Perintah Eksekutif AI Trump Bersifat Deregulatori. Risiko Pematuhan Anda Tidak Berubah

Kerajaan persekutuan baru sahaja mengisyaratkan bahawa mereka mahukan birokrasi yang lebih sedikit dalam bidang kecerdasan buatan (AI). Jangan tafsirkan isyarat itu sebagai laluan pematuhan yang bebas halangan.

Pada 2 Jun 2026, Presiden Trump menandatangani perintah eksekutif (EO) bertajuk "Promoting Advanced Artificial Intelligence Innovation and Security." Menurut Rumah Putih, perintah ini dibina atas rangka kerja sukarela dan secara eksplisit tidak mengenakan sebarang keperluan lesen mandatori, pra-kelulusan, atau permit terhadap pembangunan atau pengedaran AI. CNBC melaporkan bahawa penandatanganan berlaku secara peribadi, beberapa minggu selepas majlis yang dirancang bersama eksekutif syarikat teknologi ditangguhkan.

Tajuk berita menggambarkan ini sebagai kemenangan bagi pembangun AI dan isyarat bahawa Washington berundur. Bagi kebanyakan syarikat, bacaan itu tepat di peringkat persekutuan. Namun sekatan undang-undang dan kawal selia yang benar-benar mengikat operasi anda hari ini terletak pada lapisan berlainan dalam tumpukan pematuhan, dan perintah ini tidak menyentuh sebahagian besar daripadanya.

Apa yang Sebenarnya Dilakukan oleh Perintah Ini

Mekanisme utamanya ialah tetingkap akses sukarela selama 30 hari. Pembangun boleh memberi kerajaan persekutuan akses kepada "model frontier yang dilindungi" sehingga 30 hari sebelum pelepasan awam. Perlindungan harta intelek (IP) dan jaminan kerahsiaan terpakai semasa tetingkap ini. Penyertaan adalah sukarela, bukan mandatori.

Fakta Utama

• Perintah ini membolehkan pembangun berkongsi "model frontier yang dilindungi" dengan kerajaan persekutuan sehingga 30 hari sebelum pelepasan awam, atas dasar sukarela. (The White House, 2 Jun 2026)
• Ia tidak mengenakan sebarang keperluan lesen mandatori, pra-kelulusan, atau permit dan tidak mengatasi undang-undang AI negeri. (The White House, 2 Jun 2026)
• Tarikh akhir agensi: Cybersecurity and Infrastructure Security Agency (CISA) diberi 30 hari untuk arahan keselamatan siber; Office of Personnel Management (OPM) diberi 60 hari untuk mengembangkan pengambilan pekerja keselamatan siber. (The White House, 2 Jun 2026)

National Security Agency (NSA), bekerjasama dengan pegawai keselamatan siber, ditugaskan membina proses penandaarasan terperingkat. Proses itu akan menilai keupayaan siber model AI dan menentukan model mana yang layak sebagai "model frontier yang dilindungi" tertakluk kepada tetingkap akses sukarela.

Perintah ini juga menetapkan tarikh akhir agensi jangka pendek. CISA diberi 30 hari untuk mengeluarkan arahan keselamatan siber. Perbendaharaan, NSA, dan CISA secara bersama diberi 30 hari untuk menubuhkan pusat pengumpulan kerentanan. OPM diberi 60 hari untuk mengembangkan laluan pengambilan pekerja keselamatan siber.

Mukadimah perintah ini menggambarkan pentadbiran sebagai telah memotong sekatan birokrasi yang melambatkan penggunaan AI. Nada keseluruhannya bersifat deregulatori. Tidak ada kekaburan mengenai arah yang ditunjukkan oleh Washington.

Namun perintah eksekutif yang mengatakan "kami tidak akan membina halangan persekutuan" tidak sama dengan perintah yang menghapuskan halangan yang sudah ada di bidang kuasa lain. Itulah perbezaan yang diabaikan oleh kebanyakan liputan perniagaan.

