Respons pemerintah terhadap AI per Oktober 2026: undang-undang berbasis risiko, perintah eksekutif dan aturan sektoral, kendali negara atas layanan, pedoman sukarela, kerja sama internasional, kontrol ekspor, dan posisi Indonesia

Sebuah hotel jaringan internasional di Bali memasang chatbot reservasi multibahasa yang sebagian besar penggunanya tamu dari Uni Eropa, dan pemasok Eropa menawarkan mesin cuci industri yang pengendalinya disebut berfitur "AI dosing". Manajer umum bertanya kepada kepala teknisi: aturan AI mana yang berlaku untuk kita? Pencarian cepat memberi jawaban bertentangan: undang-undang AI Uni Eropa disebut sudah berlaku sekaligus ditunda, dan grup percakapan menyebut Indonesia sudah punya Perpres AI. Pertanyaan itu punya empat lapis: di mana layanan dipakai, apa yang dikerjakan sistem, pendekatan apa yang dipakai yurisdiksinya, dan apa status aturannya pada tanggal pemeriksaan.

Batas pembahasan

Bab ini membahas instrumen hukum dan kebijakan pemerintah tentang AI dari akhir 2022 sampai tanggal acuan 18 Oktober 2026, lalu memilahnya menjadi enam pendekatan. Peristiwa pemicunya dibahas di Bab 15 tentang polemik AI dunia, definisi sistem AI menurut OECD dan Uni Eropa di Bab 7 tentang apa itu kecerdasan buatan, data pribadi tamu di Bab 14 tentang AI untuk pekerjaan teknik, dan pembatasan atas model tertentu di Bab 10 tentang peta model frontier. Hierarki dokumen hukum ada di Bab 3 · Kelistrikan & Kendali tentang membaca norma kelistrikan, dan pencatatan status peraturan di Bab 15 · Air & Pengolahan Air tentang regulasi instalasi RO.

Bab ini bahan ajar, bukan nasihat hukum; kewajiban hukum fasilitas Anda diperiksa pada teks resmi dan ditanyakan kepada penasihat hukum. Fakta yang hanya tercatat dalam ringkasan firma hukum atau media ditulis dengan kata "dilaporkan", "menurut laporan", "menurut pemberitaan", atau "menurut sumber sekunder", dan yang belum terkonfirmasi ditulis "belum dapat dipastikan".

Enam pendekatan respons pemerintah

Pemilahan berikut bukan klasifikasi resmi. Undang-undang AI berbasis risiko (risk-based AI law) adalah undang-undang lintas sektor yang menetapkan kewajiban bertingkat menurut besar risiko pemakaian sistem AI, dari larangan sampai tanpa kewajiban khusus, disertai sanksi.

1. Undang-undang menyeluruh berbasis risiko: satu undang-undang lintas sektor dengan tingkat risiko, larangan, dan sanksi.
2. Hukum yang ada, perintah eksekutif, dan aturan sektoral: hukum data pribadi, regulator sektor, atau undang-undang sempit.
3. Kendali negara, registrasi, dan pelabelan: layanan didaftarkan, isi dan label diatur, negara dapat memblokir layanan.
4. Pedoman sukarela dan promosi lebih dulu: undang-undang promosi tanpa sanksi, kerangka tata kelola, surat edaran etika.
5. Kerja sama internasional tidak mengikat: deklarasi KTT, prinsip OECD, resolusi PBB; pengecualiannya Konvensi Dewan Eropa.
6. Kebijakan industri dan kontrol ekspor: izin ekspor cip, larangan ekspor bahan, izin pusat data.

Satu negara dapat memakai beberapa pendekatan sekaligus. Kategori 1 dan 2 dibedakan oleh satu pertanyaan: adakah satu undang-undang yang mengatur semua sistem AI menurut risikonya? Arah 2025 sampai 2026 umumnya melunak atau menunda, sedangkan kewajiban label konten sintetis mengetat.

Uni Eropa: AI Act bertahap dan Digital Omnibus

AI Act, Regulasi (UE) 2024/1689, mulai berlaku 1 Agustus 2024 dengan kewajiban bertahap. Menurut Komisi Eropa, sejak 2 Februari 2025 berlaku larangan praktik AI di Pasal 5, definisi, dan literasi AI; contoh praktik terlarang antara lain manipulasi, eksploitasi kerentanan, penilaian sosial, dan pengenalan emosi di tempat kerja dan sekolah. Sejak 2 Agustus 2025 berlaku kewajiban penyedia model AI tujuan umum (general-purpose AI, GPAI). Model yang beredar sebelum tanggal itu wajib patuh paling lambat 2 Agustus 2027, dan Komisi berwenang mendenda penyedia GPAI sejak 2 Agustus 2026. Kode Praktik GPAI yang terbit 10 Juli 2025 bersifat sukarela.

Lini masa Komisi menempatkan transparansi Pasal 50 dan penegakan umum pada 2 Agustus 2026, risiko tinggi Lampiran III pada 2 Desember 2027, dan risiko tinggi Lampiran I, yaitu AI yang tertanam di produk, pada 2 Agustus 2028. Pergeseran itu hasil Digital Omnibus on AI, yang dilaporkan diadopsi Parlemen Eropa 16 Juni 2026, disetujui Dewan 29 Juni, terbit di Official Journal 24 Juli, dan berlaku 27 Juli 2026. Lampiran III, antara lain ketenagakerjaan, pendidikan, penilaian kredit, dan infrastruktur kritis, semula berlaku 2 Agustus 2026; Lampiran I mencakup produk seperti alat kesehatan, mesin, dan mainan; dan penundaan hanya menyentuh tingkat risiko tinggi. Nomor regulasi Omnibus dan larangan baru atas deepfake seksual yang disebut satu ringkasan belum dapat dipastikan, dan besaran denda maksimum AI Act tidak dibahas di bab ini.

UU Italia 132/2025 dilaporkan berlaku 10 Oktober 2025 sebagai pelengkap AI Act. Menurut pelacak firma hukum, Garante, otoritas data pribadi Italia, memakai hukum yang ada untuk membatasi ChatGPT dari 30 Maret sampai 28 April 2023 dan mendenda OpenAI 15 juta euro, denda yang dibatalkan pengadilan di Roma pada Maret 2026.

Amerika Serikat: perintah eksekutif dan undang-undang negara bagian

Amerika Serikat tidak memiliki undang-undang AI federal. Perintah eksekutif (executive order, EO) adalah perintah tertulis Presiden Amerika Serikat kepada lembaga federal yang tidak memerlukan persetujuan Kongres. EO 14179 (23 Januari 2025) mencabut EO 14110 (30 Oktober 2023) dan menetapkan kebijakan memperkuat dominasi AI global Amerika Serikat. Rencana Aksi AI terbit 23 Juli 2025 bersama EO 14318 tentang percepatan izin pusat data. EO 14365 (11 Desember 2025) dilaporkan meminta kebijakan nasional yang seminimal mungkin membebani dan memerintahkan Jaksa Agung membentuk AI Litigation Task Force untuk menggugat hukum AI negara bagian, tanpa langsung membatalkannya. Kerangka kebijakan 20 Maret 2026, menurut laporan yang sama, hanya rekomendasi kepada Kongres; apakah undang-undang federal yang mendahului hukum negara bagian sudah ada per 18 Oktober 2026 belum dapat dipastikan.

California SB 53 dilaporkan berlaku 1 Januari 2026 dan mewajibkan pengembang AI maju menerbitkan kerangka tata kelola dan laporan transparansi serta melaporkan insiden keselamatan kritis; RAISE Act New York ditandatangani 19 Desember 2025; dan TRAIGA Texas ditandatangani 22 Juni 2025. Colorado AI Act 2024 semula berlaku 1 Februari 2026 dan dimundurkan ke 30 Juni 2026. Menurut ringkasan firma hukum, pada 14 Mei 2026 undang-undang itu dicabut dan diganti SB 26-189 yang lebih sempit, berfokus pada keputusan otomatis, dan berlaku 1 Januari 2027; penilaian dampak dihapus, sedangkan pemberitahuan di muka dan peninjauan oleh manusia ditambahkan.

Inggris, Brasil, dan Kanada: belum ada undang-undang AI

White paper Inggris 29 Maret 2023 menetapkan kerangka nonstatuter dengan lima prinsip yang ditafsirkan regulator tiap sektor. Menurut Perpustakaan House of Lords, Inggris tidak memiliki undang-undang atau regulator khusus AI. AI Safety Institute berganti nama menjadi AI Security Institute pada 14 Februari 2025. Analisis firma hukum 14 September 2026 tidak mengharapkan RUU AI menyeluruh sebelum akhir 2027. RUU Brasil PL 2338/2023 yang berbasis risiko dilaporkan disetujui Senat pada Desember 2024 dan per 2 September 2026 masih tertahan di Câmara dos Deputados. Status rancangan undang-undang AI Kanada belum dapat dipastikan.

