Kawijakan AI di perusahaan anjeun: kumaha anjeun nyiapkeun Undang-Undang AI EU?

Undang -Undang AI EU (Peraturan (EU) 2024/1689) henteu sacara harfiah meryogikeun dokumén anu disebut "kawijakan AI". Dina praktékna anjeun peryogi hiji: tanpa aturan internal ngeunaan sistem AI mana anu anjeun anggo, kumaha klasifikasina sareng saha anu tanggung jawab, anjeun moal tiasa nunjukkeun patuh kana Undang-Undang AI, GDPR atanapi hukum padamelan Walanda.

Kecerdasan jieunan parantos pindah tina departemén IT kana bisnis sadidinten. Parabot generatif nyusun korespondensi, parangkat lunak rekrutmen ngarangking calon, platform layanan ngajawab konsumén sareng sistem kauangan nandakeun transaksi. Seueurna ieu sumping ngalangkungan fitur anu ditambihkeun sacara teu langsung kana parangkat lunak anu anjeun parantos dilisensikeun, atanapi ngalangkungan alat umum anu mimiti dianggo ku karyawan nyalira. Di handap ieu kami ngajelaskeun naon anu dikandung ku kawijakan AI anu tiasa dianggo, kawajiban mana anu parantos diterapkeun, mana anu parantos ditunda, sareng kumaha ngawangun kawijakan anu leres-leres dianggo ku jalma.

Naon ari kawijakan AI, sareng kunaon anjeun peryogina?

Kawijakan AI nyaéta sakumpulan aturan internal anu mutuskeun kumaha, kunaon, sareng dina kaayaan naon organisasi anjeun tiasa nganggo kecerdasan jieunan. Kawijakan AI ngarobah tugas hukum éksternal janten pitunjuk anu tiasa diturutan ku karyawan dina dinten kerja biasa.

Kawijakan éta nyatakeun sistem mana anu dicakupna, naon anu tiasa dilebetkeun kana éta, saha anu mutuskeun yén alat énggal tiasa dipésér, iraha jalma kedah marios hasilna sareng naon anu kajantenan nalika aya anu lepat. Manajemén nganggo dokumén anu sami pikeun ngajaga pangawasan nalika téknologi robih langkung gancang tibatan siklus pameseran.

Résiko ngantepkeun ieu teu diatur téh kongkrit. Karyawan nempelkeun data klien atanapi draf kontrak kana chatbot konsumen. Alat seleksi sacara sistematis nyaring sakelompok palamar. Téks anu dihasilkeun dipedalkeun salaku fakta sareng tétéla salah. Masing-masing ieu mangrupikeun masalah hukum sateuacan janten masalah téknis. Dina unggal kasus, organisasi anu nerapkeun sistem éta nanggung tanggung jawab, sanés supplier anu ngawangunna.

Aturan mana anu lumaku: Undang-Undang AI, GDPR sareng undang-undang padamelan Walanda?

Tilu aturan lumaku dina waktos anu sami, sareng kawijakan anu ngan ukur ngawengku salah sahijina henteu lengkep. Undang-Undang AI ngatur sistem, GDPR ngatur data, sareng hukum padamelan Walanda ngatur naon anu anjeun tiasa laksanakeun ka staf anjeun nyalira.

Kumaha Undang-Undang AI ngaklasifikasikeun sistem AI?

Undang-Undang AI ngagunakeun pendekatan anu dumasar kana résiko. Sajumlah leutik prakték dilarang langsung, kalebet penilaian sosial sareng téknik manipulatif atanapi eksploitatif tertentu. Artikel kami ngeunaan prakték AI anu dilarang ngajelaskeunana.

Sakelompok kagunaan anu ditetepkeun diitung salaku AI résiko tinggi dina Lampiran III Undang-Undang. Conto-contona nyaéta rekrutmen sareng seleksi, kaputusan ngeunaan promosi sareng pemecatan, penilaian kalayakan kiridit sareng aksés kana jasa umum sareng swasta anu penting. Pikeun sistem éta, Undang-Undang meryogikeun:

• sistem manajemen résiko;
• tata kelola data;
• dokuméntasi téknis sareng pendaptaran;
• transparansi ka nu nerapkeun (organisasi anu nganggo sistem);
• pangawasan manusa;
• akurasi sareng kakuatan anu saluyu sareng tujuan.

