Tata Kelola AI Taiwan Masuk Fase Implementasi: Kerangka Klasifikasi Risiko Berlaku, Sebelum 2028 Semua Kementerian Harus Menyerahkan Hasil

Suatu siang pertengahan Agustus, kepala kepatuhan sebuah bank menengah di Taiwan menerima pertanyaan internal: unit bisnis ingin meluncurkan satu alat bantu penilaian kredit AI, dan menanyakan apakah kepatuhan berkeberatan.

Ia membuka Undang-Undang Dasar Kecerdasan Buatan dan membacanya sekali, lalu membuka Kerangka Klasifikasi Risiko Kecerdasan Buatan yang baru ditetapkan Kementerian Urusan Digital pada Juli, dan setelah selesai membaca hanya menjawab satu kalimat: "Beri saya dulu pemetaan skenario penggunaannya."

Unit bisnis agak tercengang — bukankah tadi menanyakan boleh atau tidak, kok jadi harus menyerahkan tugas.

Tetapi inilah wajah nyata tata kelola AI Taiwan pada 2026: ia tak langsung berkata "tidak boleh", melainkan menuntut Anda lebih dulu menjelaskan dengan gamblang apa yang sedang Anda kerjakan. Dan kebanyakan perusahaan masih belum bisa menjelaskannya.

Latar Belakang: Setahun dari Pengesahan hingga Implementasi

Legislasi AI Taiwan berjalan lebih cepat daripada dugaan banyak orang.

Pada 24 Desember 2025, Legislative Yuan mengesahkan Undang-Undang Dasar Kecerdasan Buatan dalam pembacaan ketiga, menjadi undang-undang khusus AI pertama Taiwan. Pada 14 Januari 2026, undang-undang itu resmi diumumkan.

Berikutnya adalah mengubah undang-undang menjadi hal yang bisa dijalankan. Pada 21 Mei 2026, Executive Yuan mengajukan rencana pelaksanaan Undang-Undang Dasar Kecerdasan Buatan. Pada 7 Juli tahun yang sama, Kementerian Urusan Digital menetapkan Kerangka Klasifikasi Risiko Kecerdasan Buatan.

Kanal kebijakan AI Kementerian Urusan Digital menggambarkan hal ini dengan jelas: fungsi kerangka klasifikasi risiko AI adalah "membantu setiap otoritas sektoral terkait melakukan identifikasi, penilaian, dan penanganan risiko", sedangkan diumumkannya dan berlakunya Undang-Undang Dasar Kecerdasan Buatan adalah "membangun fondasi tata kelola inovasi dan keamanan AI negara".

Ada satu perubahan istilah yang patut dicermati: "penjenjangan risiko" semula, setelah diajukan ke Executive Yuan, diubah menjadi "klasifikasi risiko". Ini bukan sekadar penyesuaian kata — penjenjangan menyiratkan standar terpadu dari atas ke bawah, sedangkan klasifikasi berarti penetapan tersendiri menurut karakteristik tiap bidang. Pergeseran ini mencerminkan pilihan tata kelola Taiwan.

Poin Utama

Satu, alur tata kelola empat tahap. Kerangka klasifikasi risiko yang ditetapkan Kementerian Urusan Digital membangun alur empat tahap "memetakan skenario penggunaan → mengidentifikasi risiko → menilai risiko → menangani risiko". Ini sebuah metodologi, bukan daftar; ia tak memberi tahu Anda "pengenalan wajah pasti berisiko tinggi", melainkan menuntut Anda menjalaninya sendiri menurut urutan ini.

Dua, struktur pembagian tugas dua lapis. Kementerian Urusan Digital menyusun kerangka klasifikasi risiko tingkat atas, lalu tiap otoritas sektoral terkait menyusun klasifikasi risiko dan aturan bidangnya masing-masing berdasarkan kerangka ini. Artinya, industri keuangan melihat Financial Supervisory Commission, industri kesehatan melihat Kementerian Kesehatan dan Kesejahteraan, urusan ketenagakerjaan melihat Kementerian Tenaga Kerja.

Tiga, tenggat kunci adalah Januari 2028. Sebelum itu, tiap otoritas sektoral terkait harus menuntaskan aturan manajemen risiko AI, pedoman industri, dan penyesuaian regulasi yang diperlukan di bidangnya. Ini tanggal yang harus dicatat perusahaan di kalender.

Empat, langkah pendukung berjalan bersamaan. Menyambut berlakunya undang-undang dasar, Kementerian Urusan Digital menerbitkan kerangka klasifikasi risiko, dan Kementerian Pendidikan juga mengumumkan pedoman pembelajaran, mencakup sisi talenta dan sistem pendidikan.

