Tenggat risiko tinggi Anda bergeser ke Desember 2027. Tenggat chatbot Anda tidak.

TL;DR. Omnibus AI memindahkan tenggat sistem berisiko tinggi ke Desember 2027. Article 50 tidak tersentuh. Kewajiban transparansi berlaku mulai hari ini, dan mengenai chatbot.

Kesimpulan utama

Apa yang bergeser dan apa yang tidak. Ketelitian di sini lebih penting dari biasanya, karena judul dan teks operatifnya berbeda arah.
Empat kewajiban yang berlaku hari ini. Article 50 pendek, dan lebih berguna bersikap konkret tentang apa yang sebenarnya dituntutnya ketimbang memparafrasekannya hingga kabur.
«Terbaca mesin» yang memikul semuanya. Dari empat kewajiban itu, syarat penandaan adalah satu-satunya yang merupakan program rekayasa, bukan perubahan naskah.
Penyedia atau penerap, dan mengapa ini bukan masalah vendor. Kewajiban terbagi menurut peran, dan pembagian itulah tempat asumsi pengadaan biasanya runtuh.

Sembilan hari lalu omnibus AI mulai berlaku dan mengembalikan enam belas bulan kepada bank. Kewajiban risiko tinggi untuk sistem Lampiran III — yang mencakup penilaian kelayakan kredit dan penetapan tarif asuransi, ketentuan yang menjadi poros setiap program AI perbankan — bergeser dari hari ini ke 2 Desember 2027. Sistem yang tertanam dalam produk teregulasi menurut Lampiran I bergeser ke 2 Agustus 2028. Itu kelonggaran nyata pada bagian termahal dari berkas ini. Sekaligus jenis kabar baik yang paling berbahaya, karena penundaan yang diumumkan dalam satu paragraf dibaca sebagai penundaan atas segalanya. Article 50 tidak bergeser. Kewajiban transparansinya berlaku mulai hari ini, dan tidak mengenai mesin kredit. Ia mengenai chatbot di aplikasi seluler, surat yang disusun AI, dan suara sintetis di pusat kontak.

Ringkasan Eksekutif

Kelonggarannya nyata dan sempit. Enam belas bulan pada Lampiran III mengubah ekonomi program secara material. Ia berlaku untuk pekerjaan klasifikasi risiko tinggi, bukan transparansi.

Hari ini adalah tanggal kepatuhan yang aktif. Article 50 berlaku sejak 2 Agustus 2026. Teksnya tidak menyediakan masa tenggang bagi sistem yang dipasarkan setelah kesepakatan omnibus.

Ketentuan peralihannya lebih sempit dari kesannya. Sistem generatif yang sudah beredar sebelum kesepakatan omnibus punya waktu hingga 2 Desember 2026 untuk kewajiban penandaan terbaca mesin. Penerapan baru tidak mewarisinya.

Ini masalah kanal berlencana risiko model. Hampir setiap permukaan yang terdampak milik digital, pemasaran, atau pusat kontak — fungsi tanpa kursi di komite pengarah AI Act.

Apa yang bergeser dan apa yang tidak

Ketelitian di sini lebih penting dari biasanya, karena judul dan teks operatifnya berbeda arah.

AI Act sendiri adalah Regulation (EU) 2024/1689. Paket penyederhanaan yang dikenal sebagai omnibus AI diusulkan November 2025, mencapai kesepakatan politik Mei 2026, dan mulai berlaku 27 Juli 2026 — sembilan hari sebelum tanggal yang dibawa artikel ini.

Yang ditundanya:

Kewajiban risiko tinggi Lampiran III bergeser ke 2 Desember 2027. Inilah blok yang memuat penilaian kelayakan kredit dan skoring kredit orang perseorangan, serta penilaian risiko dan penetapan tarif pada asuransi jiwa dan kesehatan. Bagi sebagian besar bank, inilah seluruh programnya.
Risiko tinggi Lampiran I — sistem yang tertanam sebagai komponen keselamatan pada produk yang sudah dicakup legislasi produk UE — bergeser ke 2 Agustus 2028.

Yang tidak ditundanya:

Kewajiban transparansi Article 50 berlaku sejak 2 Agustus 2026.

Jarak antara dua fakta itulah seluruh pokok tulisan ini. Bank yang menghabiskan delapan belas bulan membangun penilaian kesesuaian, dokumentasi teknis, dan kemampuan registrasi untuk model skoring baru saja menerima enam belas bulan kelonggaran untuk pekerjaan itu. Bank yang sama besar kemungkinan punya asisten yang berhadapan dengan nasabah di aplikasi selulernya yang hari ini memperoleh kewajiban hukum — di bawah direktur lain, dibiayai anggaran lain, dan sama sekali absen dari rencana program AI Act.

Modus kegagalannya bukan pembangkangan. Ia bagan organisasi.

Empat kewajiban yang berlaku hari ini

Article 50 pendek, dan lebih berguna bersikap konkret tentang apa yang sebenarnya dituntutnya ketimbang memparafrasekannya hingga kabur.

Interaksi langsung. Penyedia harus memastikan orang diberitahu bahwa mereka berinteraksi dengan sistem AI, bukan manusia, kecuali hal itu sudah jelas bagi orang yang cukup memahami keadaan tersebut. Bagi bank, ini berarti asisten aplikasi, widget obrolan web, dan bot suara yang menjawab telepon sebelum manusia.

Konten hasil AI. Penyedia sistem yang menghasilkan audio, gambar, video, atau teks sintetis harus menandai keluarannya dalam format terbaca mesin dan membuatnya dapat dideteksi sebagai dihasilkan atau dimanipulasi secara buatan. Teknik yang dimaksud adalah watermark, metadata, indikator provenans kriptografis, dan sidik jari.

Pengenalan emosi dan kategorisasi biometrik. Penerap harus memberi tahu orang-orang yang terpapar sistem. Analitik sentimen di pusat kontak adalah kandidat yang paling jelas, dan kerap dibeli sebagai alat penjaminan mutu alih-alih sebagai sistem AI.

Deepfake dan teks kepentingan publik. Penerap yang menghasilkan atau memanipulasi gambar, audio, atau video yang merupakan deepfake harus mengungkapkannya. Teks yang diterbitkan untuk memberi informasi kepada publik dalam hal-hal berkepentingan publik juga membawa kewajiban pengungkapan — dan jangkauannya masuk lebih dalam ke komunikasi korporat dan penerbitan riset daripada yang dimodelkan sebagian besar bank.

Tabel 1: Di mana tiap kewajiban benar-benar mendarat

Kewajiban	Permukaan bank yang lazim	Siapa pemiliknya kini	Ada di rencana AI Act?
Mengungkapkan interaksi AI	Asisten aplikasi, obrolan web, bot suara	Kanal digital	Jarang
Penandaan terbaca mesin	Konten pemasaran, korespondensi susunan AI	Pemasaran, operasi	Hampir tidak pernah
Pemberitahuan pengenalan emosi	Analitik sentimen pusat kontak	Operasi nasabah	Tidak
Deepfake dan teks kepentingan publik	Komunikasi korporat, riset	Komunikasi	Tidak
Kesesuaian risiko tinggi (ditunda)	Skoring kredit, tarif asuransi	Risiko model	Ya — dan baru saja bergeser

Pola pada kolom kanan itulah temuannya. Satu-satunya kewajiban yang hidup hari ini adalah yang tak seorang pun disiapkan untuknya.

«Terbaca mesin» yang memikul semuanya

Dari empat kewajiban itu, syarat penandaan adalah satu-satunya yang merupakan program rekayasa, bukan perubahan naskah.

Keterangan kasatmata «dibuat dengan AI» adalah langkah yang masuk akal dan tidak memenuhi kewajiban yang dibangun di sekitar keterbacaan mesin. Maksud syarat ini adalah agar sistem di hilir — platform, peramban, alat verifikasi — dapat menentukan provenans tanpa manusia membaca halaman. Watermark, metadata tertanam, provenans kriptografis, dan sidik jari semuanya teknik yang disebut namanya, dan berperilaku berbeda dalam kondisi yang benar-benar dihadapi konten: pengodean ulang, pemangkasan, tangkapan layar, konversi format, dan perjalanan melalui platform pihak ketiga yang menghapus metadata sebagai kebiasaan.

Dari sini muncul tiga pertanyaan bagi bank, dan tak satu pun bersifat hukum.

Rantai konten mana yang sebenarnya menghasilkan keluaran sintetis — termasuk yang muncul di luar tata kelola, seperti korespondensi nasabah susunan AI dan pembuatan gambar pemasaran. Teknik penandaan mana yang bertahan melewati jalur distribusi yang dipakai tiap rantai. Dan apakah perkakas dalam tumpukan mendukungnya, karena kewajiban penandaan hanya sekuat sistem terlemah dalam rantai yang menyentuh aset setelah dibuat.

Ada ketentuan peralihan yang layak dibaca dengan cermat, bukan dengan optimisme. Sistem generatif yang sudah beredar sebelum kesepakatan omnibus Mei 2026 punya waktu hingga 2 Desember 2026 untuk memenuhi kewajiban penandaan terbaca mesin dalam Article 50(2). Bagi penerapan yang sudah berjalan, itu ruang napas yang sungguhan. Ia bukan masa tenggang umum, dan tidak menjangkau apa yang bank dirikan bulan depan.

