AI dan Data di Asia Pasifik: Peta Regulatori 2026

Pada 22 Januari 2026, Akta Asas AI Korea Selatan berkuat kuasa, menjadikannya negara pertama di dunia dengan statut AI horizontal yang komprehensif di luar Kesatuan Eropah. Tiga minggu sebelum itu, pindaan Undang-Undang Keselamatan Siber China telah pun menaikkan siling penalti berkaitan AI kepada 50 juta yuan atau 5% daripada perolehan tahun sebelumnya. Pada Februari 2026 sahaja, pengawal selia China mengenakan tindakan terhadap 13,421 akaun dan mengalih keluar lebih daripada 543,000 kandungan kerana gagal melabel bahan yang dijana AI menurut standard kebangsaan mandatori GB 45438-2025.

Tidak ada tempat lain di mana peraturan AI dan data bergerak dengan kadar ini, atau dalam pelbagai arah serentak. China menguatkuasakan melalui operasi bergaya kempen di bawah undang-undang siber dan data sedia ada, bukan melalui penalti khusus AI. Jepun memilih statut promosi tanpa sebarang penalti langsung. Korea Selatan menggubal undang-undang terlebih dahulu tetapi menangguhkan penguatkuasaannya sendiri selama setahun. India memaklumkan peraturan perlindungan data yang telah lama ditunggu tetapi menangguhkan obligasi substantif ke Mei 2027. Singapura, Australia dan Hong Kong masih dalam proses melaksanakan rangka kerja sukarela, kertas perundingan dan rang undang-undang pindaan yang tergendala.

Bagi pasukan pematuhan yang meliputi rantau ini, soalan praktikal bukanlah "adakah negara ini mempunyai undang-undang AI." Soalannya adalah instrumen mana yang sebenarnya boleh dikuatkuasakan hari ini, terhadap tingkah laku yang mana, dan pada tarikh apa keadaan itu berubah.

Negara Asia Pasifik manakah yang secara aktif menguatkuasakan peraturan khusus AI hari ini?

China adalah satu-satunya negara yang menjalankan mekanisme penguatkuasaan penalti dan penutupan yang dibina khusus untuk kandungan dan model AI, sementara Korea Selatan mempunyai undang-undang khusus AI yang berkuat kuasa tetapi digantung. Langkah Sementara China bagi Pentadbiran Perkhidmatan AI Generatif, berkuat kuasa sejak 15 Ogos 2023, memerlukan setiap perkhidmatan AI generatif yang berhadapan dengan awam melengkapkan penilaian keselamatan dan pemfailan algoritma dengan Pentadbiran Ruang Siber China sebelum pelancaran. Setakat 17 Mac 2026, 796 perkhidmatan telah memfail di peringkat kebangsaan dan 481 lagi di peringkat tempatan. Penyedia yang tidak memfail diarahkan ditutup; model kempen "Qinglang", yang paling terkini merupakan tindakan khusus selama empat bulan dilancarkan pada April 2026 menyasarkan model besar yang tidak berdaftar dan kandungan sintetik yang tidak dilabel, menggunakan CSL, Undang-Undang Perlindungan Maklumat Peribadi dan Undang-Undang Keselamatan Data berbanding Langkah AI Generatif itu sendiri, yang siling penaltinya hanya 100,000 yuan.

Akta Asas AI Korea Selatan, berkuat kuasa sejak 22 Januari 2026, menetapkan penalti pentadbiran sehingga 30 juta won kerana gagal memaklumkan pengguna tentang interaksi AI, gagal melantik wakil domestik, atau mengingkari perintah pembetulan. Kementerian Sains dan ICT sedang menjalankan tempoh tangguh formal selama setahun bagi siasatan pencarian fakta dan penalti, dikhususkan untuk kes yang membabitkan kemudaratan sosial serius atau pelanggaran hak asasi manusia dalam tempoh sementara ini, dengan penguatkuasaan normal dijangka disambung semula sekitar 22 Januari 2027.

Apa sebenarnya yang dikehendaki oleh Akta Promosi AI Jepun terhadap syarikat?

Hampir tiada apa-apa yang boleh dikuatkuasakan secara langsung, dan itulah intipatinya. Akta Promosi Penyelidikan dan Pembangunan, serta Penggunaan Teknologi berkaitan AI digubal pada 28 Mei 2025 dan berkuat kuasa penuh pada 1 September 2025, menubuhkan Ibu Pejabat Strategik AI yang dipengerusikan oleh Perdana Menteri dan mewajibkan Pelan Asas AI, diterima pakai pada 23 Disember 2025. Akta ini tidak mengandungi sebarang penalti dan tidak mengandungi sebarang larangan langsung; satu-satunya alat kerajaan adalah permintaan kerjasama, bimbingan, dan pendedahan awam terhadap tingkah laku yang tidak mematuhi.

