Kewajiban Deployer dalam AI Act

Siapa yang disebut deployer?

Organisasi mana pun yang menggunakan sistem AI di bawah kewenangannya sendiri dalam konteks profesional, baik membangunnya sendiri maupun membelinya.

Sebagian besar perusahaan adalah deployer, bukan penyedia, karena mereka memakai AI di dalam perangkat lunak yang dibeli. Jika Anda memasang nama sendiri pada sistem berisiko tinggi milik vendor atau mengubahnya secara substansial, Anda dapat menjadi penyedianya dengan kewajiban yang lebih berat. Perbandingan peran ini ada di artikel kami tentang EU AI Act dan vendor Anda.

Apa kewajiban deployer AI berisiko tinggi?

Menggunakan sistem sesuai instruksi penyedia dan memastikan orang, log dan informasi tersedia di sekitarnya.

Jika AI membuat keputusan tentang orang dengan memakai data pribadi, aturan perlindungan data juga berlaku, termasuk UU PDP untuk subjek data di Indonesia.

• Menggunakan sistem sesuai instruksi penggunaan dari penyedia.
• Menunjuk pengawas manusia yang memiliki kompetensi dan kewenangan untuk bertindak.
• Memastikan data masukan yang Anda kendalikan relevan dengan tujuan penggunaan.
• Memantau operasional dan melaporkan insiden serius serta risiko kepada penyedia dan otoritas.
• Menyimpan log yang dihasilkan otomatis dan berada di bawah kendali Anda selama jangka waktu yang memadai.
• Memberi tahu pekerja dan pihak terdampak bahwa sistem berisiko tinggi digunakan; sebagian deployer juga melakukan penilaian dampak hak fundamental.

Kapan kewajiban deployer berlaku?

Untuk sistem berisiko tinggi Annex III, mulai 2 Desember 2027 setelah Digital Omnibus 2026; untuk AI dalam produk yang dicakup hukum produk UE di Annex I, mulai 2 Agustus 2028.

Kewajiban literasi AI menurut Pasal 4 sudah berlaku sejak 2 Februari 2025, baik bagi penyedia maupun deployer. Pastikan tanggal untuk sistem tertentu terhadap teks konsolidasi bersama tim hukum Anda.

Bagaimana CyberRank membantu

Sinyal penggunaan AI CyberRank (Beta) mendeteksi penggunaan AI dari bukti publik, memberi kandidat level AI Act dan area Annex III, dan membiarkan tim Anda mengonfirmasinya. Hasilnya adalah daftar vendor di mana Anda mungkin menjadi deployer. CyberRank tidak membuat klasifikasi hukum dan tidak memutuskan apakah Anda patuh; itu tugas tim hukum Anda.