Penyedia atau penerap, dan mengapa ini bukan masalah vendor

Kewajiban terbagi menurut peran, dan pembagian itulah tempat asumsi pengadaan biasanya runtuh.

Secara garis besar, penandaan keluaran sintetis pada titik pembuatan jatuh pada penyedia — pihak yang mengembangkan sistem dan memasarkannya. Pengungkapan kepada orang yang terdampak umumnya jatuh pada penerap — bank yang memakai sistem di bawah kewenangannya sendiri. Bank yang melisensikan asisten percakapan adalah penerap. Ia juga bisa menjadi penyedia jika menaruh namanya pada sistem atau mengubahnya secara substansial, dan itu persis yang terjadi ketika sebuah lembaga membungkus model dasar dalam asisten bermereknya sendiri.

Dua konsekuensi mengikuti.

Pernyataan vendor tidak menggugurkan kewajiban penerap. «Platform kami patuh AI Act» adalah pernyataan tentang kewajiban vendor, bukan tentang pengungkapan bank kepada nasabahnya sendiri di antarmukanya sendiri.

Dan pelabelan putih dapat membawa bank melewati garis. Makin dalam sebuah lembaga menjadikan sistem pihak ketiga sebagai miliknya — nama, nada, penyetelan halus — makin besar kemungkinan ia memikul kewajiban penyedia yang tak pernah dikontraknya.

Tabel 2: Yang harus dipastikan sebelum rilis berikutnya

Pertanyaan	Mengapa ia menentukan eksposur Anda
Permukaan mana yang berhadapan dengan nasabah melibatkan sistem AI?	Tak bisa mengungkapkan pada permukaan yang belum diinventarisasi siapa pun
Untuk masing-masing, kami penyedia, penerap, atau keduanya?	Menentukan kewajiban mana yang jatuh pada Anda, bukan vendor
Adakah rantai yang mengeluarkan konten sintetis ke luar?	Memicu kewajiban penandaan terbaca mesin
Apakah penandaan bertahan melewati jalur distribusi kami?	Watermark yang terhapus bukanlah penandaan
Apakah sistem sudah beredar sebelum Mei 2026?	Menentukan apakah peralihan 2 Desember 2026 berlaku
Siapa yang menandatangani bahwa sebuah rilis memenuhi Article 50?	Tanpa penanggung jawab bernama, tak seorang pun melakukannya

Angka yang menetapkan prioritas

Ketidakpatuhan pada Article 50 masuk lapis yang mengancam denda administratif hingga 15 juta euro atau 3 % omzet tahunan global total, mana yang lebih tinggi.

Angka itu layak dibaca bersanding dengan upaya yang dibutuhkan. Mengungkapkan bahwa chatbot adalah chatbot adalah pekerjaan kecil. Menandai konten sintetis secara terbaca mesin adalah program rekayasa yang nyata namun terbatas. Keduanya tak sebanding biayanya dengan rezim penilaian kesesuaian yang baru saja bergeser ke Desember 2027. Ketimpangan antara eksposur dan biaya pemulihan itulah argumen untuk mengerjakannya sekarang, dan itu argumen yang luar biasa mudah dibawa ke dewan.

Panduan Operasional

Lima langkah, dan yang pertama bukan tinjauan hukum.

Inventarisasi permukaannya, bukan modelnya. Tanyakan kepada setiap fungsi yang berhadapan dengan nasabah: AI mana yang menyentuh nasabah? Daftar AI Act yang disusun risiko model tidak akan memuat generator gambar pemasaran maupun asisten penyusun surat di pusat kontak.
Klasifikasikan penyedia lawan penerap per sistem. Lakukan per sistem, bukan per vendor, karena pemasok yang sama bisa meninggalkan Anda dalam peran berbeda bergantung seberapa jauh Anda memberi merek dan menyetel apa yang dijualnya.
Uji apakah penandaan Anda bertahan. Kirim aset bertanda melalui jalur distribusi yang sebenarnya — CMS, platform surel, kanal sosial — dan periksa apakah sinyal provenans masih ada di ujungnya. Sebagian besar metadata tak bertahan dalam perjalanan itu.
Tunjuk penanggung jawab gerbang rilis. Kepatuhan Article 50 adalah sifat per rilis sebuah kanal, bukan sertifikasi sekali jalan. Tanpa penyetuju bernama, ia akan mundur pada kali pertama sebuah tim merilis di bawah tenggat.
Jaga program yang ditunda tetap hangat. Enam belas bulan bukan pembatalan. Tim yang dibubarkan Agustus 2026 dibangun kembali dengan biaya lebih tinggi pada 2027, dan pekerjaan klasifikasi yang menentukan apakah sebuah sistem masuk Lampiran III sama sekali tidak menjadi lebih mudah.

