Apakah Penggunaan AI di Perusahaan Anda Tergolong Berisiko Tinggi Menurut EU AI Act?

Oleh Tracy N · Diperbarui 12 Januari 2026

Sebagian besar eksekutif yang pernah mendengar tentang EU AI Act mengira undang-undang ini hanya menjadi masalah bagi perusahaan pembuat AI, bukan bagi perusahaan yang sekadar membeli dan menggunakan alat AI. Anggapan itu keliru bagi banyak bisnis, termasuk banyak perusahaan yang belum pernah menjual produk di Eropa.

Dua pertanyaan yang benar-benar penting ternyata lebih sederhana daripada kesan yang ditimbulkan berbagai berita utama: apakah undang-undang ini berlaku bagi perusahaan Anda, dan jika ya, penggunaan AI mana yang akan tergolong berisiko tinggi. Artikel ini menjawab keduanya dengan bahasa sederhana, disertai pemeriksaan mandiri yang dapat Anda jalankan minggu ini. Untuk pertanyaan terpisah tentang fondasi kepatuhan apa yang perlu dibangun terlepas dari perubahan tenggat waktu, baca artikel pendamping kami tentang kepatuhan AI yang tetap relevan di tengah perubahan regulasi.

Satu catatan sebelum kita melangkah lebih jauh: artikel ini berisi informasi bisnis umum, bukan nasihat hukum. Pastikan eksposur spesifik perusahaan Anda bersama penasihat hukum yang kompeten.

Apakah EU AI Act Berlaku bagi Anda? Bukan Sekadar Soal Lokasi Kantor Pusat

Kesalahan yang paling umum adalah menganggap EU AI Act sebagai masalah Eropa yang hanya menyangkut perusahaan Eropa. Kenyataannya tidak demikian. Jangkauan undang-undang ini ditentukan oleh tempat sistem AI digunakan atau tempat hasilnya memengaruhi orang, bukan oleh tempat perusahaan pemiliknya didirikan.

Pasal 2 undang-undang ini menjabarkan tiga jalur keberlakuan. Undang-undang ini mencakup penyedia yang memasarkan sistem AI di pasar Uni Eropa di mana pun mereka berkedudukan, pengguna sistem (deployer) yang didirikan atau berlokasi di Uni Eropa (sehingga kantor di Eropa yang menjalankan alat rekrutmen berbasis AI ikut tercakup), serta penyedia dan pengguna sistem di luar Uni Eropa apabila hasil sistem AI mereka digunakan di Uni Eropa. Lokasi kantor pusat tidak membebaskan Anda, dan ambang batas untuk "tersentuh" undang-undang ini lebih rendah daripada yang diperkirakan sebagian besar jajaran pimpinan.

Jika ada bagian bisnis Anda yang menjual ke Uni Eropa, mempekerjakan orang di sana, atau menjalankan keputusan berbasis AI yang memengaruhi pelanggan atau staf di Uni Eropa, perlakukan undang-undang ini sebagai persoalan nyata, bukan sekadar kabar tentang regulasi asing.

Penyedia atau Pengguna Sistem? Perbedaan yang Mengubah Segalanya

Setelah Anda tahu bahwa undang-undang ini mungkin berlaku, pertanyaan berikutnya adalah peran apa yang Anda jalankan, karena kewajibannya sangat berbeda tergantung jawabannya.

Penyedia (provider) membangun dan memasarkan sistem AI. Contohnya OpenAI, Anthropic, vendor ATS Anda, atau perusahaan perangkat lunak penilaian kredit Anda. Pengguna sistem (deployer) memakai sistem AI di bawah kewenangannya sendiri dalam kegiatan bisnis. Jika perusahaan Anda membeli alat rekrutmen bertenaga AI, platform manajemen kinerja dengan lapisan penilaian AI, atau alat pengambilan keputusan kredit, dan tidak membangunnya sendiri, Anda adalah pengguna sistem, bukan penyedia.

Sebagian besar perusahaan B2B yang membaca artikel ini adalah pengguna sistem, dan hal itu penting karena kewajiban pengguna sistem lebih ringan daripada kewajiban penyedia, tetapi tidak nol. Pengguna sistem AI berisiko tinggi tetap diharapkan menjaga pengawasan manusia atas keputusan yang berdampak besar, memantau cara kerja sistem, dan menyimpan catatan tentang cara sistem digunakan. Vendor bertanggung jawab membangun sistem sesuai spesifikasi; Anda bertanggung jawab atas cara Anda mengoperasikannya. Keduanya adalah kewajiban yang terpisah, dan asumsi standar dalam pengadaan SaaS, yaitu bahwa vendor "mengurus kepatuhan", hanya mencakup separuh gambaran. Mintalah dokumentasi kepatuhan dari vendor, tetapi jangan menganggap jawaban "ya" dari mereka sebagai akhir dari tanggung jawab Anda sendiri.

Apa yang Tergolong Berisiko Tinggi, dalam Bahasa Sederhana

EU AI Act tidak mengklasifikasikan sistem AI sebagai berisiko tinggi berdasarkan tingkat kecanggihannya. Klasifikasinya didasarkan pada jenis keputusan yang dipengaruhinya. Alat sederhana yang memeringkat kandidat pekerjaan tergolong berisiko tinggi. Sistem AI yang jauh lebih canggih untuk menyusun materi pemasaran umumnya tidak.

Kategori yang paling relevan bagi perusahaan B2B pada umumnya, menurut Lampiran III undang-undang ini, meliputi:

Ketenagakerjaan dan pengelolaan pekerja. Alat rekrutmen yang menyaring atau memeringkat kandidat, fitur AI dalam keputusan manajemen kinerja atau promosi, serta alat pemantauan yang memengaruhi keputusan disipliner atau pemutusan hubungan kerja. Jika sistem pelacakan pelamar Anda memiliki lapisan penilaian AI, dan sebagian besar sistem saat ini memilikinya, kemungkinan besar Anda sedang menjalankan kasus penggunaan berisiko tinggi.

Kredit dan akses ke layanan esensial. AI yang menilai kelayakan kredit individu, menetapkan harga asuransi jiwa atau kesehatan untuk perorangan, atau memutuskan akses ke layanan esensial lainnya. Cakupannya bisa melampaui bank ketika sebuah bisnis menggunakan AI untuk menilai kredit perorangan, misalnya pengusaha perorangan atau penjamin pribadi. Keputusan kredit terhadap perusahaan lain umumnya berada di luar kategori ini, itulah sebabnya penilaian lead dan prakiraan B2B biasanya memiliki eksposur yang jauh lebih kecil.

Pendidikan dan pelatihan vokasi. Sistem AI yang digunakan untuk mengevaluasi peserta didik, menilai ujian, atau menentukan akses ke program pelatihan atau pendidikan.

Penegakan hukum serta migrasi dan pengendalian perbatasan juga termasuk kategori berisiko tinggi dalam undang-undang ini, tetapi jarang bersinggungan dengan bisnis B2B pada umumnya.

Apa yang TIDAK Tergolong Berisiko Tinggi

Bagian inilah yang biasanya menenangkan sebagian besar eksekutif setelah mereka membacanya secara tertulis. Sebagian besar AI yang dipakai sehari-hari di tempat kerja, seperti asisten penulisan, perangkum rapat, pencarian internal, alat pelengkap kode, dan fitur produktivitas umum dalam alat seperti Rework, tidak termasuk kategori berisiko tinggi. Status berisiko tinggi melekat pada AI yang mengambil atau secara substansial memengaruhi keputusan berdampak besar terhadap orang tertentu. Alat yang membantu tim Anda menulis atau mengatur pekerjaan lebih cepat tidak memenuhi ambang batas itu dengan sendirinya.

Pemeriksaan Mandiri Singkat

Posisi Tenggat Waktu Saat Ini (per Oktober 2026)

Pertanyaan kepatuhan di atas tidak berubah seiring waktu, tetapi kapan masing-masing mulai dapat ditegakkan memang bergeser. Digital Omnibus on AI dari Uni Eropa, yang berlaku sejak akhir Juli 2026, menyusun ulang jadwal penegakan untuk sistem berisiko tinggi, menurut analisis Orrick atas teks finalnya.

Kewajiban yang terkait dengan kategori Lampiran III di atas, termasuk ketenagakerjaan, kredit, dan pendidikan, tidak lagi berlaku mulai 2 Agustus 2026. Uraian Jones Walker tentang penundaan ini dan peringatan klien dari Morgan Lewis sama-sama menegaskan bahwa tanggal barunya adalah 2 Desember 2027. Kewajiban berisiko tinggi untuk AI yang tertanam dalam produk yang diatur, seperti perangkat medis atau mesin menurut Lampiran I, diundur lebih jauh lagi hingga 2 Agustus 2028.

Tidak semua hal bergeser. Aturan transparansi undang-undang ini menurut Pasal 50, yang mewajibkan pengungkapan ketika seseorang berinteraksi dengan AI, melihat konten buatan AI, atau dinilai secara emosional maupun biometrik, tetap berlaku sejak Agustus 2026. Ada satu pengecualian sempit: penyedia sistem yang sudah beredar di pasar sebelum 2 Agustus 2026 mendapat waktu hingga 2 Desember 2026 untuk menerapkan penanda air (watermarking) teknis.