Sadayana anu sanésna utamina tunduk kana tugas transparansi, atanapi teu aya kawajiban khusus dina Undang-Undang AI pisan.

Naon anu ditambahkeun ku GDPR?

GDPR lumaku sacara lengkep dimana waé data pribadi diolah. Dina proyék AI, watesan tujuan, minimalisasi data sareng kabutuhan dasar anu sah, pikeun latihan ogé pikeun panggunaan, mangrupikeun hal anu paling hésé.

Pasal 22 GDPR ngawatesan kaputusan anu ngan ukur dumasar kana pamrosésan otomatis anu gaduh pangaruh hukum atanapi mangaruhan sacara signifikan ka hiji jalma. Upami sistem kamungkinan bakal nyababkeun résiko anu luhur pikeun individu, Pasal 35 GDPR meryogikeun penilaian dampak panyalindungan data (DPIA) sateuacan anjeun mimiti nganggo éta. Artikel kami ngeunaan ngagunakeun AI dina bisnis Walanda anjeun ngabahas kawajiban ieu sacara langkung rinci.

Naon anu diwajibkeun ku hukum padamelan Walanda?

Lapisan Walanda nyaéta anu paling sering dipopohokeun. Dina Pasal 27 Undang-Undang Déwan Pagawéan ( Wet op de ondernemingsraden , WOR), déwan pagawéan kedah satuju kana pangaturan ngeunaan pamrosésan data pribadi karyawan sareng sistem anu cocog pikeun ngawaskeun staf.

Hak idin éta ngawengku sagala rupa perjanjian ngeunaan pamrosésan sareng panyalindungan data pribadi karyawan. Éta ogé ngawengku fasilitas anu dimaksudkeun atanapi cocog pikeun niténan atanapi ngawaskeun ayana, paripolah atanapi kinerja staf. Kawijakan AI anu ngatur pangawasan, analitik produktivitas atanapi penilaian otomatis karyawan sering kalebet kana katangtuan ieu. Déwan pagawé tiasa nangtang kaputusan anu dicandak tanpa idin anu dibutuhkeun. Ku kituna, konsultasi mangrupikeun patarosan ngeunaan waktos, sanés formalitas.

Tenggat waktos UU AI mana anu berlaku ayeuna, sareng mana anu parantos dipindahkeun?

Larangan, aturan pikeun modél AI tujuan umum sareng tugas transparansi parantos diterapkeun. Kawajiban anu beurat pikeun sistem résiko tinggi parantos ditunda dugi ka Désémber 2027 sareng Agustus 2028.

Undang-Undang AI mimiti berlaku dina tanggal 1 Agustus 2024 sareng lumaku sacara bertahap:

• 2 Pébruari 2025: larangan prakték anu résikona teu tiasa ditampi sareng kawajiban literasi AI mimiti berlaku.
• 2 Agustus 2025: kawajiban pikeun panyadia modél AI tujuan umum mimiti berlaku, bareng jeung katangtuan tata kelola sareng sanksi.
• 2 Agustus 2026: tanggal umum aplikasi. Ti tanggal éta kawajiban transparansi Pasal 50 lumaku: jalma-jalma kedah dibéjaan nalika aranjeunna berinteraksi sareng sistem AI, sareng eusi anu dihasilkeun atanapi dimanipulasi AI kedah ditandaan sapertos kitu.

