Setiap kali Indonesia mau bikin regulasi AI, satu nama selalu muncul:
EU AI Act.
Wajar.
Uni Eropa adalah salah satu yurisdiksi pertama yang membangun regulasi AI komprehensif dengan pendekatan berbasis risiko.
Ada prohibited practices.
High-risk systems.
General-purpose AI.
Transparency.
Governance.
Enforcement.
Pada 2 Agustus 2026, sebagian kewajiban transparansi Article 50 mulai berlaku, termasuk konteks interaksi dengan AI dan marking atau disclosure atas konten AI tertentu.
EU AI Act sudah bergerak dari teori ke implementasi.
Indonesia jelas bisa belajar.
Tapi copy-paste mentah adalah ide buruk.
Ekonomi berbeda.
Kapasitas regulator berbeda.
Struktur bisnis berbeda.
Prioritas sosial berbeda.
Belajar framework, jangan copy lampiran
Hal pertama yang useful dari EU AI Act adalah risk-based thinking.
Tidak semua AI sama.
Minimal risk.
Transparency risk.
High risk.
Unacceptable.
Prinsip ini sangat relevan Indonesia.
Tapi daftar use case high-risk Eropa tidak otomatis cocok 100 persen.
Indonesia punya konteks bansos besar.
Pemerintah daerah.
UMKM.
Digital lending.
Bahasa lokal.
Public service.
Kita perlu high-risk taxonomy sendiri.
Jangan sekadar translate Annex.
Kita perlu evidence lokal.
Pelajaran kedua: bedakan provider dan deployer
EU AI Act membagi role.
Provider.
Deployer.
Importer.
Distributor.
Ini helpful.
Karena AI supply chain complex.
Indonesia juga perlu role clarity.
Model developer global berbeda dengan perusahaan Indonesia yang deploy.
Vendor integrator beda.
User profesional beda.
Responsibility follow control.
Tapi struktur legal Indonesia mungkin menggunakan istilah lain.
No problem.
Concept matters.
Pelajaran ketiga: transparency harus context-specific
Article 50 tidak mengatakan semua AI content diberi stiker sama.
Ada konteks: user interacting with AI.
AI-generated content.
Deepfake.
Public interest.
Emotion recognition.
Ini bagus.
Transparency proportional.
Indonesia bisa pakai prinsip.
Jangan label semua penggunaan AI.
AI grammar correction tidak sama dengan synthetic president speech.
Context.
Pelajaran keempat: compliance punya fase
EU AI Act tidak berlaku semuanya satu hari.
Ada timeline bertahap.
Ini penting.
Industry perlu transition.
Regulator perlu prepare.
Indonesia sebaiknya juga.
Kalau UU AI nanti berlaku, jangan besok semua sistem wajib audit lengkap.
Phased implementation.
High-risk first.
Large provider first.
SME support.
Transition.
Ini membuat compliance credible.
Pelajaran kelima: regulator butuh guidance
EU Commission mengeluarkan guidelines untuk Article 50 sebelum transparency obligations mulai berlaku Agustus 2026.
Kenapa?
Karena law text tidak cukup.
Perusahaan butuh contoh.
Siapa kena.
Apa label.
Bagaimana technical marking.
Indonesia juga perlu guidance.
Jangan hanya terbitkan Perpres lalu bilang: “silakan patuh.”
Operationalization.
FAQ.
Template.
Example.
Pelajaran keenam: standard technical matters
EU AI Act banyak bergantung pada standard.
Undang-undang tidak bisa mengatur semua detail.
Testing.
Risk management.
Documentation.
Standardization fills.
Indonesia perlu capacity BSN dan sektor.
Adopt international standard where useful.
Create local benchmark where needed.
Jangan semua technical detail masuk UU.
Future-proof.
Pelajaran ketujuh: high-risk regulation mahal
Ini warning.
Compliance high-risk punya cost.
Documentation.
Quality management.
Testing.
Monitoring.
Audit.
Perusahaan besar bisa.
Startup kecil berat.
EU sendiri pada 2026 terus berhadapan dengan kebutuhan menyederhanakan dan memberi guidance bagi SMEs, sambil menjaga safety requirement.
Indonesia punya lebih banyak UMKM.
Jadi proportionality harus lebih kuat.
