Amerika mendorong ecosystem dan interoperability

Pada Februari 2026, NIST di Amerika meluncurkan AI Agent Standards Initiative.

Tujuannya cukup jelas: mendorong agent yang bisa beroperasi secara aman, interoperable, dan dipercaya ketika bertindak atas nama user.

Beberapa minggu sebelumnya, NIST juga merilis concept paper khusus soal identity dan authorization untuk software serta AI agent.

Ini menunjukkan problem yang mereka anggap fundamental.

Agent perlu identitas.

Agent perlu scope.

Agent perlu cara membuktikan dia punya izin.

Kita sudah punya teknologi identity untuk manusia dan aplikasi.

Login.

OAuth.

API key.

Certificate.

Service account.

Role-based access.

Tapi agent punya karakter yang bikin semuanya lebih rumit.

Agent bisa mengambil keputusan sendiri.

Agent bisa memanggil tools.

Agent bisa membuat sub-agent.

Agent bisa beroperasi berjam-jam.

Agent bisa berpindah konteks.

Agent bisa menerima instruksi dari manusia lalu menerjemahkannya menjadi ratusan action.

Sistem identity lama dirancang terutama untuk menjawab: “siapa lo?”

Agent membutuhkan pertanyaan tambahan: “lo boleh ngapain, atas nama siapa, dalam konteks apa, sampai kapan, dan boleh mendelegasikan ke siapa?”

Itu problem yang sangat berbeda.

China bergerak lebih formal

China mengambil jalur yang cukup agresif.

Pada 2026, otoritas standardisasi China mengeluarkan seri standar nasional untuk interkoneksi AI agent. Kerangkanya mencakup arsitektur, identity code, identity management, discovery, interaction protocol, dan tool invocation.

Pemerintah China menyebut lebih dari 70 perusahaan, universitas, dan lembaga riset terlibat dalam penyusunannya, dengan lebih dari 100 perusahaan ikut inisiatif untuk mendorong protokol bersama.

Ini bukan sekadar “best practice”.

Standardisasi nasional memberi arah yang lebih formal terhadap bagaimana ecosystem agent domestik bisa dibangun.

Kenapa China peduli?

Karena kalau setiap perusahaan bikin agent dengan protokol sendiri, ecosystem terfragmentasi.

Agent dari platform A tidak bisa bicara ke platform B.

Tool harus membangun integrasi satu-satu.

Identitas tidak portable.

Permission sulit diverifikasi.

Developer ecosystem jadi lambat.

Standardisasi mencoba menciptakan bahasa bersama.

Mirip bagaimana internet tumbuh karena protocol layer memungkinkan jaringan yang berbeda saling bicara.

Kalau agent benar-benar menjadi aktor ekonomi besar, protocol layer akan sangat valuable.

Eropa datang lewat aturan dan conformity

Eropa punya pendekatan berbeda.

EU AI Act bukan standar agent spesifik yang mendefinisikan satu protokol komunikasi.

Tapi ia membentuk lingkungan legal dan technical assurance tempat agent harus hidup.

Mulai 2 Agustus 2026, transparency rules dan enforcement untuk beberapa kewajiban AI Act masuk fase penting. Di sisi technical standardization, Eropa juga mengandalkan harmonised standards untuk menerjemahkan kewajiban hukum menjadi praktik yang bisa diuji.

Problemnya, AI agent bergerak lebih cepat dari legislasi.

AI Act disusun ketika sistem agent modern belum sebesar sekarang.

Penelitian hukum 2026 mulai menyoroti gap ini.

Agent tidak sekadar menghasilkan output.

Ia bertindak.

Dan ketika satu agent membuat chain action, mengakses data, memanggil tool, lalu berkomunikasi dengan agent lain, tanggung jawab jadi berlapis.

Misalnya sebuah AI HR agent membaca CV, memanggil verification service, memberi ranking kandidat, lalu otomatis mengirim rejection.

Mana titik keputusan yang harus diaudit?