Hiji blok kawajiban parantos ditunda. Peraturan (EU) 2026/1744, bagian AI tina omnibus digital Komisi Éropa, diterbitkeun dina Jurnal Resmi dina 24 Juli 2026 sareng mimiti berlaku dina 27 Juli 2026. Éta ngarobih jadwal sapertos kieu:

• Rezim résiko tinggi pikeun sistem mandiri dina Lampiran III, anu kalebet padamelan, pendidikan, kiridit sareng jasa penting, ayeuna lumaku ti 2 Désémber 2027.
• Pikeun AI anu mangrupikeun komponén kaamanan produk anu parantos katutupan ku undang-undang produk EU (Lampiran I), tanggalna janten 2 Agustus 2028.
• Sistem generatif anu dipasang di pasar sateuacan 2 Agustus 2026 gaduh waktos dugi ka 2 Désémber 2026 pikeun minuhan kawajiban nyirian anu tiasa dibaca mesin dina Pasal 50.
• Kawajiban literasi AI dileuleuskeun: panyadia sareng panyebar ayeuna kedah ngalakukeun tindakan pikeun ngadukung tingkat literasi AI anu cekap, tinimbang mastikeunana.

Bacaan praktisna saderhana. Larangan, aturan AI tujuan umum, sareng tugas transparansi tiasa ditegakkeun ayeuna. Aparat patuh lengkep pikeun sistem résiko tinggi bakal sumping dina ahir taun 2027. Éta mangrupikeun jandela persiapan, sanés panundaan. Upami anjeun milih sistem rekrutmen atanapi penilaian kiridit ayeuna, anjeun masih bakal ngajalankeunana dina Désémber 2027. Kontrak supplier anu anjeun tandatangan ayeuna mutuskeun naha fitur dokuméntasi, logging, sareng pangawasan manusa parantos aya dina waktos éta.

Naon anu kedah ditanggung ku polis ieu?

Mimitian ku nangtukeun ruang lingkupna: departemén mana sareng jinis sistem mana anu kaiket ku kawijakan éta. Kawijakan anu teu aya anu tiasa diterapkeun kana kaayaan sorangan langkung parah tibatan teu aya.

Sebutkeun departemén anu ngabeungkeutna, biasana SDM, pamasaran, layanan palanggan, keuangan, operasi, hukum sareng panalungtikan sareng pamekaran. Sebutkeun ogé kategori sistem: parangkat lunak AI anu dipésér, fitur AI anu diwangun kana platform anu tos aya, modél anu dikembangkeun sacara internal, asistén generatif, chatbot, alat penilaian sareng peringkat sareng mesin rekomendasi.

Dua patarosan wates peryogi jawaban anu jelas. Kahiji: naha karyawan tiasa nganggo alat AI umum pikeun padamelan sorangan, sareng dina kaayaan naon? Kadua: naon anu kajantenan kana fitur AI anu muncul dina parangkat lunak anu anjeun parantos anggo, tanpa kaputusan mésér sareng sering tanpa aya bewara? Duanana mangrupikeun rute dimana AI lebet kana organisasi tanpa diémutan. Boh kawijakan anu ngatur aranjeunna, atanapi teu aya anu ngatur.

Kumaha anjeun ngadéfinisikeun AI sareng ngabagi panggunaanana?

Anggo definisi anu cocog sareng konsép umum sistem AI dina Undang-Undang AI, tapi tulis dina basa anu dipikawanoh ku karyawan, kalayan conto ti departeménna sorangan. Aya jalma di HR anu kedah tiasa terang, tanpa naroskeun ka tim hukum, naha alat anu aya di payuneunana kalebet kana kawijakan éta.

Teras bagi panggunaan kana tilu kategori:

• Panggunaan anu dilarang: prakték-prakték anu dilarang ku Undang-Undang AI, ditambah aplikasi naon waé anu dikaluarkeun ku organisasi anjeun kusabab alesanna sorangan.
• Pamakéan kondisional: sadayana anu diijinkeun tunduk kana panyalindungan, sapertos klasifikasi résiko anu didokuméntasikeun, DPIA dimana GDPR meryogikeunana, persetujuan ku peran anu dingaranan sareng ukuran téknis sareng organisasi anu disatujuan.
• Panggunaan anu diidinan: aplikasi résiko rendah anu henteu peryogi langkung ti aturan umum ngeunaan karahasiaan sareng pamariksaan kaluaran.

Kategori ngan tiasa dianggo upami kawijakan éta ogé nyatakeun saha anu mindahkeun aplikasi ti hiji kategori ka kategori anu sanés, sareng dumasar kana bukti naon.

Saha anu tanggung jawab?

Tata kelola mutuskeun naha sésa kawijakan éta nyata. Nugaskeun tanggung jawab ahir pikeun patuh kana AI, biasana di tingkat dewan, sareng sebutkeun peran anu milih sareng nyatujuan aplikasi énggal, nyimpen inventaris sareng nanganan insiden.

Manajemén supplier ogé kaasup kana hal ieu. Upami sistem tiasa janten résiko tinggi, kontrak kedah mewajibkeun panyadia pikeun nyayogikeun dokuméntasi téknis, pitunjuk panggunaan, kamampuan ngarékam sareng inpormasi anu anjeun peryogikeun pikeun penilaian anjeun nyalira. Éta ogé kedah ngabagi tanggung jawab pikeun parobihan anu ngarobih tujuan sistem anu dimaksud.

Kumaha anjeun ngatur data, privasi, kaamanan sareng transparansi?

Kawijakan éta kedah nyatakeun inpormasi mana anu tiasa diasupkeun kana sistem mana. Sistem AI ngan sah sakumaha data anu dianggo.

Inpormasi bisnis rahasia, file klien, kategori data pribadi khusus sareng naon waé anu katutupan ku karusiahan profésional umumna henteu kalebet kana alat umum. Jelaskeun dimana anonimisasi atanapi pseudonimisasi diperyogikeun, sabaraha lami input sareng output disimpen, sareng kumaha data pelatihan disimpen misah tina data produksi. Upami data pribadi kalibet, laksanakeun penilaian GDPR sareng klasifikasi AI Act dina hiji latihan. Aranjeunna naroskeun patarosan anu béda ngeunaan sistem anu sami.

Kaamanan nuturkeun aturan biasa. Bere aksés ku peran, panggunaan log, sareng ngarahkeun insiden AI kana prosedur insiden sareng palanggaran data anjeun anu tos aya, sanés kana jalur anu misah anu teu diinget ku saha waé. Dina Pasal 33 GDPR, palanggaran data pribadi kedah dilaporkeun ka Otoritas Perlindungan Data Walanda ( Autoriteit Persoonsgegevens , AP) tanpa reureuh anu teu perlu sareng, upami tiasa, dina 72 jam saatos sadar kana éta.

Transparansi ayeuna mangrupikeun tugas operasional, sanés niat anu saé. Ti saprak 2 Agustus 2026, Pasal 50 Undang-Undang AI ngabutuhkeun jalma-jalma dibéré nyaho nalika aranjeunna berinteraksi sareng sistem AI, kecuali upami éta jelas tina kaayaanana. Audio sintétis, gambar, pidéo sareng téks kedah ditandaan ku cara anu tiasa dibaca ku mesin. Sistem pangakuan émosi sareng kategorisasi biométrik ngagaduhan tugasna nyalira pikeun nginpokeun ka jalma-jalma anu kakeunaan éta. Tarjamahkeun ieu kana pitunjuk anu kongkrit: naon anu dicarioskeun ku chatbot dina pesen bubuka, kumaha eusi anu dibantuan AI dilabélan, sareng naon anu dibéjaan ka calon ngeunaan peran AI dina prosedur seleksi.

Kumaha anjeun ngatur pangawasan manusa, uji bias, sareng literasi AI?

Pikeun unggal sistem anu mangaruhan hiji jalma, kawijakan éta kedah nyatakeun iraha manusa mutuskeun sareng naon anu saleresna tiasa dilakukeun ku jalma éta. Kotak persetujuan dina alur kerja sanés mangrupikeun pangawasan.

Pangawasan anu bermakna hartina reviewer ngartos wates sistem, tiasa napsirkeun kaluaranana, sareng gaduh kawenangan sareng waktos pikeun nyingkirkeunana. Dina Pasal 22 GDPR, kaputusan anu gaduh pangaruh hukum atanapi pangaruh anu sami pentingna ka batur henteu tiasa didasarkeun ngan ukur kana pamrosésan otomatis, kecuali dina kaayaan anu ditetepkeun. Sanaos kitu, jalma éta tetep gaduh hak pikeun campur tangan manusa, pikeun masihan sudut pandangna sareng pikeun ngabantah kaputusan éta.

Naha kedah nguji bias?

Uji bias kaasup kana kawijakan salaku tugas anu rutin dilakukeun ku nu bogana. Sistem anu dianggo dina rekrutmen, penilaian kinerja, onboarding, sareng kaputusan kiridit kedah diuji sacara périodik pikeun bédana hasil sareng tingkat kasalahan antara kelompok, teras hasilna dirékam.

Catetan éta diitung dua kali. Éta ngadukung dokuméntasi AI Act anjeun. Sareng éta bukti anu anjeun peryogikeun upami calon anu ditolak nyatakeun diskriminasi dina Undang-Undang Perlakuan Anu Sarua Walanda ( Algemene wet gelijke behandeling , AWGB). Dina Undang-Undang éta, fakta anu nunjukkeun diskriminasi mindahkeun beban bukti ka dunungan.

Naon anu diperyogikeun ku literasi AI?

Undang-Undang AI ngawajibkeun panyadia sareng panyebar pikeun ngalakukeun tindakan pikeun ngadukung tingkat literasi AI anu cekap di antara staf anu damel sareng sistem ieu. Ukuran-ukuran éta kedah merhatoskeun pangaweruh téknis, pangalaman sareng kontéks panggunaan.

Standarna nyaéta pamahaman, sanés kaahlian. Staf kedah tiasa mikawanoh sistem AI, terang naon anu tiasa dipercaya sareng naon anu henteu, sareng terang iraha kedah ningkatkeun. Dina praktékna ieu hartosna modul dasar pikeun sadayana sareng pelatihan anu langkung jero pikeun peran anu mawa résiko: tim HR, IT sareng data, pangadaan, patuh kana aturan sareng manajemen. Catet saha waé anu dilatih sareng iraha. Balikan deui pelatihan nalika sistem énggal anu penting sumping atanapi kerangka hukum robih, anu dina widang ieu sering kajantenan.

Saha anu ngawaskeun Undang-Undang AI di Walanda?

Walanda ngatur pangawasan ngaliwatan régulator anu tos aya, sanés lembaga énggal. RUU palaksanana masih mangrupikeun usulan, janten alokasi kawenangan nasional tacan final.

Pamaréntah nerbitkeun draf Undang-Undang Implementasi Peraturan AI ( Uitvoeringswet AI-verordening ) pikeun konsultasi publik dina 20 April 2026, kalayan konsultasi lumangsung dugi ka 1 Juni 2026. Dina draf éta, Otoritas Walanda pikeun Infrastruktur Digital ( Rijksinspectie Digitale Infrastructuur , RDI) sareng Otoritas Perlindungan Data Walanda ngabagi peran koordinasi. AP bertindak salaku pengawas dimana teu aya régulator séktor anu ditunjuk, sareng pengawas séktor anu aya ngajaga domainna nyalira. RUU éta tacan diadopsi, sareng dekrit karajaan bakal nangtukeun tanggal mimiti berlakuna.

Batas hukumanana asalna tina Undang-Undang AI sorangan. Tingkat pangluhurna, pikeun prakték anu dilarang, nyaéta dugi ka EUR 35 juta atanapi tujuh persén tina total omzet taunan di sakumna dunya, mana waé anu langkung luhur.

Kumaha carana ngarobah kawijakan AI tina inventaris munggaran ka inventaris anu tiasa dianggo?

Mimitian ku inventaris naon anu saleresna dianggo, teras tulis kawijakanana. Kawijakan anu ditulis sateuacan inventaris condong ngalarang hal-hal anu teu dilakukeun ku saha waé sareng ngawenangkeun hal-hal anu teu dipariksa ku saha waé.

