UE Terbitkan EN 18286; Standar Harmonisasi Pertama untuk AI Act
Komisi Eropa resmi mencantumkan EN 18286:2026, standar sistem manajemen mutu untuk AI, sebagai standar harmonisasi pertama yang mendukung AI Act. Rujukannya terbit di Jurnal Resmi Uni Eropa pada 14 Oktober 2026 lewat Keputusan Pelaksana (EU) 2026/2274, dan Komisi mengumumkannya pada 19 Oktober 2026. Untuk pertama kalinya, penyedia sistem AI berisiko tinggi punya jalur resmi untuk membuktikan kepatuhan pada satu kewajiban inti AI Act, yaitu sistem manajemen mutu.
Apa Itu EN 18286 dan Kenapa Disebut Bersejarah
EN 18286:2026 berjudul "Artificial intelligence, Quality management system for EU AI Act regulatory purposes". Standar ini disusun dua lembaga standardisasi Eropa, CEN dan CENELEC, berdasarkan permintaan standardisasi Komisi Eropa bernomor C(2025) 3871 tertanggal 23 Juni 2025. Dokumen itu meminta standar di sepuluh bidang, mulai dari manajemen risiko, mutu data, pencatatan, transparansi, pengawasan manusia, akurasi, ketahanan, keamanan siber, manajemen mutu, sampai penilaian kesesuaian.
Keputusan Pelaksana (EU) 2026/2274 ditandatangani Presiden Komisi Eropa Ursula von der Leyen di Brussel pada 12 Oktober 2026. Isinya hanya dua pasal: rujukan EN 18286:2026 dimuat di Jurnal Resmi, dan keputusan berlaku pada hari terbitnya. Dalam pertimbangannya, Komisi menyatakan bahwa bersama CEN dan CENELEC mereka sudah menilai standar ini dan menyimpulkan EN 18286 memenuhi persyaratan yang hendak dicakupnya.
CEN dan CENELEC menyebut publikasi di Jurnal Resmi ini sebagai pencapaian penting bagi ekosistem AI Eropa. Waktunya juga bertepatan dengan Hari Standar Dunia. Sebelumnya, rancangan prEN 18286 menjadi standar AI pertama yang masuk tahap konsultasi publik pada 30 Oktober 2025, lalu teks finalnya dirilis CEN dan CENELEC pada akhir Juli 2026.
Presumsi Kesesuaian untuk Pasal 17 AI Act
Nilai utama EN 18286 ada pada status hukumnya. Menurut Pasal 40 Regulasi (EU) 2024/1689 atau AI Act, sistem AI berisiko tinggi yang memenuhi standar harmonisasi yang rujukannya sudah terbit di Jurnal Resmi dianggap sesuai dengan persyaratan yang dicakup standar itu. Konsep ini disebut presumsi kesesuaian. Untuk EN 18286, cakupannya adalah sistem manajemen mutu yang diwajibkan Pasal 17 AI Act.
Komisi Eropa menulis bahwa EN 18286 adalah satu-satunya standar sistem manajemen mutu AI yang memberi presumsi kesesuaian. Standar ini disusun mengikuti siklus hidup sistem AI, bukan organisasi secara keseluruhan. Ia juga dirancang untuk dipasang di atas standar yang sudah dipakai perusahaan, seperti ISO/IEC 42001, ISO 9001, atau sistem mutu sektoral seperti ISO 13485 untuk alat kesehatan, sehingga perusahaan di sektor teregulasi tidak perlu menjalankan dua sistem terpisah.
Meski begitu, penerapan standar harmonisasi tetap sukarela. Penyedia boleh membuktikan kepatuhan lewat cara lain, tetapi beban pembuktiannya lebih berat. "Standar AI Act di Uni Eropa bersifat sukarela, tetapi akan membantu meningkatkan kepastian hukum, mendorong inovasi, menyeragamkan persyaratan hukum, dan mempercepat kepatuhan," tulis Luiza Jarovsky, penulis Luiza's Newsletter yang membahas tata kelola AI, pada 14 Oktober 2026.
