Tumpang Tindih ChatGPT DSA dan UU AI: Analisis Berbagai Risiko

Chatbot tidak berhenti menjadi chatbot hanya karena regulator menemukan kotak pencariannya. Itulah gangguan yang berguna dalam diskusi baru di Eropa seputar ChatGPT: produk yang sama dapat diperlakukan sebagai layanan pencarian untuk satu tujuan hukum dan sebagai sistem AI untuk tujuan hukum lainnya. Jika lembar kerja kepatuhan Anda hanya punya satu tab bernama aturan AI, selamat, Anda telah membuat lemari arsip, bukan sistem tata kelola.

Poin Interface: satu produk, dua kacamata hukum

Ringkasan kebijakan Interface pada 01 Oktober 2026, Different Risks, Different Rules? The Case of ChatGPT under the DSA and the AI Act, menjelaskan persoalannya dengan rapi. Menurut Interface, Komisi Eropa menetapkan ChatGPT sebagai Very Large Online Search Engine di bawah Digital Services Act pada Agustus 2026. Kecocokan yang terasa janggal itulah inti masalahnya: Interface mengatakan ChatGPT mengambil informasi web dan menghasilkan jawaban percakapan, sehingga dapat diperiksa dalam kerangka DSA meskipun tidak tampak seperti mesin pencari konvensional.

POLITICO sebelumnya melaporkan bahwa DSA telah berlaku sejak awal 2024 dan bahwa keputusan Komisi tentang ChatGPT diperkirakan keluar pada pertengahan 2026. Jika diletakkan berdampingan dengan ringkasan Interface pada 01 Oktober, urutannya lebih terlihat seperti penyesuaian regulasi atas produk yang sudah digunakan orang, bukan perjalanan legislasi yang rapi.

@title Jalur pengawasan ChatGPT di UE
@source Interface
@source POLITICO

  Early 2024 ··· DSA in force
  Mid 2026 ····· decision expected
  August 2026 ·· ChatGPT designated
  October 01 2026 · Interface brief

@caption Pertanyaan DSA bergerak dari hukum yang sudah ada ke penetapan ChatGPT, lalu ke analisis Interface.

Pelajaran praktisnya bukan bahwa setiap chatbot tiba-tiba menjadi mesin pencari. Pelajarannya adalah bahwa tim produk tidak bisa menjawab soal cakupan dengan label yang dipilih oleh pemasaran. Jika sebuah fitur mengambil, memeringkat, atau menyajikan informasi web, pertanyaan DSA berada di samping pertanyaan AI Act, bukan menunggu dengan sopan di luar.

Apa yang ditanyakan jalur DSA, menurut POLITICO

POLITICO melaporkan bahwa Komisi menempatkan ChatGPT di bawah aturan platform paling ketat dalam DSA dengan menetapkannya sebagai Very Large Online Search Engine, sementara Reddit dan Roblox ditetapkan sebagai Very Large Online Platforms. Laporan yang sama mengatakan layanan online dengan lebih dari 45 juta pengguna di UE masuk ke rezim yang lebih ketat, yang saat itu mencakup 28 platform dan mesin pencari. ChatGPT menarik perhatian setelah menyatakan memiliki 120 juta pengguna tahun lalu, menurut POLITICO.

Bagi para pembangun produk, jalur DSA bukan latihan etika AI yang abstrak. POLITICO melaporkan bahwa penetapan tersebut membawa pengawasan langsung dari Komisi serta kewajiban untuk menilai dan memitigasi risiko sistemik, termasuk dampak terhadap anak di bawah umur, integritas pemilu, dan keamanan publik. Laporan itu juga menyebutkan bahwa perusahaan berisiko terkena denda hingga 6 persen dari pendapatan global tahunan jika gagal mematuhi dalam waktu empat bulan.

Dalam bahasa sederhana: berkas risiko DSA Anda harus mengikuti perilaku layanan. Berkas itu harus menunjukkan di mana fungsi yang mirip pencarian muncul, pemberitahuan transparansi apa yang dilihat pengguna, bagaimana risiko sistemik dinilai, dan siapa yang menyetujui ketika fitur baru mengubah risiko tersebut. Mengatakan bahwa model telah dievaluasi di bawah kerangka AI tidak menjawab apakah layanan pencarian telah memenuhi kewajiban DSA. Undang-undang berbeda, pekerjaan rumah berbeda.

Masalah chat tidak menghilang

Analisis terpisah POLITICO tentang penetapan ChatGPT mencatat batasan yang seharusnya membuat pengacara produk duduk lebih tegak. Klasifikasi mesin pencari dari UE hanya berlaku untuk bagian alat yang bertindak sebagai mesin pencari, sementara percakapan ketika chatbot menambahkan masukannya sendiri tampaknya tidak tercakup oleh penetapan itu. POLITICO juga melaporkan bahwa Komisi dapat saja mengategorikan ChatGPT sebagai Very Large Online Platform, yang akan membawa serangkaian kewajiban berbeda.

Itu membuat para pembangun produk menghadapi masalah penarikan garis batas di dalam produk, bukan hanya di dalam memo hukum. Pengguna yang meminta informasi terkini dapat memicu satu logika regulasi; pengguna yang memperlakukan antarmuka yang sama sebagai teman, tutor, atau tempat menguji pandangan politik dapat memunculkan logika lain. Antarmukanya berkelanjutan, tetapi teori hukumnya tidak.

Di sinilah daftar periksa kepatuhan AI yang generik mendapatkan reputasi buruknya. Satu daftar periksa cenderung meratakan risiko menjadi satu tanggal peninjauan, satu pemilik, dan satu kotak hijau. Peta yang lebih baik memisahkan fungsi: pengambilan informasi, pemeringkatan, jawaban yang dihasilkan, memori percakapan jika ada, dan pengungkapan yang terlihat oleh pengguna. Lalu setiap fungsi dikaitkan dengan rezim hukum yang memang peduli terhadapnya.

Berkas kepatuhan harus dipisah sebelum penegakan melakukannya

Axios melaporkan bahwa Federal Trade Commission sedang menyelidiki OpenAI, Anthropic, dan perusahaan AI lainnya terkait potensi risiko keselamatan yang ditimbulkan oleh produk mereka. Itu yurisdiksi yang berbeda dan teori penegakan yang berbeda, tetapi nadanya sejalan dengan pelajaran dari UE. Regulator tidak menunggu produk masuk ke kategori yang rapi sebelum bertanya siapa yang mengendalikan risiko yang mana.

Kontribusi Interface adalah membuat tumpang tindih itu terbaca, bukan terasa mistis. DSA bertanya apa yang dilakukan layanan dalam lingkungan informasi. AI Act bertanya bagaimana sistem AI diatur di bawah rezimnya sendiri. Perusahaan yang bijak akan menjaga berkas-berkas itu tetap terhubung, tetapi tidak digabungkan. Bukti bersama itu efisien; asumsi bersama adalah cara kejutan datang.

Bagi pemimpin produk, hal berikutnya yang perlu diperhatikan adalah bagaimana Komisi menarik batas antara perilaku pencarian ChatGPT dan perilaku percakapannya. Bagi para pembangun produk, langkah yang lebih aman sudah tersedia sekarang: petakan perjalanan pengguna berdasarkan fungsi, kaitkan setiap fungsi dengan kewajiban yang relevan, dan tinjau perubahan sebelum peluncuran di Eropa. Jika seseorang mengatakan ini hanyalah satu alur kerja kepatuhan AI, tanyakan regulator mana yang mereka rencanakan untuk dikecewakan lebih dulu.