New York resmi membuka portal pendaftaran bagi pengembang AI frontier pada Selasa, 10 November 2026. Langkah ini menandai mulai beroperasinya RAISE Act, salah satu undang-undang keselamatan AI paling ketat di Amerika Serikat, yang akan berlaku penuh mulai 1 Januari 2027. Perusahaan raksasa seperti OpenAI dan Anthropic menjadi pihak pertama yang wajib mendaftar.
Bagi pembaca di Indonesia, kejadian ini penting bukan karena aturan New York berlaku di sini, melainkan karena inilah contoh pertama sebuah yurisdiksi besar memaksa lab AI menyerahkan dokumen keselamatan ke pemerintah, bukan sekadar menandatangani komitmen sukarela. Arah angin regulasi AI global sedang berubah, dan instansi pemerintah, sekolah, serta UMKM yang kini memakai layanan AI perlu tahu konsekuensinya.
Apa yang diatur RAISE Act
Undang-undang ini menyasar apa yang disebut large frontier developer, yaitu pengembang model AI dengan pendapatan tahunan di atas 500 juta dolar AS. Kewajiban mereka ada tiga:
- Mendaftar ke negara bagian melalui portal yang dibuka pekan ini, dengan tenggat 1 Januari 2027.
- Menerbitkan kerangka keselamatan (safety framework) di situs resmi perusahaan, sehingga publik dan regulator bisa membaca bagaimana risiko model dikelola.
- Melaporkan insiden keselamatan kritis dalam 72 jam sejak diketahui, plus menerbitkan laporan transparansi model secara berkala.
Pengawasan dijalankan oleh kantor baru bernama Office of Digital Innovation, Governance, Integrity, and Trust (DIGIT). Sanksinya tidak main-main: denda hingga 1 juta dolar AS untuk satu pelanggaran, dan hingga 3 juta dolar AS untuk pelanggaran berikutnya.
Pesan Hochul: dampak buruk bukan harga yang wajar
Gubernur New York Kathy Hochul menyampaikan pidato singkat saat pengumuman. Ia menyinggung narasi industri bahwa adopsi AI adalah keniscayaan dan siapa yang ragu akan tertinggal.
“Mereka bilang, ikuti arus atau ditinggal… bahwa dampak buruk apa pun layak ditanggung asal kita menang dalam perlombaan menuju jurang AI,” kata Hochul, seperti dikutip TechCrunch. Ia menegaskan New York ingin menjadi “model nasional untuk regulasi AI yang cerdas dan wajar”, yang menurutnya menempatkan masyarakat di atas korporasi.
RAISE Act bukan satu-satunya aturan di negara bagian itu. Tahun lalu New York mulai menegakkan kewajiban bagi operator aplikasi pendamping AI (AI companion) untuk mengingatkan pengguna bahwa mereka sedang berbicara dengan bot, serta melakukan upaya wajar mendeteksi indikasi keinginan menyakiti diri. Oktober lalu Hochul juga menandatangani undang-undang keamanan chatbot untuk anak di bawah umur, yang mulai berlaku 1 Juni 2027 dan membatasi perilaku seperti interaksi yang sengaja dibuat mirip manusia untuk menipu, respons manipulatif, atau dorongan ke arah tindakan berbahaya.
Kenapa ini bukan sekadar urusan Silicon Valley
Selama ini audit model AI hampir seluruhnya bersifat sukarela. Perusahaan menerbitkan system card dan laporan evaluasi karena ingin, bukan karena diwajibkan, dan formatnya berbeda-beda sehingga sulit dibandingkan. Dengan adanya kewajiban registrasi plus laporan transparansi, untuk pertama kalinya ada dokumen yang bisa dipakai pihak ketiga, termasuk pembeli layanan di negara lain, untuk menilai pemasok AI secara lebih terukur.
Konsekuensi praktisnya bisa terasa di Indonesia dalam beberapa bentuk:
- Dokumen keselamatan jadi materi pengadaan. Instansi yang membeli lisensi AI untuk layanan publik kini punya alasan kuat meminta kerangka keselamatan dan laporan insiden dari vendor, bukan hanya daftar fitur dan harga.
- Standar pelaporan insiden mulai terbentuk. Batas 72 jam memberi pembanding saat menyusun SOP internal: berapa lama vendor wajib memberi tahu kita jika terjadi kebocoran data atau kesalahan model yang berdampak ke warga.
- Biaya kepatuhan naik, harga layanan bisa ikut naik. Lab yang harus menyiapkan laporan berkala dan tim kepatuhan akan membebankan sebagian biaya itu ke pelanggan korporat dan pemerintah, termasuk pelanggan di pasar negara berkembang.
- Peluang untuk UMKM dan developer lokal. Aplikasi yang dibangun di atas model pihak ketiga tetap menjadi tanggung jawab pengembangnya. Kejelasan dokumen dari penyedia model memudahkan developer lokal menjelaskan risiko ke klien desa, sekolah, atau koperasi.
Yang perlu dilakukan instansi sekarang
Tidak perlu menunggu aturan serupa terbit di Indonesia. Ada beberapa langkah murah yang bisa dijalankan sambil menunggu:
- Catat layanan AI apa saja yang sudah dipakai, oleh unit mana, dan data apa yang dimasukkan ke dalamnya. Kebanyakan instansi terkejut saat pertama kali mendaftar.
- Minta vendor menjelaskan kebijakan retensi data dan apa yang terjadi bila model melakukan kesalahan fatal pada proses layanan publik.
- Buat jalur pelaporan insiden internal dengan tenggat jelas, lalu uji sekali dengan skenario rekaan.
- Untuk layanan yang menyentuh anak (sekolah, perpustakaan, layanan desa), terapkan aturan terpisah, karena risiko manipulasi emosional pada chatbot berbeda dari risiko pada chatbot administrasi.
- Simpan jejak keputusan: siapa menyetujui penggunaan alat AI tertentu dan atas dasar apa. Jika kelak ada audit, dokumen ini yang menyelamatkan.
Yang paling mungkin terjadi setelah Januari 2027 adalah efek tular. Vendor yang sudah menyusun laporan untuk New York akan memakai dokumen yang sama saat mengajukan kontrak di negara bagian lain, dan lambat laun di pasar luar negeri. Bagi instansi di Indonesia, itu kabar baik: proses due diligence bisa lebih cepat karena materi sudah tersedia, asalkan pihak yang mengadakan barang dan jasa tahu apa yang harus diminta.
Sumber: