AI dan Wajah Baru Kriminalitas: Ketika Teknologi Semakin Canggih, Apakah Regulasi Indonesia Sudah Siap?

Kecerdasan buatan (Artificial Intelligence/ AI) telah menjadi salah satu teknologi paling transformatif dalam beberapa dekade terakhir. AI kini digunakan hampir di seluruh sektor, mulai dari pendidikan, kesehatan, keuangan, industri kreatif, pelayanan publik, hingga penegakan hukum.

Berbagai model AI generatif seperti ChatGPT, Gemini, Claude, Midjourney, dan teknologi serupa memungkinkan masyarakat menghasilkan teks, gambar, video, hingga suara dengan kualitas yang semakin sulit dibedakan dari karya manusia.

Di balik berbagai manfaat tersebut, AI juga menghadirkan tantangan baru yang tidak pernah dibayangkan sebelumnya. Salah satunya adalah munculnya bentuk-bentuk kriminalitas baru yang memanfaatkan kemampuan AI. Jika sebelumnya kejahatan siber identik dengan peretasan atau pencurian data, kini pelaku dapat menggunakan AI untuk melakukan penipuan, manipulasi identitas, penyebaran hoaks, pemerasan digital, bahkan membantu penyusunan serangan siber secara lebih efektif.

Fenomena ini memunculkan pertanyaan penting: apakah regulasi Indonesia telah mampu mengantisipasi perkembangan tersebut, atau justru masih tertinggal dibandingkan laju perkembangan teknologi?

Evolusi Kriminalitas di Era AI

Perkembangan AI tidak menciptakan jenis kejahatan yang sepenuhnya baru, tetapi mengubah cara kejahatan dilakukan menjadi lebih cepat, murah, dan sulit dideteksi.

1. Deepfake dan Pencurian Identitas

Teknologi deepfake memungkinkan seseorang membuat video maupun rekaman suara yang sangat menyerupai individu lain.

Kasus yang mulai banyak terjadi di berbagai negara antara lain:

• penipuan menggunakan suara CEO perusahaan untuk memerintahkan transfer dana;
• video palsu tokoh publik yang memengaruhi opini masyarakat;
• pemerasan menggunakan video manipulatif;
• penyebaran konten pornografi non-konsensual berbasis AI.

Teknologi ini membuat proses verifikasi identitas menjadi semakin sulit.

2. Penipuan Digital yang Lebih Meyakinkan

AI generatif mampu menghasilkan email, pesan WhatsApp, hingga percakapan telepon yang terdengar sangat alami.

Dahulu masyarakat dapat mengenali penipuan dari tata bahasa yang buruk. Kini AI mampu menyusun kalimat yang hampir sempurna sehingga phishing menjadi jauh lebih meyakinkan.

3. Serangan Siber Berbasis AI

Pelaku kejahatan dapat memanfaatkan AI untuk:

• membuat malware lebih cepat;
• mengotomatisasi pencarian celah keamanan;
• membuat ribuan variasi phishing secara instan;
• menyusun kode eksploitasi.

Sebaliknya, aparat keamanan juga mulai menggunakan AI sebagai alat pertahanan sehingga terjadi semacam "perlombaan senjata digital" antara pelaku dan penegak hukum.

4. Disinformasi Massal

AI mampu menghasilkan jutaan konten dalam waktu singkat, yang berupa:

·       Foto palsu.

·       Video palsu.

·       Artikel palsu.

·       Komentar otomatis.

·       Bot media sosial.

Semua dapat digunakan untuk membentuk opini publik secara masif, terutama menjelang pemilu atau situasi krisis.

5. Kejahatan Finansial

AI juga dimanfaatkan untuk:

• membuat identitas sintetis (synthetic identity);
• memalsukan dokumen;
• memanipulasi proses Know Your Customer (KYC);
• melakukan pencucian uang melalui otomatisasi transaksi.

Mengapa AI Membuat Kriminalitas Semakin Berbahaya?

Terdapat beberapa karakteristik AI yang memperbesar risiko kriminalitas.

·       Skalabilitas

Jika dahulu pelaku harus mengirim email satu per satu, kini AI mampu menghasilkan jutaan pesan secara otomatis.

·       Biaya Sangat Murah

Layanan AI semakin mudah diakses bahkan tersedia secara gratis.

·       Sulit Dilacak

Konten hasil AI sering kali tidak memiliki jejak yang jelas mengenai pembuat aslinya.

