Mulai 2 Agustus 2026Setiap organisasi yang membangun atau menerapkan sistem AI generatif yang menjangkau masyarakat di Uni Eropa memiliki kewajiban hukum baru: mereka harus mengungkapkan bahwa konten tersebut dihasilkan oleh AI. Kewajiban tersebut berasal dari Pasal 50 Undang-Undang AI Uni Eropa dan merupakan salah satu ketentuan yang paling luas jangkauannya dalam peraturan tersebut.
Berbeda dengan aturan AI berisiko tinggi dalam Undang-Undang tersebut, yang hanya berlaku untuk kasus penggunaan spesifik seperti perekrutan atau penilaian kredit, Pasal 50 berlaku untuk hampir semua sistem AI yang berinteraksi dengan manusia, menulis untuk manusia, atau menyajikan media sintetis kepada manusia.
Bagi organisasi yang beroperasi secara global, memahami persyaratan transparansi Undang-Undang AI Uni Eropa menjadi bagian penting dari strategi tata kelola AI apa pun. Untungnya, teknologi seperti Kredensial Konten C2PA, penanda waktu tepercaya, dan penegasan identitas CAWG menyediakan kerangka kerja praktis untuk mendemonstrasikan otentikasi konten AI dan asal usul AI.
Jelajahi Solusi C2PA SSLApa itu Pasal 50 UU AI Uni Eropa?
Pasal 50 Undang-Undang AI Uni Eropa (Peraturan (EU) 2024/1689) Undang-undang ini menetapkan kewajiban transparansi bagi penyedia dan pengimplementasikan sistem AI tertentu. Secara sederhana, undang-undang ini mengharuskan masyarakat diberitahu ketika mereka berinteraksi dengan AI, dan konten yang dihasilkan atau dimanipulasi oleh AI harus dapat dideteksi sebagai buatan. Tujuannya, seperti yang dinyatakan dalam pertimbangan undang-undang tersebut, adalah untuk mengurangi risiko penipuan, peniruan identitas, dan informasi yang salah, serta untuk menjaga kepercayaan terhadap informasi yang dilihat dan diinteraksikan masyarakat secara daring.
Yang membedakan Pasal 50 dari sebagian besar UU AI adalah cakupannya. Aturan utama UU tersebut, yang mencakup penilaian kesesuaian, dokumentasi teknis, dan penandaan CE, hanya berlaku untuk sistem AI yang diklasifikasikan sebagai "berisiko tinggi."
Namun, Pasal 50 tidak bekerja seperti itu. Pasal ini berlaku untuk setiap sistem AI yang digunakan dalam salah satu dari empat situasi spesifik, terlepas dari klasifikasi risikonya. Sebuah perusahaan yang tidak memiliki sistem AI berisiko tinggi pun masih dapat memiliki kewajiban Pasal 50 yang signifikan hanya karena menjalankan chatbot dukungan pelanggan, menerbitkan artikel yang disusun oleh AI, atau menggunakan alat yang menghasilkan gambar sintetis.
Mulai 2 Agustus 2026, semua sistem AI yang termasuk dalam lingkup Pasal 50 yang dipasarkan atau dioperasikan di Uni Eropa harus memenuhi kewajiban ini, terlepas dari kapan sistem tersebut pertama kali dirilis.
Bagaimana Pasal 50 UU AI Uni Eropa Mempengaruhi Bisnis yang Menggunakan AI
Banyak organisasi berasumsi bahwa Pasal 50 UU AI Uni Eropa hanya memengaruhi pengembang AI atau perusahaan teknologi besar. Padahal, regulasi tersebut jangkauannya jauh lebih luas.
Jika organisasi Anda menggunakan AI generatif untuk membuat atau memodifikasi konten yang dilihat oleh audiens di Uni Eropa, Anda mungkin memiliki kewajiban transparansi AI.
Contoh termasuk:
- Tim pemasaran menghasilkan kampanye iklan yang dibantu AI.
- Bisnis yang menerbitkan postingan blog atau deskripsi produk yang dihasilkan oleh AI.
- Organisasi berita menggunakan AI untuk meringkas artikel.
- Lembaga keuangan yang memproduksi komunikasi pelanggan.
- Penyedia layanan kesehatan membuat konten edukasi.
- Firma hukum menyusun dokumentasi dengan bantuan AI.
- Peritel yang memproduksi citra produk sintetis
- Organisasi media yang menerbitkan audio atau video yang dihasilkan oleh AI.
