Saudi perkuat kerangka tata kelola penggunaan AI yang bertanggung jawab

Riyadh menempatkan tata kelola kecerdasan buatan sebagai bagian dari arsitektur kebijakan nasionalnya, dengan serangkaian regulasi, kebijakan, dan prinsip etika yang diarahkan untuk mendukung inovasi, melindungi hak, dan memitigasi risiko yang menyertainya. Kerangka kerja ini dipimpin Saudi Data and AI Authority (SDAIA) sejak lembaga itu dibentuk sebagai otoritas nasional untuk data dan AI.

Seperti dilaporkan kantor berita Saudi SPA pada 29 September 2026, upaya tersebut berpijak pada strategi nasional yang selaras dengan Saudi Vision 2030 dan bertujuan memosisikan Arab Saudi di antara ekonomi terdepan dunia yang digerakkan data dan AI.

Pertanyaannya, seberapa jauh sebuah kerangka etika mampu mengikuti laju teknologi yang bergerak lebih cepat daripada siklus regulasi? SPA menyebut kerangka ini mencakup AI Ethics Principles, AI Adoption Framework, Generative Artificial Intelligence Guidelines for Government, National Occupational Standard Framework for Data and AI, serta National AI Index (NAII) yang mengukur kesiapan instansi pemerintah dan melacak kemajuan mereka.

Instrumen-instrumen itu menetapkan prinsip-prinsip tata kelola, termasuk keadilan dan transparansi, kemampuan penjelasan (explainability), privasi dan keamanan, akuntabilitas, serta penilaian risiko di sepanjang siklus hidup sistem cerdas. Bukankah prinsip yang terdengar rapi di atas kertas justru paling sulit diuji ketika sistem mulai mengambil keputusan yang menyentuh warga secara langsung?

SDAIA juga meluncurkan National AI Risk Management Framework, sebuah panduan praktis yang menyediakan metodologi nasional terpadu untuk mengidentifikasi, menilai, menangani, dan memantau risiko terkait AI. Kerangka ini dimaksudkan agar entitas pemerintah dan sektor swasta dapat mengadopsi AI secara aman dan bertanggung jawab.

SPA mencatat bahwa sistem AI dapat menimbulkan risiko yang berbeda dari teknologi konvensional, dengan potensi dampak pada individu, organisasi, dan ekonomi nasional. Karena itu, kerangka ini dibangun di sekitar lingkungan institusional, regulatif, dan teknologis yang mampu mengantisipasi serta menangani risiko tersebut. Di dalamnya terdapat pengaturan tata kelola yang jelas, kontrol, dan standar untuk mengurangi kemungkinan maupun tingkat keparahan kerugian, memperkuat kesiapan institusi, serta melindungi hak, data, dan privasi.

Pertanyaan yang kemudian muncul, apakah kesiapan institusi yang diukur oleh indeks nasional benar-benar menggambarkan kapasitas nyata di lapangan, atau hanya memotret kepatuhan administratif? SPA tidak menyebut rincian metodologi NAII, indikator yang dipakai, maupun hasil pengukuran terbaru.

Yang jelas, penempatan SDAIA sebagai pemimpin kerangka kerja ini menunjukkan bahwa tata kelola AI di Arab Saudi tidak diserahkan sepenuhnya pada kementerian sektoral, melainkan dipusatkan pada satu otoritas yang sejak awal memang dibentuk untuk data dan AI. Apakah sentralisasi semacam ini mempercepat adopsi, atau justru menambah lapisan birokrasi yang harus dilalui instansi pemerintah?

Dari daftar instrumen yang disebut SPA, terlihat pendekatan berlapis: ada lapisan prinsip etika, lapisan kerangka adopsi, lapisan panduan khusus untuk pemerintah dalam menggunakan AI generatif, lapisan standar okupasi nasional untuk data dan AI, serta lapisan pengukuran melalui indeks. Masing-masing lapisan menyasar sisi berbeda dari persoalan yang sama, yakni bagaimana teknologi yang berkembang cepat bisa dipakai tanpa mengorbankan hak dan keamanan.

Panduan AI generatif untuk pemerintah menarik dicermati karena menyasar penggunaan di lingkungan instansi publik, tempat kesalahan sistem bisa berdampak langsung pada layanan warga. Namun SPA tidak merinci isi panduan tersebut, batasan penggunaan, maupun mekanisme sanksi bila terjadi pelanggaran.

Begitu pula dengan National Occupational Standard Framework for Data and AI, yang oleh SPA disebut sebagai bagian dari kerangka kerja. Apakah standar okupasi ini akan menjadi acuan sertifikasi tenaga kerja di bidang data dan AI, dan siapa yang berwenang menetapkannya? SPA tidak memberikan keterangan lebih jauh soal itu.

Kerangka manajemen risiko nasional menjadi bagian yang paling operasional dari keseluruhan bangunan kebijakan ini. Dengan menyediakan metodologi terpadu untuk mengidentifikasi, menilai, menangani, dan memantau risiko, kerangka ini berupaya menjembatani jarak antara prinsip abstrak dan praktik harian di organisasi.

Pertanyaan kritisnya, bagaimana sebuah metodologi risiko tunggal bisa diterapkan pada instansi dengan kapasitas teknis yang sangat beragam? SPA menyatakan kerangka ini dirancang untuk memungkinkan entitas pemerintah dan swasta mengadopsi AI secara aman dan bertanggung jawab, tetapi tidak menjelaskan mekanisme pendampingan atau pelatihan bagi entitas yang belum siap.

Dalam konteks Vision 2030, tata kelola AI bukan sekadar soal kepatuhan. SPA menyebut strategi nasional di bidang ini bertujuan menempatkan Arab Saudi di antara ekonomi terdepan yang digerakkan data dan AI. Artinya, kerangka regulasi diposisikan sebagai penopang daya saing, bukan penghambat inovasi.

Namun apakah mungkin mengejar posisi terdepan sekaligus mempertahankan standar etika yang ketat, ketika tekanan untuk bergerak cepat biasanya mengalahkan kehati-hatian? SPA tidak menyajikan data yang bisa dipakai untuk menimbang trade-off tersebut.

Yang bisa dicatat, prinsip keadilan dan transparansi, explainability, privasi dan keamanan, akuntabilitas, serta penilaian risiko sepanjang siklus hidup sistem cerdas disebut sebagai fondasi. Prinsip-prinsip ini lazim ditemui dalam berbagai kerangka etika AI di banyak negara, sehingga pertanyaan berikutnya adalah bagaimana penerjemahannya ke dalam aturan yang bisa ditegakkan.

SPA juga tidak menyebut adanya mekanisme pengawasan independen, jalur pengaduan bagi warga yang dirugikan oleh sistem AI, atau sanksi bagi pelanggar. Tanpa itu, sebuah kerangka etika berisiko berhenti sebagai dokumen panduan tanpa daya ikat.

Di sisi lain, keberadaan National AI Index menunjukkan adanya upaya pengukuran yang berkelanjutan. Indeks yang mengukur kesiapan dan melacak kemajuan instansi pemerintah bisa menjadi alat manajemen untuk mengetahui di mana kesenjangan kapasitas berada. Tetapi apakah indeks ini dipublikasikan, dan apakah hasilnya memengaruhi anggaran atau penilaian kinerja instansi? SPA tidak memberikan jawaban atas pertanyaan-pertanyaan itu.

Keseluruhan kerangka yang dirinci SPA mencerminkan pendekatan yang bertahap: menetapkan prinsip lebih dulu, lalu kerangka adopsi, kemudian panduan sektoral, standar kompetensi, indeks pengukuran, dan terakhir kerangka manajemen risiko. Urutan ini masuk akal secara logika kebijakan, meski efektivitasnya baru bisa dinilai setelah diterapkan di lapangan.

Yang belum tergambar dari rilis SPA adalah bagaimana koordinasi antara SDAIA dan instansi lain berjalan, seberapa besar sumber daya yang dialokasikan, dan bagaimana kerangka ini diperbarui ketika teknologi AI berubah bentuk. SPA juga tidak menyebut tenggat penerapan, cakupan kewajiban bagi sektor swasta, maupun konsekuensi bagi yang tidak mematuhi.

Dengan kata lain, Arab Saudi telah memperkuat bangunan kerangka tata kelolanya. Pertanyaan yang tersisa, dan yang belum dijawab sumber ini, adalah seberapa cepat bangunan itu berdiri tegak di lapangan.

Siapa yang memimpin kerangka tata kelola AI Arab Saudi? SPA menyebut Saudi Data and AI Authority (SDAIA) memimpin upaya ini sejak lembaga tersebut dibentuk sebagai otoritas nasional untuk data dan AI. Kerangka kerja ini berpijak pada strategi nasional yang selaras dengan Saudi Vision 2030 dan bertujuan memosisikan Arab Saudi di antara ekonomi terdepan dunia yang digerakkan data dan AI. SPA tidak merinci bagaimana koordinasi SDAIA dengan instansi lain dijalankan.

Instrumen apa saja yang termasuk dalam kerangka ini? SPA menyebut AI Ethics Principles, AI Adoption Framework, Generative Artificial Intelligence Guidelines for Government, National Occupational Standard Framework for Data and AI, serta National AI Index (NAII) yang mengukur kesiapan instansi pemerintah dan melacak kemajuan mereka. Instrumen-instrumen itu menetapkan prinsip keadilan dan transparansi, explainability, privasi dan keamanan, akuntabilitas, serta penilaian risiko di sepanjang siklus hidup sistem cerdas.

Apa fungsi National AI Risk Management Framework? SPA menyebut kerangka ini sebagai panduan praktis yang menyediakan metodologi nasional terpadu untuk mengidentifikasi, menilai, menangani, dan memantau risiko terkait AI. Tujuannya agar entitas pemerintah dan sektor swasta dapat mengadopsi AI secara aman dan bertanggung jawab. Kerangka ini dibangun di sekitar lingkungan institusional, regulatif, dan teknologis dengan pengaturan tata kelola, kontrol, dan standar untuk mengurangi kemungkinan serta tingkat keparahan kerugian.

Mengapa AI memerlukan kerangka risiko tersendiri? SPA menyatakan sistem AI dapat menimbulkan risiko yang berbeda dari teknologi konvensional, dengan potensi dampak pada individu, organisasi, dan ekonomi nasional. Karena itu, kerangka ini diarahkan untuk memperkuat kesiapan institusi serta melindungi hak, data, dan privasi. SPA tidak merinci jenis risiko spesifik, mekanisme sanksi, atau jalur pengaduan bagi pihak yang dirugikan oleh sistem AI.

Apa kaitan kerangka ini dengan Saudi Vision 2030? SPA menyebut upaya ini dipandu strategi nasional yang selaras dengan Saudi Vision 2030 dan bertujuan memosisikan Arab Saudi di antara ekonomi terdepan dunia yang digerakkan data dan AI. Artinya, kerangka regulasi diposisikan sebagai penopang daya saing, bukan sekadar kepatuhan. SPA tidak menyajikan data yang bisa dipakai menimbang dampak kerangka ini terhadap laju inovasi.

Apa yang tidak disebutkan dalam rilis SPA? SPA tidak menyebut metodologi dan indikator National AI Index, hasil pengukuran terbaru, isi panduan AI generatif untuk pemerintah, mekanisme pengawasan independen, jalur pengaduan, sanksi bagi pelanggar, tenggat penerapan, cakupan kewajiban sektor swasta, maupun besaran sumber daya yang dialokasikan. Rilis juga tidak menjelaskan bagaimana kerangka ini diperbarui ketika teknologi AI berubah bentuk.