Lima, logika klasifikasi nyatanya sudah punya garis besar. Menurut penjelasan publik, aplikasi seperti chatbot layanan pelanggan tergolong risiko rendah yang bisa cepat di-deploy, sedangkan aplikasi seperti sistem penilaian kredit bank yang langsung memengaruhi hak individu perlu penilaian saksama. Kontras ini menjelaskan logika penilaian kerangka tersebut — yang dilihat adalah dampak terhadap manusia, bukan seberapa canggih teknologinya.

Analisis Dampak Pasar

Bagi masyarakat Taiwan

Dampak paling langsung bagi masyarakat umum akan muncul pada antarmuka interaksi Anda dengan perusahaan.

Ketika aturan industri tiap kementerian bertahap berlaku, Anda mungkin akan melihat: saat permohonan pinjaman ditolak, bank wajib menjelaskan apakah memakai penilaian bantuan AI; saat mencari kerja, perusahaan yang memakai AI untuk menyaring resume seharusnya melakukan pengungkapan tingkat tertentu; kewajiban pemberitahuan saat ranah medis memakai AI bantuan diagnosis.

Tetapi harus siap: hal-hal ini tak akan terjadi pada 2026. Undang-undang dasar membangun kerangka, dan hak konkret harus menunggu aturan tiap kementerian keluar. Menurut jadwal saat ini, baru 2027 sampai 2028 akan bertahap terasa.

Bagi penerapan di perusahaan

Inilah kelompok yang paling perlu bergerak sekarang, dan kebanyakan perusahaan belum bergerak.

Pengamatan saya, perusahaan punya tiga reaksi terhadap hal ini. Reaksi pertama "undang-undang dasar tak punya sanksi langsung, jadi bukan urusan saya" — ini kesalahpahaman paling berbahaya, karena yang benar-benar akan menggigit adalah tuntutan konkret yang kelak diselipkan tiap kementerian ke regulasi yang ada (UU Perbankan, UU Medis, UU Perlindungan Data Pribadi, dll.). Reaksi kedua "nanti saja setelah aturan keluar" — masalahnya saat aturan keluar, sistem yang Anda terapkan tiga tahun lalu mungkin sudah tak bisa ditelusuri data pelatihan apa yang dipakainya. Reaksi ketiga adalah yang sudah mulai memetakan, dan saat ini masih minoritas.

Dalam praktik apa yang harus dilakukan? Ikuti saja tahap pertama kerangka: memetakan skenario penggunaan. Daftarkan semua tempat di dalam perusahaan yang memakai AI — termasuk SaaS yang dibeli sendiri unit bisnis, alat generatif yang dipakai divisi pemasaran, chatbot layanan pelanggan, penyaringan resume HR. Anda akan menemukan jumlahnya jauh lebih banyak daripada yang diketahui divisi IT.

Mengerjakan ini sekarang biayanya paling rendah; menunggu regulator datang bertanya biayanya paling tinggi.

Pengingat khusus bagi industri terregulasi: keputusan kredit industri keuangan, underwriting asuransi, dan pemantauan anti pencucian uang semuanya jelas akan masuk aplikasi yang sangat diperhatikan. Anda bisa merujuk rangkuman kami sebelumnya tentang kepatuhan pemantauan transaksi pelaku aset virtual Taiwan, dan logika "petakan dulu baru pilih alat" itu sama-sama berlaku.

Bagi pengembang

Bagi tim yang membuat produk AI, perubahan tahun ini punya dua lapis makna.

Lapisan beban: pelanggan perusahaan Anda akan mulai menanyakan hal yang dulu tak ditanyakan — sumber data pelatihan, apakah model bisa dijelaskan, apakah ada uji bias, bagaimana penelusuran saat terjadi kesalahan. Produk yang tak bisa menjawabnya akan tersaring pada tahap pengadaan.

Lapisan peluang: ketika aturan tiap kementerian bertahap berlaku, akan muncul banyak kebutuhan kepatuhan — alat pemetaan risiko, pemantauan model, penyimpanan catatan audit. Ini salah satu sedikit ranah tempat tim software lokal punya keunggulan lokal, karena yang diikatnya adalah regulasi lokal, bukan teknologi umum.

Tren Perkembangan ke Depan

Pertama, 2027 akan jadi tahun aturan bermunculan padat. Tiap otoritas sektoral terkait harus tuntas sebelum Januari 2028, dan menghitung mundur, pada 2027 akan terlihat banyak pengumuman awal rancangan dan dengar pendapat publik. Asosiasi industri yang ingin memengaruhi isi aturan harus menyiapkan pendapat sekarang.

