California wajibkan audit AI independen—dua undang-undang sudah diteken

Pada 9 September 2026, Gubernur California Gavin Newsom menandatangani SB 813 dan AB 1405 menjadi undang-undang. Pengumuman Pemerintah California menjelaskan bahwa keduanya membentuk kerangka penilaian independen dan audit pihak ketiga atas sistem AI.

Namun, penandatanganan pada 9 September 2026 itu tidak membuat semua pengembang wajib mengaudit setiap sistem AI. Laporan Bloomberg Law mengonfirmasi pengesahan kedua undang-undang dan mencatat bahwa program penunjukan organisasi verifikasi dalam SB 813 bersifat sukarela. Kewajiban baru terutama mengatur siapa yang dapat melakukan audit untuk kepatuhan terhadap hukum California serta bagaimana independensi dan bukti audit harus dijaga.

Status empat rancangan yang didukung OpenAI

Dukungan perusahaan bukan keputusan legislatif. Dalam pernyataan kebijakan tertanggal 9 September, OpenAI mendukung empat rancangan yang telah melewati badan legislatif dan menuju gubernur: SB 813, AB 1405, SB 1119, dan AB 1864. Status akhirnya tidak sama.

• SB 813: ditandatangani pada 9 September 2026 dan menjadi Chapter 179. Undang-undang ini mengatur kriteria bagi organisasi verifikasi independen atau IVO.
• AB 1405: ditandatangani pada tanggal yang sama dan menjadi Chapter 178. Undang-undang ini membentuk registri auditor AI dan menetapkan aturan untuk audit AI tercakup.
• SB 1119: baru ditandatangani pada 10 September 2026. Cakupannya adalah keselamatan anak dalam penggunaan companion chatbot, bukan tata kelola auditor AI secara umum.
• AB 1864: hingga 13 September 2026 masih berstatus enrolled dan menunggu keputusan gubernur. Rancangan ini mengatur penyaringan sintesis gen dan verifikasi pelanggan.

Jadi, ketika OpenAI mengumumkan dukungannya, keempat rancangan itu belum menjadi hukum. Dua aturan audit disahkan pada hari pengumuman, SB 1119 menyusul sehari kemudian, sedangkan AB 1864 belum memperoleh persetujuan gubernur.

SB 813 menetapkan standar bagi verifikator independen

SB 813 meminta California Government Operations Agency menyusun persyaratan pengajuan dan kriteria penunjukan independent verification organization paling lambat 1 Januari 2028. IVO didefinisikan sebagai auditor AI yang mampu menilai risiko suatu sistem atau model serta mengidentifikasi metrik dan metodologi yang mendasari penilaian tersebut.

Penilaian kelayakan harus mencakup kompetensi teknis, tolok ukur dan teknologi yang digunakan, pengelolaan konflik kepentingan, serta kemandirian dari pihak yang diperiksa. IVO boleh dibayar dengan tarif pasar yang wajar, tetapi pembayaran maupun besarannya tidak boleh bergantung pada hasil penilaian.

IVO yang ditunjuk juga harus membuat laporan tahunan mengenai standar dan metodologinya, perubahan kebijakan tata kelola, serta sumber pendanaan yang relevan terhadap independensi. Informasi boleh disunting untuk melindungi rahasia dagang, keamanan siber, keselamatan publik, atau keamanan nasional, tetapi versi tanpa penyuntingan harus disimpan selama lima tahun.

Batasnya tegas: SB 813 tidak mewajibkan pengembang, operator, atau penyedia sistem AI memakai IVO maupun menjalani audit tercakup sebagai syarat umum beroperasi di California. Kerangka ini menyediakan verifikator yang memenuhi kriteria ketika pemeriksaan dibutuhkan, bukan menciptakan audit universal.

AB 1405 mengatur auditor dan bukti pemeriksaan

AB 1405 berlaku pada lapisan berbeda. California Government Operations Agency harus menyediakan AI Auditor Registry paling lambat 1 Januari 2029. Mulai tanggal tersebut, pihak yang tidak terdaftar tidak boleh menawarkan, menjual, atau melakukan audit AI tercakup—yakni audit atas kontrol, proses, atau sistem yang diperlukan untuk mematuhi hukum negara bagian.

