Jika perusahaan Anda memakai AI untuk menjawab pelanggan, menyusun proposal, atau memilah permintaan, kini ada acuan nasional tentang cara mengelola risikonya. Pada 14 Juli 2026 SDAIA meluncurkan Kerangka Nasional Manajemen Risiko AI untuk instansi pemerintah dan swasta, dengan metode 4 fase, 7 prinsip, dan 7 jenis risiko utama. Pada 14 Oktober 2026 SDAIA menyatakan telah mengadopsi 23 standar nasional terkait AI. Kerangka ini bersifat panduan, bukan denda baru, tetapi menentukan pertanyaan yang akan diajukan kepada perusahaan Anda. Langkah pertama Anda: daftar semua alat AI yang dipakai tim Anda.

Apa sebenarnya yang diluncurkan SDAIA?

Menurut Saudi Press Agency, kerangka ini menyediakan metodologi nasional terpadu untuk mengidentifikasi, menilai, menangani, dan memantau risiko AI, sehingga instansi pemerintah dan swasta dapat mengadopsi AI secara aman dan bertanggung jawab. SDAIA menjelaskan mengapa manajemen risiko TI biasa tidak cukup: risiko AI bisa muncul tak terduga saat beroperasi, kinerja sistem dapat berubah seiring waktu, dan perilakunya bisa sulit dijelaskan atau direproduksi.

Kerangka ini memuat skenario penerapan sebuah instansi pemerintah yang memakai model untuk menyusun laporan internal, yang dibawa melalui setiap fase, dan dapat dibaca melalui tautan resmi SDAIA. Untuk gambaran lebih luas tentang aturan tata kelola data SDAIA, baca artikel kami Tata kelola data dan AI yang bertanggung jawab menurut aturan SDAIA.

Empat fase, diterapkan pada perusahaan swasta

Metode ini adalah siklus hidup dari 4 fase yang saling terhubung. Begini wujudnya di sebuah usaha menengah yang memakai asisten AI untuk menjawab pelanggan di WhatsApp:

  • 1. Tetapkan konteks dan cakupan: Apa alatnya? Apa tepatnya yang dilakukannya? Siapa yang memakainya? Data apa yang masuk, dan apakah termasuk data pribadi pelanggan?
  • 2. Identifikasi dan nilai risiko: Bagaimana jika asisten menyebut harga yang salah, menjanjikan sesuatu yang tidak Anda tawarkan, atau menampilkan data satu pelanggan kepada pelanggan lain? Setiap risiko dinilai pada matriks yang menghubungkan kemungkinannya dengan besarnya dampak.
  • 3. Tangani risiko: Satu keputusan per risiko: menguranginya (pemeriksaan manusia sebelum harga dikirim), menghindarinya (memblokir akses alat ke data tertentu), atau menerimanya jika dampaknya kecil.
  • 4. Pantau dan tinjau secara berkelanjutan: Karena kinerja bisa bergeser, periksa sampel jawaban secara rutin, catat kesalahan, dan nilai ulang setiap kali Anda mengganti alat atau vendor.

7 prinsip yang akan ditanyakan kepada perusahaan Anda

Kerangka ini bertumpu pada 7 prinsip: integritas dan keadilan, privasi dan keamanan, kemanusiaan, keandalan dan keselamatan, transparansi dan keterjelasan, akuntabilitas dan tanggung jawab, serta manfaat sosial dan lingkungan. Kerangka ini mengelompokkan risiko AI ke dalam 7 jenis utama agar tidak ada kategori penting yang terlewat. Dalam praktiknya, tanyakan untuk setiap alat: apakah alat ini memperlakukan pelanggan secara adil? Apakah kita tahu ke mana data pergi? Bisakah kita menjelaskan keputusannya kepada pelanggan yang mengeluh? Dan siapa, secara nama, yang bertanggung jawab saat alat ini keliru?

23 standar nasional: dari apa ke bagaimana

Dalam Forum Standar ke-10 yang diselenggarakan Saudi Standards, Metrology and Quality Organization di Riyadh pada 14 Oktober 2026, SDAIA menjelaskan bahwa kebijakan dan kerangka menetapkan apa yang harus dicapai sistem AI, sedangkan standar menetapkan bagaimana persyaratan itu diterapkan, diukur, dan dibuktikan. SDAIA menyatakan telah menerbitkan lebih dari 10 kerangka dan perangkat regulasi AI serta mengadopsi 23 standar nasional terkait AI yang mencakup tata kelola dan sistem manajemen, kualitas data pelatihan, keselamatan, ketahanan, keamanan dan privasi, serta kerangka acuan dan big data, seperti dilaporkan harian Al-Madina. Artinya bagi Anda: jika Anda memasok teknologi ke instansi pemerintah atau perusahaan besar, bersiaplah standar ini muncul dalam persyaratan tender.

Pandangan Origami

Kami membaca kerangka ini sebagai sinyal arah, bukan kewajiban seketika. Saat ini sifatnya panduan, tetapi organisasi besar menyusun kebijakan mereka di atasnya lalu meneruskan persyaratannya kepada pemasok. Usaha yang sudah memiliki catatan tertulis tentang alat AI dan risikonya akan menjawab pertanyaan ini dalam sehari; yang belum akan mulai dari nol di bawah tekanan tenggat pengiriman.

Semua ini tidak memerlukan departemen risiko lengkap. Bagi usaha kecil atau menengah, satu tabel dengan lima kolom (alat, penggunaan, data, risiko utama, penanggung jawab keputusan) sudah mencakup sebagian besar yang diminta fase 1 dan 2. Dan ketika sistem Anda dirancang untuk mencatat setiap jawaban otomatis dan mengizinkan pemeriksaan manusia sebelum keputusan sensitif, fase 4 berjalan otomatis alih-alih menjadi beban. Itulah yang kami bangun sebagai bagian dari layanan kami.

Mulai minggu ini

  • Buat daftar setiap alat AI yang dipakai tim Anda, termasuk langganan pribadi yang dipakai karyawan untuk bekerja.
  • Untuk setiap alat, catat data yang masuk dan tandai semua yang berisi data pribadi pelanggan atau karyawan.
  • Nilai 3 risiko teratas setiap alat berdasarkan kemungkinan dan dampak, lalu mulai dari yang tertinggi.
  • Tunjuk satu penanggung jawab untuk setiap alat dan jadwalkan tinjauan setiap 3 bulan.
  • Baca skenario penerapan dalam dokumen SDAIA dan gunakan sebagai templat.

Sumber

  • Saudi Press Agency — SDAIA Introduces National Framework for Managing AI Risks (14 Juli 2026): spa.gov.sa
  • Saudi Press Agency — pengumuman berbahasa Arab dengan tautan ke kerangka: spa.gov.sa
  • SDAIA — dokumen Kerangka Nasional Manajemen Risiko AI: sdaia.gov.sa
  • Saudi Standards, Metrology and Quality Organization — Forum Standar ke-10 tahun 2026: saso.gov.sa
  • Al-Madina — SDAIA tentang peran standar dalam penerapan AI: al-madina.com
  • Al-Jazirah Online — liputan yang sama (14 Oktober 2026): al-jazirahonline.com