Model?

Agent orchestration?

Data source?

Tool?

Policy yang memberi izin?

Human manager yang menyetujui deployment?

EU framework memaksa pertanyaan governance seperti ini masuk ke desain teknis.

Standar tidak cuma soal kabel digital

Kalau dengar kata standar, orang sering membayangkan format file.

USB.

Wi-Fi.

PDF.

Agent standards lebih luas.

Ada setidaknya lima lapisan yang sedang diperebutkan.

Pertama, identity.

Agent ini siapa?

Apakah identitasnya persistent?

Siapa operatornya?

Siapa principal manusia atau organisasi di belakangnya?

Kedua, authorization.

Agent boleh membaca data apa?

Boleh menulis ke mana?

Boleh transaksi sampai berapa?

Boleh memanggil tool apa?

Ketiga, interoperability.

Bagaimana agent menemukan dan berkomunikasi dengan agent atau tool lain?

Keempat, provenance dan audit.

Kalau agent melakukan tindakan, apakah bisa dilacak kembali ke instruksi, policy, model, dan identity yang relevan?

Kelima, liability interface.

Ketika terjadi error, sistem punya bukti cukup untuk menentukan siapa bertanggung jawab atau tidak?

Negara yang memengaruhi lima lapisan ini berpotensi punya leverage besar.

Karena vendor di seluruh dunia akan mengikuti standar yang memberi mereka akses ke ecosystem paling besar.

Kita pernah melihat cerita ini

Internet penuh contoh standar yang akhirnya menjadi kekuasaan.

GSM.

TCP/IP.

USB.

Payment card standards.

Web protocols.

Cloud APIs.

Mobile operating systems.

Sertifikasi keamanan.

Standar jarang terasa geopolitik saat masih dibahas engineer.

Tapi begitu dipakai miliaran device, switching cost sangat tinggi.

AI agent berpotensi mengikuti pola serupa.

Kalau sebuah identity framework menjadi default global, seluruh ecosystem software akan membangun di atasnya.

Kalau satu protocol tool invocation dominan, developer akan menyesuaikan.

Kalau satu model authorization diterima regulator dan perusahaan, vendor keamanan akan membangun control di sekitarnya.

Begitu network effect terbentuk, negara atau perusahaan yang berada di pusat standardisasi punya influence besar.

Inilah alasan kompetisi standards tidak kalah penting dari kompetisi chips.

Perusahaan sebenarnya ingin satu dunia

Dari sisi bisnis, kondisi ideal sederhana.

Satu agent perusahaan bisa berinteraksi dengan semua system.

Identity portable.

Permission jelas.

Audit standard.

Tidak perlu bikin connector khusus untuk setiap vendor.

Developer sangat suka interoperability.

Enterprise juga suka.

Tapi geopolitik tidak selalu menghasilkan dunia yang rapi.

Amerika punya ecosystem platform dan security standards sendiri.

China punya standardisasi domestik dan kebutuhan strategic autonomy.

Eropa punya regulatory compliance yang kuat.

Kalau pendekatan ini tidak konvergen, dunia bisa mendapatkan tiga atau lebih ecosystem agent yang secara teknis kompatibel sebagian tetapi governance-nya berbeda.

Agent Amerika mungkin mudah masuk ke SaaS global.

Agent China punya interoperability kuat di ecosystem domestik.

Agent yang beroperasi di Eropa perlu membawa transparency, logging, dan compliance evidence tertentu.

Buat developer, itu bisa jadi headache.

Buat konsultan, mungkin bisnis baru.

Buat negara berkembang, itu keputusan arsitektur.

Indonesia jangan sekadar menjadi penerima standar

Indonesia punya posisi menarik.

Kita bukan pembuat frontier model terbesar.

Tapi kita punya pasar digital besar, sistem pembayaran maju, marketplace, telco, bank, pemerintah digital, dan jutaan UMKM.

