AI Act Uni Eropa Pasca-Omnibus: Apa yang Berlaku Kini dan Berikutnya

Poin penting

• AI Act Uni Eropa berlaku secara umum sejak 2 Agustus 2026. Kewajiban transparansi untuk chatbot dan deepfake, aturan bagi model AI serbaguna (general-purpose AI/GPAI), serta kewenangan penegakan Kantor AI (AI Office) semuanya sudah berjalan.
• "Digital Omnibus on AI", yaitu Regulasi (UE) 2026/1744, mulai berlaku pada 27 Juli 2026. Regulasi ini menunda aturan risiko tinggi ke 2 Desember 2027 untuk bidang seperti rekrutmen, pendidikan, dan kredit, serta ke 2 Agustus 2028 untuk AI yang tertanam dalam produk yang diatur.
• Dua tenggat jatuh pada 2 Desember 2026: larangan terhadap sistem AI yang menghasilkan citra intim tanpa persetujuan atau materi pelecehan seksual anak, dan batas akhir bagi sistem AI generatif lama untuk menandai keluarannya sebagai buatan AI.
• Denda maksimum tidak berubah: hingga €35 juta atau 7% dari omzet tahunan global untuk praktik terlarang, dan hingga €15 juta atau 3% untuk penyedia GPAI, mana yang lebih tinggi.
• Menurut PPC Land, pada 12 Oktober Komisi membuka konsultasi, yang berlangsung hingga 9 November, tentang cara Kantor AI menjalankan proses pengenaan denda terhadap sistem AI yang diawasinya secara langsung.

Selama dua tahun, AI Act adalah sesuatu yang dipersiapkan perusahaan. Sejak Agustus, AI Act adalah sesuatu yang wajib mereka patuhi, dan Komisi kini sedang melengkapi aturan prosedural yang akan menentukan bagaimana penyelidikan dan denda benar-benar berjalan. Pada saat yang sama, Digital Omnibus musim panas lalu menulis ulang jadwalnya: kewajiban yang paling berat diundur, sementara larangan baru ditambahkan. Hasilnya adalah undang-undang yang sebagian sudah berlaku, sebagian ditunda, dan sebagian lagi masih disusun.

Penjelasan ini menguraikan apa yang berlaku hari ini, apa yang berubah, siapa yang terdampak, dan apa artinya bagi pengguna serta perusahaan di dalam maupun di luar Uni Eropa.

Latar belakang: undang-undang yang berlaku bertahap

AI Act mulai berlaku pada 1 Agustus 2024 dan dirancang untuk diterapkan secara bertahap. Kelompok pertama praktik terlarang, seperti sistem AI manipulatif tertentu dan penilaian sosial (social scoring), serta kewajiban literasi AI, berlaku sejak 2 Februari 2025. Kewajiban bagi penyedia model AI serbaguna, yakni model besar di balik chatbot dan asisten pemrograman, menyusul pada 2 Agustus 2025. Tanggal penerapan umumnya adalah 2 Agustus 2026.

Pada November 2025, Komisi mengusulkan "Digital Omnibus" untuk menyederhanakan sebagian aturan digitalnya, termasuk AI Act. Para perunding mencapai kesepakatan politik pada 7 Mei 2026. Bagian tentang AI diterbitkan dalam Jurnal Resmi Uni Eropa pada 24 Juli sebagai Regulasi (UE) 2026/1744 dan mulai berlaku pada 27 Juli 2026, menurut Komisi dan firma hukum Cooley.

Jadwal saat ini

Sumber: halaman kebijakan AI Act Komisi Eropa; teks Pasal 113 sebagaimana diubah di AI Act Service Desk; analisis Cooley atas Regulasi (UE) 2026/1744.

Apa yang diubah Omnibus

Aturan risiko tinggi ditunda. Kewajiban yang paling berat, meliputi manajemen risiko, kualitas data, dokumentasi, dan pengawasan manusia untuk sistem risiko tinggi, semula jatuh tempo pada 2 Agustus 2026 untuk sistem yang berdiri sendiri. Kini kewajiban itu berlaku mulai 2 Desember 2027, mundur 16 bulan. Aturan untuk AI yang dipakai sebagai komponen keselamatan dalam produk yang diatur bergeser dari Agustus 2027 ke Agustus 2028.

Transparansi tidak ditunda. Kewajiban Pasal 50 untuk sistem baru tetap berlaku sejak 2 Agustus 2026: orang harus diberi tahu saat berinteraksi dengan sistem AI, dan deepfake harus diberi label. Penyedia sistem generatif yang sudah beredar sebelum tanggal itu mendapat masa tenggang hingga 2 Desember 2026 untuk menandai keluarannya secara mesin.

Larangan baru. Omnibus menambahkan larangan terhadap sistem AI yang menghasilkan atau memanipulasi citra intim tanpa persetujuan, serta terhadap sistem yang menghasilkan materi pelecehan seksual anak. Menurut Cooley, penyedia terkena larangan ini bila hal tersebut merupakan tujuan yang dimaksudkan atau akibat yang secara wajar dapat diperkirakan tanpa pengaman yang memadai; pengguna (deployer) terkena bila memakai sistem untuk menghasilkan materi semacam itu. Tidak ada pengecualian bagi sistem yang sudah beredar.

Beban lebih ringan bagi perusahaan kecil. Keringanan yang sebelumnya diberikan AI Act kepada usaha kecil dan menengah diperluas ke "small mid-caps", yang dapat menyerahkan dokumentasi teknis yang disederhanakan dan, bila didenda, dikenai angka yang lebih rendah, bukan yang lebih tinggi, di antara batas persentase dan batas nominal.

Literasi AI diperlunak. Teks awal mewajibkan penyedia dan pengguna memastikan staf mereka memiliki literasi AI yang memadai. Versi yang diubah merumuskannya ulang sebagai kewajiban Komisi dan negara anggota untuk mendukung dan memfasilitasinya.

Kewenangan lebih besar bagi Kantor AI. Kantor AI milik Komisi memperoleh kewenangan pengawasan eksklusif atas sistem AI yang dibangun di atas model serbaguna bila sistem dan modelnya berasal dari penyedia atau grup yang sama, serta atas sistem AI yang diintegrasikan ke platform daring dan mesin pencari sangat besar yang telah ditetapkan. Otoritas nasional tetap memimpin di sektor sensitif seperti penegakan hukum dan keuangan.

Pendaftaran dipertahankan. Komisi sempat mengusulkan penghapusan kewajiban mendaftarkan sistem tertentu yang dinilai sendiri ke basis data UE. Menurut Cooley, pembuat undang-undang menolak gagasan itu; penyedia tetap wajib mendaftar, meski dapat memakai prosedur yang disederhanakan.

Denda

Sumber: teks AI Act Pasal 99 dan 101 melalui artificialintelligenceact.eu; perubahan Omnibus melalui artificialintelligenceact.eu.

Kewenangan Komisi untuk mendenda penyedia GPAI berdasarkan Pasal 101 ditahan ketika ketentuan sanksi lainnya mulai berlaku pada 2025; kewenangan itu tampaknya berlaku sejak 2 Agustus 2026 berdasarkan Pasal 113. Yang masih belum ada adalah prosedur rinci untuk sistem AI yang diawasi langsung oleh Kantor AI. Menurut PPC Land, pada 12 Oktober Komisi menerbitkan rancangan regulasi pelaksana atas Pasal 75c dan 75d, yaitu ketentuan tentang denda, masa daluwarsa, dan akses ke berkas yang disisipkan oleh Omnibus. Laporan rinci yang sama menyebutkan bahwa rancangan itu menetapkan masa daluwarsa lima tahun untuk pengenaan dan pelaksanaan denda, yang dapat dimulai ulang dengan langkah penyelidikan tertentu hingga batas sepuluh tahun, membatasi akses penuh ke berkas hanya bagi penasihat eksternal yang disebut namanya, dan mewajibkan penyerahan digital dengan tanda tangan elektronik berkualifikasi. Masukan dibuka hingga 9 November, dan pengesahannya direncanakan pada kuartal keempat 2026.

Apa yang berubah bagi pengguna

• Chatbot wajib menyatakan bahwa dirinya AI. Saat Anda berinteraksi dengan sistem AI yang tidak jelas-jelas merupakan AI, Anda harus diberi tahu.
• Deepfake wajib diberi label, dan mulai 2 Desember 2026 keluaran dari sistem generatif lama harus membawa penanda yang dapat dibaca mesin.
• Aplikasi "nudify" menjadi ilegal di Uni Eropa mulai 2 Desember 2026.
• Keputusan rekrutmen dan kredit: perlindungan yang lebih kuat untuk AI yang dipakai dalam rekrutmen, pendidikan, atau penilaian kelayakan kredit baru berlaku pada Desember 2027.

Apa artinya bagi perusahaan

Pengembang AI besar menghadapi risiko paling mendesak. Kewajiban GPAI sudah berlaku lebih dari setahun, Komisi kini dapat menjatuhkan denda, dan pengawasan langsung Kantor AI atas produk yang dibangun di atas model milik penyedia itu sendiri, seperti asisten yang ditawarkan perusahaan yang sama, menempatkan model dan produk di bawah satu regulator. Aturan prosedural yang kini dikonsultasikan akan menentukan bagaimana perkara-perkara itu berjalan.

Perusahaan yang memakai AI di bidang SDM, pendidikan, atau pemberian pinjaman mendapat tambahan waktu, tetapi bukan pengecualian. Desember 2027 tinggal sekitar 13 bulan lagi, sedangkan pekerjaan penilaian kesesuaian, dokumentasi, dan manajemen risiko butuh waktu untuk dibangun. Memperlakukan penundaan ini sebagai kelonggaran, bukan alasan untuk berhenti, adalah langkah yang lebih aman.

Penyedia AI generatif menghadapi tenggat pasti dalam enam minggu: 2 Desember untuk penandaan keluaran pada sistem lama dan untuk larangan baru. Alat gambar dan video dengan pengaman yang lemah paling berisiko berdasarkan uji "secara wajar dapat diperkirakan".

Perusahaan di luar UE tercakup bila mereka memasarkan sistem AI di pasar UE atau keluaran AI mereka dipakai di UE, sehingga penyedia dari Amerika Serikat dan Asia menghadapi tanggal yang sama. Bagi perusahaan yang lebih kecil, perluasan keringanan bagi small mid-caps menurunkan biaya kepatuhan dan membatasi denda pada angka yang lebih rendah.

Yang masih belum pasti: standar harmonisasi, pedoman Komisi atas sejumlah ketentuan risiko tinggi, dan bentuk akhir aturan prosedural masih disusun. Beberapa tenggat untuk pedoman tersebut jatuh pada 2027.

Sumber

• European Commission: AI Act policy page and timeline
• European Commission AI Act Service Desk: Article 113 (as amended)
• Cooley: Digital AI Omnibus delays key deadlines, introduces new rules
• artificialintelligenceact.eu: Digital Omnibus on AI
• artificialintelligenceact.eu: Article 99, Penalties
• artificialintelligenceact.eu: Article 101, Fines for GPAI providers
• PPC Land: EU draft lets AI Office restart five-year fining clock