyaratan khusus berdasarkan Undang-Undang, meskipun aturan perlindungan data umum masih berlaku.
Persyaratan tersembunyi yang tidak dimiliki semua orang: Pasal 4
Meskipun sebagian besar perusahaan fokus pada kepatuhan teknis, mereka mengabaikan Pasal 4, yang mungkin merupakan persyaratan paling transformatif dalam keseluruhan Undang-undang.
Pasal 4 mengamanatkan bahwa penyedia dan pelaksana memastikan “tingkat literasi AI yang memadai bagi staf mereka dan orang lain yang menangani pengoperasian dan penggunaan sistem AI.”
Ini bukan hanya tentang pelatihan dasar. Hal ini memerlukan pertimbangan pengetahuan teknis, pengalaman, pendidikan, konteks pelatihan, dan kelompok tertentu yang terpengaruh oleh sistem AI Anda.
Di sinilah saya melihat peluang terbesar.
Perusahaan yang membangun program literasi AI yang komprehensif tidak hanya mencentang kotak kepatuhan.
Mereka secara mendasar mengubah cara organisasi mereka memahami dan menggunakan AI.
Dan transformasi tersebut mendorong nilai bisnis yang nyata.
Memahami Tanggung Jawab Anda
Undang-undang AI UE menciptakan kewajiban yang berbeda-beda, bergantung pada peran Anda dalam rantai nilai AI.
Jika Anda adalah Penyedia AI
- Pasal 16 menguraikan kewajiban inti Anda. Anda harus memastikan sistem AI Anda yang berisiko tinggi:
- mematuhi semua persyaratan
- memelihara sistem manajemen mutu berdasarkan Pasal 17
- menyimpan dokumentasi teknis terperinci sesuai Pasal 18 dan Lampiran IV
- dan memastikan sistem Anda dapat menghasilkan log untuk akuntabilitas
- Anda juga membutuhkan:
- menjalani penilaian kesesuaian (Pasal 43)
- menyusun deklarasi kesesuaian UE (Pasal 47)
- dan membubuhkan tanda CE pada sistem berisiko tinggi Anda (Pasal 48).
Jangan lupakan persyaratan registrasi pada Pasal 49 untuk sistem berisiko tinggi.
Jika Anda seorang Penyebar AI
- Kewajiban Anda berdasarkan Pasal 26 juga sama seriusnya. Anda harus
- menugaskan pengawasan manusia kepada individu yang kompeten yang memiliki pelatihan dan wewenang yang diperlukan
- pantau sistem AI Anda secara terus-menerus dan beri tahu penyedia jika ada masalah
- Jika Anda mengontrol data masukan, Anda harus memastikan data tersebut relevan dan representatif
- Untuk sistem berisiko tinggi yang mempengaruhi hak-hak dasar, Pasal 27 mengharuskan Anda melakukan penilaian dampak. Ini bukan pilihandan Anda harus memberi tahu pihak berwenang tentang hasil Anda.
Jika Anda berada dalam Kepemimpinan
- Undang-undang ini mengharapkan keterlibatan tingkat dewan dalam tata kelola AI. Anda perlu:
- membangun struktur akuntabilitas yang jelas
- mengalokasikan sumber daya yang cukup untuk kepatuhan
- dan mengintegrasikan tata kelola AI ke dalam kerangka manajemen risiko Anda yang sudah ada
Ini bukan hanya masalah IT saja. Ini adalah keharusan bisnis.
Kerugian Nyata dari Ketidakpatuhan
Hukuman dalam UU AI UE bisa sangat signifikan. Pasal 99 mengatur tiga tingkatan denda administratif:
- Ketidakpatuhan terhadap praktik AI yang dilarang berdasarkan Pasal 5 dapat mengakibatkan denda hingga EUR 35 juta atau 7% dari total omset tahunan di seluruh dunia, mana saja yang lebih tinggi.
- Pelanggaran terhadap ketentuan lainnya, termasuk kewajiban penyedia dan penyebar, akan dikenakan denda hingga EUR 15 juta atau 3% dari omset tahunan global.
- Bahkan memberikan informasi yang salah atau tidak lengkap kepada pihak berwenang dapat dikenakan denda hingga EUR 7,5 juta atau 1% dari omset global.
Namun fokus hanya pada denda saja akan kehilangan gambaran yang lebih besar.
Kerugian sebenarnya mencakup hilangnya peluang bisnis ketika Anda tidak dapat menunjukkan kepatuhan, rusaknya reputasi akibat insiden AI, dan utang teknis yang terakumulasi ketika Anda menunda upaya kepatuhan.
Membangun Strategi Kepatuhan Anda
Berdasarkan pengalaman saya membantu organisasi menavigasi transformasi yang kompleks, kepatuhan terhadap UU AI UE memerlukan pendekatan terstruktur.
- Mulailah dengan inventaris AI yang komprehensif. Anda perlu mengetahui sistem AI apa yang Anda gunakan, siapa yang menggunakannya, dan untuk apa sistem tersebut digunakan. Di setiap organisasi tempat saya bekerja, latihan ini mengungkapkan kejutan. Shadow AI itu nyata, dan ini merupakan risiko kepatuhan.
- Selanjutnya, klasifikasikan risiko Anda dengan benar. Jangan berasumsi Anda tahu di mana posisi sistem Anda dalam struktur empat tingkat. Tinjau setiap sistem terhadap definisi spesifik dalam Undang-undang. Dokumentasikan alasan Anda. Dokumentasi ini menjadi penting jika pihak berwenang mempertanyakan klasifikasi Anda.
