Analisis Omnibus Digital AI Act: 2 août bukan Lampiran III

Tanggal usang yang bersembunyi dalam peta jalan AI adalah 2 Agustus. Dulu itu menjadi singkatan yang berguna untuk banyak kewajiban EU AI Act yang masih tersisa, lalu Digital Omnibus membuat singkatan seperti itu berbahaya. Menurut Future of Privacy Forum, Omnibus memindahkan kepatuhan risiko tinggi untuk Annex III ke Desember 2027 dan Annex I ke Agustus 2028 dari tanggal awal 2 Agustus 2026. Itu menjadikan 2 Agustus sebagai titik tinjauan, bukan hari ketika kontrol Annex III datang dari Brussels sambil membawa papan klip. Tidak ada yang mendapat libur kepatuhan. Koreksi praktisnya lebih sempit dan karena itu lebih berguna: pisahkan kewajiban yang sudah berjalan dari kewajiban risiko tinggi yang kini berada di jalur waktu yang lebih panjang. Tim produk yang memperlakukan Agustus sebagai satu tenggat besar yang tidak dibedakan akan membangun terlalu banyak dalam urutan yang salah atau kurang bersiap untuk bagian-bagian yang sudah berlaku. Keduanya bukan strategi tata kelola, meskipun keduanya menghasilkan spreadsheet yang mengesankan.

Apa yang berubah pada kalender

Future of Privacy Forum mengatakan bahwa AI Omnibus mengubah linimasa penerapan EU AI Act dengan mendorong kewajiban sistem AI berisiko tinggi ke Desember 2027 untuk Annex III dan Agustus 2028 untuk Annex I, bukan tanggal awal 2 Agustus 2026. Pearl Cohen melaporkan bahwa Digital Omnibus mulai berlaku pada 27 Juli 2026, dan menggambarkan mekanisme yang direvisi sebagai bersyarat: aturan risiko tinggi berlaku enam bulan setelah Komisi mengonfirmasi bahwa langkah-langkah dukungan kepatuhan yang memadai tersedia, atau paling lambat 2 Desember 2027 untuk Annex III dan 2 Agustus 2028 untuk Annex I, mana pun yang lebih dulu. EU AI Compass mencatat titik adopsi Dewan pada 29 Juni 2026 dan mencantumkan tanggal perencanaan Annex III dan Annex I yang sama.

Hal yang perlu diperhatikan adalah pemicu bersyaratnya. 2 Desember 2027 bukan izin untuk baru bangun pada akhir November dengan berkas kesesuaian yang bentuknya seperti daftar harapan. Menurut pembacaan Pearl Cohen, konfirmasi Komisi bahwa langkah-langkah dukungan tersedia dapat memulai hitungan enam bulan lebih awal. Dalam istilah produk, peta jalan Anda membutuhkan item pemantauan untuk konfirmasi itu, bukan hanya undangan kalender untuk bulan Desember.

Apa yang tidak menghilang dari pandangan

Future of Privacy Forum mencatat bahwa sejak AI Act mulai berlaku pada Agustus 2024, beberapa ketentuan sudah mulai diterapkan: aturan tentang praktik AI yang dilarang dan literasi AI, serta kewajiban bagi penyedia model AI tujuan umum. Analisis yang sama mengatakan Omnibus juga menambahkan praktik terlarang baru, semakin memungkinkan pemrosesan kategori khusus data pribadi untuk deteksi dan koreksi bias dalam sistem AI, serta merevisi persyaratan pemantauan pasca-pasar. Itu kalimat yang canggung bagi siapa pun yang menjual grafik tenggat sederhana, tetapi begitulah hukum ketika berbentuk pekerjaan implementasi.

Jadi pemisahan yang benar bukan kepatuhan sekarang versus kepatuhan nanti. Yang benar adalah kewajiban yang sudah aktif sekarang, pembangunan kesesuaian risiko tinggi pada jalur yang lebih panjang, dan pemantauan terhadap langkah-langkah dukungan Komisi yang dapat menggeser jam risiko tinggi. Jika dewan tata kelola Anda bertanya apakah AI Act telah ditunda, jawaban yang akurat adalah: sebagian jadwal sistem risiko tinggi bergeser. Sisa kalimatnya penting.

Siapa yang perlu menulis ulang peta jalan

Cooley menggambarkan usulan Digital Omnibus sebagai penting bagi bisnis yang menempatkan, mengoperasikan, atau menggunakan sistem AI di UE, serta produsen produk yang mengintegrasikan sistem AI ke dalam produk perangkat keras. Itu tetap menjadi kelompok yang tepat untuk mengaudit asumsinya, karena perubahan waktu hanya berguna jika analisis cakupannya bukan sekadar angkat bahu.

Mulailah dengan mengklasifikasikan apakah sistem tersebut merupakan sistem berisiko tinggi Annex III, sistem tertanam dalam produk Annex I, atau berada di luar kedua kelompok itu. Lalu terjemahkan kalender menjadi pekerjaan pengiriman biasa. Simpan bukti untuk kewajiban yang sudah berlaku, pertahankan inventaris sistem yang membedakan Annex III dari Annex I, tugaskan seseorang untuk memantau langkah-langkah dukungan Komisi, dan berhenti menggunakan 2 Agustus sebagai label tenggat universal. Ini tidak lebih glamor daripada perencanaan peluncuran model. Ini hanya lebih kecil kemungkinannya menghasilkan pesan panik dari penasihat hukum yang dimulai dengan, kami menyambut kejelasan dari regulator.

Apa yang perlu dipantau berikutnya

Cloud Security Alliance menangkap keadaan sebelum mulai berlakunya dengan mencatat bahwa negosiator dari Dewan Eropa, Parlemen Eropa, dan Komisi Eropa mencapai kesepakatan politik sementara pada 7 Mei 2026, dengan ketentuan yang diperkirakan berlaku tiga hari setelah publikasi. Pearl Cohen kemudian melaporkan mulai berlakunya pada 27 Juli 2026. EU AI Compass dan Pearl Cohen menggambarkan tonggak adopsi yang berbeda, dengan 29 Juni untuk adopsi Dewan di EU AI Compass dan 8 Juli untuk adopsi formal di Pearl Cohen, jadi tim harus mencatat sumber mana yang mereka gunakan dan kapan mereka memperbarui kalender.

Sinyal berguna berikutnya bukan unggahan sosial lain tentang 2 Agustus. Sinyal itu adalah konfirmasi Komisi bahwa langkah-langkah dukungan kepatuhan yang memadai tersedia, karena Pearl Cohen mengatakan hal itu dapat memulai jendela penerapan enam bulan. Para pembangun harus menggunakan waktu tambahan ini untuk menghasilkan artefak yang membosankan: keputusan cakupan, kepemilikan, jejak bukti, dan rutinitas pemantauan. Membosankan sering diremehkan dalam tata kelola AI. Itu juga jauh lebih mudah dipertahankan.