Peraturan tersebut membedakan antara penyedia ke penyebar.
Penyedia Sistem AI generatif bertanggung jawab untuk memastikan bahwa keluaran sintetis mencakup pelabelan konten AI yang dapat dibaca mesin.
PenyebarArtinya, organisasi yang secara profesional menggunakan sistem AI bertanggung jawab untuk mengungkapkan konten yang dihasilkan atau dimanipulasi oleh AI yang disajikan kepada publik. Ini termasuk deepfake dan konten tertentu yang dihasilkan oleh AI terkait dengan hal-hal yang menjadi kepentingan publik.
Keduanya membawa kewajiban, meskipun kewajiban mana yang berlaku bergantung pada jenis sistem dan bagaimana sistem tersebut digunakan. Yang penting, kewajiban tersebut juga berlaku untuk sistem AI sumber terbuka. Tidak ada pengecualian menyeluruh untuk model terbuka.
Bahkan ketika manusia meninjau konten yang dihasilkan AI, organisasi harus dengan cermat mengevaluasi apakah kewajiban transparansi masih berlaku.
Empat Kewajiban Berdasarkan Pasal 50
Pasal 50 membahas empat kategori sistem AI yang berbeda. Akan lebih mudah untuk menganggapnya sebagai empat aturan terpisah yang kebetulan berada dalam pasal yang sama:
1. Memberi tahu orang-orang ketika mereka berinteraksi langsung dengan sistem AI (Pasal 50(1))
Misalkan sebuah sistem AI dirancang untuk berinteraksi langsung dengan seseorang, seperti chatbot, asisten virtual, sistem telepon otomatis, atau agen AI. Penyedia harus mendesainnya sedemikian rupa sehingga orang tersebut tahu bahwa mereka sedang berbicara dengan mesin, bukan manusia. Ada pengecualian yang sempit: jika sudah jelas bagi seseorang yang "cukup berpengetahuan, jeli, dan berhati-hati" bahwa mereka berurusan dengan AI, pengungkapan tidak diperlukan. Panduan peraturan juga telah mengkonfirmasi bahwa agen AI otonom termasuk dalam aturan ini, dan bahwa jika penyedia tidak dapat memprediksi secara andal apakah agen akan berinteraksi dengan manusia, jalan yang lebih aman adalah mendesainnya untuk mengungkapkan sifatnya kapan pun hal itu memungkinkan.
Terdapat pengecualian terpisah untuk sistem AI yang diizinkan oleh hukum untuk mendeteksi, mencegah, menyelidiki, atau menuntut tindak pidana, kecuali jika sistem tersebut dapat digunakan oleh masyarakat untuk melaporkan kejahatan.
2. Pastikan media dan teks yang dihasilkan AI menyertakan tanda yang dapat dibaca mesin yang mengidentifikasinya sebagai buatan (Pasal 50(2))
Penyedia sistem AI generatif, termasuk sistem AI tujuan umum, yang menghasilkan audio, gambar, video, atau teks sintetis harus memastikan bahwa output mereka ditandai dalam format yang dapat dibaca mesin dan dapat dideteksi sebagai hasil buatan atau manipulasi. Ini adalah aturan "beri tanda air pada output Anda", dan aturan ini paling erat kaitannya dengan standar seperti C2PA Content Credentials.
Yang terpenting, penandaan tersebut harus benar-benar berfungsi. Undang-undang tersebut mensyaratkan bahwa solusi teknis yang digunakan harus efektif, dapat dioperasikan, kuat, dan andal, dengan mempertimbangkan perkembangan teknologi terkini dan biaya implementasi. Label yang hilang begitu gambar dienkode ulang atau di-screenshot tidak memenuhi persyaratan tersebut.
3. Memberitahukan individu ketika sistem pengenalan emosi atau kategorisasi biometrik sedang digunakan (Pasal 50(3))
Pihak yang menerapkan sistem pengenalan emosi atau kategorisasi biometrik harus memberi tahu orang-orang yang terpapar sistem tersebut tentang cara kerja sistem dan bagaimana sistem tersebut menangani data pribadi sesuai dengan GDPR dan hukum perlindungan data Uni Eropa terkaitSeperti halnya aturan lainnya, terdapat pengecualian untuk sistem yang diizinkan oleh hukum untuk mendeteksi, mencegah, atau menyelidiki tindak pidana.
