Undang-Undang Dasar AI | Undang-undang yang mulai berlaku Januari tahun depan dan persiapan perusahaan

Undang-Undang Dasar AI, yaitu 「Undang-Undang Dasar tentang Pengembangan Kecerdasan Buatan dan Pembentukan Landasan Kepercayaan」 sebagai undang-undang pertama di Korea Selatan yang mengatur kecerdasan buatan secara komprehensif, akan mulai berlaku tahun depan.

Dengan demikian, Korea Selatan akan menjadi negara kedua setelah Uni Eropa yang membentuk kerangka regulasi AI yang komprehensif.

Undang-Undang Dasar AI bertujuan menyeimbangkan dua aspek, yaitu pertumbuhan industri serta perlindungan pengguna dan pengelolaan risiko.

Oleh karena itu, sebagian besar perusahaan yang menyediakan layanan berbasis AI, termasuk di bidang manufaktur, platform, keuangan, dan layanan kesehatan, akan terdampak secara langsung.

Biaya penanganan dan risiko regulasi berdasarkan undang-undang ini dapat berbeda secara signifikan, bergantung pada kesiapan sebelumnya.

Berikut ini kami merangkum substansi utama Undang-Undang Dasar AI beserta strategi penanganan praktis yang perlu segera dipersiapkan perusahaan.

Undang-Undang Dasar AI menetapkan secara langsung konsep-konsep utama dalam undang-undang untuk memperjelas standar regulasi, perlindungan, dan tanggung jawab di tengah perubahan pesat lingkungan teknologi AI.

Pasal 2 memberikan definisi dasar berikut dengan berfokus pada sistem kecerdasan buatan.

∙ Kecerdasan buatan

: Perwujudan kemampuan intelektual manusia, seperti pembelajaran, penalaran, persepsi, penilaian, dan pemahaman bahasa, melalui sarana elektronik

∙ Kecerdasan buatan berdampak tinggi

: Sistem kecerdasan buatan yang berdampak besar atau berpotensi menimbulkan risiko terhadap nyawa, keselamatan fisik, dan hak-hak dasar manusia

∙ Kecerdasan buatan generatif

: Sistem kecerdasan buatan yang menghasilkan teks, suara, gambar, video, dan beragam keluaran lainnya dengan meniru struktur dan karakteristik data masukan

∙ Industri kecerdasan buatan

: Industri yang mengembangkan, membuat, memproduksi, atau mendistribusikan kecerdasan buatan maupun produk yang memanfaatkan teknologi kecerdasan buatan, atau menyediakan layanan terkait

∙ Pelaku usaha kecerdasan buatan

: Badan hukum, organisasi, individu, lembaga negara, dan pihak lain yang menjalankan usaha terkait industri kecerdasan buatan serta termasuk dalam salah satu kategori berikut

Dengan demikian, bukan hanya perangkat lunak AI, melainkan juga robot yang dilengkapi AI, perangkat otomatis berbasis sensor, dan perangkat komputasi tepi dapat menjadi objek regulasi.

Berdasarkan ketentuan definisi yang jelas tersebut, perusahaan kini dapat mengidentifikasi layanan mana yang termasuk AI dan kategori yang berlaku terhadapnya.

Pasal 27 Undang-Undang Dasar AI secara jelas menetapkan pemerintah sebagai pihak yang bertanggung jawab menangani persoalan etika AI.

Dengan demikian, pemerintah dapat menyusun dan mengumumkan prinsip etika AI yang mencerminkan unsur-unsur berikut.

Selain itu, Menteri Sains dan TIK Korea Selatan bertanggung jawab menyusun langkah-langkah penerapan praktis prinsip etika serta menyebarluaskan kesadaran etis kepada masyarakat melalui pendidikan dan sosialisasi.

Hal ini juga akan menjadi standar bagi perusahaan dalam menetapkan kebijakan AI dan pedoman internal.

Undang-Undang Dasar AI juga mengatur tanggung jawab pemerintah.

Khususnya, sejak rancangan peraturan pelaksana diumumkan secara resmi untuk menerima masukan publik pada November 2025, ketentuan konkret dan praktis mulai disusun mengenai kriteria penentuan AI berdampak tinggi, kewajiban pemberitahuan keluaran AI generatif, kewajiban menjamin keselamatan, dan penilaian dampak kecerdasan buatan.

Pemerintah sedang menghimpun secara luas pendapat kalangan industri dan para ahli serta berencana menetapkan masa pembinaan awal sekurang-kurangnya 1 tahun sebelum mengenakan denda administratif agar perusahaan memiliki waktu untuk mempersiapkan diri.