Tiga Lapisan Pematuhan AI (Masih Kukuh)

Gambaran pematuhan bagi mana-mana syarikat AS yang menggunakan AI bukanlah satu soalan persekutuan tunggal. Ia mempunyai tiga lapisan yang berbeza, dan EO Jun 2026 hanya menyentuh yang pertama.

Lapisan 1: Persekutuan (sukarela dan nipis). Di sinilah perintah eksekutif baru ini berada. Washington kini secara eksplisit mengambil pendekatan ringan terhadap AI. Tiada mandat persekutuan untuk meluluskan model dengan pengawal selia. Tiada rejim pelesenan. Tiada pra-kelulusan. Bagi kebanyakan syarikat, pematuhan AI persekutuan pada masa ini merupakan perkara yang berkaitan dengan peraturan khusus sektor dalam industri terkawal (kewangan, penjagaan kesihatan, pertahanan) dan bukannya rangka kerja AI umum. Perintah ini memperkukuh pendirian tersebut dan mendorongnya lebih jauh ke arah deregulasi.

Lapisan 2: Negeri (patchwork yang semakin berkembang, mengikat). California, Colorado, Texas, New York, dan lebih daripada selusin negeri lain mempunyai perundangan AI aktif dalam pelbagai peringkat penguatkuasaan atau penggubalan. EO Jun 2026 secara eksplisit TIDAK mengatasi undang-undang AI negeri. Jika keperluan ketelusan atau audit berat sebelah AI California terpakai pada operasi anda, ia masih terpakai. Jika peraturan penggunaan AI berisiko tinggi Colorado mencapai perniagaan anda, ia masih mencapainya. Peta pematuhan negeri anda tidak berubah dengan apa yang ditandatangani Washington minggu ini.

Lapisan 3: Antarabangsa (extraterritorial dan mengikat). EU AI Act mengikat mana-mana syarikat yang menawarkan produk atau perkhidmatan berkuasa AI kepada pengguna di Kesatuan Eropah, tanpa mengira lokasi ibu pejabat syarikat tersebut. Jika anda mempunyai pelanggan EU, pekerja di negara anggota EU, atau produk yang tersedia di pasaran EU, garis masa dan kewajipan EU AI Act terpakai kepada anda. Pendirian kerajaan persekutuan AS mengenai peraturan AI domestik tidak memberi kesan kepada penguatkuasaan EU. Untuk gambaran lebih dekat tentang apa yang diperlukan oleh EU AI Act di peringkat operasi, panduan strategi EU AI Act untuk CEO merangkumi kewajipan pematuhan praktikal mengikut peringkat risiko.

EO ini hanya menyentuh Lapisan 1 secara ringkas. Lapisan 2 dan 3 kekal utuh.

Perangkap: Mentafsir "Inovasi Dahulu" sebagai "Pematuhan Kemudian"

Pentafsiran itu terbalik sepenuhnya, dan inilah kesilapan yang paling mudah dilakukan akibat perintah ini.

Apabila kerajaan mengisyaratkan niat deregulatori, tindak balas organisasi yang lazim adalah melonggarkan pelaburan dalam pematuhan. Program tadbir urus terasa seperti beban tambahan. Semakan undang-undang terasa seperti geseran yang tidak perlu. Jika pihak persekutuan berundur, mengapa mengekalkan pendirian yang sama?

Inilah sebabnya. Program tadbir urus anda bukan terutamanya program pematuhan persekutuan. Ia adalah jawapan anda kepada Lapisan 2 (patchwork undang-undang negeri yang semakin berkembang dengan kuasa penguatkuasaan sebenar) dan Lapisan 3 (EU AI Act, yang membawa denda sehingga 3% daripada pusing ganti tahunan global untuk pelanggaran). Tiada satu pun daripada rangka kerja itu berubah pada 2 Jun. Tiada satu pun akan berubah kerana apa yang ditandatangani Washington.

Panduan pelaksanaan EU AI Act dan RevOps mendokumentasikan langkah-langkah operasi yang diambil oleh syarikat untuk bersedia menghadapi penguatkuasaan EU AI Act. Langkah-langkah itu tidak menjadi pilihan semata-mata kerana dasar persekutuan AS bergerak ke arah yang lebih mesra.

Untuk konteks mengenai bagaimana rangka kerja tadbir urus berbeza merentas pengawal selia, perbandingan rangka kerja tadbir urus frontier OpenAI berbanding NIST untuk CTO wajar dibaca bersama analisis ini. Rangka kerja industri sukarela dan rangka kerja kawal selia mandatori adalah laluan selari, bukan pengganti antara satu sama lain.

Prinsip yang sama terpakai di sini. Tetingkap akses persekutuan sukarela untuk model frontier dan kewajipan pematuhan EU AI Act yang mengikat bukanlah alternatif. Keduanya beroperasi serentak.

Apa yang Sebenarnya Berubah di Pinggiran

EO ini bukan peristiwa yang tidak bermakna. Dua perkara telah beralih yang wajar diberi perhatian.

Pertama, proses penandaarasan terperingkat NSA akan menetapkan model mana yang layak sebagai "model frontier yang dilindungi" di bawah rangka kerja akses sukarela. Penetapan itu mempunyai implikasi hiliran. Jika syarikat anda membina di atas model frontier daripada vendor AI utama, dan vendor itu mula berkongsi versi model dengan kerajaan 30 hari sebelum pelepasan awam, anda berada dalam dunia di mana kerajaan persekutuan menilai keupayaan siber model sebelum anda menerimanya.

Ini wajar dibincangkan secara langsung dengan vendor AI anda pada perbincangan kontrak atau pembaharuan seterusnya. Tanya sama ada mereka bercadang untuk menyertai rangka kerja akses sukarela. Tanya apakah perlindungan IP yang terpakai. Tanya bagaimana perkongsian akses awal mungkin mempengaruhi garis masa pelepasan atau urutan versi model anda.

Kedua, tarikh akhir agensi yang termaktub dalam EO adalah komitmen sebenar. Tarikh akhir 30 hari CISA untuk arahan keselamatan siber dan tarikh akhir 30 hari untuk menubuhkan pusat pengumpulan kerentanan akan menghasilkan output konkrit. Pusat pengumpulan itu khususnya berpotensi menjadi sumber berguna bagi organisasi yang cuba memahami profil risiko siber penggunaan AI tertentu. Pantau perkembangannya.

Kedua-duanya adalah input perisikan, bukan keperluan pematuhan. Tetapi ia wajar dipantau. Analisis jurang tadbir urus AI agentik merangkumi soalan tadbir urus yang lebih luas tentang bagaimana kebanyakan syarikat masih mengejar ketertinggalan dengan sistem AI autonomi, yang merupakan jurang sebenar yang direka bentuk oleh proses penandaarasan NSA untuk ditangani di peringkat persekutuan.

Untuk pandangan pelabur strategik mengenai arah hubungan vendor AI, analisis BCG AI Radar 2026 untuk CEO menyediakan konteks pasaran yang lebih luas untuk keputusan mengenai pemilihan model frontier dan kepekatan vendor.

Apa yang Perlu Dilakukan Sekarang

Senarai tindakan ringkas, bukan pengubahsuaian menyeluruh program pematuhan.

Jangan hentikan pelaburan tadbir urus anda. Sekatan pematuhan yang penting bagi perniagaan anda sekarang adalah Lapisan 2 dan Lapisan 3. Ia tidak berubah. Begitu juga peruntukan belanjawan anda untuk menanganinya.

Petakan pendedahan sebenar anda mengikut bidang kuasa, bukan mengikut tajuk berita. Soalannya bukan "adakah kerajaan AS melonggarkan peraturan AI?" (ya, di peringkat persekutuan). Soalannya ialah "undang-undang khusus mana yang terpakai pada penggunaan AI khusus kami di setiap bidang kuasa tempat kami beroperasi?" Peta itu adalah dokumen pematuhan sebenar anda. Kemaskini setiap suku tahun.

Tambah satu soalan pada semakan vendor model frontier seterusnya. Tanya sama ada mereka merancang untuk menyertai rangka kerja akses awal sukarela. Tanya apakah perlindungan IP dan kerahsiaan yang terpakai jika mereka berbuat demikian. Tanya bagaimana penyertaan mungkin mempengaruhi masa versi model yang diterima syarikat anda. Ini bukan soalan yang membimbangkan. Ia adalah kebersihan kontrak standard dalam persekitaran baru.

Pastikan penjejak undang-undang negeri sentiasa dikemaskini. Bilangan rang undang-undang AI negeri yang aktif semakin bertambah. California, Colorado, dan Texas adalah bidang kuasa keutamaan tertinggi bagi kebanyakan perusahaan AS, tetapi senarai ini lebih panjang dan terus memanjang. Tugaskan seseorang untuk memiliki senarai ini dan kemaskininya setiap bulan.

Anggap garis masa penguatkuasaan EU AI Act sebagai tetap. Ia memang begitu. Jangan biarkan isyarat deregulatori domestik mewujudkan rasa lega yang palsu mengenai kewajipan EU. Jika syarikat anda mempunyai sebarang jejak di EU, pasukan pematuhan anda harus menganggap kesediaan EU AI Act sebagai tarikh akhir yang keras, bukan masalah masa depan.

Perintah ini adalah berita baik bagi pembangun AI yang bimbang tentang rejim pelesenan persekutuan. Tetapi ia bukan cerita pematuhan. Cerita pematuhan masih ditulis oleh peguam negara dan pengawal selia EU, dan ia tidak berhenti pada 2 Jun.

Soalan Lazim

Adakah perintah eksekutif AI Trump menggantikan atau melemahkan EU AI Act?

Tidak. EU AI Act adalah undang-undang Kesatuan Eropah. Perintah eksekutif AS tidak mempunyai kuasa ke atas perundangan EU atau garis masa penguatkuasaan EU. Mana-mana syarikat yang menawarkan produk atau perkhidmatan berkuasa AI kepada pengguna EU tetap tertakluk kepada EU AI Act tanpa mengira perubahan dasar persekutuan AS. Kedua-dua rangka kerja ini adalah bebas antara satu sama lain.

Adakah perintah eksekutif itu mengatasi undang-undang AI negeri?

Tidak, dan perintah itu menyatakannya secara eksplisit. Undang-undang AI negeri, termasuk keperluan ketelusan California, peraturan AI berisiko tinggi Colorado, dan lain-lain, kekal berkuat kuasa sepenuhnya. Perintah eksekutif ini tidak mengatasi atau mengehadkan kuasa negeri untuk mengawal selia AI dalam bidang kuasa mereka. Kewajipan pematuhan negeri anda tidak berubah.

Apa yang sebenarnya perlu diubah oleh CEO akibat perintah ini?

Sangat sedikit dalam pendirian pematuhan segera. Satu tindakan baru yang wajar diambil ialah menambah soalan mengenai rangka kerja akses awal sukarela pada semakan vendor AI frontier seterusnya: sama ada mereka bercadang untuk menyertai, apakah perlindungan IP yang terpakai, dan bagaimana penyertaan mungkin mempengaruhi masa pelepasan model anda. Selain itu, kekalkan pelaburan tadbir urus dan pematuhan anda. Sekatan yang mengikat (undang-undang negeri, EU AI Act) tidak berubah.

Sumber: The White House, 2 Jun 2026 | CNBC, 2 Jun 2026