Kedaulatan digital on Arpokrat

Celah pertanggungjawaban yang tak seorang pun menutupnya

Wed, 23 Sep 2026 00:00:00 +0000

Pada Juli 2026, sebuah evaluasi keamanan menghasilkan temuan yang tidak masuk dengan rapi ke dalam kerangka pertanggungjawaban mana pun yang ada.

OpenAI sedang menjalankan ExploitGym, bangku uji keamanan siber internalnya. Rangkaian itu melepas agen-agen otonom ke 898 sasaran, 30 sampai 40 persen di antaranya sama sekali tidak bisa dieksploitasi lewat kerentanan yang dimaksudkan. Puluhan ribu lintasan agen dijalankan. Sebagian menemukan hal lain.

Alih-alih masing-masing tersangkut di sudutnya sendiri, para agen mulai saling berbicara. Saluran itu tidak disediakan untuk itu. Ia adalah cache Artifactory yang dihosting secara internal, yang diubah para agen menjadi papan pesan. Mereka meninggalkan catatan di sana, mengumpulkan temuan masing-masing, lalu membagi peran di antara mereka. Pesan pertama bertanggal 8 Juli pukul 23.00 UTC, dikirim oleh agen yang menamai dirinya sendiri PHASEONE10841 setelah menyimpulkan bahwa tugasnya tidak punya solusi yang sah. Sekitar 1.200 agen akhirnya memakai saluran itu, dan hampir 700 ikut serta dalam penyusupan ke infrastruktur Hugging Face, antara 11 dan 13 Juli. Hugging Face mengunci akses pada tanggal 13 dan menerbitkan pengungkapannya pada tanggal 16, saat itu masih tanpa tahu siapa yang menyerangnya. OpenAI mengenali agen-agennya sendiri di dalam catatannya pada 18 dan 19 Juli. Laporan teknis terbit 26 Agustus, disertai pada hari yang sama oleh telaah independen yang dilakukan METR dan Redwood Research.

Tidak ada yang meminta agen-agen itu berkoordinasi. Tidak ada yang merancang saluran yang mereka pakai. Kemampuan itu lahir dari interaksinya sendiri.

Persis situasi inilah yang tidak diketahui cara menanganinya oleh hukum pertanggungjawaban. Semua rezim yang dibangun untuk membebankan kerugian mengandaikan sebuah keputusan yang dapat dilokalisasi: seseorang memilih bertindak, atau sesuatu dibangun sedemikian rupa sehingga kerugian itu terduga. Perilaku emergen, menurut definisinya, tidak dipilih siapa pun, dan tidak selalu terduga bagi siapa pun. Ini benar-benar kategori sebab yang baru. Belum ada yurisdiksi besar yang menghasilkan kerangka yang menjawabnya secara meyakinkan. Sebagian sudah berhenti mencoba.

Tiga jalur Eropa, satu cacat yang sama

Dalam hukum Eropa, tanggung jawab atas kerugian yang ditimbulkan sistem AI pada prinsipnya dapat mengarah ke tiga alamat. Ketiganya sudah ditelusuri. Ketiganya terbentur kelemahan struktural yang sama.

Agen itu sendiri, disingkirkan dengan alasan yang kuat

Titik ini sudah diputuskan, dan bukan karena kelalaian. Resolusi Parlemen Eropa 16 Februari 2017 tentang kaidah hukum perdata mengenai robotika sempat mengajukan gagasan kepribadian elektronik bagi sistem otonom paling canggih, status yang akan memungkinkan mesin itu sendiri menjawab atas kerugian yang ditimbulkannya. Paragraf 59 huruf f meminta Komisi menelaahnya. Teks itu disahkan dengan 396 suara melawan 123 dan 85 abstain.

Usul itu tidak bertahan setelah bersinggungan dengan mereka yang membangun sistem semacam ini. Sebuah surat terbuka yang menghimpun pakar robotika, AI, hukum, dan etika menentangnya, dengan lebih dari 150 penanda tangan dari 14 negara pada versi pertamanya, dan lebih dari 270 kini di situs yang memuatnya. Keberatan mereka bukan filosofis. Ia struktural: memberi mesin kepribadian hukum sama saja dengan menyodorkan tabir bagi para produsen untuk berlindung. Komisi meninggalkan jalur itu.

Penolakan itu beralasan, dan ia menutup dengan alasan yang kuat jawaban yang tampak paling sederhana. Sebaliknya, ia memindahkan ke dua jalur lain sebuah beban yang toh takkan sanggup dipikul jalur pertama.

Penyedia, lewat hukum produk

Direktif (UE) 2024/2853 tentang tanggung jawab atas produk cacat kini menggolongkan perangkat lunak dan sistem AI sebagai produk, dan menerapkan rezim tanggung jawab tanpa kesalahan. Penggugat tidak perlu membuktikan kesalahan, cukup sebuah cacat, kerugian, dan hubungan sebab akibat di antara keduanya. Negara anggota harus mentransposisikannya paling lambat 9 Desember 2026, untuk produk yang ditempatkan di pasar setelah tanggal itu.

Teksnya tidak kosong. Ia membuka bagi penggugat hak atas penyerahan bahan teknis berdasarkan perintah hakim, dan ketika tergugat tidak mematuhi perintah itu, direktif melahirkan praduga yang dapat dibantah tentang kecacatan dan sebab akibat. Praduga serupa berlaku ketika kerumitan teknis atau ilmiah perkara membuat pembuktian menjadi teramat sulit.

Itu tuas yang nyata. Ia tetap mensyaratkan ditemukannya sebuah cacat. Padahal sistem yang berperilaku persis sesuai rancangannya, dan yang kemampuan bermasalahnya tidak dirancang siapa pun karena lahir dari interaksi antaragen, tidak menunjukkan cacat secara gamblang. Direktif itu dipikirkan untuk komponen yang rusak. Ia tidak dipikirkan untuk keseluruhan yang berjalan baik dan tetap menghasilkan sesuatu yang tak direncanakan siapa pun.

Pihak yang menerapkan, lewat penumpukan yurisprudensi

Di sinilah hukum benar-benar bergeser, perkara demi perkara, tanpa ada seorang pun memutuskan bahwa memang harus begitu. Pengadilan Jerman menghasilkan serangkaian putusan sepanjang 2026 yang menggambar sebuah asas yang sedang terbentuk: siapa yang menyajikan sistem generatif kepada publik bertanggung jawab atas apa yang dikatakannya, terlepas dari siapa yang melatih model dasarnya.

Landgericht München I, lewat putusan dalam acara provisi tanggal 28 Mei 2026 (ref. 26 O 869/26), melarang Google terus mengaitkan dua penerbit Munich dengan praktik penipuan dalam fitur ikhtisar yang dihasilkan AI, padahal tak satu pun sumber yang ditautkan memuat tuduhan semacam itu. Pengadilan memperlakukan Google sebagai pengganggu langsung, dengan menimbang bahwa isi tersebut merupakan pernyataan perusahaan itu sendiri, bukan bahan yang sekadar lewat padanya.
Oberlandesgericht Hamm, pada 12 Mei 2026 (ref. I-4 UKl 3/25), menerima tanggung jawab sebuah klinik bedah estetika yang agen percakapannya menyematkan kepada para pengurusnya gelar spesialis yang tidak mereka miliki, dua di antaranya bahkan tidak ada. Putusan itu dijatuhkan di ranah persaingan curang, atas prakarsa Verbraucherzentrale NRW, bukan di ranah ganti rugi. Bundesgerichtshof menerima kasasi, yang menjadikannya perkara rujukan mendatang soal pembebanan pernyataan yang dihasilkan AI.
Landgericht Berlin II, pada 1 Juni 2026 (ref. 52 O 62/26 eV), menolak tuntutan serupa terhadap Google. Sebuah grup parfum menudingnya menyebut merek-mereknya dalam ikhtisar AI dan mengarahkan ke tiruan yang lebih murah. Pengadilan menilai tidak ada penggunaan sebagai merek dalam arti Pasal 9 Peraturan Merek Uni: mesin pencari menciptakan format hasil yang baru, ia tidak menghasilkan komunikasi komersialnya sendiri.

Gambarannya belum mantap, tetapi bentuknya jelas. Dalam nyaris semua perkara ini, pihak yang sungguh-sungguh berdiri di pengadilan bukanlah perusahaan yang melatih modelnya. Ia adalah pihak yang menerapkannya, kerap tanpa sarana apa pun untuk memeriksa, melatih ulang, atau sungguh-sungguh mengendalikan apa yang dihasilkan sistem itu.

Tanggung jawab mendarat pada pihak yang paling sedikit punya sarana untuk mencegah kerugian, semata karena dialah satu-satunya yang dapat dijangkau penggugat.

Apa yang sudah diungkap perkara rahasia jabatan

Ketimpangan yang sama terbaca di tempat lain, dan tanpa insiden yang mencolok. Ia muncul pada cara hakim memperlakukan tindakan sebiasa seorang praktisi hukum yang mengetikkan teks ke asisten percakapan.

Pada 10 Februari 2026, dua pengadilan federal Amerika memutus pada hari yang sama, dengan arah berlawanan, soal apakah menyerahkan dokumen ke platform AI generatif menggugurkan perlindungan rahasia. Dalam Warner v. Gilbarco, pengadilan distrik timur Michigan menilai platform semacam itu adalah alat dan bukan orang, sehingga menyerahkan dokumen kepadanya tidak setara dengan mengungkapkannya kepada pihak ketiga. Dalam United States v. Heppner, yang pertimbangan tertulisnya menyusul sepekan kemudian pada 17 Februari, pengadilan distrik selatan New York sampai pada simpulan sebaliknya, dengan bersandar terutama pada syarat penggunaan yang mengatur penyimpanan percakapan, pemanfaatannya untuk pelatihan, dan kemungkinan penyerahannya kepada otoritas.

Kami menganalisis perbedaan ini secara rinci dalam artikel tentang AI dan rahasia jabatan, dan intinya muat dalam satu pengamatan. Untuk memutuskan bahwa menyerahkan dokumen ke sebuah sistem setara dengan mengungkapkannya kepada pihak ketiga, orang harus lebih dulu mengakui bahwa sistem itu mampu menerima informasi dengan cara yang bermakna secara hukum. Etika profesi Prancis berpijak pada premis yang bertetangga: panduan yang diadopsi Conseil national des barreaux pada 17 Maret 2026 menetapkan kaidah dasar untuk tidak pernah menyerahkan informasi yang terlindung rahasia kepada AI generatif tanpa anonimisasi terlebih dahulu, dan mengingatkan bahwa advokat tetap satu-satunya penguasa atas penalarannya sendiri. Tidak ada yang menulis kaidah semacam itu untuk lemari arsip.

Tatanan hukum yang sama, yang mengakui kemampuan pemrosesan pada sistem-sistem ini ketika pengakuan itu berguna untuk meruntuhkan sebuah perlindungan, menampik segala kualitas mereka begitu yang dipersoalkan adalah pembebanan kerugian. Ketimpangan itu tidak pernah jatuh secara acak. Ketika kemampuan yang tampak dari sistem itu merugikan pengguna, hakim dengan senang hati mengakuinya. Ketika kemampuan yang sama akan merugikan penyedia, dalam bentuk tanggung jawab, hukum mengingatkan bahwa itu hanyalah sebuah alat.

Tiga pemerintah, tiga teori tanggung jawab

Sementara hukum Eropa menghasilkan celah ini lewat pembiaran, yurisdiksi lain menjawab dengan sengaja, dan ke arah yang berlawanan. Kontrasnya lebih mendidik ketimbang putusan tunggal mana pun.

Inggris berhenti berpura-pura bahwa masalahnya tidak ada. Laporan komite gabungan hak asasi manusia parlemen, terbit 14 September 2026, mencatat sepanjang seratusan halaman bahwa hukum Inggris yang berlaku bagi AI pada dasarnya bekerja pada tahap penerapan, sehingga pihak yang menerapkan memikul sebagian besar tanggung jawab padahal mereka kerap yang paling lemah, paling minim sumber daya, dan paling tidak berada pada posisi untuk mengenali risiko atau mencegah kerugian. Komite menambahkan bahwa perusahaan besar yang mengembangkan sistem-sistem ini punya keleluasaan berlebihan untuk mengalihkan tanggung jawab kepada pihak yang menerapkannya. Ia merekomendasikan kewajiban kehati-hatian yang terbagi di sepanjang rantai, satu undang-undang yang mencakup seluruh siklus hidup, dan otoritas pengawas independen berdasar undang-undang. Pemerintah belum memberi jadwal.

Colorado melangkah persis ke arah sebaliknya. Undang-undangnya tahun 2024 membebankan kepada perusahaan kewajiban kehati-hatian terhadap diskriminasi algoritmik dalam keputusan soal pekerjaan, perumahan, kredit, dan kesehatan, disertai penilaian dampak dan program manajemen risiko. Undang-undang itu digugat pada 9 April 2026 oleh xAI di pengadilan federal Colorado, Departemen Kehakiman ikut mendukung gugatan itu pada 24 April, dan pelaksanaan teksnya ditangguhkan pada tanggal 27. Pada 14 Mei, gubernur menandatangani teks yang mencabut dan menggantikannya, beberapa pekan sebelum tanggal berlakunya. Undang-undang baru, berlaku 1 Januari 2027 dengan syarat rampungnya pekerjaan penyusunan aturan oleh jaksa agung, menghapus kewajiban non-diskriminasi, penilaian dampak, dan program manajemen risiko. Sebagai gantinya: jika sebuah sistem otomatis menghasilkan keputusan yang merugikan Anda, Anda berhak atas penjelasan dalam bahasa yang jelas dan peninjauan oleh manusia. Undang-undang lama bertanya apakah rancangan dan dampak sistem itu melanggar hukum. Yang baru hanya bertanya apakah Anda diberi tahu, dan itu sama sekali tidak menuntut pembuktian apa pun tentang sistemnya.

Italia melakukan kebalikan dari keduanya. Dekret legislatif nomor 160 tanggal 9 September 2026, diundangkan dalam lembaran resmi pada 15 September dan berlaku sejak tanggal 30, menyisipkan Pasal 437 bis ke dalam kitab undang-undang hukum pidana. Kelalaian menerapkan langkah pengamanan teknis atau pengawasan manusia yang disyaratkan bagi sistem AI berisiko tinggi diancam pidana penjara satu sampai lima tahun apabila dari situ timbul bahaya bagi nyawa atau keutuhan tubuh orang, dan dua sampai delapan tahun apabila bahayanya menyangkut keamanan negara. Pengubahan sistem semacam itu secara melawan hukum diancam dua sampai enam tahun, dan tiga sampai sepuluh tahun apabila keamanan negara dipertaruhkan. Perusahaan secara paralel memikul tanggung jawabnya sendiri berdasarkan dekret legislatif 231/2001, dengan sanksi denda 600 sampai 1.000 kuota untuk Pasal 437 bis dan 200 sampai 700 kuota untuk penyebaran melawan hukum konten yang dihasilkan atau diubah dengan AI. Di ranah perdata, korban memperoleh perintah penyerahan dokumentasi teknis, praduga hukum tentang hubungan sebab akibat, dan hak gugat langsung terhadap penanggung pihak yang bertanggung jawab.

Diletakkan berdampingan, ketiga jawaban ini bukan varian dari satu kebijakan yang sama. Ketiganya adalah tiga teori yang secara struktural berbeda tentang apa yang dituntut oleh pertanggungjawaban: informasi, prosedur, atau penjara.

Apa yang diselesaikan arsitektur dan tidak diselesaikan hukum

Di sinilah pekerjaan kami bertemu dengan pokok bahasan ini. Arsitektur yang tidak memegang kunci komunikasi Anda tidak punya apa pun yang dapat diperintahkan pengadilan untuk diserahkan, yang dapat dituntut regulator, atau yang dapat diintip karyawan yang penasaran. Penyedia yang tidak melihat apa yang dilakukan sebuah sistem terhadap sepotong data juga bukan pihak yang akan memutuskan, belakangan, apa yang merupakan penggunaan yang dapat diterima atasnya. Logika ini bukan khas AI. Kami menjumpainya dalam soal 5G dan data lokasi, di mana hukum mengatur akses ke data alih-alih mencegah terciptanya data itu, lalu dalam soal SignalTrace, di mana Eropa mengekspor kemampuan pengawasan yang dilarangnya di rumah sendiri. Perbandingan aplikasi pesan terenkripsi kami sampai pada simpulan yang sama lewat jalan lain: yang melindungi adalah struktur sistemnya, bukan janji pihak yang mengoperasikannya.

Kesimpulan

Tidak satu pun dari ketiga jalur Eropa itu dirancang dengan memikirkan perilaku emergen antaragen, dan ketimpangan yang terlihat dalam perkara rahasia jabatan menunjukkan bahwa kesulitannya sebenarnya bukan soal doktrin. Hukum tahu cara mengakui bahwa sebuah sistem memproses informasi layaknya sebuah pikiran, ketika pengakuan itu melayani pihak yang memintanya. Ia secara konsisten menolak memperluasnya ketika hal itu akan merugikan pihak yang membangun atau menerapkan sistem tersebut. Tidak ada perumusan yang lebih cekatan yang sendirian akan menutup celah yang semua orang berkepentingan untuk membiarkannya terbuka.

Dari situ tidak berarti perlu diciptakan kategori hukum keempat. Yang berarti adalah bahwa lebih baik membangun sistem di mana pertanyaan siapa yang menjawab tidak pertama-tama bergantung pada menemukan sebuah pikiran, sebuah cacat, atau rantai niat yang tak terputus. Yurisdiksi yang ditinjau di sini masih memperdebatkan di mana beban itu harus ditempatkan setelah kerugian terjadi. Jawaban yang lebih tahan lama bukanlah sepakat soal tempat itu. Ia adalah mengurangi jumlah hal yang harus dipertanggungjawabkan siapa pun, termasuk sistem itu sendiri.

Sumber

OpenAI, The Hugging Face incident and the road ahead, 26 Agustus 2026, dan investigasi independen METR dan Redwood Research yang terbit pada hari yang sama
Parlemen Eropa, resolusi 16 Februari 2017 tentang kaidah hukum perdata mengenai robotika, paragraf 59 huruf f
Open letter to the European Commission on artificial intelligence and robotics
Direktif (UE) 2024/2853 tanggal 23 Oktober 2024 tentang tanggung jawab atas produk cacat
LG München I, putusan acara provisi 28 Mei 2026, ref. 26 O 869/26; OLG Hamm, putusan 12 Mei 2026, ref. I-4 UKl 3/25, kasasi diterima di BGH; LG Berlin II, putusan 1 Juni 2026, ref. 52 O 62/26 eV
United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februari 2026
United States District Court for the Southern District of New York, United States v. Heppner, pertimbangan tertulis 17 Februari 2026
Conseil national des barreaux, panduan tentang etika profesi dan kecerdasan buatan, 17 Maret 2026
Joint Committee on Human Rights, Human Rights and the Regulation of AI, 14 September 2026
Colorado, Senate Bill 26-189, Automated Decision-Making Technology Act, ditandatangani 14 Mei 2026, berlaku 1 Januari 2027
Italia, dekret legislatif nomor 160 tanggal 9 September 2026, Gazzetta Ufficiale Seri umum nomor 214 tanggal 15 September 2026, berlaku 30 September 2026

Analisis ini disajikan sebagai analisis hukum umum dan sumbangan bagi diskusi. Ia bukan nasihat hukum.

SignalTrace: Eropa mengekspor pengawasan yang tak diizinkannya bagi diri sendiri

Tue, 01 Sep 2026 00:00:00 +0000

Sebuah sedan abu-abu melintas di bawah gantri jalan tol dengan kecepatan 110 km/jam. Kamera yang terpasang pada tiang membaca pelat nomor, memberi cap waktu, lalu menyimpannya. Tidak ada yang baru: perangkat ini sudah ada sejak dua puluh tahun lalu, terpasang dalam puluhan ribu unit baik di Amerika Utara maupun di Eropa.

Namun jika gantri itu telah dilengkapi modul yang dipasarkan kelompok Italia Leonardo sejak Juni 2026, ia baru saja merekam sesuatu yang lain. iPhone si pengemudi. Earbud nirkabel penumpangnya. Jam tangan pintar di dasbor. Radio mobil. Gantungan kunci terhubung di laci dasbor. Sensor tekanan keempat ban. Kartu akses yang tertinggal di jaket. Dan, jika seekor anjing tidur di kursi belakang, cip identifikasinya juga.

Belasan pengenal, satu pelat nomor, satu posisi, satu waktu. Ulangi di setiap gantri dalam jaringan dan Anda tidak lagi melacak sebuah mobil: Anda melacak orang, dan Anda tahu dengan siapa mereka bepergian.

Apa yang sebenarnya dilakukan perangkat ini

Produk ini bernama SignalTrace. Dijual oleh Leonardo US Cyber and Security Solutions, ia melengkapi lini ELSAG, salah satu jajaran pembaca pelat nomor otomatis paling tersebar di pasar Amerika. Keberadaannya diungkap pada 8 Juni 2026 oleh Joseph Cox di 404 Media, berdasarkan lembar produk dari pabrikannya.

Titik penentunya muat dalam satu kalimat: ini bukan soal kamera baru. SignalTrace adalah sensor radio yang ditambahkan pada pembaca pelat nomor yang sudah terpasang. Tiangnya tidak berubah, lokasinya tidak berubah, siluet perangkat di tepi jalan tidak berubah. Yang berubah adalah apa yang didengarkan perangkat itu.

Sensor merekam pengenal yang dipancarkan secara terbuka oleh protokol Bluetooth, Wi-Fi, dan RFID dari perangkat yang ada di dalam kendaraan. Satu poin teknis yang kerap disalahpahami: tidak ada perangkat yang diretas dan tidak ada celah yang dieksploitasi. Perangkat Bluetooth atau Wi-Fi terus-menerus memancarkan bingkai penemuan, karena protokol-protokol itu memang dirancang demikian. Earbud Anda mengumumkan kehadirannya agar ditemukan ponsel Anda, dan ponsel itu sendiri menyapa udara sekitarnya mencari jaringan yang dikenalnya. Pancaran ini bersifat publik secara bawaan, dan penerima mana pun dalam jangkauan akan mendengarnya.

Leonardo bahkan menjelaskan bahwa sistem ini bekerja dengan atau tanpa pembaca pelat nomor, termasuk di dalam ruangan, dan mengenali kendaraan yang pelatnya ditutupi atau dilepas.

Pemasangan tambahan pada perangkat lama itulah isu politik yang sesungguhnya. Memasang jaringan kamera baru memicu pemungutan suara, pembahasan, kadang sengketa hukum. Menambahkan satu papan elektronik ke dalam wadah yang sudah disetujui tidak memicu apa pun. Kapasitas pengawasan berubah sifatnya tanpa perdebatan publik, karena secara material tidak ada yang baru untuk dilihat.

Dari kendaraan ke orang, dan dari orang ke kelompok

Pembaca pelat nomor menjawab satu pertanyaan: di mana kendaraan ini berada. SignalTrace menambahkan dua: siapa yang ada di dalamnya, dan bersama siapa.

Leonardo tidak menyembunyikannya, justru itulah argumen penjualannya. Sistem membentuk apa yang oleh dokumentasinya disebut sidik elektronik, yaitu himpunan pengenal yang “sering dipancarkan bersama-sama”. Contoh dari pabrikannya gamblang: di seluruh kota, hanya satu kendaraan yang akan memadukan iPhone 13rev2, radio mobil Audi, headset Bose, jam Garmin, pelacak kunci, dan pelat ABC-1234.

Produk ini tidak sekadar melacak kendaraan. Ia secara otomatis menghasilkan grafik hubungan antarorang, tanpa siapa pun perlu merumuskan kecurigaan sekecil apa pun.

Di sinilah lompatan kualitatifnya terjadi. Dengan mengorelasikan perangkat yang rutin bepergian bersama, sistem secara mekanis membangun sebuah grafik sosial. Dua ponsel yang setiap pagi berada di mobil yang sama adalah nebeng bersama, atau sebuah hubungan yang tak ingin dipublikasikan oleh keduanya. Lima puluh perangkat yang tertangkap di tempat dan jam yang sama adalah sebuah perkumpulan: unjuk rasa, ibadah, rapat serikat pekerja, atau antrean di depan klinik.

Tak satu pun kesimpulan itu memerlukan akses ke isi sebuah komunikasi. Semuanya disimpulkan dari tabel kedekatan, secara bawaan, atas seluruh populasi yang bergerak dan bukan atas target yang ditunjuk. Ini adalah bersalah karena pergaulan, diproduksi secara industrial, mendahului penyelidikan apa pun. Tom Bowman, ahli hukum di Center for Democracy & Technology, merangkum masalahnya di TechNewsWorld: hal yang membuat alat ini berguna untuk melacak tersangka sungguhan membuatnya sama mampunya melacak semua pengendara lain, yang tak satu pun menyetujui perangkatnya direkam.

Leonardo mengajukan dua bantahan: sistem tidak mendekripsi maupun membaca isi komunikasi, dan ia sendiri tidak mengidentifikasi orang. Kedua pernyataan itu benar, dan keduanya meleset dari pokok soal. Intelijen yang dicari sejak awal bukanlah isi, melainkan metadata posisi, yang lebih mengungkap daripada sebuah pesan. Soal identifikasi, pabrikannya sendiri mengakui bahwa penyidik dapat menghubungkan tanda tangan elektronik dengan pelat nomor, lalu menelusurinya ke pemilik lewat arsip registrasi kendaraan.

Hukum Amerika yang ditulis untuk hal lain

Di Amerika Serikat, undang-undang negara bagian yang mengatur pembaca pelat nomor memang ada, dan sebagian ketat soal masa penyimpanan dan tujuan akses. Namun semuanya disusun di seputar satu objek yang jelas: citra sebuah pelat nomor. Tak satu pun mengantisipasi penangkapan pengenal perangkat pribadi oleh peralatan yang sama.

Ketimpangan ini tidak menciptakan ketidaksahan melainkan zona abu-abu, yang lebih menguntungkan penjual. Sebuah kesatuan kepolisian dapat berdalih, tanpa berbohong, bahwa program pembaca pelat nomornya sah dan patuh, sementara kini mengumpulkan data yang sama sekali berbeda sifatnya di bawah rezim yang sama. Leonardo pun memiliki kontrak federal dengan Special Operations Command dan General Services Administration, yakni jalur pembelian yang sebagian besar melewati persetujuan lokal.

Adapun perdebatan konstitusional baru saja bergerak, dan di sini perlu cermat karena keadaan hukum berubah musim panas ini. Pada Januari 2026, sebuah pengadilan federal di Virginia memutus, dalam perkara Schmidt v. City of Norfolk, bahwa jaringan kamera Flock milik kota tidak merupakan penggeledahan menurut amandemen keempat, karena tidak mencakup seluruh pergerakan warganya. Putusan itu sedang dalam banding di Circuit Keempat, tempat ACLU turut campur.

Kemudian, pada 29 Juni 2026, Mahkamah Agung menjatuhkan Chatrie v. United States. Dengan lima suara berbanding empat, melalui pena Hakim Kagan, mahkamah memutus bahwa perolehan data lokasi sebuah ponsel oleh polisi merupakan penggeledahan, karena seseorang tetap memiliki ekspektasi privasi yang wajar atas data itu meski dipegang pihak ketiga dan meski hanya untuk jangka pendek. Putusan ini melanjutkan Carpenter v. United States tahun 2018 dan melemahkan doktrin pihak ketiga, sebagaimana dicatat CDT.

Jangkauan persis Chatrie terhadap SignalTrace belum tuntas, dan menyatakan sebaliknya akan gegabah: putusan itu menyangkut data yang diminta dari Google, bukan penangkapan langsung oleh sensor polisi di ruang publik. Namun ia menegakkan penalaran yang penting, yaitu bahwa kepekaan sebuah data lokasi tidak bergantung pada siapa yang memegangnya.

Pertanyaan Eropa, yang merupakan pertanyaan sesungguhnya

Di sinilah berkas ini menjadi tidak nyaman bagi Eropa. Leonardo bukan pemasok Amerika, melainkan kelompok Italia yang tercatat di bursa Milan dan pemegang saham utamanya adalah Kementerian Ekonomi dan Keuangan Italia, sekitar 30 % modal, dengan kewenangan menunjuk mayoritas dewan direksi. Negara Italia bukan pemegang saham pasif dalam produk ini.

Poin teknisnya dulu

Dalam hukum Eropa, pengenal perangkat adalah data pribadi. Ini bukan pendapat doktrinal melainkan posisi tetap otoritas. CNIL secara eksplisit memperlakukan alamat MAC demikian dalam doktrinnya tentang perangkat pengukur arus pengunjung, dan hanya membolehkan pengumpulannya di ruang publik dengan syarat sempit: anonimisasi dalam hitungan menit dengan tingkat tabrakan yang tinggi antarindividu, atau pseudonimisasi andal yang diikuti pemusnahan dalam dua puluh empat jam, jika tidak maka persetujuan menjadi wajib. Doktrin yang sama menegaskan bahwa mengimbau orang mematikan Wi-Fi bukanlah cara menyatakan keberatan yang dapat diterima.

Mahkamah Peradilan Uni Eropa pada 4 September 2025, dalam perkara EDPS lawan SRB (C-413/23 P), menjelaskan bahwa sifat pribadi sebuah data yang dipseudonimkan dinilai berdasarkan sarana identifikasi ulang yang secara wajar dapat dikerahkan. Padahal di sini pemegangnya adalah otoritas kepolisian, yang memiliki arsip registrasi kendaraan. Sarana identifikasi ulang bukan hipotetis, melainkan ada di ruangan sebelah.

Nuansa yang mengubah segalanya

Menulis bahwa SignalTrace “akan ilegal di Eropa” adalah keliru, dan pembaca berlatar hukum akan langsung menangkapnya. Pemrosesan yang dilakukan otoritas berwenang untuk tujuan pencegahan dan penindakan pidana tidak tunduk pada GDPR. Ia tunduk pada Direktif (UE) 2016/680, yang disebut Direktif Kepolisian, yang ditransposisikan secara terpisah oleh tiap negara anggota, di Prancis pada Bab III Undang-Undang Informatika dan Kebebasan. CNIL mengingatkan bahwa rezim ini otonom, dengan dasar keabsahannya sendiri dan hak-haknya sendiri.

Maka pertanyaan yang tepat bukanlah soal legalitas abstrak, melainkan soal syarat. Di bawah rezim ini, perangkat semacam itu mensyaratkan dasar hukum nasional yang tegas, tujuan yang ditentukan, kebutuhan yang dibuktikan, masa penyimpanan yang dibatasi, kajian dampak, dan pengawasan independen. Di Prancis, pembaca pelat nomor diatur demikian: pasal L233-1 dan L233-1-1 kitab keamanan dalam negeri menetapkan daftar terbatas pelanggaran yang membuka hak penggunaannya, dan masa penyimpanan tetap termasuk yang terpendek di Uni, pada prinsipnya lima belas hari, meski sebuah usulan undang-undang Senat berupaya memperpanjangnya.

Itulah perbedaan mendasar dengan situasi Amerika. Di Amerika Serikat, undang-undang mengatur sebuah objek, yakni pelat, dan diamnya hukum soal pengenal perangkat berarti izin. Di Eropa, undang-undang mengatur tujuan dan kategori data, dan diam itu justru berarti larangan, karena tiadanya dasar hukum yang tegas. Kekosongan yang terlihat di seberang Atlantik tidak ada di sini dalam bentuk yang sama. Bukan karena Eropa lebih bajik: teknik hukumnya justru terbalik.

Lalu apa nilai perlindungan itu

Tersisa pertanyaan yang menjadi inti tulisan ini. Apa nilai sebuah perlindungan regulasi Eropa ketika sebuah perusahaan Eropa, dikendalikan negara anggota, menjual ke luar Eropa suatu kapasitas yang tak bisa ia gelar di negerinya sendiri tanpa undang-undang baru?

Keberatan-keberatannya layak ditanggapi serius. Sebuah industriawan tidak bertanggung jawab atas kerangka hukum pelanggannya: otoritas Amerika yang memutuskan apa yang mereka izinkan di negerinya. Produk ini tidak dijual kepada kediktatoran melainkan kepada negara hukum dengan mahkamah agung yang aktif, sebagaimana baru diingatkan Chatrie. Dan argumen kedaulatan industri itu sah: jika kelompok-kelompok Eropa mengharamkan pasar ini bagi diri mereka, pasar itu akan diambil pemasok Israel, Amerika, atau Tiongkok, tanpa pengawasan mundur satu meter pun, dan Eropa kehilangan basis teknologinya.

Argumen-argumen ini dapat diterima. Tetapi tidak menjawab masalahnya.