Kelonggaran regulasi jarang merata, dan hampir tidak pernah merata dengan cara yang disiratkan sebuah judul. Lembaga yang akan malu tahun ini bukan yang salah membaca undang-undang. Melainkan yang mendengar «ditunda», membubarkan programnya, dan tak pernah memeriksa kewajiban mana yang sebenarnya dicakup kata itu.

Pertanyaan yang Sering Diajukan

Jadi AI Act ditunda atau tidak?
Sebagian. Omnibus AI, berlaku sejak 27 Juli 2026, menunda kewajiban risiko tinggi Lampiran III ke 2 Desember 2027 dan Lampiran I ke 2 Agustus 2028. Ia tidak menunda Article 50, yang kewajiban transparansinya berlaku sejak 2 Agustus 2026.

Kami hanya memakai chatbot pihak ketiga. Apakah kami tercakup?
Hampir pasti ya, sebagai penerap. Kewajiban penerap — termasuk memberi tahu orang bahwa mereka berinteraksi dengan sistem AI — jatuh pada bank yang mengoperasikan sistem di bawah kewenangannya sendiri, dan tidak gugur oleh pernyataan kesesuaian vendor. Jika Anda memberi merek sendiri pada asisten itu atau mengubahnya secara substansial, Anda juga bisa memikul kewajiban penyedia.

Apakah label kasatmata «dihasilkan AI» sudah cukup?
Untuk kewajiban penandaan, tidak. Article 50(2) dibangun di sekitar penandaan terbaca mesin agar sistem hilir mendeteksi provenans sintetis tanpa pembacaan manusia — watermark, metadata, indikator provenans kriptografis, sidik jari. Keterangan kasatmata adalah praktik baik sebagai tambahan, bukan pengganti.

Apa ketentuan peralihan untuk penandaan konten?
Sistem generatif yang sudah beredar sebelum kesepakatan omnibus Mei 2026 punya waktu hingga 2 Desember 2026 untuk memenuhi syarat penandaan terbaca mesin. Ia khusus bagi kelompok itu; sistem yang diterapkan sesudahnya tidak mewarisi waktu tambahan.

Haruskah kami membubarkan program risiko tinggi karena sudah bergeser?
Tidak. Enam belas bulan kelonggaran adalah kesempatan mengerjakan klasifikasi dengan benar, bukan alasan berhenti. Menentukan apakah suatu sistem masuk Lampiran III sama sekali adalah bagian yang secara konsisten diremehkan lembaga, dan ia tidak ditunda dalam hal kesulitan — hanya dalam hal tenggat.

Berapa biayanya jika kami keliru?
Pelanggaran Article 50 masuk lapis yang mengancam denda administratif hingga 15 juta euro atau 3 % omzet tahunan global total, mana yang lebih tinggi. Dibandingkan upaya pemulihannya — naskah pengungkapan dan satu rantai penandaan konten — rasio itulah alasan bergerak pada kuartal ini.

Referensi

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. Regulatory framework for artificial intelligence. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. Guidelines on transparency obligations for providers and deployers of certain AI systems. Brussels: European Commission. Available at: European Commission, 2026..
European Commission, 2026. Code of Practice on Transparency of AI-generated Content. Brussels: European Commission. Available at: European Commission, 2026..
EU Artificial Intelligence Act, 2026. Article 50: Transparency obligations for providers and deployers of certain AI systems. Available at: EU Artificial Intelligence Act, 2026..

Terakhir ditinjau 2026-08-15.

Terbitkan ulang artikel ini

Tenggat risiko tinggi Anda bergeser ke Desember 2027. Tenggat chatbot Anda tidak. — Sebastien Rousseau

Omnibus AI memindahkan tenggat sistem berisiko tinggi ke Desember 2027. Article 50 tidak tersentuh. Kewajiban transparansi berlaku mulai hari ini, dan mengenai chatbot.

Artikel ini berlisensi Creative Commons Attribution 4.0 International. Penerbitan ulang memerlukan atribusi ke URL kanonis.

Tenggat risiko tinggi Anda bergeser ke Desember 2027. Tenggat chatbot Anda tidak. — Sebastien Rousseau

Omnibus AI memindahkan tenggat sistem berisiko tinggi ke Desember 2027. Article 50 tidak tersentuh. Kewajiban transparansi berlaku mulai hari ini, dan mengenai chatbot.

Originally published at https://sebastienrousseau.com/id/2026-08-02-ai-act-article-50-transparency-banks-omnibus-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER