EU AI Act 2026: Standar Global Baru yang Perlu Dipahami Perusahaan Indonesia

Uni Eropa resmi menetapkan aturan pertama di dunia yang khusus mengatur kecerdasan buatan melalui EU AI Act. Regulasi ini mulai berlaku penuh pada Agustus 2026 dan berdampak luas, termasuk bagi perusahaan di luar Eropa. Bagi pelaku bisnis Indonesia yang menawarkan produk atau layanan berbasis AI ke pasar Eropa, memahami aturan ini bukan lagi pilihan, melainkan kebutuhan.

EU AI Act menggunakan pendekatan berbasis risiko. Semakin tinggi risiko yang ditimbulkan sebuah sistem AI, semakin ketat pula kewajiban yang harus dipenuhi oleh penyedia maupun pengguna. Artikel ini menguraikan kerangka aturan tersebut, perubahan timeline di 2026, dan apa yang bisa disiapkan perusahaan Indonesia sejak dini.

---

Mengapa EU AI Act Menjadi Standar Global

Salah satu temuan penting datang dari Thomson Reuters Foundation melalui riset berbasis dataset korporasi global yang mencakup hampir 3.000 perusahaan. Riset yang diterbitkan pada 28 Juli 2026 menunjukkan bahwa hampir separuh perusahaan yang menyebut EU AI Act dalam laporan mereka berpusat di luar Uni Eropa, tepatnya 47 persen. Amerika Serikat menjadi sumber terbesar perusahaan non-Eropa yang mulai menyesuaikan diri dengan regulasi ini.

Fenomena ini dikenal sebagai Brussels Effect, yaitu kecenderungan regulasi Eropa menjadi standar global. Pelanggan asal Eropa mulai memasukkan ketentuan EU AI Act ke dalam dokumen pengadaan, uji tuntas, dan kontrak kerja sama. Rantai pasok menjadi jalur utama penyebaran aturan ini, sehingga perusahaan di berbagai negara terdorong menyesuaikan diri meski tidak beroperasi di Eropa.

Riset Thomson Reuters Foundation menegaskan bahwa keterlibatan dengan EU AI Act semakin menjadi sinyal kematangan tata kelola, kesiapan operasional, dan ketahanan jangka panjang bagi pelaku bisnis.

– Thomson Reuters Foundation

Klasifikasi Risiko dan Kewajibannya

EU AI Act membagi sistem AI ke dalam empat kategori berdasarkan tingkat risikonya, yaitu risiko tak dapat diterima, risiko tinggi, risiko terbatas, dan risiko minimal. Setiap kategori memiliki kewajiban yang berbeda, mulai dari larangan total hingga sekadar kewajiban transparansi.

Kategori Risiko	Contoh Kasus	Kewajiban
Tidak dapat diterima	Skor sosial, manipulasi perilaku	Dilarang total
Tinggi	Rekrutmen, kesehatan, keuangan	Uji, audit, dokumentasi teknis
Terbatas	Chatbot, deepfake	Transparansi kepada pengguna
Minimal	Filter spam, game	Umumnya tanpa kewajiban khusus

Aturan transparansi yang diatur dalam pasal tentang kewajiban transparansi berlaku mulai 2 Agustus 2026. Perusahaan yang menjalankan chatbot atau asisten virtual wajib memberi tahu pengguna bahwa mereka berinteraksi dengan AI. Konten sintetis seperti deepfake dan gambar, audio, atau video buatan AI juga harus diberi label yang jelas. Publikasi teks yang mempengaruhi kepentingan publik wajib mengungkapkan bahwa kontennya dihasilkan atau disunting secara substansial oleh AI.

Perubahan Timeline 2026 yang Perlu Dicermati

Ada pembaruan penting sepanjang 2026 melalui kebijakan yang disebut Digital Omnibus. Paket ini mendapat persetujuan akhir dari Dewan Uni Eropa pada 29 Juni 2026. Digital Omnibus tidak mengganti EU AI Act, melainkan menyesuaikan sebagian jadwal implementasi sambil mempertahankan kerangka berbasis risiko yang ada.

Kewajiban transparansi pada pasal tentang transparansi tetap berlaku pada 2 Agustus 2026 dan tidak ikut diundur. Yang berubah adalah jadwal untuk sistem AI berisiko tinggi, yang mundur ke 2027 dan 2028 karena infrastruktur penilaian kesesuaian dianggap belum siap. Ada pengecualian untuk tanda air digital atau watermarking, di mana penyedia yang memasarkan produk sebelum 2 Agustus 2026 diberi tenggat tambahan hingga 2 Desember 2026.

Sanksi yang Mengikat Secara Ekstrateritorial

EU AI Act memiliki sanksi berlapis yang jumlahnya dihitung dari omzet global tahunan perusahaan, bukan hanya pendapatan dari pasar Eropa. Untuk pelanggaran berupa praktik yang dilarang, denda maksimal mencapai 35 juta euro atau 7 persen omzet global tahunan, mana pun yang lebih tinggi. Pelanggaran terhadap kewajiban sistem berisiko tinggi dikenai denda hingga 15 juta euro atau 3 persen omzet. Sementara itu, penyampaian informasi yang salah kepada otoritas dapat dikenai denda hingga 7,5 juta euro atau 1 persen omzet.

Perhitungan omzet dilakukan di tingkat grup, bukan per entitas. Artinya, anak perusahaan yang menggunakan AI terlarang dapat membuat seluruh omzet perusahaan induk menjadi dasar perhitungan sanksi. Untuk usaha kecil dan menengah serta startup, aturan menerapkan skema yang lebih ringan, yaitu angka yang lebih rendah antara jumlah tetap dan persentase omzet.

Apa yang Bisa Dipersiapkan Perusahaan Indonesia

Ketentuan EU AI Act bersifat ekstrateritorial. Perusahaan di Indonesia tetap wajib mematuhinya selama produk AI mereka dipakai atau berdampak pada pengguna di pasar Eropa, tanpa perlu memiliki kantor di Uni Eropa. Kewajiban yang perlu disiapkan antara lain memastikan transparansi sistem, melakukan pengujian dan audit pada AI berisiko tinggi, serta mengurangi potensi bias algoritma.

• Petakan sistem AI yang dipakai – kategorikan setiap penerapan AI berdasarkan tingkat risikonya untuk mengetahui kewajiban yang menyertainya.
• Siapkan dokumentasi teknis – lengkapi catatan desain, tujuan model, dan hasil pengujian sejak awal agar siap saat diaudit.
• Terapkan transparansi – beri tahu pengguna ketika berinteraksi dengan chatbot atau ketika konten dihasilkan oleh AI.
• Awasi rantai pasok – pastikan mitra dan vendor di Eropa memahami ekspektasi kepatuhan yang tertuang dalam kontrak.
• Tunjuk penanggung jawab tata kelola – tetapkan tim atau individu yang memantau kepatuhan dan pembaruan regulasi secara berkala.

Momentum Penguatan Tata Kelola AI di Indonesia

Indonesia belum memiliki undang-undang khusus yang mengatur kecerdasan buatan. Pengaturan saat ini masih bertumpu pada pedoman etika melalui Surat Edaran Menteri Komunikasi dan Informatika Nomor 9 Tahun 2023 tentang Etika Kecerdasan Artifisial. Kehadiran EU AI Act dapat menjadi acuan bagi Indonesia dalam merumuskan kebijakan AI nasional dengan pendekatan berbasis risiko, sejalan dengan upaya membangun infrastruktur AI yang dikuasai sendiri oleh negara.

Standar tinggi yang diminta EU AI Act tampak memberatkan pada awalnya, tetapi sekaligus membuka peluang. Produk AI Indonesia yang memenuhi standar internasional menjadi lebih kompetitif di pasar global dan lebih dipercaya mitra asing. Kepastian hukum di sektor AI juga berpotensi meningkatkan kepercayaan investor untuk menanamkan modal di Indonesia, melengkapi momentum adopsi AI yang mulai masif di kalangan perusahaan Indonesia.

Perusahaan yang mulai menyiapkan kepatuhan sejak dini tidak hanya terhindar dari sanksi, tetapi juga memetik keunggulan reputasi di mata mitra dan pelanggan internasional. EU AI Act bukan sekadar peraturan yang harus diikuti, melainkan peta jalan untuk membangun tata kelola AI yang aman, transparan, dan berkelanjutan bagi bisnis yang ingin tumbuh lintas negara.