Fakta Utama

• Kewajiban berisiko tinggi menurut Lampiran III (ketenagakerjaan, kredit, pendidikan, dan penggunaan serupa) ditunda dari 2 Agustus 2026 menjadi 2 Desember 2027.
• Kewajiban berisiko tinggi untuk AI yang tertanam dalam produk menurut Lampiran I ditunda hingga 2 Agustus 2028.
• Kewajiban transparansi menurut Pasal 50 (pengungkapan interaksi dengan AI, pelabelan deepfake) tetap berlaku sejak Agustus 2026 dan sebagian besar tidak terpengaruh oleh penundaan.
• Masa tenggang yang lebih sempit mengundur kepatuhan penanda air teknis, untuk sistem yang sudah beredar di pasar sebelum Agustus 2026, hingga 2 Desember 2026.
• Morgan Lewis menggambarkan penundaan ini sebagai perpanjangan waktu untuk menuntaskan upaya kepatuhan terhadap AI Act, bukan pelonggaran berarti atas kewajiban yang mendasarinya.

Tanggalnya bergeser. Kategori yang tergolong berisiko tinggi tidak berubah. Apakah perusahaan Anda masuk cakupan, dan penggunaan AI mana yang memenuhi syarat, jawabannya tetap sama seperti sebelum Digital Omnibus.

Yang Perlu Dilakukan dalam 30 Hari ke Depan

Anda tidak memerlukan penasihat hukum eksternal untuk menyelesaikan tiga langkah pertama. Namun, Anda memerlukannya sebelum mengandalkan kesimpulan apa pun yang Anda tarik dari langkah-langkah tersebut.

1. Daftarkan setiap alat AI yang benar-benar digunakan tim Anda, termasuk fitur yang tertanam dalam perangkat lunak yang tidak Anda beli khusus untuk AI. Pimpinan HR, penjualan, keuangan, dan customer success Anda masing-masing mengetahui alat yang belum pernah didengar tim hukum.
2. Uji setiap alat dengan tabel pemeriksaan mandiri di atas. Apakah alat itu bersinggungan dengan orang atau pasar di Uni Eropa? Apakah Anda membelinya alih-alih membangunnya sendiri? Apakah alat itu menilai atau memutuskan sesuatu terkait pekerjaan, kredit, atau akses pendidikan seseorang?
3. Tandai apa pun yang masuk kategori berisiko tinggi, meskipun tenggat waktunya diundur hingga Desember 2027. Menyusun dokumentasi dan proses pengawasan untuk alat pengambilan keputusan ketenagakerjaan atau kredit membutuhkan waktu berbulan-bulan, bukan berminggu-minggu.
4. Periksa kewajiban transparansi Anda sekarang, karena Pasal 50 sudah berlaku. Apakah setiap komunikasi pelanggan yang dihasilkan AI sudah mengungkapkan bahwa isinya dibuat oleh AI?
5. Libatkan penasihat hukum untuk keputusan klasifikasi formal. Dengan inventarisasi dan pemeriksaan mandiri awal yang sudah selesai, Anda akan memiliki bahan yang mereka perlukan untuk memberi jawaban yang konkret, bukan jawaban umum.

Jika alat penjualan atau penilaian lead berbasis AI Anda bersinggungan dengan pelanggan di Uni Eropa, daftar periksa kepatuhan RevOps untuk penilaian lead berbasis AI menurut EU AI Act menguraikan versi inventarisasi ini yang khusus untuk fungsi tersebut. Untuk sisi dokumentasi setelah Anda mengetahui apa saja yang masuk cakupan, baca panduan kami dalam menyusun kebijakan tata kelola AI untuk departemen Anda dan templat penilaian kesiapan AI. Jika Anda sedang menimbang eksposur di Uni Eropa terhadap sikap Amerika Serikat yang lebih longgar, ulasan kami tentang perintah eksekutif deregulasi di AS menjelaskan mengapa pelonggaran di satu yurisdiksi tidak menghapus kewajiban di yurisdiksi lain, dan artikel kami tentang mengapa AI agent kini memiliki akses sistem yang lebih luas daripada yang telah diamankan sebagian besar perusahaan membahas sisi keamanan yang terkait.

Sumber: Orrick, "EU AI Act Update: Digital Omnibus Finalizes 8 Compliance Changes" (Juli 2026) | Jones Walker, "Yes, August 2 Still Matters: The EU Approved a High-Risk AI Delay, but Most Transparency Obligations Remain" (Juli 2026) | Morgan Lewis, "EU Approves Delays and Other Amendments to Certain EU AI Act Obligations: What Businesses Should Know" (Juni 2026)

Artikel ini berisi informasi bisnis umum, bukan nasihat hukum. Regulasi AI berubah dengan cepat dan berbeda di setiap yurisdiksi. Pastikan kewajiban spesifik Anda bersama penasihat hukum yang kompeten sebelum mengambil keputusan terkait kepatuhan.