Bagi perusahaan, hal ini berarti bahwa “arah regulasi pemerintah-arah dukungan-standar etika-standar pengawasan” sedang diwujudkan dalam satu kerangka.

Oleh karena itu, perusahaan swasta juga harus segera menata strategi AI internal, proses pengelolaan risiko, dan sistem pemberitahuan transparansi agar selaras dengan kerangka tersebut.

Dengan berlakunya Undang-Undang Dasar AI, perusahaan akan berada dalam lingkungan yang mengharuskan mereka membuktikan akuntabilitas, transparansi, dan keselamatan dalam pengembangan serta pengoperasian AI.

Khususnya, perusahaan yang menangani AI berisiko tinggi atau berdampak tinggi menghadapi risiko sanksi dan ganti rugi yang lebih besar apabila tidak cukup siap sehingga memerlukan strategi penanganan secara proaktif.

Pada era Undang-Undang Dasar AI, hal yang utama adalah sistem pengelolaan preventif yang menerapkan standar hukum dan etika sejak tahap awal pengembangan AI.

Ketika memperoleh data pelatihan, perusahaan harus memeriksa secara menyeluruh ada atau tidaknya pelanggaran hak cipta. Karena Korea Selatan tidak memiliki ketentuan pengecualian TDM (penambangan teks dan data), perusahaan wajib memeriksa apakah persyaratan Pasal 35-5 Undang-Undang Hak Cipta Korea Selatan (penggunaan wajar karya berhak cipta) telah dipenuhi.

Selain itu, kepatuhan terhadap Undang-Undang Perlindungan Data Pribadi Korea Selatan harus menjadi landasan. Persyaratan hukum pada setiap tahap pemrosesan informasi, seperti pseudonimisasi dan anonimisasi, perolehan persetujuan, serta penilaian dasar hukum, harus dilaksanakan secara sistematis.

Di samping itu, perusahaan harus menyiapkan pemeriksaan kumpulan data untuk meminimalkan bias algoritma (Bias), penerapan XAI (kecerdasan buatan yang dapat dijelaskan, yaitu teknologi yang menjelaskan proses pengambilan keputusan AI agar dapat dipahami manusia), dan sistem verifikasi akurasi berdasarkan indikator kinerja (seperti F1-score).

Perusahaan juga perlu mengidentifikasi apakah AI yang sedang dikembangkan termasuk kecerdasan buatan berdampak tinggi serta memeriksa sejak dini kewajiban tambahan berdasarkan Undang-Undang Dasar AI, termasuk memastikan adanya kemungkinan intervensi manusia.

Pemerintah sedang menata arah kebijakan, standar keselamatan, standardisasi, dan sistem pengawasan dengan berpusat pada Komite Nasional Kecerdasan Buatan dan Institut Keselamatan Kecerdasan Buatan.

Oleh karena itu, perusahaan harus membangun sistem tata kelola AI dengan menghubungkan kebijakan nasional tersebut dengan strategi AI internal.

Biaya penanganan regulasi hanya dapat diminimalkan dengan membentuk struktur kerja sama antardivisi, seperti pengembangan teknologi, pengelolaan data, hukum dan kepatuhan, keamanan, serta perencanaan, sekaligus menjalankan peraturan internal yang terdokumentasi.

Berlakunya Undang-Undang Dasar AI memiliki makna yang lebih luas daripada sekadar penguatan regulasi dan diharapkan mendorong peralihan menuju “struktur pasar yang dipimpin oleh perusahaan yang memanfaatkan AI secara aman dan bertanggung jawab”.

Kemampuan teknologi saja tidak lagi memadai. Pengelolaan data, transparansi, pengendalian mutu, dan kepatuhan terhadap standar etika menjadi unsur daya saing baru.

Khususnya bagi perusahaan yang menggunakan AI berdampak tinggi atau AI generatif, kemampuan menghadapi regulasi pada seluruh siklus, mulai dari kewajiban pemberitahuan → penjaminan keselamatan → perlindungan data pribadi → pemantauan berkelanjutan, menjadi aset utama yang menentukan kepercayaan terhadap perusahaan.

Jika Anda memiliki pertanyaan mengenai pengendalian internal terkait AI, pengelolaan risiko, penentuan AI berdampak tinggi, atau penanganan risiko regulasi pada masa mendatang, sebaiknya mintalah diagnosis khusus atas sistem operasional AI perusahaan Anda dari pengacara yang berpengalaman memberikan nasihat hukum bagi industri kecerdasan buatan dan perusahaan.