Diperbarui 27 Oktober 2026: tulisan ini awalnya menyebutkan bahwa kewajiban berisiko tinggi berlaku mulai 2 Agustus 2026. Digital Omnibus on AI, Regulation (EU) 2026/1744, yang berlaku sejak 27 Juli 2026, memundurkannya ke 2 Desember 2027 untuk sistem di tempat kerja.
EU AI Act (Undang-Undang AI Uni Eropa) berlaku secara bertahap. Larangan-larangannya berlaku sejak Februari 2025 dan aturan AI serbaguna sejak Agustus 2025. Tahap yang menjangkau operasi fisik (manajemen risiko, pencatatan log, transparansi, pengawasan manusia, dan penilaian kesesuaian untuk sistem AI berisiko tinggi, dengan sanksi hingga €35 juta atau 7% dari omzet global) kini berlaku mulai 2 Desember 2027.
Jika analitik AI berjalan pada kamera yang mengawasi orang bekerja (pabrik, gudang, lokasi, atau toko Anda), aturan ini berlaku untuk Anda. Bukan hari ini, tetapi cukup dekat sehingga pekerjaannya dimulai tahun ini.
Mengapa AI kamera di tempat kerja jelas termasuk dalam cakupan
Undang-undang ini mengatur sistem AI berdasarkan risikonya bagi manusia, dan AI yang digunakan untuk memantau dan menilai orang dalam konteks ketenagakerjaan adalah salah satu kategori yang dapat tergolong berisiko tinggi. Model deteksi APD (alat pelindung diri) yang mengawasi lini produksi, aturan masuk zona yang melindungi jalur forklift, skor kerapian yang diturunkan dari umpan kamera: masing-masing adalah sistem AI yang membuat penilaian di tempat kerja, dan masing-masing harus mampu menjawab pertanyaan inti regulator: buktikan bahwa ia bekerja, buktikan bahwa ia diawasi, buktikan bahwa ia didokumentasikan.
Dua praktik dilarang sepenuhnya, dengan denda tertinggi dalam undang-undang ini:
- Pengenalan emosi di tempat kerja. Menyimpulkan keadaan emosi karyawan dari umpan kamera dilarang. Titik.
- Pengambilan data biometrik tanpa sasaran. Membangun basis data identifikasi dari rekaman kamera dilarang.
Jika peta jalan suatu vendor mencakup salah satu kemampuan tersebut, itu bukan lagi fitur. Itu adalah liabilitas.
Lima kewajiban yang penting bagi armada kamera
Peras teks hukumnya menjadi apa yang benar-benar harus dijalankan oleh pimpinan operasional atau kepatuhan, dan tersisa lima persyaratan:
- Pencatatan. Sistem harus mencatat peristiwa secara otomatis sepanjang masa pakainya, sehingga setiap keputusan dapat dilacak dan direkonstruksi.
- Pengawasan manusia. Keputusan yang berdampak memerlukan peninjauan manusia yang bermakna: langkah persetujuan, bukan sekadar stempel.
- Transparansi. Keluaran harus cukup dapat ditafsirkan agar orang yang bertindak berdasarkan keluaran itu memahami apa yang terjadi dan mengapa.
- Dokumentasi teknis. Deskripsi sistem, informasi model, dan bukti kepatuhan: dipelihara, bukan dikumpulkan dengan panik menjelang audit.
- Tata kelola data. Data operasional ditangani dengan memperhatikan privasi, retensi ditegakkan oleh kebijakan, akses dicatat.
Perhatikan kesamaan kelima kewajiban ini: tidak satu pun dapat ditempelkan belakangan oleh departemen kepatuhan. Semuanya adalah sifat arsitektur. Alat yang hanya mendeteksi dan mengirimkan peringatan ke dasbor tidak memiliki tempat untuk log keputusan, alur kerja pengawasan, atau kumpulan aturan berversi.
Pembalikan strategis
Selama bertahun-tahun, tim kepatuhan memperlambat proyek AI kamera. Di bawah AI Act, yang terjadi justru sebaliknya: platform yang tertata dengan buktinya yang lengkap adalah cara tercepat untuk memenuhi kewajiban yang membawa sanksi delapan digit.
Itulah bagian yang terlewat oleh sebagian besar liputan tentang undang-undang ini. Regulasi tidak membuat AI kamera lebih sulit dibeli. Regulasi membuat AI kamera yang tidak tertata mustahil dipertahankan, dan AI kamera yang tertata menjadi jalan termudah menuju kewajiban yang sudah Anda miliki. Perusahaan yang menerapkan aturan deterministik, bukti tersegel secara digital, dan bukti kepatuhan berkelanjutan mendapatkan sesuatu yang belum pernah dimiliki auditor mereka: jawaban atas “buktikan” yang hanya butuh beberapa jam, bukan berminggu-minggu.
Apa yang harus dilakukan kuartal ini
Mulailah dengan inventarisasi: kamera mana yang menjalankan AI saat ini, dari vendor mana, dan membuat keputusan apa tentang orang? Kemudian petakan eksposur Anda: regulasi yang berlaku bergantung pada tempat Anda beroperasi, dan Uni Eropa jarang menjadi satu-satunya rezim yang berlaku. Undang-undang pelindungan data, dari GDPR hingga PDPL Arab Saudi, ditegakkan secara aktif, dan banyak di antaranya menambahkan persyaratan residensi data sendiri. Terakhir, uji setiap vendor yang ada maupun calon vendor dengan lima kewajiban di atas dan mintalah dokumentasinya, bukan peta jalannya.
Camnitive menyimpan bukti kepatuhan (log keputusan, catatan peninjauan manusia, aturan berversi) pada setiap penerapan, karena platform ini dirancang setelah regulasi menetapkan spesifikasinya, bukan sebelumnya.