4. Mengungkapkan secara jelas konten yang dihasilkan atau dimanipulasi oleh AI, termasuk deepfake dan teks yang dihasilkan AI yang ditampilkan kepada publik (Pasal 50(4))
Pihak yang menggunakan AI untuk menghasilkan atau memanipulasi konten gambar, audio, atau video yang memenuhi syarat sebagai deepfake harus mengungkapkan bahwa konten tersebut buatan. Secara terpisah, pihak yang menerbitkan teks yang dihasilkan atau dimanipulasi AI secara khusus untuk menginformasikan publik tentang hal-hal yang menjadi kepentingan umum juga harus mengungkapkan bahwa teks tersebut dihasilkan oleh AI.
Ada pengecualian penting di sini: kewajiban pengungkapan teks tidak berlaku jika konten telah melalui peninjauan manusia dan orang perseorangan atau badan hukum memikul tanggung jawab editorial atasnya. Dalam praktiknya, ini berarti artikel yang sepenuhnya disusun oleh AI yang ditinjau oleh editor manusia dan kepemilikannya diambil alih mungkin berada di luar kewajiban pengungkapan khusus ini, meskipun kewajiban lain mungkin masih berlaku. "Hal-hal yang menjadi kepentingan publik" diartikan cukup luas untuk mencakup komunikasi tentang pekerjaan, kesehatan, keuangan, dan hukum, bukan hanya berita.
Sanksi untuk Ketidakpatuhan
Pelanggaran Pasal 50 ditindak tegas. Ketidakpatuhan dapat mengakibatkan denda hingga €15 juta atau 3% dari total omset tahunan di seluruh dunia untuk tahun keuangan sebelumnya, mana pun yang lebih besar, bagi perusahaan yang melakukan pelanggaran. Lembaga, badan, dan agensi Uni Eropa menghadapi batasan terpisah hingga €750,000.
Komisi Eropa juga telah mengembangkan sebuah Kode Etik Sukarela tentang Transparansi Konten yang Dihasilkan AIBersama dengan pedoman implementasi, hal ini bertujuan untuk membantu menstandarisasi cara perusahaan memenuhi persyaratan penandaan dan pelabelan. Organisasi yang mematuhi kode yang disetujui dapat menjadikan kepatuhan tersebut sebagai faktor mitigasi dan mungkin akan melihat fokus penegakan hukum bergeser ke arah pemantauan kepatuhan kode daripada investigasi kasus per kasus.
Mengapa “Kami Menambahkan Label” Tidak Sama Dengan Kepatuhan
Di sinilah sebagian besar rencana implementasi Pasal 50 mengalami masalah. Memenuhi Pasal 50(2) bukan hanya tentang menempelkan tanda air yang terlihat pada gambar atau menambahkan “dihasilkan AI” di bagian bawah artikel. Kode Praktik menjelaskan bahwa tidak ada satu teknik penandaan pun yang cukup dengan sendirinya. Program kepatuhan yang dapat dipertahankan perlu bertahan di dunia nyata: tangkapan layar, pengkodean ulang, unggahan ulang media sosial, konversi format, dan upaya yang disengaja untuk menghilangkan tanda.
Artinya, pendekatan yang efektif menggabungkan beberapa mekanisme:
- Bukti kepemilikan yang ditandatangani (jilid keras): Sebuah manifes yang ditandatangani secara kriptografis, seperti Kredensial Konten C2PA, yang terikat pada konten dan terbukti tidak dapat diubah jika dimodifikasi.
- Tanda air dan sidik jari (penjilidan lunak): Tanda yang tak terlihat yang masih dapat dipulihkan meskipun metadata dihilangkan.
- Pelabelan yang mudah dibaca manusia: Pengungkapan yang terlihat yang benar-benar dilihat seseorang, idealnya menggunakan indikator AI yang terstandarisasi.
- Pemerintahan: Ketentuan kontrak yang melarang penghapusan kredensial, alur kerja yang melestarikannya dari awal hingga akhir, dan cara bagi orang untuk memverifikasi asal-usul suatu konten secara publik.
Kredensial Konten C2PA telah muncul sebagai tulang punggung lapisan pertama dan kedua, dan secara efektif merupakan satu-satunya standar yang digunakan secara luas yang memenuhi persyaratan Kode untuk metadata yang ditandatangani, tahan terhadap perubahan, dan dapat dioperasikan.
Lapisan Kepercayaan: Apa yang Sebenarnya Membuat Kredensial Dapat Dipercaya?
