Undang-Undang AI: Hitung Mundur Dimulai bagi Perusahaan sebelum 2 Agustus 2026

Undang-Undang AI Eropa mulai berlaku pada 1 Agustus 2024 dan diterapkan secara bertahap. Larangan terhadap praktik AI tertentu dan kewajiban literasi AI telah berlaku sejak 2 Februari 2025. Aturan tata kelola dan kewajiban untuk model AI tujuan umum telah berlaku sejak 2 Agustus 2025. Langkah besar berikutnya adalah 2 Agustus 2026, ketika banyak ketentuan, terutama kewajiban transparansi berdasarkan Pasal 50, mulai berlaku secara umum. Digital Omnibus telah menunda aturan sistem AI berisiko tinggi, dengan penerapan yang sekarang diperkirakan pada 2 Desember 2027 untuk sistem otonom dalam Lampiran III, dan 2 Agustus 2028 untuk sistem dalam produk yang diatur, tetapi ini tidak menangguhkan bagian lain dari regulasi tersebut. Mulai 2 Agustus 2026, kewajiban transparansi menjadi pusat perhatian, mencakup chatbot, konten yang dihasilkan AI, deepfake, dan media sintetis. Komisi Eropa menerbitkan Kode Praktik yang Baik pada 10 Juni 2026 untuk membantu penyedia dan pengguna mematuhi kewajiban penandaan dan deteksi Pasal 50. Perusahaan menghadapi pertanyaan konkret: apakah klien tahu mereka berinteraksi dengan chatbot, apakah konten yang berkepentingan publik ditandai sebagai dihasilkan AI, dan apakah gambar atau suara sintetis diberi label. Risiko terbesar adalah AI tak terlihat: fitur AI dalam CRM, modul penilaian pemasaran, asisten SDM, generator konten, dan copilot kantor sering kali tidak dipetakan. AI bayangan, penggunaan informal alat umum, dan AI dalam kiriman pihak ketiga adalah hal yang umum. Hub France IA merekomendasikan untuk membangun inventarisasi sistem AI dan memelihara registri dengan sumber data, arsitektur teknis, kasus penggunaan bisnis, dan analisis risiko. Kepatuhan dimulai dengan registri sederhana penggunaan AI, mengidentifikasi alat, layanan, tujuan, data, orang yang terkena dampak, dan peran. Daftar periksa pragmatis mencakup menunjuk pemimpin AI Act, inventarisasi penggunaan AI, mencari AI tak terlihat, membuat registri minimal, mengidentifikasi penggunaan sensitif (SDM, rekrutmen, kredit, kesehatan), menyiapkan langkah-langkah transparansi, meninjau kontrak pemasok, melatih tim, menerapkan pengawasan, dan membangun berkas bukti. Sanksi cukup signifikan: hingga 35 juta euro atau 7% dari omzet global untuk praktik terlarang, 15 juta atau 3% untuk pelanggaran lain termasuk transparansi, dan 7,5 juta atau 1% untuk informasi yang salah. Namun, risiko langsung termasuk kehilangan tender, gagal dalam kuesioner pemasok, atau tidak dapat membuktikan pengawasan manusia. Perusahaan tidak boleh menunggu kepatuhan yang sempurna; mereka harus mulai dengan pemetaan dan registri pertama sekarang.