Adakah Penggunaan AI Syarikat Anda Berisiko Tinggi di Bawah EU AI Act?

Oleh Tracy N · Dikemas kini 12 Januari 2026

Kebanyakan eksekutif yang pernah mendengar tentang EU AI Act menyangka ia masalah bagi syarikat AI, bukan bagi syarikat yang sekadar membeli dan menggunakan alat AI. Tanggapan itu salah bagi banyak perniagaan, termasuk ramai yang tidak pernah menjual sebarang produk di Eropah.

Dua soalan yang benar-benar penting adalah lebih mudah daripada yang digambarkan oleh tajuk berita: adakah undang-undang ini terpakai kepada syarikat anda, dan jika ya, penggunaan AI anda yang mana akan dikira berisiko tinggi. Artikel ini menjawab kedua-duanya dalam bahasa yang mudah, berserta semakan kendiri yang boleh anda jalankan minggu ini. Bagi persoalan berasingan tentang asas pematuhan yang perlu dibina tanpa mengira bagaimana tarikh akhir berubah, lihat artikel pendamping kami tentang pematuhan AI yang kekal relevan walaupun peraturan berubah.

Satu nota sebelum kita teruskan: ini ialah maklumat perniagaan umum, bukan nasihat undang-undang. Sahkan pendedahan khusus anda dengan peguam yang berkelayakan.

Adakah EU AI Act Terpakai kepada Anda? Bukan Sekadar Soal Lokasi Ibu Pejabat

Kesilapan paling biasa ialah menganggap EU AI Act sebagai masalah Eropah untuk syarikat Eropah. Hakikatnya tidak begitu. Liputan Akta ini dikaitkan dengan tempat sistem AI digunakan atau tempat outputnya memberi kesan kepada orang ramai, bukan tempat syarikat pemiliknya diperbadankan.

Artikel 2 Akta tersebut menghuraikan tiga laluan liputan. Ia meliputi pembekal yang memasarkan sistem AI di pasaran EU walau di mana pun mereka berpangkalan, pengguna sistem yang ditubuhkan atau berada di EU (jadi pejabat di Eropah yang menjalankan alat pengambilan pekerja berasaskan AI turut dikira), serta pembekal dan pengguna sistem di luar EU apabila output sistem AI mereka digunakan di EU. Lokasi ibu pejabat tidak mengecualikan anda, dan ambang untuk "tersentuh" oleh Akta ini lebih rendah daripada sangkaan kebanyakan pasukan kepimpinan.

Jika mana-mana bahagian perniagaan anda menjual ke EU, menggaji pekerja di sana, atau menjalankan keputusan berasaskan AI yang menjejaskan pelanggan atau kakitangan di EU, anggaplah Akta ini sebagai persoalan yang nyata, bukan sekadar hingar latar tentang peraturan asing.

Pembekal atau Pengguna Sistem? Perbezaan yang Mengubah Segalanya

Sebaik sahaja anda tahu Akta ini mungkin terpakai, soalan seterusnya ialah peranan yang anda mainkan, kerana kewajipannya sangat berbeza bergantung pada jawapan tersebut.

Pembekal membina dan memasarkan sistem AI. Contohnya OpenAI, Anthropic, vendor ATS anda, atau syarikat perisian pemarkahan kredit anda. Pengguna sistem (deployer) menggunakan sistem AI di bawah kuasanya sendiri dalam urusan perniagaan. Jika syarikat anda membeli alat pengambilan pekerja berkuasa AI, platform pengurusan prestasi dengan lapisan pemarkahan AI, atau alat keputusan kredit, dan tidak membinanya sendiri, anda ialah pengguna sistem, bukan pembekal.

Kebanyakan syarikat B2B yang membaca artikel ini ialah pengguna sistem, dan hal ini penting kerana kewajipan pengguna sistem lebih ringan daripada kewajipan pembekal tetapi bukan sifar. Pengguna sistem AI berisiko tinggi masih dijangka mengekalkan pengawasan manusia ke atas keputusan yang memberi kesan besar, memantau operasi sistem, dan menyimpan rekod tentang cara ia digunakan. Vendor bertanggungjawab membina sistem mengikut spesifikasi; anda bertanggungjawab atas cara anda mengendalikannya. Itu kewajipan yang berasingan, dan andaian biasa dalam perolehan SaaS, iaitu vendor "menguruskan pematuhan", hanya meliputi separuh gambaran. Minta dokumentasi pematuhan daripada vendor, tetapi jangan anggap jawapan "ya" sebagai penamat tanggungjawab anda sendiri.

Apa yang Dikira Berisiko Tinggi, dalam Bahasa Mudah

EU AI Act tidak mengklasifikasikan sistem AI sebagai berisiko tinggi berdasarkan tahap kecanggihannya. Ia mengklasifikasikannya berdasarkan jenis keputusan yang dipengaruhinya. Alat ringkas yang menyusun kedudukan calon pekerjaan adalah berisiko tinggi. Sistem AI yang jauh lebih canggih yang menulis draf salinan pemasaran secara amnya tidak.

Kategori yang paling relevan kepada syarikat B2B biasa, di bawah Lampiran III Akta tersebut, termasuk:

Pekerjaan dan pengurusan pekerja. Alat pengambilan pekerja yang menyaring atau menyusun kedudukan calon, ciri AI dalam pengurusan prestasi atau keputusan kenaikan pangkat, dan alat pemantauan yang mempengaruhi keputusan tindakan tatatertib atau penamatan perkhidmatan. Jika sistem penjejakan pemohon anda mempunyai lapisan pemarkahan AI, dan kebanyakan sistem semasa memilikinya, anda berkemungkinan besar mengendalikan kes penggunaan berisiko tinggi.

Kredit dan akses kepada perkhidmatan penting. AI yang menilai kelayakan kredit individu, menetapkan harga insurans hayat atau kesihatan untuk individu, atau menentukan akses kepada perkhidmatan penting lain. Hal ini boleh menjangkau melebihi bank apabila sesebuah perniagaan menggunakan AI untuk menilai kredit seseorang individu, seperti peniaga tunggal atau penjamin peribadi. Keputusan kredit tentang syarikat lain secara amnya berada di luar kategori ini, dan itulah sebabnya pemarkahan lead dan ramalan B2B biasanya membawa pendedahan yang jauh lebih rendah.

Pendidikan dan latihan vokasional. Sistem AI yang digunakan untuk menilai pelajar, memarkahkan peperiksaan, atau menentukan akses kepada program latihan atau pendidikan.

Penguatkuasaan undang-undang serta migrasi dan kawalan sempadan juga merupakan kategori berisiko tinggi dalam Akta ini, tetapi jarang menyentuh perniagaan B2B biasa.

Apa yang TIDAK Berisiko Tinggi

Inilah bahagian yang biasanya menenangkan kebanyakan eksekutif apabila mereka melihatnya secara bertulis. Sebahagian besar AI harian di tempat kerja, seperti pembantu penulisan draf, peringkas mesyuarat, carian dalaman, alat pelengkap kod, dan ciri produktiviti umum dalam alat seperti Rework, tidak termasuk dalam kategori berisiko tinggi. Status berisiko tinggi dikenakan kepada AI yang membuat atau banyak mempengaruhi keputusan penting tentang seseorang individu tertentu. Alat yang membantu pasukan anda menulis atau menyusun kerja dengan lebih pantas tidak mencapai ambang itu dengan sendirinya.

Semakan Kendiri Pantas

Kedudukan Tarikh Akhir (setakat Oktober 2026)

Persoalan pematuhan di atas tidak berubah mengikut kalendar, tetapi tarikh setiap satunya boleh dikuatkuasakan memang berubah. Digital Omnibus on AI oleh EU, yang berkuat kuasa sejak akhir Julai 2026, telah menulis semula garis masa penguatkuasaan bagi sistem berisiko tinggi, menurut analisis Orrick terhadap teks muktamad.

Kewajipan yang berkaitan dengan kategori Lampiran III di atas, termasuk pekerjaan, kredit, dan pendidikan, tidak lagi berkuat kuasa pada 2 Ogos 2026. Huraian Jones Walker tentang penangguhan ini dan makluman klien Morgan Lewis kedua-duanya mengesahkan tarikh baharu ialah 2 Disember 2027. Kewajipan berisiko tinggi bagi AI yang terbenam dalam produk terkawal, seperti peranti perubatan atau jentera di bawah Lampiran I, dianjakkan lebih jauh, iaitu ke 2 Ogos 2028.

Bukan semuanya berubah. Peraturan ketelusan Akta ini di bawah Artikel 50, yang mewajibkan pendedahan apabila seseorang berinteraksi dengan AI, melihat kandungan yang dijana AI, atau dinilai secara emosi atau biometrik, masih terpakai mulai Ogos 2026. Satu pengecualian sempit: pembekal sistem yang sudah berada di pasaran sebelum 2 Ogos 2026 diberi masa sehingga 2 Disember 2026 untuk melaksanakan penanda air teknikal.

