Kapan teks atau gambar AI dalam email pemasaran perlu label menurut Pasal 50 EU AI Act: uji deepfake, pengecualian untuk teks, tanggal berlaku, dan denda.
Pasal 50 EU AI Act (Undang-Undang AI Uni Eropa) adalah aturan transparansi untuk konten yang dihasilkan AI. Pasal ini mewajibkan perusahaan yang membangun alat AI generatif, yang dalam regulasi ini disebut provider (penyedia), untuk menandai hasilnya sebagai buatan mesin, serta mewajibkan bisnis yang memakai alat tersebut, yang disebut deployer (penerap), untuk mengungkapkan deepfake dan sebagian teks yang ditulis AI. Pasal ini berlaku sejak 2 Agustus 2026.
Untuk email, versi singkatnya begini: email promosi yang drafnya ditulis AI tidak perlu label. Gambar AI fotorealistis tentang orang, tempat, atau produk yang bisa dikira asli oleh pelanggan Anda kemungkinan besar perlu.
Ini adalah tafsir praktisi atas regulasi tersebut dan panduan Komisi Eropa, bukan nasihat hukum. Regulasi ini tidak memiliki teks resmi berbahasa Indonesia, jadi semua kutipan di artikel ini adalah terjemahan kami. Jika email Anda berada dekat dengan batas yang dibahas di sini, mintalah pendapat penasihat hukum.
Tiga dari tujuh ayatnya relevan untuk sebagian besar email; ayat keempat, 50(1), mengatur agen AI yang menjawab email (teks resmi di EUR-Lex). Ayat 2 mengikat pembuat alat:
“Provider sistem AI, termasuk sistem AI tujuan umum, yang menghasilkan konten audio, gambar, video, atau teks sintetis wajib memastikan bahwa keluaran sistem AI tersebut ditandai dalam format yang bisa dibaca mesin dan dapat dideteksi sebagai hasil buatan atau manipulasi artifisial.”
Ayat 4 mengikat bisnis yang memakai alat tersebut, pertama untuk deepfake:
“Deployer sistem AI yang menghasilkan atau memanipulasi konten gambar, audio, atau video yang merupakan deepfake wajib mengungkapkan bahwa konten tersebut telah dihasilkan atau dimanipulasi secara artifisial.”
Lalu untuk teks:
“Deployer sistem AI yang menghasilkan atau memanipulasi teks yang dipublikasikan dengan tujuan menginformasikan masyarakat tentang hal-hal yang menyangkut kepentingan publik wajib mengungkapkan bahwa teks tersebut telah dihasilkan atau dimanipulasi secara artifisial. Kewajiban ini tidak berlaku jika penggunaannya diizinkan oleh hukum untuk mendeteksi, mencegah, menyelidiki, atau menuntut tindak pidana, atau jika konten yang dihasilkan AI telah melalui proses peninjauan manusia atau kontrol editorial dan ada orang perseorangan atau badan hukum yang memegang tanggung jawab editorial atas publikasi konten tersebut.”
Ayat 5 mengatur waktu dan bentuknya:
“Informasi sebagaimana dimaksud pada ayat 1 sampai 4 wajib diberikan kepada orang perseorangan yang bersangkutan secara jelas dan dapat dibedakan, paling lambat pada saat interaksi atau paparan pertama. Informasi tersebut wajib memenuhi persyaratan aksesibilitas yang berlaku.”
Dalam konteks email, paparan pertama adalah email itu sendiri, jadi pengungkapan di landing page sudah terlambat.
Pasal 3(60) mendefinisikan deepfake sebagai “konten gambar, audio, atau video yang dihasilkan atau dimanipulasi AI, yang menyerupai orang, benda, tempat, entitas, atau peristiwa yang ada dan akan tampak secara keliru bagi seseorang sebagai sesuatu yang autentik atau benar.”
Menurut Pasal 113, regulasi ini “berlaku mulai 2 Agustus 2026”, dan Pasal 50 tidak termasuk dalam pengecualian yang tercantum.
Digital Omnibus on AI, yang diusulkan pada November 2025, menjadi Regulasi (EU) 2026/1744, yang dipublikasikan pada 24 Juli 2026 dan berlaku tiga hari kemudian. Regulasi ini memundurkan aturan untuk sistem AI berisiko tinggi ke Desember 2027 dan Agustus 2028. Untuk Pasal 50, regulasi ini menambahkan satu aturan peralihan, yaitu Pasal 111(4):
“Provider sistem AI, termasuk sistem AI tujuan umum, yang menghasilkan konten audio, gambar, video, atau teks sintetis, yang telah dipasarkan sebelum 2 Agustus 2026 wajib mengambil langkah-langkah yang diperlukan untuk mematuhi Pasal 50(2) paling lambat 2 Desember 2026.”