Obligasi mengikat bagi penggunaan AI di Jepun masih datang daripada undang-undang sektoral sedia ada, terutamanya Akta Perlindungan Maklumat Peribadi (APPI), bersama Garis Panduan Governans AI untuk Perniagaan METI dan MIC yang tidak mengikat (versi 1.1, Mac 2025). Pejabat Kabinet melengkapkan perundingan awam mengenai Prinsip dan Kod tentang AI Generatif pada Januari 2026, dijangka dikeluarkan sebagai garis panduan tidak mengikat selanjutnya berkenaan hak harta intelek dan ketelusan data. Sebuah syarikat yang mengendalikan AI di Jepun pada 2026 dinilai berdasarkan pematuhan APPI dan penjajaran garis panduan sukarela, bukan berdasarkan Akta AI itu sendiri.

Apa yang berubah bagi pematuhan data peribadi di India antara sekarang dan 2027?

Peraturan Perlindungan Data Peribadi Digital 2025, dimaklumkan pada 13 November 2025 di bawah Akta DPDP 2023, bermula dalam tiga fasa berasingan berbanding sekali gus. Peraturan 1, 2 serta 17 hingga 21, yang meliputi penubuhan Lembaga Perlindungan Data dan seni bina pembuatan peraturan, berkuat kuasa serta-merta pada 13 November 2025. Peraturan 4, rangka kerja pendaftaran Pengurus Persetujuan, dan Seksyen 6(9) yang berkaitan, berkuat kuasa pada 13 November 2026. Obligasi teras yang paling ditunggu oleh kebanyakan pasukan pematuhan, iaitu keperluan notis dan persetujuan, pemberitahuan pelanggaran, perlindungan data kanak-kanak, tugas Fidusiari Data Signifikan, serta seni bina penalti dan rayuan di bawah Seksyen 3 hingga 17 dan 28 hingga 34, tidak berkuat kuasa sehingga 13 Mei 2027.

Tempoh lapan belas bulan itu adalah sengaja, tetapi ia juga menjadi perangkap bagi pasukan yang menganggap Akta DPDP sebagai "belum benar-benar berkuat kuasa." Lembaga tersebut sudah beroperasi dan pembuatan peraturan sedang berjalan sekarang; sistem yang dibina untuk bertahan daripada pemeriksaan selepas Mei 2027 perlu direka bentuk semasa 2026, bukan dipasang pada suku akhir sebelum tarikh akhir.

Bagaimana Singapura mentadbir AI tanpa statut AI yang mengikat?

Sepenuhnya melalui rangka kerja sukarela yang dikeluarkan oleh Pihak Berkuasa Pembangunan Media Infokomunikasi, yang paling terkini diperluaskan untuk meliputi agen AI autonomi. Rangka Kerja Governans AI Model untuk AI Agentik, dilancarkan pada 22 Januari 2026, adalah rangka kerja governans pertama di dunia yang menangani sistem agentik secara khusus, dibina berasaskan empat dimensi: mengehadkan risiko lebih awal melalui pemilihan kes penggunaan dan akses privilej minimum, menetapkan akauntabiliti manusia yang jelas, membenam kawalan teknikal merentasi kitaran hayat agen, dan membolehkan tanggungjawab pengguna akhir. Tidak satu pun mengikat secara undang-undang, tetapi IMDA telah menyatakan bahawa penjajaran dengan rangka kerja ini membantu mengurus pendedahan undang-undang, kerana organisasi yang menggunakan AI agentik tetap bertanggungjawab terhadap tindakannya di bawah undang-undang sedia ada tanpa mengira status sukarela rangka kerja tersebut.

Singapura melapiskan ini di atas Rangka Kerja Governans AI Model untuk AI Generatif 2024 dan alat pengujian AI Verify yang dibina bersama dengan Suruhanjaya Perlindungan Data Peribadi. Pada Februari 2026, Perdana Menteri Lawrence Wong mengumumkan Majlis AI Kebangsaan yang baharu dan satu set Misi AI Kebangsaan yang menyasarkan pembuatan, konektiviti, kewangan dan penjagaan kesihatan, memberi isyarat bahawa pertaruhan regulatori jangka pendek Singapura kekal pada undang-undang lembut serta misi khusus sektor berbanding akta AI horizontal.

Apa yang sebenarnya boleh dikuatkuasakan di Australia dan Hong Kong sekarang?