Fakta Utama

• Kewajipan berisiko tinggi di bawah Lampiran III (pekerjaan, kredit, pendidikan, dan penggunaan serupa) ditangguhkan daripada 2 Ogos 2026 ke 2 Disember 2027.
• Kewajipan berisiko tinggi bagi AI yang terbenam dalam produk di bawah Lampiran I ditangguhkan ke 2 Ogos 2028.
• Kewajipan ketelusan di bawah Artikel 50 (pendedahan interaksi AI, pelabelan deepfake) masih terpakai mulai Ogos 2026, dan sebahagian besarnya tidak terjejas oleh penangguhan ini.
• Tempoh tangguh yang lebih sempit menganjakkan pematuhan penanda air teknikal, bagi sistem yang sudah berada di pasaran sebelum Ogos 2026, ke 2 Disember 2026.
• Morgan Lewis menyifatkan penangguhan ini sebagai lanjutan masa untuk menyiapkan usaha pematuhan AI Act, dan bukannya pelonggaran ketara terhadap kewajipan asasnya.

Tarikh telah berubah. Kategori yang dikira berisiko tinggi tidak. Sama ada syarikat anda tertakluk kepada Akta ini, dan penggunaan AI anda yang mana akan layak, jawapannya sama seperti sebelum Digital Omnibus.

Apa yang Perlu Dilakukan dalam 30 Hari Akan Datang

Anda tidak memerlukan peguam luar untuk melengkapkan tiga langkah pertama. Namun anda memerlukannya sebelum bergantung pada sebarang kesimpulan yang dibuat daripadanya.

1. Senaraikan setiap alat AI yang benar-benar digunakan oleh pasukan anda, termasuk ciri yang disertakan dalam perisian yang tidak anda beli khusus untuk AI. Ketua HR, jualan, kewangan, dan kejayaan pelanggan anda masing-masing mengetahui alat yang tidak pernah didengari oleh pasukan undang-undang.
2. Jalankan setiap alat melalui jadual semakan kendiri di atas. Adakah ia menyentuh orang atau pasaran di EU? Adakah anda membelinya dan bukan membinanya? Adakah ia memberi skor atau memutuskan sesuatu tentang pekerjaan, kredit, atau akses pendidikan seseorang individu?
3. Tandakan apa sahaja yang termasuk dalam kategori berisiko tinggi, walaupun tarikh akhir telah dianjakkan ke Disember 2027. Membina dokumentasi dan proses pengawasan bagi alat keputusan pekerjaan atau kredit mengambil masa berbulan-bulan, bukan berminggu-minggu.
4. Semak kewajipan ketelusan anda sekarang, memandangkan Artikel 50 sudah berkuat kuasa. Adakah setiap komunikasi pelanggan yang dijana AI mendedahkan bahawa ia dihasilkan oleh AI?
5. Libatkan peguam untuk keputusan klasifikasi rasmi. Dengan inventori dan semakan kendiri awal yang telah siap, anda akan mempunyai apa yang mereka perlukan untuk memberi jawapan yang tepat, bukan jawapan umum.

Jika alat jualan atau pemarkahan lead berasaskan AI anda menyentuh pelanggan di EU, senarai semak pematuhan RevOps kami untuk pemarkahan lead AI di bawah EU AI Act menghuraikan versi inventori ini mengikut fungsi. Bagi aspek dokumentasi setelah anda mengetahui apa yang tertakluk, lihat panduan kami untuk membina dasar tadbir urus AI bagi jabatan anda dan templat penilaian kesediaan AI. Jika anda sedang menimbang pendedahan di EU berbanding pendirian AS yang lebih longgar, tinjauan kami tentang perintah eksekutif AS yang menyahkawal selia menjelaskan mengapa satu bidang kuasa yang melonggarkan peraturan tidak membatalkan kewajipan di bidang kuasa lain, dan artikel kami tentang mengapa AI agent kini mempunyai akses sistem yang lebih luas daripada yang telah dilindungi oleh kebanyakan syarikat merangkumi sudut keselamatan yang berkaitan.

Sumber: Orrick, "EU AI Act Update: Digital Omnibus Finalizes 8 Compliance Changes" (Julai 2026) | Jones Walker, "Yes, August 2 Still Matters: The EU Approved a High-Risk AI Delay, but Most Transparency Obligations Remain" (Julai 2026) | Morgan Lewis, "EU Approves Delays and Other Amendments to Certain EU AI Act Obligations: What Businesses Should Know" (Jun 2026)

Artikel ini ialah maklumat perniagaan umum, bukan nasihat undang-undang. Peraturan AI berubah dengan pantas dan berbeza mengikut bidang kuasa. Sahkan kewajipan khusus anda dengan peguam yang berkelayakan sebelum membuat keputusan pematuhan.