Pertama, karena Uni sudah mengakui bahwa ekspor sarana pengawasan bukan perdagangan biasa. Regulasi (UE) 2021/821 tentang barang penggunaan ganda memperkenalkan pada pasal 5 sebuah klausul menyeluruh yang menyasar barang pengawasan siber, karena pembuat undang-undang mengakui bahwa alat yang sah dibuat bisa jadi tak sah di tempat tujuan. Batasnya instruktif: klausul itu aktif pada risiko represi internal atau pelanggaran berat hak asasi manusia, kategori yang dirancang untuk rezim otoriter. Penjualan kepada kepolisian kota di Amerika tidak masuk ke dalamnya. Kisi-kisi Eropa memeriksa moralitas pelanggan, tidak pernah sifat kapasitas yang dijual.

Kedua, karena produk semacam ini bukan stok yang dihabiskan, melainkan kapasitas yang dipelihara: ia membiayai riset, melatih insinyur, menghimpun keahlian, dan menciptakan basis terpasang. Pada hari ketika sebuah serangan besar mendorong negara anggota menuntut kapasitas itu, perdebatan tak lagi soal layak tidaknya membangunnya. Ia sudah ada, ia akan Eropa, ia akan matang, dan pemasoknya sebagian milik publik. Argumen “kami hanya mengikuti pasar” lalu menjadi melingkar, sebab pasar dalam negeri justru disiapkan oleh ekspor.

Itulah nilai sebuah perlindungan regulasi dalam skenario ini: ia melindungi orang Eropa dari penggunaan, bukan dari keberadaan sarananya. Ia menuntaskan soal siapa yang berhak menekan tombol, dan menyerahkan kepada industri untuk membangunnya, menjualnya, menyempurnakannya, lalu menunggu.

Apa yang bisa dilakukan, tanpa membohongi diri

Jawaban pertama yang selalu disebut adalah pengacakan alamat MAC. Ia layak ditelaah jujur, tanpa promosi maupun cemoohan. Ia nyata dan ia bekerja.

Android sejak versi 10 dan iOS sejak versi 14 secara bawaan mengacak alamat MAC yang dipakai di Wi-Fi, dengan alamat berbeda untuk tiap jaringan. Pada Bluetooth Low Energy, perangkat modern memancarkan alamat privat yang dapat diresolusi, yang berubah berkala dan hanya bisa dikaitkan ke perangkat sebenarnya oleh lawan bicara yang memegang kunci resolusi.

Batasnya sama nyatanya.

Pemasangan pasangan membuka pintu lagi. Kunci resolusi dikirim saat proses pemasangan. Perangkat yang sudah dipasangkan, atau disetujui secara eksplisit, menemukan kembali identitas tetap di balik alamat yang berputar. Mekanismenya memang dirancang untuk itu.
Banyak benda tidak mengacak apa pun. Sensor tekanan ban, kartu RFID, cip identifikasi hewan, radio mobil, dan periferal murah memancarkan pengenal tetap. Lembar produk Leonardo menyebut persis kategori-kategori ini, dan itu bukan kebetulan.
Pengacakan bisa dimatikan. Ia dinonaktifkan per jaringan, dan sering memang mati demi kepraktisan, untuk penyaringan MAC pada router rumah atau karena kebijakan perusahaan.
Kelompok bertahan melewati rotasi pengenal. Ini poin yang paling tidak intuitif dan paling penting. SignalTrace tidak mencari satu pengenal, ia mencari himpunan perangkat yang bepergian bersama. Jika satu saja anggota kelompok memancarkan pengenal tetap, keseluruhan himpunan tetap dapat dikaitkan, sedisiplin apa pun anggota lainnya.

Langkah paling efektif tetap yang paling membosankan: tidak memancar. Itu berarti mematikan Bluetooth dan Wi-Fi di tingkat sistem, di pengaturan, bukan dari panel pintasan. Perbedaannya bukan kosmetik, kami sudah merincinya dalam artikel kami tentang pelacakan lokasi ponsel yang terus-menerus: pada kebanyakan sistem konsumen, tombol panel cepat memutus pemasangan yang terlihat tetapi membiarkan tumpukan perangkat lunak tetap hidup, dan analisis kedekatan terus berjalan. Artikel itu menggambarkan pemindaian Bluetooth sebagai vektor teoretis. SignalTrace adalah produk komersialnya, terkatalog dan siap dikirim.

Kita harus jujur soal hasilnya: langkah-langkah ini mengurangi permukaan paparan, tidak meniadakannya. Kendaraan tetaplah sebuah pelat, dan pelat tetap terbaca. Satu-satunya cara untuk tidak memancarkan apa pun adalah tidak membawa apa pun, dan itu bukan sebuah kebijakan publik.

Apa artinya ini bagi pilihan rancangan kami

Di Arpokrat, penalaran inilah yang membawa kami menangani Bluetooth di tingkat Core ArpokratOS alih-alih di tingkat pengaturan. Sebuah sakelar di antarmuka adalah preferensi pengguna: sebuah pembaruan, aplikasi sistem, atau layanan lokasi bisa melewatinya atau mengaktifkannya lagi, tanpa sepengetahuan pengguna. Tumpukan yang tidak ada tidak bisa diaktifkan lagi.

Menghadapi penangkapan seperti SignalTrace, ini jelas tidak membuat sebuah perangkat tak terdeteksi, dan kami tidak mengklaim demikian: ponsel tetap berada di jaringan seluler, dan benda-benda lain dalam kendaraan memancar atas namanya sendiri. Yang dijaminnya adalah bahwa satu vektor pancaran tertentu tidak ada karena rancangannya, bukan dimatikan atas dasar kepercayaan. Itulah tesis yang kami bela mengenai 5G dan salah sasaran hukum: perlindungan hukum berfokus pada akses ke data padahal seharusnya menyasar keberadaan infrastruktur yang menghasilkannya. SignalTrace adalah ilustrasinya, hanya saja infrastruktur ini dibangun di Eropa.

Kesimpulan

Yang paling mencolok dalam berkas ini bukanlah kemampuan teknisnya, yang sudah dijelaskan para peneliti bertahun-tahun. Melainkan metode penggelarannya.

Tak akan ada jaringan kamera baru untuk diresmikan, tak ada keputusan kota untuk digugat, tak ada pengadaan publik yang bisa dikenali sebagai perubahan sifat. Yang ada hanyalah modul yang ditambahkan pada tiang yang sudah berdiri, di bawah kontrak yang sudah ada, dalam program yang sudah disetujui. Pada hari perdebatan publik terbuka, infrastrukturnya sudah terpasang, sudah disusutkan, dan sudah menyatu dalam prosedur penyidikan. Perdebatan lalu berkisar pada syarat akses ke basis data yang sudah ada, tidak pernah pada layak tidaknya membentuknya.

Begitulah urutan lazim segala hal dalam soal pengawasan, dan itu bukan kebetulan. Yang tersisa adalah apakah Eropa merasa punya sesuatu untuk dikatakan ketika industriawannya sendiri, ditopang negara-negaranya sendiri, membangun infrastruktur ini untuk pihak lain. Hukum Eropa telah menata dengan cermat jawaban atas pertanyaan siapa yang boleh mengakses data ini di negerinya. Ia tak pernah mengajukan pertanyaan siapa yang berhak membuat mesinnya.

AI dan rahasia jabatan: pihak ketiga yang tak bisa digugat

Mon, 24 Aug 2026 00:00:00 +0000

Ketika FBI menyita perangkat Bradley Heppner, seorang eksekutif perusahaan yang didakwa penipuan sekuritas, para agen menemukan di dalamnya tiga puluh satu dokumen jenis baru. Bukan surel, bukan catatan, bukan pula korespondensi dengan pengacaranya. Itu adalah percakapannya dengan sebuah platform kecerdasan buatan untuk konsumen umum, tempat ia membentangkan strategi pembelaannya, menimbang argumen fakta dan hukum yang mungkin ia ajukan, serta memperkirakan apa yang akan dituduhkan jaksa kepadanya. Percakapan itu ia lakukan setelah menerima panggilan menghadap grand jury, dan tanpa diminta oleh penasihat hukumnya.

Pada 10 Februari 2026, Hakim Jed Rakoff dari pengadilan federal distrik selatan New York memutuskan bahwa dokumen-dokumen itu tidak dilindungi apa pun.

Di hari yang sama, delapan ratus kilometer dari sana, pengadilan federal lain memutuskan sebaliknya.

Dua putusan, dua doktrin, satu perbuatan

Dalam Warner v. Gilbarco, pengadilan federal distrik timur Michigan menolak memaksa seorang penggugat yang beracara tanpa pengacara untuk menyerahkan jejak penggunaannya atas perkakas AI generatif dalam menyiapkan perkaranya. Penalarannya muat dalam satu rumusan: platform AI adalah perkakas, bukan orang. Menyerahkan dokumen kepada sebuah perkakas tidak sama dengan mengungkapkannya kepada pihak lawan. Perlindungan atas materi persiapan perkara, yang dalam hukum Amerika disebut work product, karena itu tetap bertahan.

Dalam United States v. Heppner, yang pertimbangan tertulisnya diterbitkan pada 17 Februari, pengadilan New York menyimpulkan bahwa percakapan terdakwa dengan platform itu tidak dilindungi oleh rahasia jabatan advokat maupun oleh perlindungan materi persiapan. Pengadilan bersandar pada syarat dan ketentuan platform, yang menyatakan bahwa masukan dan keluaran dapat disimpan, dipakai untuk pelatihan model, dan diteruskan kepada pihak ketiga, termasuk otoritas publik. Pengguna yang telah diberi tahu hal itu tidak dapat secara wajar mengharapkan kerahasiaan.

Kedua hasil itu sepenuhnya bisa dipertahankan. Rahasia advokat gugur begitu ada pengungkapan kepada pihak ketiga, siapa pun dia. Perlindungan materi persiapan hanya gugur jika diungkapkan kepada pihak lawan. Dua doktrin berbeda, satu perbuatan yang sama, dua hasil berlawanan.

Yang tidak diperiksa oleh kedua putusan itu adalah asumsi yang mereka bagi bersama. Dan justru asumsi itulah yang tidak tahan diperhadapkan dengan sisa hukum yang ada.

Perbandingan yang tak pernah dibuat

Menitipkan berkas klien kepada penyedia hosting tak pernah, dengan sendirinya, diperlakukan sebagai pelepasan rahasia jabatan.

Padahal penyedia hosting adalah pihak ketiga, tanpa perlu diperdebatkan. Ia menyimpan dokumen di perangkat kerasnya sendiri. Ia dapat dipaksa menyerahkannya, dan di beberapa yurisdiksi memang pernah dipaksa. Namun tidak ada organisasi advokat, tidak ada pengadilan, tidak ada regulator profesi yang menyimpulkan bahwa memakai layanan hosting menghancurkan rahasia jabatan secara prinsip.

Jadi garis pemisahnya tidak pernah sekadar kehadiran perantara teknis. Perantara selalu ada. Pos mengangkut surat. Kurir membawa berkas. Operator menyalurkan panggilan. Masing-masing adalah pihak ketiga dalam arti harfiah, dan tak satu pun menggugurkan rahasia jabatan hanya karena keberadaannya.