Asia: kendali negara, aturan deepfake, undang-undang dasar, dan pedoman sukarela

Tiongkok dilaporkan mewajibkan label pada hasil sintesis mendalam sejak 10 Januari 2023, memberlakukan Langkah Sementara Pengelolaan Layanan AI Generatif sejak 15 Agustus 2023, dan sejak 1 September 2025 mewajibkan label eksplisit yang terlihat dan label implisit di metadata untuk konten hasil AI, bersama standar nasional wajib GB 45438-2025. Amandemen Undang-Undang Keamanan Siber yang berlaku 1 Januari 2026 memuat pasal AI pertama. Mekanisme pendaftaran layanan disebut ada, tetapi jumlah layanan terdaftar belum dapat dipastikan.

India memperluas aturan perantara: amandemen IT Rules tentang informasi hasil sintetis, termasuk deepfake, dilaporkan berlaku 20 Februari 2026, dengan tenggat penghapusan konten melanggar hukum 3 jam dan label wajib; cakupan tenggat itu berbeda antarsumber. UU Dasar AI Korea Selatan dilaporkan berlaku 22 Januari 2026 dengan masa tenggang tanpa denda sedikitnya satu tahun, dan denda maksimumnya 30 juta won (sekitar USD 21.000) untuk pelanggaran tertentu, misalnya tidak memberi tahu pengguna bahwa AI dipakai atau tidak menunjuk perwakilan domestik.

UU Promosi AI Jepang dilaporkan disahkan Diet 28 Mei 2025 tanpa sanksi. Kerangka tata kelola AI agentik Singapura (22 Januari 2026) sukarela, tetapi organisasi tetap bertanggung jawab secara hukum atas perilaku agennya. Panduan tata kelola dan etika AI ASEAN didukung Pertemuan Menteri Digital ASEAN pada Februari 2024, dan versi perluasannya untuk AI generatif disambut pada Januari 2025.

Forum internasional dan kontrol ekspor

Menurut laporan, Deklarasi Bletchley (1 sampai 2 November 2023) didukung 28 negara ditambah Uni Eropa, KTT Seoul (Mei 2024) menghasilkan komitmen keselamatan dari 16 perusahaan, dan Amerika Serikat tidak menandatangani pernyataan KTT Paris yang diselenggarakan Prancis pada Februari 2025. Deklarasi New Delhi (Februari 2026) ditandatangani 86 negara dan dua organisasi menurut Menteri TI India, atau 88 sampai 89 menurut laporan lain, dan satu laporan menyebut Indonesia ikut. Deklarasi-deklarasi itu tidak mengikat. OECD merevisi definisi sistem AI pada 8 November 2023, seperti diuraikan di Bab 7 tentang apa itu kecerdasan buatan, dan Resolusi PBB A/RES/79/325 (26 Agustus 2025) dilaporkan membentuk panel ilmiah 40 pakar. Rincian Proses Hiroshima G7 belum dapat dipastikan.

Pengecualian yang mengikat adalah Konvensi Kerangka Dewan Eropa tentang AI (CETS No. 225), yang disebut Dewan Eropa perjanjian internasional pertama yang mengikat secara hukum di bidang AI. Konvensi dibuka untuk ditandatangani 5 September 2024, dengan penanda tangan awal antara lain Inggris, Amerika Serikat, dan Uni Eropa. Konvensi berlaku setelah 5 ratifikasi, sedikitnya 3 dari negara anggota Dewan Eropa; apakah ambang itu sudah tercapai belum dapat dipastikan karena laporannya bertentangan.

Kontrol ekspor (export control) adalah pembatasan negara atas pengiriman barang atau teknologi tertentu ke luar negeri melalui kewajiban izin. Amerika Serikat mengendalikan ekspor cip logika maju dan peralatan pembuat semikonduktor sejak 2022 dan memperketatnya pada 2023. Aturan difusi AI (15 Januari 2025), yang dilaporkan juga mengendalikan bobot model yang dilatih dengan lebih dari $10^{26}$ operasi, dibatalkan pada Mei 2025. Akses Claude Fable 5 terganggu dari 12 Juni sampai 1 Juli 2026 terkait kontrol ekspor, seperti dicatat di Bab 10 tentang peta model AI frontier. Larangan ekspor galium, germanium, dan antimon Tiongkok ke Amerika Serikat sejak Desember 2024 dilaporkan ditangguhkan sampai 27 November 2026.

Indonesia per 18 Oktober 2026

Menurut bukti terakhir, Indonesia belum memiliki undang-undang atau Perpres khusus AI. Instrumennya:

• Etika tidak mengikat. SE Menkominfo Nomor 9 Tahun 2023 tentang Etika Kecerdasan Artifisial ditetapkan 19 Desember 2023. Regulasi lunak (soft regulation) adalah pedoman pemerintah yang mengarahkan perilaku tanpa kekuatan mengikat seperti undang-undang. Menurut pemberitaan, Wamenkominfo Nezar Patria menyebut surat edaran itu soft regulation.

• Hukum yang ada. UU 27/2022 tentang Pelindungan Data Pribadi berlaku penuh 17 Oktober 2024 menurut liputan media, dan Pasal 10 ayat (1) memberi hak keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, seperti dibahas di Bab 14 tentang data tamu. Menurut sumber sekunder, lembaga pengawas PDP belum terbentuk penuh pada 13 September 2026 dan diperkirakan baru efektif pada 2028, sementara Komdigi menjalankan fungsi pengawasan. Nomor peraturan pelaksana UU PDP belum dapat dipastikan.

• Pedoman sektor. OJK meluncurkan Tata Kelola Kecerdasan Artifisial Perbankan Indonesia pada 29 April 2025. Menurut pemberitaan, pada 15 Oktober 2026 OJK menyatakan pendekatannya berbasis prinsip.

• Rancangan Perpres. Pembahasan antarkementerian Rancangan Perpres Peta Jalan KA Nasional dan Rancangan Perpres Etika KA selesai pada rapat finalisasi 5 Mei 2026. Periode peta jalan 2026 sampai 2029 menurut JDIH Komdigi dan 2026 sampai 2030 menurut Kompas. Menurut pemberitaan, pada 3 September 2026 Komdigi menyatakan kedua rancangan tinggal menunggu tanda tangan Presiden. Rancangan etika disebut memuat kategori penggunaan dilarang, diawasi ketat, dan berisiko ringan, tetapi asal kutipannya belum dapat dipastikan. Per 18 Oktober 2026 tidak ditemukan bukti bahwa kedua Perpres sudah diteken atau bernomor.

Posisi Indonesia paling dekat ke kategori 4 dengan unsur kategori 2; bila kategori risiko rancangan etika terkonfirmasi, logika berjenjang risiko masuk lewat Perpres.

Peta yurisdiksi per 18 Oktober 2026

Di kolom kategori, angka pertama adalah kategori utama dan angka sesudah titik koma kategori pendamping, menurut enam pendekatan di atas yang bukan klasifikasi resmi. Sebagian tanggal hanya dilaporkan.

Artinya bagi pengguna dan pengelola fasilitas di Indonesia

Bagian ini bukan tafsir hukum.

1. Aturan dapat menjangkau lintas batas. Korea mendenda penyedia yang tidak menunjuk perwakilan domestik, kontrol ekspor pernah mengganggu akses ke model AI, dan mesin berfitur AI untuk pasar UE dapat membawa kewajiban AI Act dari pabriknya. Keterikatan fasilitas di Indonesia ditanyakan kepada penasihat hukum.
2. Status berubah cepat. Colorado mengganti undang-undangnya sebelum berlaku, Omnibus mengubah tenggat beberapa hari sebelum tanggal semula, dan target Perpres AI bergeser beberapa kali.
3. Label "AI" di brosur tidak menentukan cakupan. Minta pemasok menjelaskan fungsi sistem dan dokumen kepatuhannya.
4. Yang pasti mengikat di Indonesia saat ini adalah hukum yang ada, terutama UU PDP untuk data tamu dan karyawan.
5. Prosedur kerja jangan bergantung pada satu layanan AI, karena layanan dapat dibatasi.

Status resmi diperiksa di peraturan.go.id, JDIH Sekretariat Negara, dan JDIH kementerian untuk Indonesia; situs OJK untuk sektor keuangan; EUR-Lex untuk Uni Eropa; Federal Register untuk Amerika Serikat; dan gov.uk untuk Inggris. Catat nomor, tanggal penetapan dan berlaku, status, alamat sumber, dan tanggal pemeriksaan, seperti di Bab 15 · Air & Pengolahan Air tentang regulasi instalasi RO. Jawaban AI dan ringkasan media bukan bukti status, karena model dapat mengarang nomor peraturan (Bab 9 tentang halusinasi).

Contoh kerja

Angka dalam contoh di bawah adalah angka latihan, kecuali disebut asalnya; pemasok dan kejadian di dalamnya juga rekaan untuk latihan. Tanggal aturan berasal dari bagian sebelumnya, dan selisih hari dihitung dengan kalender.

Contoh 1: jeda antartahap AI Act. Dari 1 Agustus 2024, larangan (2 Februari 2025) menyusul 185 hari, kewajiban GPAI (2 Agustus 2025) 366 hari, transparansi dan penegakan umum (2 Agustus 2026) 731 hari, Lampiran III (2 Desember 2027) 1.218 hari, dan Lampiran I (2 Agustus 2028) 1.462 hari. Pada 18 Oktober 2026 AI Act sudah berlaku 808 hari, tetapi belum satu pun kewajiban risiko tinggi berjalan. "Sudah berlaku" tidak sama dengan "semua kewajibannya berlaku".

