UU AI Uni Eropa: tingkat risiko, tenggat waktu, dan denda

UU AI Uni Eropa adalah regulasi Uni Eropa yang mengelompokkan sistem AI berdasarkan risiko yang ditimbulkannya dan menetapkan aturan yang sesuai. Regulasi ini mulai berlaku pada 1 Agustus 2024 dan diterapkan secara bertahap selama beberapa tahun. Larangan, kewajiban literasi AI, dan aturan untuk model AI tujuan umum (GPAI) sudah berlaku. Aturan untuk sistem berisiko tinggi diundur ke Desember 2027 dan Agustus 2028 melalui amandemen yang dikenal sebagai Digital Omnibus, yang disahkan pada 2026.

Panduan ini mencerminkan posisi per Oktober 2026. Beberapa rincian jadwal yang direvisi masih dalam proses klarifikasi. Sebelum mengambil keputusan kepatuhan, periksa teks yang dipublikasikan di Official Journal serta halaman UU AI resmi dari Komisi Eropa.

Apa itu UU AI Uni Eropa?

UU AI merupakan regulasi, bukan direktif. Artinya, regulasi ini berlaku langsung di setiap negara anggota, dan pemerintah nasional tidak perlu memasukkannya ke dalam hukum mereka sendiri. Referensi resminya adalah Regulation (EU) 2024/1689 dan diterbitkan pada Juli 2024. Layanan riset Parlemen Eropa mencatat bahwa regulasi ini dirancang agar membutuhkan waktu setidaknya tiga tahun untuk diterapkan sepenuhnya.

UU ini secara luas disebut sebagai kerangka hukum AI pertama yang komprehensif dan horizontal, yang berarti berlaku lintas sektor alih-alih menargetkan satu industri saja. Sistem AI diatur berdasarkan risiko, sedangkan model tujuan umum diatur berdasarkan kemampuannya. Pedoman, standar harmonis, dan kode praktik sukarela memberikan rincian teknisnya.

Apa saja kategori risiko dalam UU AI?

Teks UU ini menetapkan empat tingkat risiko untuk sistem AI, ditambah jalur terpisah untuk model tujuan umum. Ringkasan di bawah ini mengikuti struktur UU tersebut. Batasan yang tepat didefinisikan dalam Pasal 5, Pasal 6, Lampiran I dan III, serta Pasal 50.

Risiko tidak dapat diterima (dilarang): Ini mencakup penilaian sosial dan AI yang memanipulasi orang atau mengeksploitasi kerentanan mereka. Pengambilan gambar wajah secara massal tanpa target dilarang, begitu pula pengenalan emosi di tempat kerja dan sekolah, dengan pengecualian tertentu. Kategorisasi biometrik tertentu, kepolisian prediktif yang hanya didasarkan pada profiling, dan identifikasi biometrik jarak jauh secara real-time di ruang publik oleh penegak hukum (dengan pengecualian sempit) juga dilarang.

Risiko tinggi: Ada dua jenis. Lampiran I mencakup AI yang berfungsi sebagai komponen keselamatan dalam produk yang sudah diatur hukum produk UE, seperti mesin, perangkat medis, atau mainan. Lampiran III mencakup sistem mandiri yang digunakan di bidang sensitif. Bidang ini meliputi biometrik, infrastruktur kritis, pendidikan, ketenagakerjaan, layanan esensial dan kredit, penegakan hukum, migrasi dan kontrol perbatasan, serta peradilan dan proses demokratis.

Penyedia sistem berisiko tinggi wajib menerapkan manajemen risiko, tata kelola data, dan dokumentasi teknis. Mereka juga perlu melakukan pencatatan, pengawasan manusia, serta memastikan akurasi dan ketahanan yang memadai. Selain itu, diperlukan penilaian kesesuaian, penandaan CE, dan pendaftaran dalam basis data UE.

Risiko terbatas (transparansi, Pasal 50): Orang harus diberi tahu ketika mereka berinteraksi dengan chatbot, dan deepfake wajib diberi label. Konten yang dihasilkan AI juga harus memiliki tanda yang dapat dibaca mesin. Risiko minimal: Alat sehari-hari seperti filter spam atau video game tidak dikenai kewajiban baru.

Model AI tujuan umum: Setiap penyedia GPAI wajib menyimpan dokumentasi dan memiliki kebijakan hak cipta. Model yang dianggap memiliki "risiko sistemik" menanggung kewajiban tambahan. UU ini menganggap adanya risiko sistemik di atas ambang komputasi pelatihan sebesar 10^25 FLOP.

Kapan UU AI Uni Eropa berlaku? Jadwal terkini

Berdasarkan jadwal awal, larangan dan kewajiban literasi AI mulai berlaku pada 2 Februari 2025. Aturan GPAI, ketentuan tata kelola, dan sanksi menyusul pada 2 Agustus 2025. Sebagian besar ketentuan yang tersisa, termasuk aturan risiko tinggi Lampiran III, dijadwalkan berlaku pada 2 Agustus 2026. Aturan risiko tinggi Lampiran I ditetapkan pada 2 Agustus 2027.

Rencana itu berubah. Pada 19 November 2025, Komisi mengusulkan "Digital Omnibus on AI", sebagian sebagai respons atas kekhawatiran tentang kompleksitas regulasi yang diangkat dalam laporan Draghi 2024. Parlemen dan Dewan mencapai kesepakatan sementara pada 7 Mei 2026. Parlemen memberikan persetujuan final pada 16 Juni, dan Dewan mengadopsi teks tersebut pada 29 Juni. Teks ditandatangani pada 8 Juli dan mulai berlaku saat dipublikasikan di Official Journal pada 27 Juli 2026.

Berdasarkan tanggal yang direvisi, aturan risiko tinggi mandiri Lampiran III kini berlaku mulai 2 Desember 2027. Aturan Lampiran I untuk AI yang tertanam dalam produk yang diatur kini dimulai pada Agustus 2028. Menurut analisis Formalize, larangan umum dan aturan GPAI tidak ditunda.

Beberapa poin masih terbuka. Ini mencakup tanggal pasca-Omnibus yang tepat untuk kewajiban transparansi dan penandaan air Pasal 50, apakah larangan baru telah ditambahkan, serta cakupan keringanan yang tepat bagi perusahaan kecil. Standar harmonis juga dilaporkan mengalami keterlambatan. Periksa hal-hal ini dengan teks resmi.

Kepada siapa UU AI Uni Eropa berlaku?

Menurut pasal ruang lingkup UU ini, regulasi mencakup penyedia yang menempatkan sistem AI di pasar UE, di mana pun mereka berbasis. Regulasi ini juga mencakup deployer (organisasi yang menggunakan AI) yang berlokasi di UE, serta importir, distributor, dan produsen produk. Penyedia dan deployer di luar UE juga terjangkau ketika keluaran sistem mereka digunakan di dalam UE.

Jangkauan ekstrateritorial ini mirip dengan GDPR. Perusahaan di Türkiye, AS, atau negara lain yang menjual AI ke UE, atau yang keluaran AI-nya digunakan di sana, dapat masuk dalam cakupan. Penyedia non-UE untuk sistem berisiko tinggi dan model GPAI wajib menunjuk perwakilan resmi di UE.

Beberapa penggunaan dikecualikan: militer, pertahanan, dan keamanan nasional; AI yang semata-mata digunakan untuk riset ilmiah; serta penggunaan pribadi yang bukan profesional. Sebagian besar perangkat lunak gratis dan sumber terbuka juga di luar cakupan, dengan beberapa pengecualian.

Berapa denda dalam UU AI Uni Eropa?

Pasal 99 menetapkan tiga tingkat denda. Pelanggaran terhadap larangan dapat dikenai denda hingga €35 juta atau 7% dari omzet tahunan global, mana yang lebih tinggi. Sebagian besar kewajiban operator lainnya dikenai denda hingga €15 juta atau 3%. Memberikan informasi yang salah atau menyesatkan kepada otoritas dapat berujung pada denda hingga €7,5 juta atau 1%.

Untuk UKM dan startup, nilai yang lebih rendah dari kedua angka tersebut berlaku (Pasal 99(6)). Omnibus dilaporkan memperluas perlakuan ini ke "small mid-caps". Negara anggota menetapkan aturan sanksi nasional yang rinci, dan Pasal 99 telah berlaku sejak 2 Agustus 2025. Penyedia GPAI dapat didenda oleh Komisi, hingga €15 juta atau 3%.

Tingkat denda yang terkait dengan kewajiban yang ditunda hanya berlaku setelah kewajiban tersebut berlaku. Beberapa pasal lama masih menyebutkan bahwa denda risiko tinggi dimulai pada 2 Agustus 2026. Itu sudah tidak akurat.

Apa yang harus dilakukan organisasi sekarang?

Penundaan bukan alasan untuk berhenti bersiap, karena larangan, literasi AI, dan aturan GPAI sudah berlaku. Langkah awal yang praktis adalah membuat daftar sistem AI yang Anda bangun, beli, atau jual, lalu memetakan setiap sistem ke tingkat risiko.

Bagi penyedia risiko tinggi, menyusun dokumentasi, tata kelola data, dan proses pengawasan manusia membutuhkan waktu, jadi Desember 2027 lebih dekat dari yang terlihat. Untuk rincian yang otoritatif, andalkan EUR-Lex, halaman UU AI Komisi, dan AI Office, bukan ringkasan sekunder.