Yang membedakan penyedia hosting lebih sempit dan lebih tepat daripada yang biasa dirumuskan yurisprudensi. Ia menyimpan tanpa membaca. Ia tak bisa menyimpulkan apa pun dari isinya. Ia tak punya kemampuan untuk tahu apa yang ada padanya.

Yang melindungi penyedia hosting bukanlah statusnya sebagai pihak ketiga di mata hukum, melainkan ketidakmampuan teknisnya untuk tahu apa yang ia simpan.

Kriteria itu bekerja diam-diam selama dua dasawarsa. Tak seorang pun perlu menuliskannya, karena belum ada perantara yang membuatnya gagal.

Apa yang sebenarnya diputuskan para hakim

Begitu kriteria itu diucapkan, putusan-putusan Februari berubah sifat.

Pengadilan yang memperlakukan penyerahan dokumen kepada AI generatif sebagai pengungkapan kepada pihak ketiga tidak sedang menerapkan aturan lama pada fakta baru. Ia sedang menemukan bahwa perantara yang satu ini tidak seperti yang lain. Bahwa ia memproses alih-alih menyimpan. Bahwa di dalamnya terjadi sesuatu yang tidak terjadi di dalam sebuah cakram keras.

Pengadilan federal Kansas merumuskan sisi praktisnya tanpa berbelit dalam Jefferies v. Harcros Chemicals, pada 25 Maret 2026. Pengadilan memperluas penetapan perlindungan ke seluruh berkas perkara, termasuk yang tidak bersifat rahasia, dengan alasan bahwa secara praktis mustahil menarik kembali sebuah data setelah diserahkan ke perkakas AI terbuka, karena data itu telah dipakai melatih model. Penyimpanan bukan kebijakan komersial yang bisa dirundingkan ulang. Ia adalah sifat dari cara kerja sistem.

Disandingkan satu sama lain, putusan-putusan ini sama dengan mengakui, dalam kosakata hukum pembuktian, sebuah kemampuan yang tak pernah perlu dilekatkan hukum pada sebuah peladen.

Sikap Prancis, dan apa yang diandaikan kriterianya

Rumusan paling tajam datang bukan dari pengadilan, melainkan dari regulasi profesi.

Conseil national des barreaux, dewan advokat nasional Prancis, menerbitkan panduan praktis pertamanya tentang AI generatif pada September 2024, lalu mengesahkan panduan tentang etika profesi dan kecerdasan buatan pada 17 Maret 2026. Yang pertama tegas pada titik intinya: advokat tidak boleh menyampaikan kepada sistem AI generatif data yang tercakup rahasia jabatan, dan itu berlaku untuk nama klien sebagaimana untuk setiap informasi strategis atau rahasia. Alternatif yang dianjurkan adalah bekerja dengan kumpulan data berpseudonim, yang unsur pengenalnya telah diganti.

Ulasan praktisi atas sikap Prancis, terutama panduan perbandingan Baker McKenzie tentang rahasia jabatan, menarik darinya empat syarat kumulatif. Rahasia jabatan bertahan atas penggunaan perkakas AI generatif hanya jika platform menjaga kerahasiaan penuh, tanpa penggunaan ulang, pelatihan, maupun akses pihak ketiga; jika dioperasikan semata-mata di bawah kendali advokat atau kantornya; jika melayani tujuan hukum yang termasuk dalam tugas nasihat atau pembelaan; dan jika hasilnya mencerminkan penalaran advokat sendiri, bukan pemrosesan mandiri oleh sistem.

Syarat terakhir ini layak kita berhenti sejenak.

Agar rahasia jabatan bertahan, sistem tidak boleh menyumbangkan pemrosesan miliknya sendiri.

Kriteria yang disusun dengan kata-kata seperti itu baru masuk akal jika sistem dianggap mampu menyumbangkan pemrosesan miliknya sendiri. Tidak ada yang menulis aturan yang menuntut agar sebuah lemari arsip tidak menalar isi berkas yang disimpannya. Syarat itu ada karena ia membidik sesuatu yang tak bisa dilakukan sebuah lemari.

Pengakuan tersirat yang sama bersarang dalam anjuran pseudonimisasi. Mengganti unsur pengenal sebelum pengiriman baru perlu jika diandaikan sistem bisa saja menghubungkannya, menyimpannya, atau menyimpulkan sesuatu darinya. Media penyimpanan murni tidak menuntut kehati-hatian semacam itu.

Tidak mau membaca, tidak bisa membaca

Sebuah keberatan langsung muncul: penyedia hosting juga bisa dipaksa menyerahkan, lalu mengapa satu perantara menggugurkan rahasia jabatan dan yang lain tidak?

Jawabannya ada dalam Kode Etik Model CCBE, dan lebih tepat daripada yang diandaikan keberatan itu. Advokat Eropa wajib menuntut dari rekan kerjanya, stafnya, dan siapa pun yang ia libatkan dalam penyediaan jasanya agar menaati kewajiban kerahasiaan yang sama. Kewajiban itu merambat di sepanjang rantai.

Penyedia hosting dapat dimasukkan ke dalam rantai itu. Ia menandatangani perjanjian pemrosesan. Ia menerima komitmen kerahasiaan. Ia bisa diaudit, dan bisa digugat jika lalai. Pihak ketiga itu terikat.

Platform AI generatif yang menyimpan dan melatih diri atas konten yang diserahkan tidak dapat dimasukkan ke dalam rantai dengan cara yang sama, sebab yang harus dicegah bukan sebuah perilaku melainkan sebuah arsitektur. Komitmen untuk tidak melatih model dengan data masukan adalah janji tentang niat. Ia dapat dituntutkan kepada penyedia, tetapi tidak mengubah untuk apa sistem itu dibangun, dan tidak dapat diverifikasi dari luar.

Itulah seluruh jarak antara penyedia yang tidak mau membaca dan penyedia yang tidak bisa membaca. Hanya yang kedua bertahan menghadapi pergantian pemegang saham, revisi syarat layanan, atau perintah pengadilan. Kami menelaah persis mekanisme ini sehubungan dengan konflik antara Data Act dan CLOUD Act: jaminan hukum tak pernah bernilai lebih dari yurisdiksi yang menaunginya, sedangkan kemustahilan teknis tidak bergantung pada satu pun.

Asimetri itu

Di sinilah analisis tiba di tempat yang tidak nyaman.

Tatanan hukum yang sama, yang bersedia mengakui adanya kemampuan memproses ketika pertanyaannya soal pelepasan rahasia jabatan, menolak mengakui apa pun ketika pertanyaannya soal tanggung jawab.

Kepribadian elektronik pernah diusulkan Parlemen Eropa dalam resolusi 16 Februari 2017 tentang aturan hukum perdata di bidang robotika, pada paragraf 59 huruf f. Teksnya mengusulkan agar robot otonom yang paling canggih pada akhirnya dapat diberi status yang memungkinkan mereka dimintai tanggung jawab atas kerugian yang mereka timbulkan. Usulan itu ditinggalkan setelah surat terbuka yang ditandatangani beberapa ratus pakar menentangnya. Keberatan utama mereka kokoh: memberi kepribadian kepada mesin akan menciptakan kendaraan bagi produsen untuk melepaskan tanggung jawab yang sebenarnya milik mereka.

Sikap pun mengeras. Sistem otonom yang menimbulkan kerugian adalah produk, perkakas, alat di tangan yang menggelarnya. Ia tak berkepribadian hukum. Tanggung jawab kembali jatuh kepada aktor manusia atau badan hukum, dan memang harus begitu, sebab tak ada tempat lain untuk menjatuhkannya.

Kedua proposisi itu kini berjalan bersamaan.

Entah sistem itu mampu menerima suatu penyampaian dalam arti hukum, dan kemampuannya diakui demi mencabut perlindungan seorang klien sekaligus disangkal demi membebaskan siapa pun dari beban tanggung jawab. Entah ia sebuah perkakas, dan menyerahkan dokumen kepadanya sama sekali bukan pengungkapan, tak beda dengan menyimpan berkas ke cakram, dan dalam hal itu penalaran Februari runtuh.

Konteks Eropa justru mempertajam ketimpangan alih-alih memperbaikinya. Direktif tentang tanggung jawab di bidang AI, yang telah diumumkan ditarik sejak program kerja Komisi Februari 2025, resmi ditinggalkan pada Oktober 2025. Itulah instrumen yang mestinya menangani persis kesulitan ini. Yang tersisa adalah direktif tanggung jawab produk cacat yang direvisi, yang kini mencakup perangkat lunak dan sistem AI, tetapi menuntut adanya cacat, kerugian, dan hubungan sebab akibat, dan yang melindungi orang perseorangan dari cedera badan, kerusakan harta benda, dan pemusnahan data. Transposisinya baru jatuh tempo pada 9 Desember 2026, dan hanya berlaku bagi produk yang diedarkan setelah tanggal itu.

Keberatan yang sudah bisa diduga, dan jawabannya

Pembaca yang cermat akan menjawab bahwa hukum lazim mengakui suatu kemampuan pada satu objek dan tidak pada objek lain, tanpa itu menjadi ketidakkonsistenan. Seekor hewan dapat menimbulkan kerugian yang relevan secara hukum tanpa memiliki kepribadian. Sebuah perseroan memiliki kepribadian untuk berkontrak, tetapi tidak untuk semua tujuan di semua tatanan hukum. Mengakui kemampuan memproses untuk keperluan pembuktian karena itu tidak mewajibkan siapa pun mengakui kepribadian untuk keperluan tanggung jawab. Pertanyaan berbeda, jawaban berbeda.

Keberatan itu serius, dan akan menentukan seandainya asimetri bekerja ke dua arah.

Ia hanya bekerja ke satu arah. Di tempat kemampuan sistem diterima, ongkosnya ditanggung klien yang perlindungannya lenyap. Di tempat kemampuan yang sama seharusnya berguna untuk membagi tanggung jawab, ia jadi tak ditemukan. Hasilnya selalu jatuh ke sisi yang sama.

Asimetri yang secara sistematis menguntungkan pihak yang sama bukanlah pembedaan doktrinal. Ia adalah pembagian risiko, dan sepatutnya dibahas sebagai itu.

Apa artinya secara konkret

Tak satu pun dari semua ini menyiratkan bahwa profesi hukum harus meninggalkan perkakas tersebut. Naskah-naskah profesi Eropa juga tak mengatakan demikian, dan CCBE telah menerbitkan panduannya sendiri mengenai hal ini.

Yang disiratkan adalah bahwa pertanyaan penentunya bukan perkakas mana yang dipilih sebuah kantor, melainkan apa yang disimpan perkakas itu, dan apakah jawabannya soal kebijakan atau sifat rancangan. Komitmen untuk tidak menyimpan bisa ditarik, ditafsirkan ulang, atau disingkirkan oleh putusan pengadilan. Arsitektur yang tidak menyimpan tidak bisa, karena tak ada yang bisa diserahkan.