Seperti dinyatakan Morgan Lewis pada bulan Agustus, “Masa transisi hingga 2 Desember tidak menunda kewajiban deployer.”
| Tanggal | Peristiwa atau ketentuan yang berlaku | Pihak yang terikat |
|---|---|---|
| 10 Juni 2026 | Kode Praktik final tentang penandaan dan pelabelan dipublikasikan | Penanda tangan sukarela |
| 8–9 Juli 2026 | Komisi Eropa dan AI Board menilai Kode Praktik tersebut memadai | Penanda tangan sukarela |
| 20 Juli 2026 | Komisi Eropa mengadopsi pedoman final Pasal 50 | Panduan yang tidak mengikat |
| 2 Agustus 2026 | Pasal 50 berlaku, termasuk pengungkapan deepfake dan teks | Provider dan deployer |
| 2 Desember 2026 | Tenggat penandaan untuk sistem generatif yang sudah beredar di pasar sebelum 2 Agustus 2026 | Hanya provider |
Provider mengembangkan sistem AI, atau meminta pihak lain mengembangkannya, lalu memasarkannya “dengan nama atau merek dagangnya sendiri”. Deployer adalah siapa pun yang “menggunakan sistem AI di bawah kewenangannya” di luar penggunaan pribadi. Jika Anda membuat email dengan platform AI, generator gambar, atau chatbot, Anda adalah deployer.
Pedoman Komisi Eropa menjawab tiga pertanyaan umum:
Berada di luar Uni Eropa tidak membantu jika Anda memperkirakan penggunaan di Uni Eropa, misalnya “dengan mengarahkan atau mengizinkan distribusi di dalam Uni Eropa”. Menurut tafsir kami, mengirim email ke pelanggan di Uni Eropa termasuk dalam hal itu. Metadata juga tidak membantu. Deployer “tidak dapat mengandalkan penandaan yang bisa dibaca mesin yang disematkan provider dalam konten”, karena pembaca tidak bisa melihatnya.
Pedoman tersebut membagi aturan teks menjadi tiga uji, dan ketiganya harus terpenuhi.
Dipublikasikan. Teks tersebut menjangkau “sejumlah calon pembaca yang tidak tertentu, cukup besar, dan tidak saling berkaitan”, baik lewat langganan maupun tidak. Email penjualan satu-ke-satu dan email internal tidak termasuk. Menurut tafsir kami, newsletter yang dikirim ke daftar besar bisa dianggap termasuk, dan newsletter dengan arsip publik hampir pasti termasuk.
Untuk menginformasikan masyarakat. Teks pendek yang tidak “secara material menyampaikan pengetahuan, opini, atau fakta” tidak termasuk.
Tentang hal-hal yang menyangkut kepentingan publik. Politik, kesehatan masyarakat, keselamatan konsumen, lingkungan hidup, dan “setiap perkembangan ekonomi, keuangan, politik, ilmiah, atau budaya yang dapat menjadi pokok perdebatan publik yang relevan”.
Sebagian besar email pemasaran tidak lolos uji ketiga. Pedoman tersebut menempatkan hal ini di luar cakupan: “teks yang dimanipulasi AI yang merupakan bagian dari iklan atau deskripsi produk sebuah perusahaan (tidak termasuk klaim apa pun yang berkaitan dengan, misalnya, kesehatan, keselamatan konsumen, atau keberlanjutan).”
Jadi, email penjualan, peluncuran, rangkaian sambutan, dan pengingat keranjang tidak memerlukan label teks. Periksa lebih teliti untuk:
Standarnya tidak main-main. Peninjauan berarti “pemeriksaan yang disengaja atas substansi konten oleh satu orang atau lebih yang memiliki pengetahuan relevan”, dan “pemeriksaan fakta atas keakuratan konten adalah persyaratan minimum”. Pemeriksaan ejaan, “sekadar adanya kebijakan editorial”, peninjauan otomatis, dan “persetujuan editorial sekilas tanpa keterlibatan substantif” tidak memenuhi syarat.
Urutan itu penting: “Oleh karena itu, setiap intervensi AI yang substantif yang terjadi setelah proses peninjauan manusia atau kontrol editorial berlangsung akan membuat pengecualian tersebut batal.” Jika Anda meminta AI untuk “membuat pembukaannya lebih menggigit” setelah persetujuan akhir, Anda memerlukan persetujuan baru.
Identitas dan detail kontak pihak yang memegang tanggung jawab editorial “sebaiknya tersedia untuk publik di lokasi yang mudah ditemukan”. Satu baris “Disunting oleh” di footer sudah cukup. Kode Praktik meminta penanda tangannya mencatat siapa yang memegang tanggung jawab tersebut beserta proses peninjauannya, bukan setiap peninjauan.
Gambar adalah area tempat sebagian besar tim email benar-benar wajib memasang label.
“Yang ada” mencakup yang masuk akal ada. Suatu subjek terhitung jika menyerupai “seseorang atau sesuatu yang ada, bisa saja ada, atau bisa saja pernah ada dalam kenyataan”. Seperti dicatat Bird & Bird, “potret fotorealistis dari orang rekaan tetap berada dalam definisi tersebut”. “Pelanggan yang puas” buatan AI Anda tidak dikecualikan hanya karena sosoknya tidak pernah ada.
