“Nanti perusahaan harus begini.”

“Nanti high-risk AI diatur.”

“Nanti ada denda.”

“Nanti konten AI harus transparan.”

Di Agustus 2026, kata “nanti” mulai kehilangan fungsi.

Pada 2 Agustus 2026, fase penting berikutnya dari AI Act resmi berlaku. Transparency requirements mulai diterapkan, enforcement untuk kewajiban tertentu mulai berjalan, dan aturan general-purpose AI masuk fase pengawasan yang jauh lebih nyata.

Buat perusahaan global, ini momen ketika regulasi AI Eropa berhenti menjadi slide compliance dan mulai masuk sprint engineering.

Yang menarik bukan hanya soal Eropa.

Karena perusahaan AI besar beroperasi lintas negara, keputusan yang dibuat untuk memenuhi aturan Eropa bisa ikut memengaruhi bagaimana produk didesain untuk user di tempat lain.

Kita pernah melihat pola seperti ini lewat GDPR.

Sekarang AI Act mulai mendapat tes realitasnya.

User mulai melihat dampak di layar

Salah satu perubahan paling visible adalah transparency.

Chatbot, synthetic media, deepfake, dan bentuk konten AI tertentu masuk ke regime disclosure yang lebih jelas.

Financial Times pada awal Agustus menyebut momen ini mirip “cookie banner moment” untuk AI.

Perbandingannya menarik.

Bukan karena hasil akhirnya pasti sama, tetapi karena aturan yang tadinya abstrak mulai muncul sebagai elemen yang dilihat user.

Label.

Disclosure.

Machine-readable marking.

Notification bahwa orang sedang berinteraksi dengan sistem AI.

Buat perusahaan, ini bukan sekadar menambahkan kalimat “powered by AI”.

Mereka harus memetakan kapan disclosure dibutuhkan, siapa provider, siapa deployer, bagaimana konten ditandai, apa yang harus machine-readable, dan bagaimana sistem lama ditangani.

Ada juga periode transisi untuk kasus tertentu.

Detail seperti ini kelihatan administratif.

Di perusahaan besar, detail tersebut bisa menyentuh design system, legal, data, product, engineering, marketing, procurement, dan customer service sekaligus.

Compliance berubah menjadi product requirement.

High-risk tidak semuanya berlaku sekarang

Ini bagian yang sering bikin pembahasan AI Act kacau.

Orang bilang, “Mulai Agustus 2026 semua high-risk AI harus comply penuh.”

Tidak sesederhana itu.

Timeline AI Act bergerak bertahap dan telah mengalami penyesuaian lewat Digital Omnibus.

Menurut timeline resmi EU AI Act Service Desk, transparency requirements Article 50 berlaku mulai 2 Agustus 2026. Enforcement juga mulai berjalan untuk area tertentu termasuk general-purpose AI.

Sementara kewajiban untuk kategori high-risk tertentu masuk pada fase berikutnya, termasuk Desember 2027 untuk Annex III dan Agustus 2028 untuk high-risk systems yang tertanam dalam regulated products Annex I.

Jadi perusahaan harus membaca scope dengan presisi.

Tidak semua AI sama.

Tidak semua tanggal sama.

Tidak semua kewajiban masuk serentak.

Kesalahan memahami timeline bisa menghasilkan dua ekstrem.

Perusahaan panik dan melakukan compliance berlebihan.

Atau perusahaan santai karena merasa “AI Act ditunda”.

Dua-duanya salah.

Sebagian aturan memang sudah real sekarang.

GPAI mulai masuk fase enforcement

General-purpose AI adalah bagian penting karena menyentuh provider model yang menjadi fondasi banyak aplikasi.

Aturan untuk provider GPAI mulai berlaku sejak Agustus 2025, tetapi 2 Agustus 2026 menjadi milestone ketika Komisi mulai menegakkan kepatuhan penuh terhadap kewajiban tersebut.

Artinya, dokumentasi dan governance model bukan lagi sekadar good practice.

Provider perlu memahami kewajiban terkait technical documentation, informasi untuk downstream provider, copyright policy, dan untuk model dengan systemic risk ada tuntutan tambahan.

Ini penting bagi perusahaan yang hanya memakai model lewat API juga.

Karena enterprise AI punya supply chain.

Model provider.

Cloud.

Agent platform.

Application vendor.

Customer.

Kalau model layer memiliki compliance obligations, downstream vendor perlu informasi yang cukup untuk membangun sistem yang patuh.

AI Act membuat hubungan antar-layer ini lebih formal.

“Vendor bilang aman” tidak cukup.

Dokumen, scope, risk, dan responsibility perlu jelas.

Perusahaan mulai sadar mereka punya AI lebih banyak dari yang dikira

Salah satu dampak paling praktis dari regulasi seperti AI Act adalah inventory.

Sebelum comply, perusahaan harus tahu AI mereka ada di mana.

Masalahnya, AI sekarang menyebar cepat.

Marketing memakai generator gambar.

HR memakai screening tool.

Sales pakai assistant.

Developer pakai coding agent.

Customer service memakai chatbot.

Finance pakai document extraction.

Security memakai anomaly detection.

Employee menggunakan consumer AI tanpa approval.

Procurement mungkin bahkan tidak mencatat semuanya sebagai “AI product”.

Ketika legal bertanya, “Daftar seluruh AI system kita mana?”, banyak perusahaan baru sadar mereka tidak punya jawaban.

Ini bukan problem Eropa saja.

Perusahaan Indonesia yang melayani customer Eropa atau bekerja dengan partner global bisa mengalami hal sama.

Audit pertama sering bukan tentang model.

Audit pertama adalah menemukan semua penggunaan AI.

Shadow AI menjadi compliance issue.

Label AI bisa jadi annoying

Ada risiko yang sudah terlihat dari sejarah cookie banner.

Kalau setiap elemen diberi label terlalu agresif, user berhenti peduli.

Label fatigue.

Kalau setiap tulisan kecil bertuliskan “AI-generated”, manusia akhirnya tidak membaca.

Regulator Eropa sadar problem ini, sehingga aturan transparency punya scope dan pengecualian tertentu.

Tantangannya adalah mencari level disclosure yang bermakna.

User perlu tahu ketika AI memengaruhi pengalaman secara material.

Misalnya dia sedang berbicara dengan bot.

Melihat deepfake.

Mendapat synthetic media.

Menghadapi sistem tertentu yang membuat interaksi berbeda dari manusia.

Tapi kalau setiap minor automation diberi warning besar, transparency justru kehilangan fungsi.

Design compliance harus manusiawi.

Bukan cuma legal.

Kalau user harus membaca empat paragraf disclosure sebelum chatbot menjawab “jam buka toko”, kita gagal.

AI Act juga menjadi eksperimen ekonomi

Ada kritik legitimate terhadap pendekatan Eropa.

Compliance mahal.

Startup kecil bisa kesulitan.

Guidance kadang datang dekat dengan deadline.

Ketidakpastian interpretasi bisa memperlambat deployment.

Perusahaan takut salah klasifikasi.

Regulasi bisa membuat sebagian inovasi pindah ke tempat lain.

Argumen ini perlu dianggap serius.

Teknologi bergerak cepat. Legislasi bergerak lambat.

Agentic AI 2026, misalnya, sudah lebih autonomous dibanding banyak sistem yang umum ketika AI Act dirancang.

Regulasi yang terlalu rigid bisa tertinggal.

Tapi sisi sebaliknya juga real.

Tanpa baseline rules, perusahaan punya insentif untuk bergerak secepat mungkin dan membiarkan user menanggung externality.

Deepfake.

Bias.

Privacy.

Opaque decision.

Unsafe deployment.

Manipulation.

Kalau pasar sendiri selalu cukup memperbaiki ini, kita mungkin tidak perlu regulator dari awal.

AI Act adalah eksperimen besar mencari titik tengah.

Apakah rule-based risk governance bisa mengikuti AI yang berubah cepat?

Dunia sedang melihat jawabannya.

Efek Brussels mulai bekerja lagi

Uni Eropa punya tradisi memengaruhi standar global lewat ukuran pasar.

Perusahaan global sering memilih membuat satu versi produk yang memenuhi aturan paling ketat daripada mempertahankan terlalu banyak versi regional.

Kalau transparency feature dibuat untuk Eropa, kadang feature yang sama ikut muncul di negara lain.

Kalau model documentation ditingkatkan untuk regulator Eropa, customer enterprise global ikut mendapat manfaat.

Kalau content provenance infrastructure dibangun untuk EU compliance, ecosystem lain bisa mengadopsi.

Ini dikenal sebagai efek Brussels.

Tidak selalu terjadi.

Perusahaan juga bisa geofence fitur.

Menunda peluncuran di Eropa.

Atau membuat architecture regional.

Tapi influence-nya tetap besar.

Indonesia perlu belajar, bukan copy-paste

Indonesia sedang menyusun posisi sendiri soal AI governance.

Pelajaran dari Eropa bukan “copy AI Act”.

Konteks kita beda.

Kapasitas regulator beda.

Ekosistem startup beda.

Prioritas ekonomi beda.

Digital literacy beda.

Penegakan hukum beda.

Indonesia perlu melihat apa yang berhasil dan apa yang bikin friction.

Misalnya AI inventory adalah praktik bagus hampir di mana pun.

Risk classification berguna.

Transparency pada synthetic media masuk akal.

Human oversight penting untuk keputusan yang berdampak besar.

Documentation dan incident reporting juga masuk akal.

Tapi level compliance harus disesuaikan dengan kapasitas organisasi dan risiko.

UMKM di Tebet yang memakai chatbot FAQ tidak bisa diperlakukan seperti bank besar yang memakai AI untuk credit decision.

Risk-based berarti benar-benar berbasis risiko.

Bukan semua dikasih checklist sama.

2026 adalah tahun regulasi diuji oleh kenyataan

Regulasi teknologi selalu terlihat rapi di dokumen.

Realitas tidak.

Produk berubah.

Model update.

Vendor berganti.

Employee improvisasi.

AI agent mengambil action yang tidak direncanakan.

Data mengalir ke banyak sistem.

Satu aplikasi bisa punya tiga model provider.

Satu model bisa dipakai untuk use case rendah risiko dan tinggi risiko sekaligus.

AI Act sekarang masuk fase ketika konsep hukum harus bertemu architecture software seperti itu.

Akan ada interpretasi baru.

Case.

Guidance.

Complaint.

Enforcement.

Mungkin revisi lagi.

Ini normal.

Regulasi besar jarang matang pada hari pertama.

Yang penting adalah arah.

Perusahaan tidak bisa lagi memperlakukan AI governance sebagai file PDF yang dibuat legal lalu disimpan.

Governance harus hidup di product lifecycle.

Saat design.

Procurement.

Testing.

Deployment.

Monitoring.

Incident response.

Decommissioning.

Di titik itu, dampak nyata EU AI Act mungkin lebih besar daripada label yang muncul di layar.

Ia memaksa organisasi membangun muscle untuk tahu AI apa yang mereka pakai, siapa yang bertanggung jawab, bagaimana risikonya diuji, dan apa yang terjadi ketika sistem berubah.

Dunia sekarang tidak lagi bertanya apakah AI Act akan berlaku.

Sebagiannya sudah berlaku.

Pertanyaan yang jauh lebih menarik adalah apakah perusahaan, regulator, dan user bisa membuat aturan tersebut bekerja tanpa mengubah internet menjadi tumpukan warning box.

Kalau berhasil, Eropa bisa punya pengaruh besar pada standar AI global.

Kalau gagal, dunia juga akan belajar sesuatu yang sama berharganya: bagian mana dari governance AI yang terlalu lambat, terlalu mahal, atau terlalu kaku untuk teknologi yang berubah setiap beberapa bulan.

Either way, Agustus 2026 adalah titik ketika eksperimen regulasi AI terbesar dunia mulai benar-benar diuji di lapangan.

Ada efek lain yang mulai terasa di procurement enterprise. Customer besar sekarang makin sering meminta vendor menjelaskan model apa yang dipakai, data mengalir ke mana, siapa subprocessor, bagaimana logging dilakukan, apakah output synthetic bisa ditandai, dan bagaimana incident ditangani. Bahkan perusahaan yang secara hukum belum langsung terkena semua kewajiban AI Act bisa terdorong comply secara kontraktual karena customer mereka membutuhkan bukti untuk compliance sendiri.

Ini penting karena regulasi tidak hanya menyebar lewat undang-undang. Ia juga menyebar lewat supply chain. Satu perusahaan Eropa meminta bukti dari vendor SaaS. Vendor SaaS meminta dokumentasi dari model provider. Model provider kemudian membuat standard documentation yang dipakai customer di Asia. Dalam praktiknya, satu aturan regional bisa mengubah kebiasaan engineering global tanpa pernah secara langsung mengatur semua perusahaan tersebut.