Di Australia, tarikh akhir konkrit sudah tertera dalam kalendar: bermula 10 Disember 2026, Akta Pindaan Privasi dan Perundangan Lain 2024 memerlukan entiti APP mendedahkan, dalam dasar privasi mereka, jenis maklumat peribadi yang digunakan oleh mana-mana program komputer yang membuat, atau secara substansial dan langsung menyokong, sesuatu keputusan yang mampu memberi kesan besar terhadap hak atau kepentingan seseorang individu. Obligasi ini merangkumi sistem berasaskan AI dan alat berasaskan peraturan sama rata, terpakai walaupun manusia kekal secara formal dalam gelung, dan mencakupi keputusan yang dibuat pada atau selepas tarikh tersebut tanpa mengira bila sistem berkenaan digunakan. Pejabat Pesuruhjaya Maklumat Australia membuka perundingan awam mengenai garis panduan pelaksanaan pada 18 Mei 2026, ditutup pada 15 Jun 2026, dengan garis panduan muktamad dijangka menjelang September 2026, meninggalkan entiti untuk memulakan kerja pematuhan tanpanya.

Hong Kong tidak mempunyai tarikh akhir yang setara. Pindaan yang dicadangkan terhadap Ordinan Data Peribadi (Privasi), termasuk pemberitahuan pelanggaran mandatori, penalti pentadbiran yang dikaitkan dengan perolehan, dan pengawalan langsung terhadap pemproses data, telah dibahaskan di Majlis Perundangan pada 2025 tetapi, setakat pertengahan 2026, masih kekal sebagai cadangan berbanding undang-undang yang digubal, dilaporkan tergendala akibat kebimbangan mengenai beban terhadap perniagaan. Tanpa itu, Pesuruhjaya Privasi untuk Data Peribadi mentadbir AI melalui Rangka Kerja Perlindungan Data Peribadi Model 2024 yang tidak mengikat dan senarai semak Mac 2025 bagi penggunaan AI generatif oleh pekerja, sementara Ordinan Perlindungan Infrastruktur Kritikal (Sistem Komputer) yang tidak berkaitan berkuat kuasa penuh pada 1 Januari 2026, menambah tugas keselamatan siber bagi operator infrastruktur kritikal yang ditetapkan.

Membaca tujuh trek regulatori secara selari, dalam bahasa Mandarin, Korea, Jepun dan Inggeris, dan menyemak semula setiap satu setiap kali kementerian mengeluarkan pekeliling baharu atau badan perundangan melaporkan rang undang-undang keluar daripada jawatankuasa, bukanlah tugas yang boleh ditanggung secara manual oleh mana-mana pegawai pematuhan bersendirian merentasi keseluruhan liputan Asia Pasifik. Pemantauan mengikut bidang kuasa Obsidian menjejaki setiap sumber rasmi, daripada daftar pemfailan CAC hingga pemberitahuan Warta India, pada titik penerbitan, dan menandakan langkah khusus yang menyentuh rangka kerja yang sudah berada dalam senarai pemerhatian sesebuah syarikat.

Bagi pasukan yang memerlukan jawapan bersumber yang sama di dalam aliran kerja berbanding papan pemuka, MCP membolehkan pembantu AI yang sudah mengendalikan tugas pematuhan lain mengesahkan sama ada tempoh tangguh MSIT sebenarnya telah tamat, atau sama ada OAIC telah menerbitkan garis panduan pembuatan keputusan automatiknya, tanpa seseorang perlu mengesahkan semula sumber utama terlebih dahulu. AI Obsidian berfungsi sebagai rakan pendamping regulatori dalam pertukaran itu, bukan pengganti pegawai pematuhan yang meluluskan jawapan tersebut, ia hanya menyampaikan fakta bersumber itu sebelum tarikh akhir berbanding selepasnya.

Apa yang perlu dilakukan seterusnya oleh pasukan governans AI dan data di Asia Pasifik

Susun kerja mengikut tarikh yang boleh dikuatkuasakan, bukan mengikut tajuk utama. Pasukan dengan pendedahan China perlu memastikan pemfailan AI generatif dan pelabelan GB 45438 mereka terkini sekarang, kerana operasi penguatkuasaan berjalan setiap suku tahun. Pasukan di Korea perlu menyediakan garis dasar pematuhan Akta Asas AI sebelum tempoh tangguh berakhir sekitar Januari 2027. Pasukan di India perlu mereka bentuk seni bina persetujuan dan pelanggaran mereka semasa 2026 agar dapat bertahan daripada pemeriksaan Lembaga sebaik sahaja obligasi teras DPDP berkuat kuasa pada Mei 2027. Pasukan di Australia perlu menyediakan bahasa dasar privasi dan inventori keputusan mereka sebelum 10 Disember 2026, bukan selepasnya.

Pelan Obsidian dibina khusus untuk menjejaki kalendar governans AI dan data multi-bidang kuasa yang tidak segerak seperti ini, sumber rasmi demi sumber rasmi, agar notis CAC, garis panduan MSIT atau keputusan OAIC seterusnya sampai kepada pasukan pematuhan sebelum ia sampai kepada tajuk utama.