Apa yang terjadi
Pada 26 Oktober 2026, pada tahap Report Stage hari pertama RUU Cyber Security and Resilience (Network and Information Systems), House of Lords memberikan kekalahan pertama bagi Pemerintah atas RUU tersebut, dengan voting 202-155 untuk menyetujui Amendment 163 (Lord Tarassenko). Amandemen tersebut mewajibkan Secretary of State untuk melakukan tinjauan statutori, dalam 12 bulan setelah Royal Assent, mengenai apakah AI Safety Institute (AISI) harus diberikan kekuasaan untuk mengaudit sistem AI frontier sebelum diterapkan pada jaringan layanan esensial. Secara terpisah, Amandemen 70 milik Pemerintah sendiri (Baroness Lloyd of Effra) disetujui tanpa pembagian suara, menambahkan ketentuan eksplisit pertama tentang agen AI ke dalam RUU: ketika insiden siber melibatkan hilangnya pengawasan atau kendali atas agen AI pada jaringan yang diatur, regulasi dapat memberikan kekuasaan kepada Secretary of State untuk menunjuk inspektur, memasuki tempat dan menjalankan pengujian, meminta informasi yang disimpan di luar Inggris, dan menjatuhkan sanksi finansial. Kewajiban pelaporan insiden oleh pengembang (Amendment 41, Baroness Harding) dikalahkan 95-165. Menteri juga mengonfirmasi bahwa layanan AI komersial yang disampaikan sebagai perangkat lunak/platform 'kemungkinan termasuk dalam cakupan' rezim NIS dan bahwa pengembang model non-Inggris dapat ditetapkan sebagai pemasok kritis. Pembacaan Ketiga diharapkan pada 2 November 2026.
Mengapa penting
Ini menempatkan audit pra-deployment AI frontier di Inggris ke jalur tinjauan statutori yang wajib dan memberikan kekuasaan arahan/inspeksi/sanksi ministerial atas agen AI yang beroperasi pada jaringan layanan esensial — menundukkan penyedia AI (termasuk pengembang non-Inggris) pada potensi tinjauan pra-deployment dan penegakan berbasis insiden. Ini secara material mengubah eksposur regulasi AI bagi laboratorium atau perusahaan mana pun yang menerapkan model frontier ke infrastruktur kritis Inggris.
Tindakan yang diperlukan
Pantau Pembacaan Ketiga pada 2 November 2026 dan ping-pong DPR berikutnya mengenai Amendment 163. Penyedia AI dan operator yang melayani jaringan layanan esensial Inggris harus mulai memetakan kesiapan audit pra-deployment, pelaporan insiden agen AI, dan kewajiban informasi di luar Inggris.