Dua hari lalu, tepatnya 2 Agustus 2026, masa tenggang setahun yang selama ini melindungi OpenAI, Anthropic, Google, dan penyedia model AI umum lain dari sanksi Uni Eropa resmi habis. Sejak tanggal itu, AI Office di bawah Komisi Eropa punya wewenang penuh untuk memeriksa dokumen teknis, mengevaluasi model langsung, memerintahkan langkah perbaikan, dan — kalau perlu — menjatuhkan denda hingga €15 juta atau 3% dari omzet global tahunan, mana yang lebih besar (CNBC).
Ini bukan aturan baru. Kewajiban bagi penyedia model AI umum (general-purpose AI/GPAI) sudah berlaku sejak Agustus 2025 — soal dokumentasi teknis, kebijakan hak cipta, sampai ringkasan data pelatihan yang wajib dipublikasikan. Yang baru per 2 Agustus 2026 adalah giginya: Komisi sekarang benar-benar bisa menegakkannya, bukan sekadar mencatat pelanggaran (Wilson Sonsini).
Apa yang berubah sejak 2 Agustus
Sebelum tanggal ini, EU AI Act sudah punya daftar kewajiban lengkap untuk model AI umum — tapi Komisi tidak punya kekuatan hukum untuk memaksanya. Sekarang berbeda. AI Office bisa meminta dokumentasi teknis dari penyedia model, menjalankan evaluasi langsung terhadap model itu sendiri, mewajibkan langkah mitigasi risiko, dan menjatuhkan sanksi finansial kalau permintaan itu diabaikan (Help Net Security).
Skema dendanya berjenjang. Pelanggaran terhadap kewajiban model AI umum berisiko sistemik bisa kena hingga €15 juta atau 3% omzet tahunan. Untuk praktik AI yang dilarang total — kategori yang dianggap paling berbahaya — dendanya naik jauh lebih tinggi, sampai €35 juta atau 7% dari omzet global. Ketentuan transparansi baru di Pasal 50 juga mulai berlaku: sistem AI yang berinteraksi dengan pengguna wajib mengungkap dirinya sebagai AI, dan konten yang dihasilkan atau diubah AI wajib membawa penanda asal (watermark atau metadata).
Siapa yang kena, dan kenapa pengawasannya dipercepat
Perusahaan yang paling langsung terdampak adalah nama-nama besar asal AS — OpenAI, Anthropic, dan Google — karena model mereka dipakai luas oleh pengguna dan bisnis di Eropa, sekalipun kantor pusatnya di luar Uni Eropa (Qz.com).
Yang menarik, pengawasan ini bukan cuma soal formalitas administratif tenggat aturan. Komisi disebut sudah membuka pembicaraan langsung dengan OpenAI dan Anthropic menyusul rentetan insiden siber yang ditelusuri balik ke model mereka. Anthropic dilaporkan setuju memberi lembaga keamanan siber Uni Eropa, ENISA, akses ke model Mythos-nya setelah pejabat senior Komisi terbang langsung ke San Francisco menemui manajemen Anthropic. Langkah itu menyusul kesepakatan serupa dari OpenAI, yang lebih dulu menawarkan akses ke model GPT-5.5-Cyber-nya. Dengan kata lain, tekanan pengawasan tidak menunggu kasus pelanggaran resmi lebih dulu — insiden keamanan sudah cukup untuk memicu negosiasi akses model secara langsung, di luar jalur denda formal.
Dampaknya bagi pasar global, bukan cuma Eropa
Karena kewajiban ini melekat ke model, bukan ke lokasi kantor penyedianya, dampaknya otomatis melewati batas Uni Eropa. Model yang dipakai pengguna Eropa — lewat aplikasi, API, atau produk pihak ketiga sekalipun — tetap kena kewajiban dokumentasi dan transparansi yang sama. Ini pola yang sudah familiar dari regulasi digital Eropa sebelumnya, termasuk Digital Markets Act yang lebih dulu memaksa Google membuka akses Android ke asisten AI saingan.
Bedanya, EU AI Act menyasar langsung ke jantung produk: model itu sendiri, bukan cuma platform distribusinya. Perusahaan besar dengan tim kepatuhan yang sudah siap kemungkinan bisa menyerap ongkos ini tanpa banyak gangguan. Yang lebih berisiko adalah startup atau lab yang lebih kecil, yang model-nya mungkin sudah dipakai luas di Eropa tapi belum punya infrastruktur dokumentasi dan pelaporan sekelas OpenAI atau Google.
Belum ada kasus denda pertama yang diumumkan ke publik sejauh ini — wajar, mengingat kekuasaan penegakan baru resmi berlaku beberapa hari lalu, dan proses investigasi formal AI Office butuh waktu untuk berjalan dari permintaan dokumen sampai keputusan sanksi. Tapi mekanismenya sudah aktif sejak sekarang: AI Office bisa mulai meminta dokumentasi dan menjalankan evaluasi model kapan saja, tanpa harus menunggu laporan pelanggaran dari pihak luar lebih dulu.
Takeaway
Penegakan EU AI Act yang dimulai 2 Agustus 2026 mengubah kewajiban yang selama setahun terakhir bersifat administratif menjadi ancaman finansial nyata — hingga €35 juta untuk pelanggaran paling serius. Yang membuatnya lebih mendesak dari sekadar tenggat regulasi biasa: insiden siber yang ditelusuri ke model AI sudah memicu negosiasi akses langsung antara regulator dan Anthropic maupun OpenAI, jauh sebelum kasus denda pertama kemungkinan muncul ke publik. Buat siapa pun yang membangun produk di atas model-model ini, pertanyaannya bukan lagi apakah EU AI Act relevan, tapi seberapa siap rantai kepatuhan di baliknya kalau AI Office mulai mengetuk pintu.
Sumber gambar: Growtika di Unsplash Sumber gambar: Philipp Katzenberger di Unsplash Sumber gambar: Christopher Gower di Unsplash
The conversation 0
No comments yet. Start the conversation.