EU AI Act dan jangkauannya ke Basel

Uni Eropa (UE/EU) mengadopsi Regulation (EU) 2024/1689, yang umumnya dikenal sebagai AI Act, pada Juni 2024. Regulasi tersebut mulai berlaku pada 1 Agustus 2024 dan diterapkan secara bertahap. Larangan atas praktik-praktik tertentu, seperti pemeringkatan sosial (social scoring) oleh otoritas publik dan teknik manipulatif, berlaku sejak Februari 2025, sedangkan ketentuan tentang model AI serbaguna (general-purpose AI) berlaku sejak Agustus 2025.¹ Sebagian besar kewajiban bagi sistem berisiko tinggi semula dijadwalkan berlaku sejak Agustus 2026, dengan masa peralihan lebih lanjut hingga Agustus 2027 bagi sistem yang tertanam dalam produk yang diatur. Pada November 2025, Komisi Eropa mengusulkan dalam apa yang disebut omnibus digital untuk menunda sebagian rezim risiko tinggi, dengan mengaitkan penerapannya pada ketersediaan standar yang diharmonisasi.²

AI Act mengklasifikasikan penggunaan tertentu dalam jasa keuangan sebagai berisiko tinggi. Lampiran III mencantumkan sistem AI yang dimaksudkan untuk menilai kelayakan kredit orang perseorangan atau menetapkan skor kredit mereka, dengan pengecualian bagi sistem yang digunakan untuk mendeteksi penipuan keuangan. Lampiran tersebut juga mencantumkan sistem yang digunakan untuk penilaian risiko dan penetapan harga terkait orang perseorangan dalam asuransi jiwa dan kesehatan.³ Penyedia sistem semacam itu harus membangun sistem manajemen risiko, memastikan kualitas data pelatihan, menyimpan dokumentasi teknis dan log, memberikan transparansi kepada pengguna penerap (deployers), memungkinkan pengawasan oleh manusia, serta mencapai tingkat akurasi, kekokohan, dan keamanan siber yang memadai. Pengguna penerap, seperti bank dan perusahaan asuransi yang menggunakan sistem tersebut, harus menggunakannya sesuai dengan petunjuknya, memantaunya, dan, dalam kasus tertentu, melakukan penilaian dampaknya terhadap hak-hak dasar.⁴

Regulasi tersebut menjangkau hingga ke luar perbatasan Uni. Regulasi itu berlaku bagi penyedia yang memasarkan sistem AI atau mengoperasikannya di Uni, di mana pun mereka berkedudukan, serta bagi penyedia dan pengguna penerap di negara ketiga apabila keluaran sistem tersebut digunakan di Uni.⁵ Oleh karena itu, sebuah bank di Basel yang menggunakan model penilaian kredit berbasis AI untuk nasabah yang berdomisili di Jerman atau Prancis, sebuah perusahaan asuransi yang menetapkan harga polis jiwa bagi pekerja lintas batas di Alsace, atau sebuah perusahaan perangkat lunak di kanton tersebut yang menjual perangkat kepatuhan (compliance) kepada bank-bank di Uni harus memeriksa apakah mereka termasuk dalam cakupan regulasi tersebut. Bagi perekonomian trinasional yang diuraikan dalam Bagian H, di mana nasabah, karyawan, dan jasa melintasi perbatasan setiap hari, jangkauan ekstrateritorial ini merupakan persoalan praktis bagi banyak perusahaan.⁶

Ketentuan tentang model AI serbaguna lebih banyak menyangkut penyedia model besar daripada lembaga keuangan yang menggunakannya. Penyedia harus menyiapkan dokumentasi teknis, memberikan informasi kepada penyedia hilir, mengadopsi kebijakan untuk mematuhi hukum hak cipta, dan memublikasikan ringkasan konten yang digunakan untuk pelatihan. Model dengan risiko sistemik, yang sebagian didefinisikan berdasarkan daya komputasi yang digunakan untuk pelatihan, tunduk pada kewajiban tambahan terkait evaluasi, pelaporan insiden, dan keamanan siber.⁷ Bagi pengguna Swiss, ketentuan ini memberikan manfaat tidak langsung, karena mewajibkan penyedia untuk memberikan informasi yang diperlukan bank dan perusahaan asuransi bagi manajemen risiko mereka sendiri sesuai dengan ekspektasi Otoritas Pengawas Pasar Keuangan Swiss (FINMA).

Catatan

1. Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artificial intelligence (AI Act), OJ L, 12 Juli 2024; Pasal 113 tentang mulai berlaku dan penerapan. Perlu diverifikasi. ↩
2. Komisi Eropa, usulan omnibus digital tentang AI tanggal 19 November 2025 yang mengubah jadwal AI Act. Status prosedur legislasi dan tanggal akhir perlu diverifikasi. ↩
3. Lampiran III, angka 5 huruf (b) dan (c), Regulation (EU) 2024/1689. Perlu diverifikasi. ↩
4. Pasal 9 sampai dengan Pasal 15 (persyaratan bagi sistem berisiko tinggi), Pasal 26 (kewajiban pengguna penerap), dan Pasal 27 (penilaian dampak terhadap hak-hak dasar) Regulation (EU) 2024/1689. Perlu diverifikasi. ↩
5. Pasal 2 ayat (1) huruf (a) dan (c) Regulation (EU) 2024/1689. Perlu diverifikasi. ↩
6. Mengenai perekonomian trinasional dan jasa lintas batas di kawasan Basel, lihat Bagian H, Bab II. Perlu diverifikasi. ↩
7. Pasal 51 sampai dengan Pasal 55 Regulation (EU) 2024/1689; General-Purpose AI Code of Practice yang diterbitkan oleh Komisi Eropa pada Juli 2025. Status perlu diverifikasi. ↩

Hanya untuk informasi umum. Artikel ini bukan merupakan nasihat hukum atau pajak, tidak menggantikan nasihat atas kasus individual, dan tidak menimbulkan hubungan antara advokat dan klien. Artikel ini mencerminkan keadaan hukum per Oktober 2026.