Jangan membuat compliance architecture yang hanya cocok perusahaan Eropa besar.
Pelajaran kedelapan: enforcement capacity matters
EU punya institutions.
AI Office.
National competent authorities.
Market surveillance.
Indonesia harus realistis.
Kalau aturan mewajibkan audit ribuan sistem tetapi tidak ada auditor, gagal.
Build capacity first.
Phased.
Sector regulator.
Independent evaluator.
University lab.
Regulation limited by state capacity.
Lebih baik kewajiban sedikit tetapi enforced.
Daripada 100 rule tanpa enforcement.
Pelajaran kesembilan: jangan overcentralize
EU structure complex.
Indonesia tidak perlu otomatis membuat “AI Office Indonesia” dengan struktur sama.
Maybe Komdigi lead.
OJK sector.
Kemenkes.
Kemendagri.
Distributed.
Use existing institutions.
Create new body only if gap.
Bureaucracy is not governance.
Capability is.
Pelajaran kesepuluh: trade secrets tetap dilindungi
EU AI Act tidak menganggap transparency berarti buka semua source code.
Confidentiality obligations exist.
Indonesia bisa belajar.
Regulator punya access.
Public gets appropriate info.
Trade secret protected.
Balance.
Ini penting untuk investor.
Kalau perusahaan takut semua IP harus publik, innovation turun.
Pelajaran kesebelas: public authority harus ikut aturan
EU framework juga mengatur deployer obligations.
Government use tidak invisible.
Indonesia harus sama.
AI law jangan hanya target private company.
Public sector AI needs strong oversight.
Bansos.
Tax.
Police.
Permit.
Government has coercive power.
Standard tinggi.
Pelajaran kedua belas: general-purpose AI perlu perhatian khusus
Foundation model berbeda dari application.
EU membangun obligations tertentu untuk GPAI providers.
Indonesia perlu pikir.
Apakah provider model global harus comply locally?
Representative?
Copyright policy?
Transparency?
Challenge cross-border.
Kalau Indonesia hanya regulate local deployer, provider global punya asymmetry.
Tapi enforcement global difficult.
Need cooperation.
Regional ASEAN perhaps.
Pelajaran ketiga belas: jangan copy prohibited list tanpa debate
EU melarang beberapa practice.
Indonesia harus menilai constitutional and social context.
Social scoring.
Biometric.
Emotion recognition.
Manipulation.
Maybe some similar.
But basis local.
Public debate.
Law legitimacy needs local values.
Jangan bilang: “EU larang, jadi kita larang.”
Explain harm.
Pelajaran keempat belas: AI literacy penting
EU AI Act punya AI literacy obligations yang mulai applicable lebih awal.
Ini good lesson.
Regulation not only punishment.
People need competence.
Indonesia need massive literacy.
Government.
SME.
Schools.
Workers.
If users don’t understand AI limitation, law alone fails.
Training is governance.
Pelajaran kelima belas: regulation can be revised
EU AI Act implementation 2026 menunjukkan bahkan setelah law passed, guidance dan simplification debate tetap berjalan.
No regulation perfect.
Indonesia should design review mechanism.
Annual.
Two-year.
Incident-driven.
Technical guidance update.
Don’t treat law as final truth.
Pelajaran keenam belas: avoid compliance copy culture
Bahaya paling besar kalau consultant Indonesia berkata: “buat EU AI Act compliance checklist, apply semua.”
Wrong.
Company in Indonesia may not be subject to EU AI Act unless scope conditions apply.
Local law different.
Best practice can inspire.
But don’t confuse.
Regulatory mapping must identify actual obligation.
Not compliance cosplay.
Pelajaran ketujuh belas: innovation and safety bukan zero-sum
EU AI Act sering diperdebatkan.
Ada yang bilang overregulation.
Ada yang bilang necessary.
Indonesia bisa belajar dari tension.
Regulation must protect public without pushing startups out.
Sandbox.
Guidance.
Simplified SME documentation.
Shared tools.
At same time, high-risk safety not negotiable.
Balance.
Komdigi pada 23 Juli 2026 juga menekankan regulasi digital seharusnya menjadi katalis pertumbuhan startup, bukan hanya instrumen compliance.
Ini compatible.
Good regulation creates trust.
Trust grows market.
Pelajaran kedelapan belas: EU bukan satu-satunya sumber
Indonesia juga bisa belajar dari:
NIST risk framework.