Siapa pun dapat membuat pasangan kunci dan menandatangani metadata. Yang membuat Kredensial Konten menjadi sesuatu yang benar-benar dapat diandalkan oleh pemirsa, platform, atau regulator adalah rantai kepercayaan yang mendasari tanda tangan tersebut. Tiga hal harus terpenuhi:
Apa: tanda tangan manifes. Manifest tersebut perlu ditandatangani dengan sertifikat yang terhubung ke Otoritas Sertifikasi pada publikasi. Daftar Kepercayaan C2PA seperti SSL.com. Itulah yang memungkinkan setiap verifikator yang patuh untuk memvalidasi kredensial secara otomatis, tanpa pemeriksaan khusus.
Kapan: cap waktu yang sesuai. Cap waktu independen dari Otoritas Cap Waktu pada Daftar Kepercayaan C2PA TSA, Seperti SSL, yang membuktikan bahwa konten tersebut telah ditandatangani pada waktu tertentu. Hal ini menjaga kredensial tetap valid bahkan setelah sertifikat penandatanganan itu sendiri kedaluwarsa. Ini sejalan langsung dengan seruan Kode Etik agar informasi ditandatangani secara digital dan diberi cap waktu.
Siapa: identitas terverifikasi. The CAWG (Creator Assertions Working Group) Lapisan penegasan identitas mengikat entitas hukum atau individu yang terverifikasi ke kredensial. Ini menggeser percakapan dari "alat mana yang membuat ini" ke "siapa yang bertanggung jawab di baliknya." Saat ini, hanya sejumlah kecil Otoritas Sertifikasi yang berwenang untuk menerbitkan penegasan identitas CAWG, dan Kode Praktik secara khusus mendorong penggunaannya.
Jika salah satu dari tiga bukti ini hilang, maka kredensial tersebut secara teknis ada tetapi secara praktis lemah: tidak dapat diverifikasi, tidak dapat ditentukan tanggalnya, atau anonim.
Daftar Periksa Kepatuhan Singkat
Jika Anda sedang membangun program Pasal 50, ada beberapa hal yang perlu dipertimbangkan untuk membangun sistem yang kuat:
- Apakah hasil keluaran Anda memiliki tanda yang dapat dibaca mesin, bukan hanya yang terlihat oleh manusia?
- Apakah penandaan tersebut tetap ada setelah pengkodean ulang, tangkapan layar, dan unggahan ke berbagai platform?
- Apakah sertifikat penandatanganan Anda berakar pada Daftar Kepercayaan C2PA?
- Apakah Anda menggunakan Otoritas Cap Waktu pada Daftar Kepercayaan C2PA TSA?
- Bisakah Anda melampirkan identitas terverifikasi ke konten Anda melalui pernyataan CAWG?
- Apakah penyedia layanan Anda memiliki rekam jejak CA publik yang dapat diverifikasi dengan audit independen seperti WebTrust?
- Apakah penyedia tersebut aktif dalam badan standar seperti...? CA / Forum Peramban?
- Apakah layanan penandatanganan tersebut benar-benar terintegrasi ke dalam alur kerja konten Anda yang sudah ada, ataukah memerlukan pembangunan ulang?
Di mana SSL Berperan
Mendapatkan penandaan yang tepat adalah satu masalah. Membangun kepercayaan di balik penandaan tersebut adalah masalah yang berbeda, dan itu bergantung pada infrastruktur yang membutuhkan waktu bertahun-tahun untuk dibangun: keanggotaan daftar tepercaya, operasi yang diaudit, dan pengakuan di seluruh ekosistem verifikasi.
SSL adalah Otoritas Sertifikasi yang sesuai dengan Daftar Kepercayaan C2PA dan Otoritas Stempel Waktu yang sesuai dengan C2PA, dan merupakan salah satu dari sejumlah kecil CA publik yang berwenang untuk menerbitkan sertifikat penegasan identitas CAWG.
SSL menyatukan semua komponen kepercayaan penting ini di bawah satu jaringan publik yang tepercaya secara global. PKI, sehingga memudahkan organisasi untuk menerapkan kepatuhan Pasal 50 saat ini sekaligus mempersiapkan masa depan konten yang dihasilkan AI yang dapat dipercaya.
Bicaralah dengan tim SSL tentang sertifikat C2PA dan CAWG untuk mempelajari lebih lanjut tentang bagaimana kepatuhan Pasal 50 sesuai dengan alur kerja konten Anda yang ada, atau jelajahi rangkaian lengkap SSL. Solusi Otentisitas Konten untuk memulai.
