Apa Itu RUU Tadbir Urus AI dan Mengapa Ia Penting
RUU tadbir urus AI ialah rangka undang-undang merentas sektor yang direka untuk mengawal selia pembangunan dan penggunaan sistem kecerdasan buatan berdasarkan tahap risiko, bagi melindungi keselamatan, hak asasi dan kesejahteraan individu, sambil menggalakkan inovasi yang bertanggungjawab dalam ekonomi digital.
Kerajaan sedang merangka Rang Undang-Undang (RUU) Tadbir Urus Kecerdasan Buatan yang dijangka dibentangkan di Dewan Rakyat pada awal 2027. Ini bukan sekadar satu lagi regulasi kecerdasan buatan; ia adalah isyarat jelas bahawa masa “buat dulu, fikir kemudian” untuk AI sedang berakhir. RUU ini akan menjadi payung merentas sektor yang melengkapi undang-undang sedia ada, bukan menggantikannya. Langkah ini muncul seiring lonjakan penggunaan AI dalam perkhidmatan awam dan sektor swasta. Jika perniagaan terus membina AI tanpa garis panduan, risiko terhadap pengguna dan reputasi syarikat akan meningkat. RUU tadbir urus AI cuba menutup jurang ini sebelum insiden besar berlaku.
Garis Masa: 12 Bulan Kritikal Menuju Aspirasi Negara AI 2030
Kerangka tadbir urus AI negara disasarkan siap dalam tempoh sekitar 12 bulan sebagai batu asas awal sebelum RUU tadbir urus AI dibawa ke Dewan Rakyat, dan tempoh ini akan menentukan sama ada aspirasi menjadi AI Nation 2030 hanya slogan atau realiti yang mampu dicapai.
Menteri Digital menyatakan kerajaan menyasarkan pelaksanaan kerangka tadbir urus kecerdasan buatan negara dalam tempoh 12 bulan sebagai langkah penting menuju aspirasi menjadikan negara sebagai AI Nation menjelang 2030. Petikan yang wajar diingati: “Dalam tempoh 12 bulan akan datang, kita sudah dapat melihat satu struktur yang berfungsi dan mampu melaksanakan pembentukan piawaian, pelaksanaan serta penguatkuasaan”. Pelan Tindakan AI Kebangsaan 2026–2030 (Negara AI 2030) dirangka untuk mempercepat penggunaan AI dalam sektor strategik dan pada masa sama memperkukuh tadbir urus teknologi secara bertanggungjawab. Ini bermakna beberapa tahun akan datang bukan sahaja tentang membina lebih banyak aplikasi AI, tetapi membina institusi – termasuk platform seperti My-AI Standards dan Institut Keselamatan AI Malaysia (MY-AISafe) – yang akan menentukan “peraturan permainan” jangka panjang.
Pendekatan Berasaskan Risiko: Apa Maksudnya Untuk Perniagaan
Pendekatan berasaskan risiko dalam regulasi kecerdasan buatan bermakna kewajipan undang-undang tidak sama rata; sistem AI yang menimbulkan risiko lebih tinggi kepada orang ramai atau sistem kritikal akan dikenakan kawal selia lebih ketat berbanding sistem yang risikonya rendah dan terhad.
RUU tadbir urus AI akan menggunakan pendekatan berasaskan risiko dalam mengawal selia AI, dengan tahap kawalan dinilai berdasarkan potensi kemudaratan sistem AI itu sendiri. Menurut Menteri Digital, tahap kawalan dan kewajipan terhadap sesuatu sistem AI akan dinilai berdasarkan risiko yang dibawanya dan tidak hanya bergantung kepada klasifikasi risiko mengikut industri. Dalam praktik perniagaan, ini bermaksud dua perkara. Pertama, syarikat tidak boleh bersandar pada label industri untuk menjangka kewajipan; mereka perlu menilai risiko projek AI secara spesifik. Kedua, sistem yang semakin berkuasa dan autonomi yang boleh memberi kesan besar terhadap orang ramai atau sistem kritikal akan tertakluk kepada kawalan keselamatan, pengujian, pemantauan, pengawasan manusia dan mekanisme tindak balas yang diperkukuh sebelum penggunaannya diperluaskan. Ini akan menjadi kos pematuhan baharu – tetapi juga pelindung reputasi jangka panjang.
AI Berisiko Tinggi: Kawalan Lebih Ketat, Pelaburan Lebih Serius
Sistem AI berisiko tinggi ialah aplikasi yang boleh memberi kesan langsung dan besar kepada keselamatan, hak asasi atau kesejahteraan individu, justeru ia memerlukan kawal selia lebih ketat, ujian berterusan, pengawasan manusia dan mekanisme tindak balas yang jelas sebelum boleh digunakan secara meluas.
Kerajaan menegaskan bahawa penggunaan AI yang menyentuh keselamatan, hak asasi dan kesejahteraan individu menuntut kawal selia yang lebih ketat. Bagi sistem AI yang semakin berkuasa dan autonomi, kawalan keselamatan, pengujian, pemantauan, pengawasan manusia dan mekanisme tindak balas mesti diperkukuh sebelum penggunaannya diperluaskan. Dari sudut perniagaan, ini bermakna projek AI dalam sektor seperti kesihatan, infrastruktur kritikal atau pengurusan data sensitif tidak lagi boleh dilakukan sebagai “projek eksperimen”. Ia memerlukan pelaburan dalam penandaarasan keselamatan, penilaian risiko dan pelaporan insiden – aspek yang kini berada di bawah perhatian Institut Keselamatan AI Malaysia (MY-AISafe). Syarikat yang enggan menstrukturkan tadbir urus AI mereka mungkin mendapati produk tidak boleh dilancarkan, atau terpaksa ditarik balik, apabila RUU ini mula dikuatkuasakan.
Kesimpulan: Bersedia Awal atau Ketinggalan Dalam Era Negara AI 2030
RUU tadbir urus AI bukan sekadar dokumen undang-undang baharu; ia adalah garis pemisah antara organisasi yang bersedia hidup dalam dunia AI terkawal risiko dan organisasi yang akan terkial-kial berdepan keperluan pematuhan di saat akhir.
Dengan kerangka tadbir urus AI negara disasarkan siap dalam tempoh 12 bulan dan RUU Tadbir Urus AI dijangka dibentangkan awal 2027, ruang masa untuk “aturan sendiri” semakin mengecil. Pelan Tindakan AI Kebangsaan 2026–2030 menekankan pembangunan AI yang bertanggungjawab, inklusif dan berimpak tinggi, sambil mengekalkan momentum penggunaan AI bagi meningkatkan produktiviti ekonomi dan perkhidmatan awam. Perniagaan yang bijak akan mula membina keupayaan tadbir urus AI sekarang: merekod model yang digunakan, menilai risiko setiap aplikasi, melatih pasukan tentang etika dan keselamatan data, serta berhubung dengan platform piawaian seperti My-AI Standards. Jika aspirasi AI Nation 2030 hendak menjadi realiti, tadbir urus bukan beban; ia adalah lesen sosial untuk terus berinovasi dengan kepercayaan masyarakat.
