Apa yang terjadi
Dewan Eropa menerbitkan agenda draft Convention 108 Bureau pada 3 September 2026, mengkonfirmasi bahwa draft pedoman tentang privasi dan large language models (dokumen T-PD(2025)3rev4, bertanggal 26 Agustus 2026) akan diajukan ke Bureau dari Komite Konsultatif Convention 108 pada 16-17 September 2026, sebelum adopsi formal yang direncanakan di plenum 17-19 November. Draft 30+ halaman mengatasi siklus lengkap dari 'sistem berbasis LLM' (pembuatan model, adaptasi pasca-pelatihan, integrasi sistem, deployment, modifikasi, decommissioning) dan mencakup Section VII yang didedikasikan pada sistem agentic AI yang mencakup credential scoping (memisahkan akses read dari write/modify/delete), risiko tool/orchestration-layer, dan credential revocation saat decommissioning.
Mengapa penting
Convention 108+ mengikat 55 negara pihak (jangkauan yang lebih luas daripada GDPR, termasuk negara non-EU seperti Argentina, Maroko, Meksiko, Senegal, Tunisia, Uruguay). Meskipun dibingkai sebagai interpretatif daripada menciptakan kewajiban baru, bagian agentic-AI secara efektif menetapkan ekspektasi arsitektur keamanan (credential/access scoping, batas izin tool, revocation pada decommissioning) yang tumpang tindih secara langsung dengan praktik terbaik keamanan AI agent, memberikan organisasi yang mengoperasikan AI agent di seluruh jejak yurisdiksi yang jauh lebih luas target compliance yang konkret sebelum adopsi November.
Tindakan yang diperlukan
Pantau ulasan Bureau 16-17 September dan adopsi plenum November; petakan arsitektur credential-scoping dan tool-permission AI agent saat ini terhadap model enam tahap siklus hidup; kirimkan komentar jika memenuhi syarat sebelum finalisasi.