- Membangun tata kelola dari bawah ke atas. Anda memerlukan peran, tanggung jawab, dan jalur eskalasi yang jelas. Undang-undang ini mengharapkan adanya pengawasan yang nyata, bukan sekedar latihan di atas kertas. Ciptakan komite etika AI yang mencakup beragam perspektif, bukan hanya pendapat teknis.
- Berinvestasilah secara besar-besaran dalam literasi AI. Pasal 4 bukanlah sebuah anjuran, melainkan sebuah keharusan. Namun yang lebih penting, ini adalah peluang Anda untuk membangun keunggulan kompetitif. Ketika seluruh organisasi Anda memahami kemampuan dan keterbatasan AI, Anda membuat keputusan yang lebih baik dan menghindari kesalahan yang merugikan.
Peluang yang Tersembunyi dalam Kepatuhan
Inilah yang ditemukan oleh perusahaan-perusahaan yang berpikiran maju: Kepatuhan terhadap UU AI UE dapat menjadi pembeda yang kuat.
Ketika Anda dapat menunjukkan tata kelola AI yang kuat, pelatihan staf yang komprehensif, operasi AI yang transparan, dan manajemen risiko yang proaktif, Anda tidak hanya menghindari denda.
Anda membangun kepercayaan yang memenangkan kesepakatan. “Premium kepatuhan” adalah nyata, dan para penggerak awal telah menangkapnya.
Namun yang terpenting, kebutuhan untuk mematuhi peraturan, khususnya Pasal 4, memberikan insentif bagi perusahaan untuk melatih seluruh stafnya mengenai manfaat yang dapat mereka peroleh dari penggunaan sistem AI secara efektif.
Di banyak perusahaan, salah satu kendala utama dalam meningkatkan keterampilan karyawannya adalah waktu yang dibutuhkan untuk menghentikan pekerjaan harian mereka. Setiap jam tidak bekerja berpotensi kehilangan produktivitas dan pendapatan, sehingga banyak perusahaan secara diam-diam melarang stafnya untuk menghabiskan waktu mengembangkan keterampilan mereka lebih lanjut, atau setidaknya mengharuskan mereka mengikuti pelatihan kepatuhan hanya jika dipaksa.
Jika Anda tetap perlu melatih staf Anda dalam literasi AI, maka masuk akal untuk melampaui batas minimum dan juga menggunakan waktu secara efektif untuk mengajari mereka beberapa keterampilan dalam menggunakan AI guna meningkatkan kinerja mereka.
Menjadikan Kepatuhan Praktis
Kunci keberhasilan kepatuhan adalah menjadikannya bagian dari DNA operasional Anda, bukan sekadar latihan langsung. Integrasikan tata kelola AI ke dalam kerangka manajemen risiko Anda yang sudah ada. Jangan membuat proses paralel yang akan diabaikan orang.
Latih semua orang, tetapi sesuaikan pelatihannya. Eksekutif Anda memerlukan literasi AI yang berbeda dengan pengembang Anda, yang memerlukan pelatihan berbeda dari tim layanan pelanggan Anda. Satu ukuran tidak cocok untuk semua hal dalam hal kepatuhan terhadap Pasal 4.
Fokus pada sistem dengan risiko tertinggi terlebih dahulu. Jika Anda menggunakan AI untuk rekrutmen, pengambilan keputusan kredit, atau aplikasi berisiko tinggi lainnya, mulailah dari sana. Pastikan sistem tersebut sesuai, lalu selesaikan inventaris Anda.
Dokumentasikan semuanya, tetapi lakukan dengan cerdas. Undang-undang ini memerlukan dokumentasi yang ekstensif, namun bukan berarti menciptakan novel yang tidak akan dibaca oleh siapa pun. Buat dokumen hidup yang benar-benar memandu pengambilan keputusan dan dapat diperbarui seiring berkembangnya penggunaan AI Anda (yang tentunya sejalan dengan kecepatan perubahan sistem AI).
Jalan ke Depan
UU AI UE tidak akan hilang. Pada bulan Agustus 2026, kepatuhan penuh akan diwajibkan.
Organisasi yang bertindak sekarang tidak hanya menghindari masalah di masa depan. Mereka sedang membangun parit kompetitif yang akan berguna bagi mereka selama bertahun-tahun yang akan datang.
Pertanyaannya bukanlah apakah Anda akan mematuhinya. Itu tergantung apakah Anda akan memimpin atau berjuang untuk mengejar ketinggalan.
Ingat, ini bukan hanya tentang menghindari denda atau mencentang kotak kepatuhan. Hal ini tentang membangun sebuah organisasi yang dapat memanfaatkan kekuatan AI secara bertanggung jawab dan efektif. Itulah hadiah sebenarnya, dan tersedia bagi mereka yang memulainya sekarang.
Siap mengubah kepatuhan terhadap UU AI UE menjadi keunggulan kompetitif?
Nick Skillicorn membantu organisasi menavigasi transformasi AI dengan kerangka kerja praktis yang menyeimbangkan inovasi dan kepatuhan. Dengan pengalaman lebih dari dua dekade dalam manajemen program dan inovasi, dia membimbing perusahaan-perusahaan Fortune 500 melalui penerapan teknologi yang kompleks.
Buku terlaris #1 barunya, “The AI Project Advantage” memberikan cetak biru kesuksesan AI dalam proyek dan tim Anda yang paling transformasional.
Pakar Kreativitas & Inovasi: Saya membantu individu dan perusahaan membangun kreativitas dan kemampuan inovasi mereka, sehingga Anda dapat mengembangkan ide terobosan berikutnya yang disukai pelanggan. Pemimpin Redaksi Ideatovalue.com dan Pendiri / CEO Improvides Innovation Consulting. Pelatih / Pembicara / Penulis / Pembicara TEDx / Terpilih sebagai salah satu blogger inovasi paling berpengaruh.