Ketika agent masuk ke commerce dan layanan publik, Indonesia perlu punya suara dalam bagaimana identitas serta authorization bekerja.

Contoh paling gampang: pembayaran.

Kalau AI agent membeli barang menggunakan instruksi warga Indonesia, Bank Indonesia, payment provider, bank, marketplace, dan merchant punya kepentingan langsung.

Apakah agent harus punya identity credential?

Apakah transaction scope harus eksplisit?

Bagaimana consent?

Bagaimana dispute?

Apakah agent asing boleh langsung melakukan action di sistem lokal?

Bagaimana audit trail disimpan?

Sama halnya dengan pemerintahan.

Kalau agent memproses dokumen atau layanan warga, standar identity dan accountability tidak bisa hanya mengandalkan aturan vendor global.

Indonesia tidak harus menciptakan protokol dari nol.

Malah biasanya lebih efisien ikut standar internasional yang matang.

Tapi ikut bukan berarti pasif.

Kita perlu memastikan kebutuhan lokal masuk.

Bahasa.

Identitas digital.

Regulasi data.

Pembayaran.

Consumer protection.

Enterprise security.

Public services.

Kalau tidak, kita berisiko mengadopsi ecosystem yang secara teknis nyaman tetapi policy-nya dibuat untuk konteks negara lain.

Agent akan memaksa internet punya “paspor” baru

Internet hari ini cukup permisif.

Browser datang ke website.

API menerima token.

Server memproses request.

Agent mengubah kebutuhan itu.

Ketika software bisa membuat keputusan dan transaksi, platform perlu tahu lebih banyak tentang aktor digital yang masuk.

Bukan cuma IP address.

Bukan cuma API key.

Tapi identitas, mandat, dan chain of authority.

Agent yang berkata “saya mewakili perusahaan X” harus bisa membuktikannya.

Agent yang diberi budget Rp10 juta tidak boleh membeli Rp50 juta.

Agent yang hanya boleh membaca email tidak boleh mengirim.

Agent yang memanggil sub-agent harus bisa membatasi permission sub-agent.

Ini membuat agent identity terasa seperti kombinasi paspor, surat kuasa, dan access badge.

Kalau standar ini berhasil, user hampir tidak melihatnya.

Semua bekerja di belakang layar.

Kalau gagal, kita akan melihat kasus yang sangat membingungkan.

Transaksi tidak jelas asalnya.

Agent liar.

Credential bocor.

Delegation chain hilang.

Bot menyamar sebagai agent resmi.

Platform memblokir agent valid.

Dispute yang tidak bisa dibuktikan.

Standar adalah arena kekuasaan yang sunyi

Publik mungkin tetap lebih tertarik membahas model mana yang paling pintar.

Wajar.

Benchmark mudah dipahami.

Identity protocol tidak.

Tapi justru standar sering punya umur jauh lebih panjang daripada satu generasi model.

Model 2026 bisa terasa tua dua tahun lagi.

Protocol yang dipakai jutaan sistem bisa bertahan belasan tahun.

Karena itu, kompetisi Amerika, China, dan Eropa tidak hanya terjadi di lab AI.

Ia terjadi di dokumen standar.

Committee.

Regulator.

Security framework.

Identity specification.

Developer protocol.

Compliance rule.

Hal-hal yang jarang viral.

Begitu agent bisa benar-benar mengirim uang, menandatangani workflow, membuka database, memesan barang, dan bernegosiasi dengan agent lain, pertanyaan “siapa agent ini dan apa yang boleh dia lakukan?” berubah menjadi infrastruktur ekonomi.

Negara yang membantu menentukan jawabannya punya pengaruh yang tidak kecil.

Dan buat Indonesia, ini momen untuk memperhatikan arena yang biasanya kita anggap terlalu teknis.

Karena standar AI agent yang disepakati dunia hari ini bisa menentukan bagaimana software, commerce, dan layanan publik bekerja bertahun-tahun setelah model yang sedang viral sekarang sudah dilupakan.