·       Sulit Dibedakan

AI kini mampu menghasilkan suara, gambar, dan video dengan tingkat realisme yang sangat tinggi sehingga masyarakat umum sulit membedakan mana yang asli dan mana yang hasil manipulasi.

Bagaimana Kondisi Regulasi AI di Indonesia?

Indonesia sebenarnya telah mulai membangun kerangka tata kelola AI. Namun hingga saat ini belum terdapat undang-undang khusus yang secara komprehensif mengatur AI sebagaimana beberapa negara lain.

Regulasi yang ada masih tersebar dalam berbagai instrumen hukum.

1. UU Informasi dan Transaksi Elektronik (UU ITE)

UU ITE menjadi dasar penindakan terhadap berbagai tindak pidana digital seperti:

• penyebaran informasi palsu;
• pencemaran nama baik;
• akses ilegal;
• manipulasi informasi elektronik.

Namun UU ITE belum secara eksplisit mengatur penggunaan AI sebagai instrumen tindak pidana.

Misalnya, belum terdapat pengaturan mengenai:

• tanggung jawab atas konten deepfake;
• kewajiban pelabelan konten AI;
• standar transparansi AI generatif;
• kewajiban mitigasi risiko oleh pengembang AI.

2. UU Perlindungan Data Pribadi (UU PDP)

UU PDP menjadi instrumen penting ketika AI menggunakan data pribadi Masyarakat, misalnya:

• pelatihan model AI menggunakan data pribadi;
• penggunaan wajah tanpa izin;
• cloning suara seseorang;
• pemrosesan biometrik.

Meski demikian, masih terdapat tantangan implementasi, terutama terkait pengawasan, penegakan hukum, dan mekanisme audit terhadap sistem AI yang memproses data pribadi dalam skala besar.

3. Surat Edaran tentang Etika AI

Pemerintah melalui Kementerian Komunikasi dan Digital (sebelumnya Kominfo) telah menerbitkan pedoman etika pemanfaatan AI.

Namun bentuknya masih berupa pedoman (soft law), bukan regulasi yang mengikat secara hukum.

Artinya, kepatuhan pelaku industri lebih banyak bersifat sukarela.

Celah Regulasi yang Masih Perlu Dibenahi

Beberapa isu yang masih membutuhkan perhatian antara lain:

Belum Ada Definisi Hukum AI

Indonesia belum memiliki definisi legal mengenai:

• AI;
• AI generatif;
• sistem AI berisiko tinggi;
• deepfake;
• synthetic media.

Akibatnya, penegakan hukum sering menggunakan aturan lama yang belum tentu sesuai dengan karakteristik AI.

Belum Ada Pembagian Tanggung Jawab

Jika AI menghasilkan konten ilegal, siapa yang bertanggung jawab?

• pengembang model?
• penyedia platform?
• pengguna?
• perusahaan yang mengimplementasikan AI?

Pertanyaan ini belum memiliki jawaban hukum yang jelas.

Belum Ada Sistem Audit AI

Banyak negara mulai mewajibkan audit terhadap sistem AI yang digunakan di sektor berisiko tinggi seperti:

• kesehatan;
• perbankan;
• ketenagakerjaan;
• penegakan hukum.

Indonesia belum memiliki mekanisme audit AI yang baku.

Belum Ada Pengaturan Deepfake

Deepfake berpotensi merusak reputasi individu, mengganggu stabilitas politik, hingga menjadi alat pemerasan.

Namun pengaturannya masih tersebar dalam berbagai pasal yang tidak secara khusus membahas teknologi tersebut.

Bagaimana Negara Lain Mengatur AI?

Uni Eropa

Uni Eropa menjadi pelopor melalui AI Act, regulasi komprehensif pertama di dunia yang mengatur AI berdasarkan tingkat risiko.

Dalam hal ini, AI diklasifikasikan menjadi:

• risiko minimal;
• risiko terbatas;
• risiko tinggi;
• risiko yang dilarang.

Sistem AI yang digunakan pada sektor kesehatan, pendidikan, ketenagakerjaan, biometrik, dan penegakan hukum diwajibkan memenuhi persyaratan ketat sebelum dapat digunakan.

Amerika Serikat

Pendekatan Amerika Serikat lebih bersifat sektoral.

Belum terdapat undang-undang federal khusus AI, tetapi pemerintah mengembangkan berbagai pedoman melalui lembaga seperti National Institute of Standards and Technology (NIST) dan mendorong penerapan AI governance di sektor publik maupun swasta.

Sejumlah negara bagian juga mengadopsi aturan tersendiri, terutama terkait deepfake dalam konteks pemilu dan pornografi non-konsensual.

Tiongkok

Tiongkok mengatur AI secara lebih ketat.

Pemerintah mewajibkan:

• registrasi layanan AI tertentu;
• pelabelan konten hasil AI;
• pengawasan algoritma;
• pengendalian terhadap layanan AI generatif.

Pendekatan ini menekankan stabilitas sosial dan kontrol terhadap penyebaran informasi.

Inggris

Inggris memilih pendekatan yang lebih fleksibel.

Alih-alih membuat undang-undang AI baru, pemerintah memanfaatkan regulator sektoral yang sudah ada untuk menerapkan prinsip-prinsip keamanan, transparansi, akuntabilitas, dan keadilan sesuai bidang masing-masing.

Singapura

Singapura dikenal progresif melalui Model AI Governance Framework dan AI Verify, yang menyediakan panduan serta alat untuk menguji tata kelola AI. Pendekatan ini menitikberatkan pada kepercayaan publik, transparansi, dan adopsi AI yang bertanggung jawab tanpa terlalu membebani inovasi.

Pelajaran bagi Indonesia

Indonesia tidak harus menyalin pendekatan negara lain secara utuh. Namun terdapat beberapa pelajaran penting.

Pertama, regulasi AI sebaiknya berbasis risiko (risk-based approach), sehingga kewajiban lebih ketat diterapkan pada sistem AI yang berdampak besar terhadap hak masyarakat.

Kedua, perlu adanya kepastian mengenai pembagian tanggung jawab antara pengembang, penyedia layanan, pengguna, dan pihak yang mengimplementasikan AI.

Ketiga, regulasi harus disertai mekanisme audit, pengawasan, dan sertifikasi untuk sistem AI berisiko tinggi.

Keempat, peningkatan literasi digital masyarakat menjadi sama pentingnya dengan pembentukan aturan. Regulasi tidak akan efektif jika masyarakat belum mampu mengenali modus kejahatan berbasis AI seperti deepfake, voice cloning, atau phishing berbantuan AI.

Terakhir, penyusunan regulasi perlu melibatkan pemerintah, akademisi, pelaku industri, masyarakat sipil, dan komunitas teknologi agar mampu menyeimbangkan perlindungan hukum dengan ruang inovasi.

Penutup

AI merupakan teknologi yang tidak dapat dihindari dan telah menjadi fondasi transformasi digital global. Potensinya untuk meningkatkan produktivitas, memperluas akses layanan, dan mendorong pertumbuhan ekonomi sangat besar. Namun, kemampuan yang sama juga dapat dimanfaatkan untuk melakukan tindak kriminal dengan skala, kecepatan, dan kompleksitas yang belum pernah terjadi sebelumnya.

Indonesia telah memiliki sejumlah perangkat hukum yang dapat digunakan untuk menindak sebagian kejahatan berbasis AI, seperti UU ITE dan UU Perlindungan Data Pribadi. Akan tetapi, regulasi tersebut pada dasarnya belum dirancang secara spesifik untuk menjawab tantangan AI generatif, deepfake, maupun sistem AI berisiko tinggi. Pedoman etika yang ada juga masih bersifat sukarela sehingga belum memberikan kepastian hukum yang memadai.

Ke depan, tantangan terbesar bukan sekadar menyusun undang-undang baru, melainkan membangun ekosistem tata kelola AI yang adaptif, berbasis risiko, dan mampu mengikuti kecepatan perkembangan teknologi. Tanpa langkah tersebut, Indonesia berpotensi menghadapi kesenjangan antara pesatnya adopsi AI dan kesiapan hukum dalam melindungi masyarakat dari penyalahgunaannya.

Disclaimer:
Informasi dan pendapat dalam tulisan ini disajikan semata-mata untuk tujuan informasi dan edukasi publik. Dan tidak bertanggung jawab atas segala bentuk penggunaan, penafsiran, maupun keputusan yang diambil berdasarkan isi tulisan ini. Pembaca diharapkan melakukan verifikasi dan penilaian secara mandiri sesuai kebutuhan.