ICO Inggris Mengamankan Komitmen Data dari 10 Perusahaan AI

Cara sopan untuk mengatur AI adalah meminta sepuluh raksasa memperbaiki PR mereka sementara semua orang mengangguk serius ke sebuah spreadsheet. SC Media mengatakan bahwa Information Commissioner's Office Inggris telah mendapatkan komitmen dari Amazon, Anthropic, Apple, Cohere, DeepSeek, Google, Meta, Microsoft, OpenAI, dan Stability AI tentang cara mereka menangani data pribadi untuk pelatihan model AI. Itu memang tidak sesinematik ruang sidang robot, tetapi bagi para pembangun, ini lebih berguna: privasi baru saja bergerak lebih jauh ke hulu, masuk ke daftar periksa pengembangan model, tempat yang seharusnya sudah ditempatinya sejak awal (tepat di sebelah evaluasi, red teaming, dan tolong berhenti mengambil PDF aneh secara sembarangan).

PR privasi kini menjadi bagian dari pengembangan model

Menurut SC Media, sepuluh perusahaan AI tersebut setuju untuk meningkatkan transparansi, memperkuat mekanisme agar pengguna dapat menggunakan hak mereka, dan melakukan penilaian perlindungan yang lebih ketat. SC Media juga melaporkan bahwa langkah ini menyusul laporan ICO yang menyerukan kebijakan perlindungan data yang lebih jelas dan dasar hukum untuk memproses data pribadi dalam pelatihan AI. Terjemahan untuk tim model: korpus pelatihan bukanlah ember ajaib berlabel vibes; itu adalah permukaan kepatuhan dengan bukti, implikasi opt out, dan pertanyaan canggung dari regulator.

@title Dari pengawasan ke pekerjaan pengembang
@source SC Media
@source gHacks Tech News

  ICO report ····· data policies
       │
       ▼
  Ten developers ····· commitments
       │
       ├─ Transparency ····· clearer
       ├─ User rights ····· stronger
       └─ Safeguards ····· rigorous

@caption Tekanan ICO berubah menjadi tiga komitmen pengembang yang konkret.

Bagi para pemimpin produk, pelajaran praktisnya membosankan dengan cara terbaik. Jika peta jalan Anda mencakup pelatihan, fine tuning, retrieval, atau memori agen, tinjauan privasi tidak bisa menjadi kotak centang seremonial setelah peluncuran. Tinjauan itu perlu ditempatkan di samping asal-usul data, penyaringan dataset, alur kerja penghapusan, dan pengujian perilaku model, yang memang tidak seglamor konfeti benchmark tetapi jauh lebih kecil kemungkinannya merusak kuartal Anda.

Jumlahnya berubah, dan itu penting

gHacks Tech News melaporkan bahwa ICO mengumumkan hasilnya pada 8 Oktober 2026, dan bahwa program pengawasan tersebut dimulai pada 2025. gHacks juga mengatakan bahwa program itu awalnya mencakup 11 pengembang, lalu turun menjadi sepuluh setelah regulator menghentikan sementara keterlibatan dengan xAI milik Elon Musk untuk menjalankan penyelidikan formal terpisah terhadap chatbot Grok. Detail itu bukan gosip, melainkan padanan tata kelola dari peringatan compiler yang berubah menjadi build yang gagal.

Bagian yang menarik adalah mekanismenya: tekanan pengawasan menghasilkan perubahan atau komitmen tanpa menunggu drama pengadilan besar. Itu tidak membuat komitmen tersebut otomatis terbukti, karena janji korporasi terkadang memiliki kekuatan tarik seperti sereal basah. Namun, ini menunjukkan bahwa regulator semakin spesifik tentang apa yang mereka harapkan dari pengembang model fondasi, terutama seputar transparansi dan hak pengguna.

Agen adalah antrean berikutnya

Shattered melaporkan bahwa ICO mengatakan pada 8 Oktober 2026 bahwa sepuluh pengembang model fondasi telah membuat, atau berkomitmen untuk membuat, perubahan perlindungan data setelah sekitar dua tahun pengawasan. Shattered juga mengatakan bahwa regulator menggunakan pengumuman yang sama untuk memperluas fokusnya ke arah agen AI, menerbitkan laporan tentang kategori tersebut dan membuka konsultasi tentang area mana yang membutuhkan kejelasan regulasi lebih lanjut bagi perusahaan. Bagian agen inilah yang membuat alurnya makin pedas, karena agen pada dasarnya adalah perangkat lunak dengan daftar tugas, izin, dan kepercayaan diri seekor rakun di ruang server.

SC Media melaporkan bahwa ICO meluncurkan panggilan untuk bukti tentang AI agentik dan menginginkan masukan tentang bagaimana risiko perlindungan data dikelola saat sistem menjadi lebih otonom. SC Media juga mencatat kekhawatiran bahwa agen AI dapat melewati perlindungan dan bahwa data pelatihan sensitif dapat diekstraksi. Bagi para pembangun, itu berarti izin agen, akses alat, logging, memori, dan minimisasi data bukan lagi trivia arsitektur; semuanya adalah persyaratan produk yang memakai mantel panjang.

Janji sukarela perlu bukti

Makalah arXiv Do AI Companies Make Good on Voluntary Commitments to the White House menemukan variasi besar dalam cara 16 perusahaan mengungkapkan secara publik tindak lanjut atas komitmen AI sukarela. Dalam versi yang dikutip di sini, para penulis melaporkan OpenAI berada di 83,3 persen secara keseluruhan, skor rata-rata 53 persen di seluruh perusahaan, dan kinerja lemah pada keamanan bobot model, dengan rata-rata 17 persen dan 11 dari 16 perusahaan mendapat skor 0 persen. Rekomendasi mereka sangat berguna secara langsung: komitmen harus disertai pengungkapan yang proaktif dan dapat diverifikasi.

Freevacy mengatakan bahwa ICO telah memantau perkembangan industri selama 3 tahun terakhir dan bahwa laporan regulator tersebut mencakup isu seperti pemrosesan sah data kategori khusus dan apakah model fondasi menyimpan data pribadi. Freevacy juga mencatat bahwa metode pelatihan saat ini menciptakan hambatan teknis untuk mematuhi hukum perlindungan data Inggris. Itulah inti rekayasanya: pelatihan model modern tidak dirancang berdasarkan semantik penghapusan per pengguna yang rapi, dan sekarang semua orang harus menambahkan akuntabilitas ke sistem yang belajar seperti penyedot debu di pabrik konfeti.

Apa yang sebaiknya pembaca perhatikan berikutnya? Lihat apakah perusahaan-perusahaan ini menerbitkan mekanisme yang lebih jelas, bukan hanya prosa privasi yang lebih ramah, dan apakah pekerjaan ICO tentang AI agentik berubah menjadi ekspektasi konkret untuk penggunaan alat, memori, dan hak pengguna. Jika Anda membangun sistem AI, anggap ini sebagai dorongan untuk mengaudit aliran data Anda sebelum orang lain melakukannya. Regulator mungkin membawa papan klip, tetapi PR-nya tetap milik Anda.