Kedua, perbedaan jalur Taiwan dan Uni Eropa akan makin jelas. AI Act Uni Eropa adalah regulasi pengendalian dengan sanksi langsung, pelanggaran aplikasi terlarang bisa didenda hingga 7% pendapatan tahunan global; undang-undang dasar Taiwan diposisikan sebagai prinsip dan kerangka, dengan kewajiban konkret tersebar di regulasi tiap bidang. Bagi perusahaan Taiwan yang mengekspor ke Uni Eropa, ini berarti Anda harus menghadapi dua logika sekaligus — hal yang kami bahas dalam artikel Kewenangan penegakan Undang-Undang AI Uni Eropa aktif.

Ketiga, selisih pada UKM akan melebar. Perusahaan besar punya tenaga kepatuhan untuk memetakan, UKM tidak. Kalau tak ada sumber daya pendampingan pendukung, setelah 2028 bisa muncul perpecahan "perusahaan besar patuh, UKM telanjang". Ini masalah yang harus ditangani lebih dulu dari sisi kebijakan.

Kesimpulan & Komentar TheAI Academy

Tata kelola AI putaran ini di Taiwan memilih jalur yang relatif praktis: tak meniru Uni Eropa yang sekaligus mengesahkan satu regulasi pengendalian bersanksi berat, melainkan lebih dulu mengesahkan undang-undang dasar untuk membangun prinsip, lalu menyerahkan detailnya pada otoritas sektoral yang memahami industri.

Kelebihan jalur ini adalah fleksibel, tak mematikan inovasi; kekurangannya lambat, dan mudah memunculkan standar tak seragam antar kementerian. Mana yang lebih baik, sejujurnya belum terlihat sekarang — jalur ketat Uni Eropa pun sedang menghadapi tolakan industri dan penyesuaian penundaan sebagian kewajiban.

Tetapi jalur mana pun, tuntutan terhadap perusahaan sama: Anda harus bisa menjelaskan dengan gamblang di mana Anda memakai AI, apa akibatnya bila dipakai, dan apa yang dilakukan bila terjadi kesalahan.

Komentar: ambang batas sejati regulasi putaran ini bukan teknologi, melainkan "bisa menjelaskan dengan gamblang atau tidak". Kebanyakan perusahaan sekarang bahkan tak tahu ada berapa sistem AI yang berjalan di internalnya — hal ini tak berkaitan dengan kepatuhan, melainkan dengan manajemen, dan cepat atau lambat ia akan menjadi masalah kepatuhan.

Saran konkret: kalau Anda penanggung jawab kepatuhan, keamanan, atau IT di perusahaan, bulan ini cukup lakukan satu hal — kirim satu formulir ke tiap divisi, tanyakan "apakah kalian memakai alat AI apa pun, dipakai pada proses apa, apakah menyentuh data pribadi". Tak perlu sempurna, yang penting ada daftarnya dulu. Daftar ini persis yang dituntut tahap pertama kerangka klasifikasi risiko, dan juga titik awal seluruh pekerjaan Anda dua tahun ke depan. Dikerjakan sekarang, Anda punya dua tahun untuk melengkapinya perlahan; kalau baru dikerjakan setelah ditanya pada 2028, Anda akan sangat kesulitan.

Untuk memahami karakteristik kepatuhan berbagai alat AI perusahaan, silakan merujuk kategori alat audit dan kepatuhan kontrol internal AI, atau ke Panduan tugas untuk melihat cara penerapan yang disusun menurut skenario.

Sumber

• Kanal kebijakan utama AI Kementerian Urusan Digital
• Legislative Yuan mengesahkan Undang-Undang Dasar Kecerdasan Buatan dalam pembacaan ketiga, membangun fondasi tata kelola inovasi dan keamanan AI negara (rilis berita Kementerian Urusan Digital)
• Menyambut berlakunya UU Dasar AI, Kementerian Urusan Digital akan menerbitkan kerangka klasifikasi risiko dan Kementerian Pendidikan mengumumkan pedoman pembelajaran (UDN)

Dirangkum dari informasi publik, mengacu pada pengumuman otoritas. Artikel ini penjelasan dinamika kebijakan, tidak merupakan nasihat hukum; kewajiban kepatuhan konkret silakan disesuaikan dengan aturan otoritas sektoral terkait, dan bila perlu berkonsultasi dengan profesional hukum.