Contoh 2: mesin cuci berfitur "AI dosing". Pemasok A menghitung dosis dari tabel tetap menurut berat dan program; pemasok B memakai model yang dilatih dari data sensor kekeruhan. A hanya menjalankan aturan buatan manusia, jadi bukan sistem AI menurut Resital 12 AI Act, yang diuraikan di Bab 7 tentang apa itu kecerdasan buatan; B menyimpulkan dari data dan mungkin sistem AI. Bila B tergolong AI tertanam berisiko tinggi, kewajibannya mulai 2 Agustus 2028, 654 hari setelah 18 Oktober 2026; penggolongannya diputuskan pabrik dan penasihat hukum.

Contoh 3: lama rancangan Perpres AI menunggu. Dari finalisasi 5 Mei 2026 sampai bukti terakhir 3 September 2026 ada 121 hari, dan sampai 18 Oktober 2026 ada 166 hari, 45 hari terakhir tanpa bukti baru. Sejak konsultasi publik ditutup 29 Agustus 2025 sudah 415 hari. Catatan status yang jujur: "rancangan, bukti terakhir 3 September 2026, diperiksa 18 Oktober 2026".

Contoh 4: UU PDP tanpa lembaga pengawas. UU PDP diundangkan 17 Oktober 2022 menurut liputan media. Masa penyesuaian sampai 17 Oktober 2024 adalah 731 hari karena memuat 29 Februari 2024, dan sampai 18 Oktober 2026 berlalu 731 hari lagi tanpa lembaga pengawas yang terbentuk penuh. Bila lembaga efektif paling cepat 1 Januari 2028, jedanya sedikitnya 1.171 hari. Kewajiban undang-undang berjalan sejak 17 Oktober 2024 walaupun lembaganya belum ada.

Contoh 5: tenggat 3 jam di India. Video deepfake promosi hotel palsu beredar di platform yang tunduk pada IT Rules India, dan platform menerima pemberitahuan resmi pukul 21.40. Bila tenggat 3 jam berlaku untuk kasus itu, konten turun paling lambat pukul 00.40 hari berikutnya. Kewajiban itu milik platform sebagai perantara, bukan hotel; hotel menyiapkan tautan, tangkapan layar, dan waktu temuan.

Contoh 6: kalender pemantauan. Dari 18 Oktober 2026: penangguhan larangan ekspor bahan Tiongkok berakhir 27 November 2026 (40 hari), Colorado SB 26-189 berlaku 1 Januari 2027 (75 hari), Lampiran III 2 Desember 2027 (410 hari), dan Lampiran I 2 Agustus 2028 (654 hari). Rancangan Perpres AI tidak bertanggal dan diperiksa berkala; setiap tanggal dicek ulang menjelang harinya.

Kondisi berhenti

Berhenti menyimpulkan sendiri dan serahkan ke manajemen, bagian hukum, atau penasihat hukum bila:

1. Pertanyaan menyangkut kewajiban hukum, sanksi, atau kontrak pemasok.
2. Sistem memproses data pribadi tamu atau karyawan untuk keputusan otomatis yang berdampak pada orang (Bab 14 tentang data pribadi tamu).
3. Sistem yang ditawarkan termasuk contoh praktik terlarang di UE, misalnya pengenalan emosi karyawan.
4. Pemasok mengklaim "patuh AI Act" tanpa dokumen yang dapat diperiksa.
5. Nomor atau status peraturan hanya bersumber dari berita, grup percakapan, atau jawaban AI, atau sumbernya saling bertentangan (Bab 9 tentang memeriksa jawaban AI).
6. Layanan AI dibatasi atau diblokir; jangan mencari cara memintas pembatasan itu.

Salah tafsir yang sering terjadi

Hubungan dengan bab lain

Di seri AI, bab ini berpasangan dengan Bab 7 tentang definisi sistem AI, Bab 15 tentang polemik pemicunya, Bab 14 tentang UU PDP pada data tamu, Bab 10 tentang pembatasan atas model, dan Bab 9 tentang memeriksa jawaban AI. Di luar seri, Bab 3 · Kelistrikan & Kendali tentang membaca norma kelistrikan menjelaskan hierarki dokumen, dan Bab 15 · Air & Pengolahan Air tentang regulasi instalasi RO menjelaskan pencatatan status peraturan.

Latihan dan pembahasan

Referensi