Kalebet fitur AI dina parangkat lunak anu tos aya sareng alat anu dianggo ku karyawan nyalira. Survei pondok sareng rahasia biasana ngungkabkeun langkung ti ngan ukur pamundut resmi ka kapala departemén. Teras laksanakeun léngkah-léngkah ieu:

• Klasifikasi unggal aplikasi: dilarang, résiko tinggi dina Lampiran III, tunduk kana tugas transparansi, atanapi résiko rendah.
• Dinilai résiko hukum sareng organisasi tina aplikasi anu penting. Gabungkeun klasifikasi AI Act sareng analisis GDPR sareng, upami staf kapangaruhan, hukum padamelan sareng patarosan dewan padamelan.
• draft kawijakan éta sareng saluyukeun sareng kerangka kerja privasi, kaamanan inpormasi, pangadaan, sareng SDM anjeun anu tos aya, tinimbang nyerat sakumpulan aturan anu sami.
• ngalaksanakeun Éta tempat kaputusan dijieun: mésér témplat sareng kontrak supplier, prosés panampi pikeun parangkat lunak énggal, prosedur rekrutmen, prosedur insiden sareng kalénder pelatihan.
• tingalian sahenteuna sataun sakali, sareng sok nalika sistem énggal anu penting diwanohkeun, kerangka hukumna robih atanapi aya kajadian.

Implementasi mangrupikeun tempat dimana kalolobaan kawijakan gagal. Dokumén dina intranet henteu ngarobih nanaon upami formulir pangadaan henteu naroskeun naha hiji alat ngandung AI.

Naon anu kedah anjeun laksanakeun dina kuartal ieu?

Tilu cék anu pantes dilakukeun ayeuna:

• Pariksa yén teu aya aplikasi anu dianggo anu kalebet kana prakték anu dilarang. Aturan éta parantos tiasa diterapkeun ti saprak Pébruari 2025.
• Pariksa yén sistem anu ngadep ka konsumén sareng anu ngahasilkeun eusi anjeun nyumponan kawajiban transparansi Pasal 50 anu mimiti berlaku dina 2 Agustus 2026.
• Pariksa yén sistem naon waé anu nuju kana kategori résiko tinggi Lampiran III sacara kontraktual tiasa nyumponan sarat anu lumaku ti 2 Désémber 2027. Negosiasi ulang éta dina taun 2027 bakal langkung mahal tibatan satuju ayeuna.

Ringkesanana

• Undang-Undang AI henteu meryogikeun dokumén anu disebut kawijakan AI, tapi upami teu aya dokumén éta anjeun hésé nunjukkeun patuh kana Undang-Undang AI, GDPR sareng hukum padamelan Walanda.
• Larangan, aturan pikeun modél AI tujuan umum, sareng kawajiban transparansi Pasal 50 parantos diterapkeun.
• Peraturan (EU) 2026/1744 nunda rezim résiko tinggi ka 2 Désémber 2027 (Lampiran III) sareng 2 Agustus 2028 (Lampiran I).
• AI anu ngawas atanapi meunteun staf sering peryogi idin ti déwan pagawé numutkeun Pasal 27 WOR.
• Mimitian ku inventaris, teras klasifikasikeun, évaluasi, draf, implementasikeun sareng tinjau.

Remen ditanyakeun

Law & More méré saran ka organisasi ngeunaan ngaklasifikasikeun sistem AI, nyusun sareng ngalaksanakeun kawijakan AI, perjanjian supplier sareng lisénsi pikeun aplikasi AI, sareng patarosan privasi sareng hukum padamelan anu aya hubunganana sareng éta. Pangacara IT tiasa marios posisi anjeun ayeuna sareng nunjukkeun dimana kakuranganna. Teu yakin dimana anjeun nangtung? Caritakeun kaayaan anjeun. Kami bakal ngawartosan anjeun pilihan anjeun dina hiji dinten damel.