OECD AI principles.
ASEAN AI governance.
Singapore.
UK.
Japan.
Different approaches.
Mix.
Risk-based law from EU.
Testing science from NIST.
Regional interoperability from ASEAN.
Local values from Indonesia.
Policy should be portfolio.
Not copy.
Pelajaran kesembilan belas: evidence lokal harus menang
Kalau data incident Indonesia menunjukkan fraud agent lebih besar daripada emotion recognition, prioritize fraud.
If language safety is problem, invest benchmark.
Regulation should respond local evidence.
Not foreign headlines.
Build incident database.
Research.
Public consultation.
Regulatory learning.
Pelajaran kedua puluh: jangan terlalu bangga kalau aturan mirip EU
Success metric bukan: “Indonesia setara EU.”
Success: harm turun.
Innovation jalan.
Business understands.
Public rights protected.
Regulator can enforce.
SME can comply.
If copied law looks sophisticated but no one follows, failure.
Indonesia Bisa Belajar dari EU AI Act tanpa Menyalinnya Mentah-Mentah karena law is context.
EU gives us laboratory.
We can see what works.
What is hard.
What needs guidance.
What costs too much.
Indonesia has advantage of coming later.
Use it.
Ambil prinsip risk-based.
Role clarity.
Transparency.
High-risk control.
Lifecycle monitoring.
Tapi bangun dengan kapasitas dan kebutuhan sendiri.
Ada juga pelajaran dari timing implementasi. EU AI Act menunjukkan bahwa membuat undang-undang komprehensif hanyalah awal. Setelah teks utama ada, masih dibutuhkan guidelines, code of practice, technical standards, dan interpretasi untuk menjawab pertanyaan praktis.
Indonesia sebaiknya menganggarkan pekerjaan turunan sejak awal.
Jangan menganggap setelah UU disahkan tugas selesai.
Kalau tidak ada guidance, perusahaan akan membeli interpretasi masing-masing dari consultant dan hasilnya fragmentasi.
EU juga menunjukkan pentingnya transisi bagi sistem yang sudah ada. Sistem yang ditempatkan di pasar sebelum tanggal kewajiban tertentu bisa punya treatment transisi. Indonesia perlu memikirkan legacy AI.
Apakah semua sistem lama harus langsung comply?
Berapa waktu?
Apa yang dianggap material change sehingga sistem lama kehilangan grandfathering?
Ini detail penting untuk bisnis.
Pelajaran lain adalah standardisasi disclosure. Kalau setiap perusahaan memakai format sendiri, user bingung. Template nasional atau sectoral bisa membantu. Tapi jangan terlalu banyak format sehingga compliance jadi desain poster.
Terakhir, Indonesia perlu belajar dari kritik terhadap EU AI Act, bukan hanya struktur resminya. Ada concern soal complexity, implementation burden, dan ketidakpastian kategori high-risk. Kritik itu valuable.
Datang belakangan berarti kita bisa menghindari friction yang sudah terlihat.
Meniru hasil akhir tanpa mempelajari problem implementasinya justru membuang advantage Indonesia.
Indonesia juga harus berhati-hati terhadap efek ekstrateritorial. Banyak perusahaan lokal menjual ke Eropa atau memakai produk yang dirancang untuk pasar Eropa. Mereka bisa terkena standar EU walaupun hukum Indonesia berbeda.
Ini bukan alasan menyalin EU AI Act. Justru perusahaan butuh regulatory mapping: mana kewajiban lokal, mana kewajiban pasar tujuan.
Kalau Indonesia menyelaraskan istilah dan dokumentasi dasar dengan standard internasional, perusahaan lokal lebih mudah ekspor tanpa harus membangun governance dari nol untuk setiap negara.
Dengan begitu, harmonisasi membantu ekspansi global tanpa mengorbankan kebutuhan lokal dan tanpa membuat kepatuhan jadi dua kali kerja.
Itu juga membuat regulator dan perusahaan punya bahasa bersama saat menilai risiko lintas pasar.
Regulation should fit society.
Not fit translation software.
Bacaan terkait
Artikel ini berada dalam AI Governance & Regulation dan mengikuti metodologi editorial Undercover.id. Format terkait tersedia di Reports dan analisis mendalam.