Calon auditor harus memberikan identitas dan kontak usaha, daftar hukum atau peraturan California yang menjadi dasar audit, sertifikasi yang relevan, deskripsi layanan, serta prosedur operasi standar. Prosedur itu harus menyebutkan standar yang digunakan dan dasar untuk setiap klaim tentang akurasi, keandalan, atau validitas protokol audit.

Laporan kepada pihak yang diaudit harus menjelaskan ruang lingkup, tujuan, hasil dan bukti pendukung, kekurangan yang ditemukan, kemungkinan perbaikan, penerapan standar internal, serta keterbatasan pemeriksaan. Kesenjangan material dalam data, bukti, sistem, atau akses juga harus dicatat. Auditor wajib menambahkan pernyataan bertanggal dan bertanda tangan bahwa audit mengikuti AB 1405, lalu menyimpan laporan dan dokumentasi pendukung setidaknya selama sepuluh tahun.

Independensi mempunyai batas yang dapat diuji

AB 1405 melarang auditor memeriksa sistem, proses, kontrol, atau pekerjaan lain yang secara material mereka rancang, kembangkan, terapkan, atau operasikan untuk pihak yang diaudit. Hubungan keuangan, bisnis, pekerjaan, atau kepentingan lain yang secara wajar dapat merusak objektivitas juga menggugurkan penugasan.

Anggota tim audit tidak boleh mencari, menegosiasikan, atau menerima pekerjaan dari pihak yang sedang diperiksa. Seseorang juga tidak boleh ditempatkan dalam tim apabila selama 12 bulan sebelumnya ia bekerja untuk pihak tersebut dan memegang tanggung jawab material atas objek audit.

Pelanggaran dapat menjadi dasar penghapusan dari registri dan rujukan kepada Jaksa Agung California atau otoritas penegak lain. Sebaliknya, keberadaan nama auditor dalam registri bukan rekomendasi atau jaminan mutu dari negara bagian; penafian itu harus ditampilkan bersama informasi registrasi.

Dampak bagi penyedia AI di luar Amerika Serikat

Lokasi pengembang di Indonesia atau negara lain tidak dengan sendirinya menentukan kewajiban audit. Hubungan dengan California menjadi relevan ketika sistem atau model harus menjalani audit untuk memenuhi hukum negara bagian yang berlaku. Dalam situasi itu, audit tercakup harus menggunakan auditor terdaftar mulai 2029, sementara status IVO menunjukkan kemampuan tambahan untuk menilai risiko berdasarkan kerangka SB 813.

Perusahaan yang berada dalam cakupan perlu memastikan auditor memperoleh bukti yang cukup tanpa kehilangan kendali atas informasi sensitif. Catatan tentang kontrol internal, proses pengembangan, pengujian, standar keselamatan, batas akses, dan dasar setiap kesimpulan perlu tersedia karena AB 1405 mewajibkan auditor mendokumentasikan keterbatasan serta kesenjangan bukti. Audit yang selesai juga bukan bukti konklusif bahwa seluruh kewajiban telah dipenuhi atau bahwa tanggung jawab hukum hilang.

Keadaan hukumnya kini jelas pada dua titik: SB 813 dan AB 1405 telah disahkan pada 9 September 2026, tetapi sebagian besar infrastruktur pelaksanaannya belum tersedia. California Government Operations Agency masih harus menyusun kriteria IVO menuju tenggat 2028 serta registri, biaya, mekanisme pengaduan, dan aturan operasional auditor menuju 2029.

Baca juga:

• Brand sudah membayar bukan berarti memiliki konten kreator selamanya
• Klaim wajah AI bisa memblokir video meski label sintetis sudah dipasang
• Meta batasi remaja dua jam sehari setelah kesepakatan hingga US$17,1 miliar