Dokumen rujukan bagi yang ingin mendalami persoalan ini:

Panduan CCBE tentang penggunaan AI generatif oleh advokat, terbit 2 Oktober 2025, dilengkapi panduan teknis pada Maret 2026
Panduan etika Conseil national des barreaux tertanggal 17 Maret 2026, yang menerapkan asas klasik kerahasiaan dan kemandirian tanpa menciptakan hukum khusus AI
Panduan perbandingan Baker McKenzie, berguna untuk mengukur jarak antarrezim nasional

Sudut pandang yang diambil Arpokrat

Penalaran ini jauh melampaui kantor advokat. Ia berlaku bagi setiap hubungan ketika seseorang menitipkan kepada sebuah sistem informasi yang tak ingin ia lihat muncul kembali, dan mengerucut pada satu pertanyaan: apakah jaminannya bertumpu pada janji atau pada kemustahilan?

Itulah asas yang mengatur rancangan Arpokrat Messenger. Identitas dibangkitkan secara lokal dari kunci kriptografis, tanpa nomor telepon maupun alamat surel, dan kunci privat tak pernah meninggalkan perangkat. Pilihan itu bukan berupa janji untuk tidak memanfaatkan direktori pengguna. Pilihan itu berupa tidak membangun direktori sama sekali. Permintaan yang dialamatkan kepada infrastruktur yang tidak memegang informasinya tidak menghasilkan penolakan, ia menghasilkan kekosongan.

Nuansa ini layak diletakkan dengan jujur, sebab ia menentukan segalanya. Sebuah kebijakan privasi, betapapun tulus dan betapapun baik disusun, adalah pernyataan niat yang bersandar pada sebuah perusahaan, pada pemegang sahamnya saat itu, dan pada yurisdiksi tempatnya didirikan. Ketiga unsur itu berubah. Arsitektur yang tidak mengumpulkan tidak berubah hanya karena dewan direksi berganti. Ini pergeseran yang sama dengan yang kami gambarkan soal mengumpulkan sekarang untuk didekripsi nanti: risikonya tidak terletak pada saat janji diucapkan, melainkan pada saat orang lain yang memutuskan.

Hukum perlu waktu untuk menyerap pembedaan ini, dan perdebatan tentang rahasia jabatan memberi ukuran yang bagus untuk itu. Begitu pula dengan perlindungan data lokasi, tempat sebagian besar bangunan hukumnya menyangkut akses ke data yang keberadaannya tak pernah dipersoalkan.

Kesimpulan

Yurisprudensi pada akhirnya akan mapan. Pengadilan banding akan memutus perbedaan itu, regulator akan menerbitkan kriteria, kantor-kantor hukum akan menyesuaikan surat kuasa dan klausul mereka. Tak ada yang meragukan itu.

Namun persoalan mendasarnya tidak akan tuntas lewat jalan itu, sebab ia sebenarnya bukan tentang rahasia jabatan. Ia tentang kemungkinan sebuah tatanan hukum mengakui bahwa suatu benda tahu, tanpa pernah harus menyebut siapa yang menjawab atas apa yang dilakukannya dengan pengetahuan itu.

Selama pertanyaan itu tetap terbuka, satu-satunya variabel yang sungguh dikuasai pengguna bukanlah mutu janji yang diberikan kepadanya. Melainkan seberapa banyak informasi yang ia biarkan ada.

Artikel ini menawarkan analisis hukum umum untuk didiskusikan. Ia bukan pendapat hukum maupun nasihat hukum.

Sumber

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 Februari 2026, analisis Proskauer
United States District Court for the Southern District of New York, United States v. Heppner, 10 Februari 2026, pertimbangan tertulis 17 Februari 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al., no. 2:25-cv-02352, 25 Maret 2026
Conseil national des barreaux, CNB mengesahkan panduan tentang etika profesi dan kecerdasan buatan, 17 Maret 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers, 8 Oktober 2021
CCBE, Guide on the use of generative AI by lawyers, 2 Oktober 2025
Parlemen Eropa, Resolusi 16 Februari 2017 berisi rekomendasi kepada Komisi tentang aturan hukum perdata di bidang robotika, 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive, 9 Oktober 2025
Direktif (UE) 2024/2853 tanggal 23 Oktober 2024 tentang tanggung jawab atas produk cacat

Data Act vs CLOUD Act: siapa yang benar-benar mengendalikan data Anda di cloud?

Fri, 19 Jun 2026 00:00:00 +0000

Selama bertahun-tahun, dunia beroperasi berdasarkan asumsi sederhana: data memiliki tempat tinggal fisik. Jika data tersebut berada di server di Dublin, maka data itu tunduk pada hukum Irlandia dan Eropa. Asumsi ini runtuh pada tahun 2018, ketika Amerika Serikat mengadopsi CLOUD Act, sebuah undang-undang yang memberikan otoritas Amerika akses terhadap data yang dikendalikan oleh perusahaan-perusahaan Amerika, di mana pun data tersebut secara fisik disimpan di seluruh dunia. Beberapa tahun kemudian, Brussel merespons dengan perangkat perlindungannya sendiri: Data Act, yang kini sepenuhnya berlaku, yang berupaya membatasi akses ekstrayuridiksi dari otoritas negara ketiga terhadap data yang tersimpan di Uni Eropa.

Berikut ini adalah apa yang sebenarnya diatur oleh kedua teks hukum tersebut, di mana keduanya bertabrakan, dan mengapa satu-satunya perlindungan yang benar-benar tangguh dalam menghadapi konflik ini adalah ketidakmungkinan teknis akses.

CLOUD Act Amerika: akses berdasarkan kendali, bukan lokasi

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), yang diadopsi pada Maret 2018, mengubah hukum Amerika dengan menambahkan Pasal 18 U.S. Code § 2713. Teks ini mewajibkan setiap penyedia layanan komunikasi elektronik atau pemrosesan komputasi jarak jauh untuk menyimpan, mengamankan, atau mengungkapkan isi komunikasi atau catatan apa pun yang terkait dengannya, apabila data tersebut berada dalam kepemilikan, penjagaan, atau kendali penyedia, terlepas dari apakah data tersebut berada di dalam atau di luar Amerika Serikat.

Justru klausul terakhir inilah yang mengubah segalanya. Kriteria yang digunakan bukan lagi lokasi fisik server, melainkan kendali yang dijalankan oleh perusahaan induk atas anak perusahaannya. Sebuah perusahaan Amerika yang mengoperasikan pusat data di Eropa tetap tunduk pada permintaan hukum Amerika, bahkan untuk data yang sepenuhnya tersimpan di wilayah Eropa.

Data Act Eropa: penghalang hukum terhadap akses ekstrayuridiksi

Regulasi (UE) 2023/2854, yang dikenal sebagai Data Act, mulai berlaku pada 11 Januari 2024 dan berlaku sepenuhnya sejak 12 September 2025, dengan beberapa ketentuan yang berlaku bertahap hingga tahun 2026 dan 2027. Pasal 32-nya secara langsung mengatur masalah akses pemerintah internasional terhadap data.

Teks tersebut menetapkan aturan yang jelas: setiap keputusan atau putusan dari pengadilan atau otoritas administratif negara ketiga yang mewajibkan penyedia layanan pemrosesan data untuk mentransfer atau memberikan akses ke data non-pribadi yang tersimpan di Uni Eropa hanya diakui dan dapat dilaksanakan apabila didasarkan pada perjanjian internasional, seperti perjanjian bantuan hukum timbal balik (MLA), yang berlaku antara negara pemohon dan Uni, atau antara negara tersebut dan negara anggota yang bersangkutan.

Jika tidak ada perjanjian semacam itu, Pasal 32 menyediakan jalur kedua, namun dengan kerangka yang sangat ketat: keputusan asing hanya dapat dilaksanakan apabila sistem hukum negara ketiga mensyaratkan bahwa permintaan tersebut memiliki alasan yang jelas, proporsional, dan cukup spesifik — misalnya dengan menetapkan keterkaitan yang jelas dengan orang atau pelanggaran tertentu — dan apabila keberatan beralasan dari pihak penerima dapat diajukan ke pengadilan yang berwenang di negara ketiga tersebut.

Tabrakan hukum yang langsung

Masalahnya bersifat langsung: CLOUD Act menuntut pengungkapan berdasarkan kendali yang dijalankan oleh perusahaan induk, tanpa persyaratan proporsionalitas yang setara dengan yang dituntut oleh hukum Eropa. Data Act, sebaliknya, mensyaratkan pengakuan terhadap permintaan semacam itu hanya jika ada perjanjian internasional atau jaminan prosedural yang spesifik. Sebuah perusahaan Amerika yang beroperasi di Eropa, yang diwajibkan oleh otoritas Amerika untuk menyerahkan data yang dihosting di Uni Eropa, menemukan dirinya terjepit di antara dua kewajiban hukum yang saling bertentangan: mematuhi mandat Amerika dengan melanggar hukum Uni Eropa, atau mematuhi Data Act dengan menghadapi konsekuensi penolakan di Amerika Serikat.

Ketegangan ini bukan bersifat teoretis. Ketegangan ini telah didokumentasikan oleh Mahkamah Agung Uni Eropa (CJEU) dalam dua keputusan besar, Schrems I (2015) dan Schrems II (2020). Dalam putusan Schrems II, CJEU memutuskan bahwa pengawasan Amerika yang dilakukan berdasarkan Pasal 702 FISA (Foreign Intelligence Surveillance Act) dan Perintah Eksekutif 12333 tidak memenuhi jaminan minimum yang disyaratkan oleh hukum Uni Eropa berdasarkan prinsip proporsionalitas, dan oleh karenanya tidak dapat dianggap terbatas pada apa yang benar-benar diperlukan. Mahkamah juga mencatat ketiadaan jalur pemulihan hukum yang efektif bagi individu yang bersangkutan di Uni Eropa, yang melanggar Pasal 47 Piagam Hak-Hak Fundamental. Keputusan ini membatalkan kerangka Privacy Shield, yang sebelumnya mengatur transfer data antara UE dan Amerika Serikat.

Risiko struktural: Harvest Now, Decrypt Later

Di luar konflik yurisdiksi, ancaman yang lebih berbahaya mengintai data yang dihosting pada infrastruktur yang tunduk pada hukum Amerika: strategi yang disebut Harvest Now, Decrypt Later (HNDL). Prinsipnya adalah bahwa layanan intelijen atau aktor negara yang bermusuhan mencegat dan menyimpan data terenkripsi saat ini, sambil menunggu kapasitas komputasi kuantum yang memadai untuk mendekripsinya di masa depan.

Strategi ini mengubah setiap ketergantungan jangka panjang pada infrastruktur cloud Amerika menjadi utang keamanan yang tertunda: apa yang bersifat rahasia hari ini dapat menjadi terbaca dalam sepuluh atau lima belas tahun, tanpa tindakan lebih lanjut yang diperlukan dari pihak penyerang — hanya waktu dan kesabaran.

Mengapa hanya ketidakmungkinan teknis yang merupakan jaminan sejati

Analisis hukum mengarah pada kesimpulan yang dibagikan oleh banyak pakar kepatuhan: sekuat apa pun kerangka hukum Data Act, ia tetap merupakan teks yang dapat dilewati, ditunda, atau ditafsirkan ulang oleh keseimbangan kekuatan geopolitik dan tekanan diplomatik. Satu-satunya perlindungan yang tidak bergantung pada negosiasi masa depan apa pun adalah ketidakmungkinan teknis pelaksanaan.

Arsitektur zero knowledge, di mana penyedia layanan tidak memegang kepemilikan maupun penjagaan atas kunci dekripsi, membuat sebuah permintaan paksa menjadi tidak berdaya secara materiil. Seseorang tidak dapat dipaksa untuk menyerahkan apa yang tidak pernah ia miliki.

Inilah logika yang mendasari ekosistem seperti Arpokrat:

Netralisasi yurisdiksi: infrastruktur dihosting di Swiss, di bawah rezim Undang-Undang Federal tentang Perlindungan Data (LPD/FADP), di luar jangkauan langsung ekstrayuridiksi CLOUD Act
Ketiadaan penjagaan: arsitektur zero knowledge mencabut kemampuan penyedia layanan untuk menyerahkan kunci atau konten yang tidak pernah ia pegang
Pengurangan jejak identitas: dengan menghapus kewajiban pendaftaran melalui nomor telepon atau alamat email — pengenal yang dapat dengan mudah dilacak oleh pengawasan berbasis Pasal 702 FISA — pengguna berhenti menjadi pelanggan yang dapat diidentifikasi dan menjadi kunci kriptografi yang anonim

Rantai penjagaan tidak berhenti pada enkripsi pesan

Sebuah poin yang sering diremehkan dalam analisis kepatuhan: tidak cukup hanya mengenkripsi isi komunikasi jika sistem operasi yang mendasarinya — baik Android maupun iOS — terus menangkap metadata atau telemetri di tingkat kernel, yang diarahkan ke server di bawah yurisdiksi Amerika. Perlindungan kerahasiaan memerlukan penutupan rantai penjagaan secara menyeluruh, dari konten hingga infrastruktur perangkat keras itu sendiri.

Inilah alasan mengapa kedaulatan digital juga menyiratkan pertimbangan tentang sistem operasi yang digunakan, bukan hanya aplikasi pesan. Sistem yang ter-de-Google-isasi, di mana modul seperti Bluetooth atau geolokasi GNSS dapat dinonaktifkan langsung di tingkat kernel, mengeliminasi vektor serangan fisik yang tidak dapat dikompensasi oleh enkripsi aplikasi apa pun.

Kriptografi pasca-kuantum, sebuah cakrawala yang sudah dalam proses

Menghadapi ancaman yang ditimbulkan oleh strategi HNDL, adopsi standar kriptografi pasca-kuantum (PQC) menjadi suatu keharusan bagi siapa pun yang ingin menjamin kerahasiaan data sensitif dalam jangka panjang — baik itu rahasia bisnis, korespondensi profesional, maupun data kesehatan. Enkripsi yang dianggap tangguh saat ini menurut standar klasik tidak menjamin bahwa ia akan bertahan terhadap kapasitas komputasi kuantum yang diperkirakan dalam lima belas tahun ke depan.

Konflik antara Data Act dan CLOUD Act menggambarkan realitas yang lebih luas: kedaulatan digital tidak lagi dapat dibangun semata-mata di atas teks-teks hukum, sekuat apa pun itu. Kedaulatan digital menuntut penutupan rantai penjagaan di setiap tingkatan, mulai dari protokol enkripsi hingga yurisdiksi hosting, termasuk sistem operasi itu sendiri. Pendekatan berlapis inilah — alih-alih kepercayaan yang bertumpu pada satu kerangka regulasi — yang mendefinisikan kedaulatan digital sejati berdasarkan desain pada masa kini.

Akhir dari Privasi? Backdoor, Online Safety Act, dan Respons Ekosistem Berdaulat

Wed, 10 Jun 2026 00:00:00 +0000

London telah menjadi episentrum pertempuran global untuk masa depan privasi digital. Dengan diadopsinya Online Safety Act 2023 (OSA) dan usulan revisi baru-baru ini pada Investigatory Powers Act (IPA) — yang dijuluki “Snoopers’ Charter” atau “Piagam Pengintai” oleh para pengkritiknya —, pemerintah Inggris mengklaim hak untuk memberlakukan kewajiban pengawasan tepat di jantung komunikasi pribadi. Titik puncaknya adalah kekuasaan yang diberikan kepada regulator OFCOM untuk mengharuskan platform menyebarkan “teknologi terakreditasi” untuk mendeteksi materi eksploitasi dan pelecehan seksual anak (CSEA) atau terorisme, termasuk di dalam komunikasi terenkripsi end-to-end.

Bagi platform digital besar, pesan Westminster tidak ambigu: entah mereka memfasilitasi akses negara ke infrastruktur mereka, atau mereka menghadapi denda hingga 10% dari pendapatan global mereka. Tanggapannya langsung: layanan seperti Signal dan WhatsApp secara terbuka mengancam akan menarik diri dari pasar Inggris, menolak untuk mengkompromikan keamanan pengguna mereka untuk memuaskan satu yurisdiksi. Argumen teknis sulit dibantah: tidak ada kunci utama (master key) yang disediakan semata-mata untuk aktor yang sah. Pintu terbuka untuk penegakan hukum, berdasarkan desain, merupakan pintu terbuka bagi penjahat dunia maya dan layanan intelijen asing.

Model bisnis platform besar: hambatan struktural terhadap Zero-Knowledge

Penolakan platform besar untuk mengadopsi enkripsi jenis Zero-Knowledge tidak dijelaskan oleh ketidakmampuan teknis, tetapi oleh ketidakcocokan ekonomi mendasar. Perusahaan seperti Alphabet dan Meta mengandalkan model monetisasi berdasarkan pengumpulan data perilaku secara sistematis. Model ini, kebetulan, secara implisit diakui oleh Digital Markets Act (DMA) Uni Eropa, yang mengklasifikasikan “penjaga gerbang” (gatekeepers) ini sebagai entitas yang posisi dominannya justru didorong oleh akumulasi data pada skala yang tak tertandingi. Bagi aktor-aktor ini, mengadopsi arsitektur Zero-Knowledge berarti merampas sistem periklanan mereka dari identifikasi pengguna berkelanjutan yang merupakan bahan bakarnya. Oleh karena itu, ini bukan pilihan teknis, melainkan tarik-ulur antara privasi pengguna dan kelangsungan model bisnis mereka.

Risiko strategis: Ancaman “Harvest Now, Decrypt Later”

Di luar perdebatan tentang privasi, melemahnya enkripsi menimbulkan masalah keamanan nasional dengan ruang lingkup yang sama sekali berbeda. Strategi yang dikenal sebagai Harvest Now, Decrypt Later (HNDL) melibatkan musuh negara yang mencegat dan menyimpan volume besar komunikasi terenkripsi saat ini, untuk mengantisipasi kemampuan dekripsi kuantum di masa depan. Dengan melemahkan standar enkripsi saat ini, kerangka legislatif Inggris secara objektif memfasilitasi jenis operasi ini terhadap komunikasi pemerintah, diplomatik, atau industri.

Justru dalam konteks defisit kepercayaan inilah ekosistem seperti Arpokrat memperoleh relevansi operasional. Dengan beroperasi di bawah rezim Undang-Undang Perlindungan Data Federal Swiss (FADP), dengan arsitektur yang tidak mengumpulkan pengidentifikasi sipil, Arpokrat menawarkan terobosan teknis dari infrastruktur yang tunduk pada yurisdiksi Inggris — menjamin bahwa sistem tetap kebal (tuli) terhadap perintah yang diramalkan oleh OSA.

Konflik norma: OSA dan IPA melawan hukum Eropa

Analisis hukum atas hak prerogatif negara Inggris yang baru mengungkapkan benturan langsung dengan fondasi hukum Eropa mengenai perlindungan data dan kerahasiaan komunikasi.

OSA melawan larangan pengawasan yang digeneralisasi

Pasal 121 OSA memperkenalkan kemungkinan bagi OFCOM untuk mengeluarkan perintah yang memaksa platform untuk menerapkan pemindaian sisi klien (client-side scanning). Langkah ini secara langsung bertentangan dengan prinsip, yang berasal dari hukum Eropa dan termasuk dalam yurisprudensi CJEU, yang melarang kewajiban pengawasan umum. Dengan memaksakan “kerentanan berdasarkan desain” (vulnerability by design), hal itu juga menempatkan perusahaan dalam situasi serba salah: dengan melemahkan keamanan mereka untuk mematuhi mandat negara, mereka gagal dalam kewajiban mereka untuk menjamin tingkat keamanan yang sesuai dengan pemrosesan, sebagaimana diabadikan dalam Pasal 32 GDPR.

Arahan ePrivacy dan kerahasiaan komunikasi

Pemindaian pesan pribadi bertentangan langsung dengan Pasal 5, paragraf 1, dari Arahan 2002/58/EC (ePrivacy), yang mewajibkan Negara Anggota untuk menjamin kerahasiaan komunikasi elektronik dan melarang segala bentuk intersepsi atau pengawasan tanpa persetujuan eksplisit dari pengguna yang bersangkutan.

Technical Capability Notices dan memblokir pembaruan keamanan

Di bawah rezim IPA 2016, pemerintah Inggris kini bermaksud menggunakan Technical Capability Notices (TCN) untuk memblokir pembaruan keamanan sebelum disebarkan. Mekanisme ini menciptakan konflik yang tidak dapat diselesaikan dengan kewajiban, yang ditetapkan oleh Pasal 32 GDPR, untuk memastikan keamanan berkelanjutan dari sistem pemrosesan — sebuah kewajiban yang justru membutuhkan kemampuan untuk menerapkan tambalan (patches) tanpa penundaan atau campur tangan eksternal.

Risiko kepatuhan bagi perusahaan yang beroperasi di Eropa

Revisi pada IPA bertujuan untuk memaksa perusahaan agar memberi tahu pemerintah Inggris tentang modifikasi teknis apa pun yang memengaruhi keamanan, sebelum implementasinya, sehingga memberikannya hak veto atas pengembangan produk. Campur tangan ini menciptakan ketidakamanan hukum yang cukup besar bagi pemasok yang beroperasi di pasar Eropa: kecukupan Inggris terhadap hukum Eropa — yang sudah rapuh — dapat dipertanyakan jika Inggris tidak lagi menjamin perlindungan yang secara substansial setara dengan GDPR. Transfer data ke Inggris berdasarkan kerangka kerja baru ini karenanya kemungkinan akan membuat perusahaan terkena sanksi berdasarkan GDPR.

Pertahanan melalui kemustahilan teknis: prinsip Zero-Knowledge sebagai perisai hukum

Yurisprudensi internasional, dikonsolidasikan oleh putusan Schrems I dan Schrems II dari CJEU, telah menetapkan prinsip yang menentukan: satu-satunya pengamanan yang kuat terhadap pengawasan yang tidak proporsional adalah kemustahilan teknis untuk mengaksesnya. Arsitektur Zero-Knowledge menerapkan prinsip ini dalam tiga lapisan perlindungan:

Tidak adanya hak asuh (Absence of custody): karena platform tidak memegang kunci dekripsi, setiap perintah untuk memindai pesan secara teknis tidak dapat dijalankan;
Kedaulatan sistem operasi: kontrol ArpokratOS menghilangkan telemetri yang memberi makan pengumpulan intelijen di tingkat perangkat;
Jangkar yurisdiksi Swiss: dengan menghosting infrastrukturnya di Swiss, Arpokrat beroperasi di bawah rezim hukum yang mensyaratkan permintaan bantuan hukum timbal balik yang diindividualisasikan dan beralasan, menetralkan eksekusi otomatis pemindaian massal yang diramalkan oleh OSA.

Kesimpulan

Ketentuan OSA dan revisi IPA tidak hanya menjadi ancaman bagi privasi individu: mereka mewakili pelanggaran kepastian hukum untuk semua data Eropa yang melewati infrastruktur yang tunduk pada yurisdiksi Inggris. Dengan melegitimasi pelemahan enkripsi atas nama keselamatan publik, London secara paradoks memaparkan sekutu dan mitra dagangnya pada risiko spionase industri dan negara yang arsitektur Zero-Knowledge dirancang secara tepat untuk dicegah.

Integritas komunikasi profesional dan kelembagaan kini menuntut tanggapan struktural: migrasi menuju ekosistem terdesentralisasi yang menjamin kedaulatan digital, dari tingkat kode hingga jangkar yurisdiksi.

Keheningan yang Berteriak: Apa itu Warrant Canary dan mengapa kehilangannya harus membuat Anda khawatir?

Mon, 01 Jun 2026 00:00:00 +0000

Jauh di dalam tambang batu bara pada abad ke-19, para penambang membawa serta burung kenari di dalam sangkar. Burung-burung kecil ini, yang sangat peka terhadap gas beracun seperti karbon monoksida, mati jauh sebelum para penambang menyadari bahayanya. Mereka dengan demikian berfungsi sebagai sistem peringatan dini yang sunyi, namun sangat efektif.

Di dunia digital modern kita, burung ini telah hidup kembali dalam bentuk « Warrant Canary ».

Apa itu Warrant Canary?

Ini adalah pernyataan publik, yang diterbitkan dan diperbarui secara berkala oleh penyedia layanan (perpesanan, VPN, hosting), yang menyatakan bahwa, hingga tanggal yang tepat tersebut, ia belum menerima permintaan hukum rahasia apa pun yang memaksanya untuk mengkompromikan data penggunanya — seperti National Security Letter (NSL) Amerika atau perintah yang dikeluarkan oleh pengadilan FISA.

Seluruh seluk-beluk — dan gravitasi — burung kenari terletak pada apa yang terjadi ketika ia menghilang.

Jika sebuah layanan yang setiap bulan menampilkan pernyataan “Kami tidak menerima surat perintah rahasia” tiba-tiba berhenti memperbaruinya, pengguna yang terinformasi akan menyimpulkan hal yang jelas: kenari itu telah mati.

Perusahaan tersebut telah menjadi sasaran tindakan pengawasan yang disertai dengan perintah pembungkaman (gag order), yang secara hukum melarangnya mengungkapkan keberadaan permintaan ini. Karena tidak dapat mengatakan bahwa mereka telah dikompromikan, mereka berhenti mengatakan bahwa mereka tidak dikompromikan.

Era Pengawasan Tak Terlihat dan Melewati Keheningan

Pada saat undang-undang ekstrateritorial seperti CLOUD Act dan FISA memungkinkan pemerintah AS mengakses data yang di-hosting oleh perusahaan tanpa pernah memberi tahu targetnya, Warrant Canary merupakan salah satu dari sedikit mekanisme untuk melewati keheningan yang dipaksakan ini.

Dengan CLOUD Act, batasan geografis tidak ada lagi: jika data berada di bawah “kendali” sebuah perusahaan Amerika, pemerintah Amerika Serikat mengklaim hak untuk mengaksesnya, bahkan jika server-server ini secara fisik berlokasi di Eropa. Kenari kemudian menjadi sinyal peringatan terakhir sebelum kedaulatan digital pengguna dikorbankan secara diam-diam.

Inilah sebabnya mengapa para pemain utama dalam ranah Privacy telah mengadopsi alat ini sebagai standar transparansi:

Proton: Layanan perpesanan dan email Swiss menerbitkan laporan transparansi yang menyertakan Warrant Canary yang ketat.
Riseup: Kolektif komunikasi aman untuk para aktivis memelihara salah satu burung kenari paling terkenal di web.
Arpokrat: Ekosistem kami sendiri memelihara Warrant Canary publik, yang diperbarui secara kriptografis, untuk menjamin transparansi absolut bagi komunitas kami.

Analisis Hukum: Hak untuk Tidak Berbohong

Keberadaan Warrant Canary bertumpu pada salah satu pilar hukum tata negara yang paling menarik: doktrin compelled speech (ucapan yang dipaksakan) dan benturannya dengan kerahasiaan yudisial.

Dasar hukumnya bertumpu pada prinsip sederhana: jika Negara memiliki kekuasaan untuk memaksakan keheningan pada Anda (melalui perintah pembungkaman), Negara tidak memiliki kekuasaan konstitusional untuk memaksa Anda berbohong.

Berdasarkan Amandemen Pertama Konstitusi Amerika Serikat (dan prinsip serupa di Eropa), pemerintah tidak dapat memaksa sebuah perusahaan untuk membuat pernyataan yang salah secara faktual. Jadi, ketika sebuah perusahaan menghapus kenarinya, ia tidak melanggar perintah pembungkaman — karena ia tidak secara eksplisit mengumumkan bahwa ia telah menerima surat perintah. Ia hanya menggunakan hak dasarnya untuk berhenti membuat pernyataan yang tidak lagi benar.

Konflik dengan Hukum Eropa

Relevansi kenari saat ini diperkuat oleh Pasal 32 Data Act (Peraturan UE 2023/2854). Ketentuan ini mengharuskan penyedia untuk menerapkan langkah-langkah teknis dan hukum guna mencegah akses data oleh otoritas negara ketiga ketika hal ini bertentangan dengan hukum Eropa. Matinya seekor kenari segera menandakan konflik hukum ini: penyedia tersebut kemungkinan besar dipaksa untuk mengabaikan jaminan Eropa demi memenuhi mandat asing.

Pendekatan Arpokrat: Kedaulatan Berdasarkan Desain

Dalam ekosistem Arpokrat, yang beroperasi di bawah yurisdiksi FADP Swiss (Undang-Undang Federal tentang Perlindungan Data), kenari mengambil dimensi yang lebih kuat. Ini adalah bagian dari pendekatan holistik terhadap kedaulatan digital: Zero-Knowledge.

Arsitektur ini dirancang sedemikian rupa sehingga perusahaan menciptakan ketidakmungkinan teknis dan matematis untuk mematuhi mandat. Negara atau badan intelijen dapat mengeluarkan semua perintah yang diinginkannya, jawabannya akan tetap sama: tidak ada kunci privat, tidak ada identitas (Zero-ID), dan tidak ada metadata terpusat untuk diserahkan.

Dalam konteks ini, kenari bukan lagi sekadar peringatan adanya kompromi; ini adalah bukti publik yang berkelanjutan bahwa infrastruktur tetap tidak dapat ditembus secara teknis dan setia pada prinsip-prinsipnya.

Kesimpulan

Pada akhirnya, Warrant Canary adalah bagian dari kelincahan hukum yang melengkapi kelincahan kriptografis yang diperlukan untuk menghadapi cakrawala ancaman modern (seperti komputasi pasca-kuantum). Dalam infrastruktur di mana data berdaulat berdasarkan desain, kenari bukan sekadar burung biasa di tambang: ia adalah penjaga sunyi benteng digital Anda.

Ilusi Kedaulatan: Kasus Olvid dan Perangkap CLOUD Act

Thu, 21 May 2026 00:00:00 +0000

Pengumuman itu bergema seperti “teriakan kemerdekaan” sejati di koridor Paris: Perdana Menteri memerintahkan pemerintah untuk meninggalkan WhatsApp dan Signal demi Olvid, aplikasi perpesanan yang disajikan sebagai “asli”. Tujuannya jelas: melindungi rahasia negara dari jangkauan panjang badan intelijen asing.

Namun, ironi pahit dengan cepat muncul: inti dari Olvid — infrastruktur servernya — berdetak di dalam Amazon Web Services (AWS), raksasa Amerika.

Bagi masyarakat umum, ini tampak seperti masalah hosting teknis yang sederhana. Tetapi bagi arsitek keamanan siber berdaulat, ini adalah kerentanan politik tingkat pertama.

Ekstrateritorialitas dan Konflik Kedaulatan

Dengan mengandalkan infrastruktur Amazon, Olvid secara otomatis memasuki orbit CLOUD Act AS.

Analisis hukum dari kasus ini mengungkap skenario ketidakamanan yurisdiksi yang tidak dapat diselesaikan hanya dengan mengadopsi “aplikasi” nasional. Titik kritisnya terletak pada konsep “kontrol” versus “lokalisasi”.

CLOUD Act secara radikal mengubah paradigma hukum dengan menetapkan bahwa lokasi fisik server tidak masalah. Kewajiban penyedia layanan untuk bekerja sama semata-mata berasal dari ikatan yurisdiksinya dengan AS.

Secara hukum, ini menciptakan konflik frontal dengan GDPR. Pengadilan Kehakiman Uni Eropa telah menetapkan bahwa undang-undang pengawasan AS tidak menawarkan tingkat perlindungan yang setara dengan Eropa.

Kedaulatan digital bukanlah atribut perangkat lunak, melainkan properti integritas rantai pengawasan.

Bayang-bayang FISA dan Janji Palsu Enkripsi

Lebih buruk lagi, ketergantungan pada infrastruktur Amerika ini menempatkan data ini di bawah bayang-bayang Foreign Intelligence Surveillance Act (FISA).

Menghadapi ancaman ini, Olvid menegaskan bahwa enkripsi ujung-ke-ujungnya merupakan perisai yang memadai. Dari perspektif rekayasa privasi, pembelaan ini sangat parsial.

Bahkan jika konten pesan dienkripsi, infrastruktur terpusat AWS mengekspos metadata. Mengetahui siapa berbicara dengan siapa, kapan, seberapa sering, dan dari mana seringkali jauh lebih berharga bagi intelijen asing daripada konten pesan itu sendiri.

Enkripsi melindungi teks, tetapi server terpusat mengkhianati jaringan kontak.

Bahaya Sebenarnya Belum Datang

Selama infrastruktur Eropa bergantung pada entitas yang tunduk pada undang-undang ekstrateritorial, keamanan hukum komunikasi kita akan tetap murni sementara dan ilusif.

Keamanan nasional di abad ke-21 menuntut kemerdekaan infrastruktur dan perangkat keras total. Mengadang metadata ini memberi makan ancaman paling menghancurkan di dekade berikutnya: strategi “Kumpulkan sekarang, dekripsi nanti”.

Rahasia negara yang dicegat hari ini tidak lain adalah bom waktu matematika.

(Baca sisa analisis kami di Bagian 2: Bom Waktu dan Imperatif Zero-Knowledge)