Apa yang terjadi
Pada 10 Juli 2026, Kantor AI Nasional (NAIO) Malaysia merilis makalah konsultasi publik tentang Tagihan Tata Kelola AI yang diusulkan, dengan jendela konsultasi terbuka hingga 31 Juli 2026 (beberapa analisis firma hukum, termasuk Baker McKenzie dan Hogan Lovells, menerbitkan ringkasan terperinci pada 14 Juli 2026). Proposal ini menetapkan kerangka kerja risiko berbasis prinsip dan berbasis kerusakan yang mengklasifikasikan sistem AI menjadi tiga tingkat risiko, menciptakan Otoritas AI Pusat baru dengan fungsi keselamatan, investigasi/penegakan, dan enablement, membedakan akuntabilitas antara 'Pengembang' dan 'Deployer' di seluruh siklus hidup AI, dan mengusulkan Kerangka Pelaporan Insiden AI dan Sandbox AI yang diawasi. Cakupannya luas — mencakup sistem AI yang ditempatkan di pasar, dirancang/dikembangkan, atau digunakan di Malaysia, atau digunakan oleh deployer yang didirikan Malaysia terlepas dari lokasi hosting — dengan pengecualian untuk penggunaan pribadi/rumah tangga dan sistem keamanan nasional.
Mengapa penting
Ini akan menjadi undang-undang AI komprehensif dan khusus pertama Malaysia, memperluas jangkauan regulasi ke organisasi domestik dan asing yang sistem AI-nya menyentuh Malaysia dengan cara apa pun yang bermakna. Ini menandakan tren regional ASEAN yang lebih luas menuju tata kelola AI terstruktur yang berbasis risiko yang dimodelkan sebagian pada kategori risiko EU AI Act tetapi dengan arsitektur berbasis kerusakan dan berbasis prinsip yang berbeda. Pengembang dan deployer multinasional dengan operasi atau pengguna Malaysia harus mulai menilai tata kelola siklus hidup, kesiapan pelaporan insiden, dan alokasi akuntabilitas sekarang, sebelum eventual introduction Bill tersebut.
Tindakan yang diperlukan
Organisasi yang mengembangkan atau menerapkan sistem AI yang menyentuh Malaysia harus mengirimkan umpan balik sebelum batas waktu konsultasi 31 Juli 2026 dan mulai menilai kesenjangan kerangka kerja tata kelola AI yang ada terhadap model akuntabilitas Pengembang/Deployer yang diusulkan, klasifikasi tingkat risiko, dan kewajiban pelaporan insiden.