Kewajiban Risiko Tinggi Mulai Desember 2027
Standar ini datang lebih dulu daripada kewajibannya. Regulasi (EU) 2026/1744 atau Digital Omnibus on AI, yang terbit di Jurnal Resmi pada 24 Juli 2026, menunda kewajiban sistem AI berisiko tinggi dari tanggal semula 2 Agustus 2026. Kini kewajiban itu berlaku mulai 2 Desember 2027 untuk sistem di Lampiran III, misalnya AI untuk rekrutmen, penilaian kredit, dan pendidikan, serta 2 Agustus 2028 untuk AI yang tertanam di produk teregulasi di Lampiran I.
Digital Omnibus juga melonggarkan beban bagi pelaku kecil. Kewajiban sistem manajemen mutu tetap ada, tetapi tingkat kerumitannya disesuaikan dengan ukuran usaha, termasuk untuk UKM, perusahaan rintisan, dan perusahaan menengah kecil yang disebut small mid-cap. Meski ditunda, sanksinya tetap besar. Pasal 99 AI Act mengatur denda sampai 15 juta euro atau 3 persen omzet tahunan global, mana yang lebih tinggi, untuk pelanggaran kewajiban penyedia.
EN 18286 baru menutup satu dari sepuluh bidang yang diminta Komisi. Standar teknis untuk manajemen risiko, mutu data, akurasi, ketahanan, dan keamanan siber masih ditunggu. Artinya, untuk sementara penyedia hanya bisa memakai presumsi kesesuaian untuk urusan sistem mutu, sementara persyaratan teknis lain masih harus dibuktikan dengan dokumentasi sendiri.
Dampaknya bagi Perusahaan AI di Luar Eropa
AI Act tidak hanya berlaku bagi perusahaan Eropa. Pasal 2 AI Act menyebut aturan ini juga mengikat penyedia dan pengguna sistem AI yang berada di luar Uni Eropa, selama keluaran sistem AI itu dipakai di Uni Eropa. Karena itu, standar mutu ini akan menjadi acuan bagi vendor AI global yang ingin menjual layanan ke pasar Eropa, termasuk penyedia model, platform rekrutmen, dan perusahaan teknologi finansial.
Bagi perusahaan Indonesia, terutama software house, penyedia SaaS, dan startup fintech yang melayani klien Eropa, EN 18286 layak dijadikan peta kerja sejak sekarang. Perusahaan yang sudah memegang ISO 9001 atau ISO/IEC 42001 bisa memperluas sistem mutunya ketimbang membangun dari nol. Di dalam negeri, Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi sudah berlaku sejak 17 Oktober 2022, sehingga dokumentasi data dan pengawasan sistem AI yang disusun untuk standar Eropa juga membantu memenuhi kewajiban pengendali data di Indonesia. Dengan tenggat Desember 2027, waktu persiapan tersisa sekitar 13 bulan.
(Burung Hantu Infratek / Berbagai Sumber)
⚠️ Berita ini seluruhnya diriset, ditulis, dan dikembangkan dengan bantuan AI internal Burung Hantu Infratek.
🦉 Burung Hantu Infratek adalah software house dan system integrator yang sudah berpengalaman lebih dari 5 tahun dalam pengembangan dan implementasi generative AI pada berbagai perusahaan dan institusi.
Berita Terkait Regulasi AI
🛡️ Komdigi Kaji Aturan Label Konten AI untuk Bendung Deepfake
📊 Komdigi Siapkan Dua Regulasi AI Besar Oktober 2025
⚔️ Raksasa AI Bersatu Bikin Standar Skor Bahaya Jailbreak
Sumber dan Referensi
[3] First ever European standard on AI published in the OJEU - CEN-CENELEC
[4] Regulation (EU) 2026/1744 (Digital Omnibus on AI) - EUR-Lex
[5] Regulation (EU) 2024/1689 (Artificial Intelligence Act) - EUR-Lex
[6] The EU's First AI Standard Is Here - Luiza's Newsletter
[7] Undang-undang (UU) Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi - JDIH BPK