Konteks dan audiens menentukan “tampak autentik secara keliru”. Uji objektif ini menimbang realisme, pesan, latar, dan audiens yang dapat diperkirakan, sehingga niat tidak relevan. Penyebaran ulang di luar audiens tersebut tidak dihitung, dan pedoman tersebut menyebut “newsletter perusahaan” sebagai kanal yang terbatas.
| Gambar di email Anda | Deepfake? | Dasar dalam pedoman Komisi Eropa |
|---|---|---|
| Orang fotorealistis hasil AI yang sedang memakai produk Anda | Kemungkinan ya | Avatar dan persona AI yang realistis dihitung sebagai “orang” |
| Gambar AI selebritas sungguhan atau CEO Anda | Ya | Contohnya termasuk influencer selebritas dalam iklan dan avatar CEO sintetis |
| Foto produk hasil AI yang membuat produk terlihat lebih bagus daripada aslinya | Ya | “dapat memengaruhi persepsi audiens dan menyesatkan tentang tampilan produk yang sebenarnya” |
| Foto produk asli dengan latar belakang hasil AI | Biasanya tidak | Bukan deepfake “selama iklan tersebut kemungkinan besar tidak menyesatkan” |
| Koreksi warna, pengaturan ulang pencahayaan, perluasan latar belakang, atau pengubahan ukuran dengan AI | Tidak | Pengeditan kecil untuk iklan dan kemasan |
| Adegan yang jelas fantastis (tikus yang berdebat soal keju, sfinks di atas Menara Eiffel) | Tidak | Keduanya disebut bukan deepfake |
| Ilustrasi flat, ikon, atau gradien abstrak | Tidak | Tafsir kami: tidak menyerupai subjek nyata apa pun |
Jangan mengandalkan ketentuan yang lebih ringan untuk karya yang “jelas bersifat artistik, kreatif, satire, fiksi, atau sejenisnya”. Konten yang “semata-mata bersifat informatif atau komersial” dikecualikan dari ketentuan itu, dan video bergaya teleshopping berisi konsumen simulasi disebut sebagai bukan karya kreatif. Label juga tidak membuat sebuah gambar menjadi sah. Aturan tentang iklan yang menyesatkan, hak kepribadian, dan GDPR tetap berlaku.
Kode Praktik tentang Transparansi Konten yang Dihasilkan AI bersifat sukarela, dan Komisi Eropa mencatat bahwa mengikuti kode tersebut “bukan merupakan bukti konklusif atas kepatuhan”. Meski begitu, kode ini tetap menjadi panduan pelabelan yang paling konkret saat ini, jadi ikuti saja. Untuk gambar, kode ini meminta:
Untuk email, kami akan melakukan tiga hal:
alt="AI-generated image: a woman in a rain jacket on a ferry". Pembaca layar membaca teks alt, bukan ikon.Untuk teks AI yang tercakup aturan dan tidak ditinjau siapa pun, cantumkan pernyataan yang terlihat di bagian atas email, bukan hanya di footer.
Agen AI yang bercakap-cakap lewat email. Pasal 50(1) mewajibkan provider mengungkapkan adanya interaksi dengan AI, yang memerlukan “pertukaran informasi dua arah”. Menurut tafsir kami, newsletter tidak tercakup, tetapi agen AI yang menjawab balasan tercakup, dan contoh dalam pedoman tersebut adalah email dari agen AI “yang menampilkan label AI di bagian atas”.
Denda. Menurut Pasal 99(4), pelanggaran atas “kewajiban transparansi bagi provider dan deployer berdasarkan Pasal 50” dikenai denda “hingga EUR 15.000.000 atau, jika pelanggarnya adalah badan usaha, hingga 3% dari total omzet tahunan globalnya pada tahun buku sebelumnya, mana yang lebih tinggi”. Untuk UKM dan startup, mana yang lebih rendah. Negara Anggota menetapkan sanksinya sendiri dalam batas-batas tersebut.
Periksa setiap aset buatan AI dengan pohon ini sebelum menjadwalkan pengiriman. Teks dan gambar menempuh jalur yang berbeda.
Lalu jadikan langkah ini rutinitas. Tandai gambar AI sejak dibuat sebagai hasil AI, diedit dengan AI, atau tidak diubah, lalu tambahkan pemeriksaan deepfake ke QA sebelum mengirim. Tunjuk editor untuk email informasional yang memberi persetujuan paling akhir. Tanyakan kepada vendor AI apakah keluaran mereka membawa penandaan yang bisa dibaca mesin dan apakah mereka memanfaatkan masa transisi hingga 2 Desember, seperti yang disarankan Morgan Lewis.
AI di Brew menulis teks, mendesain email, serta membuat dan mengedit gambar, jadi Anda adalah deployer untuk email yang dibuat di Brew. Ada tiga hal yang membantu.
send_email lebih dulu mengembalikan confirmation_required. Koneksi dengan kunci API merek melewati jeda tersebut, sesuai dokumentasi autentikasi. Klik persetujuan itu baru terhitung sebagai peninjauan manusia jika pemberi persetujuan membaca dan memeriksa fakta email tersebut.image-style.md berisi arahan visual yang dibaca Brew sebelum membuat gambar apa pun. Agar tidak perlu memasang label, tambahkan satu baris ke daftar hal yang harus dihindari di file itu, misalnya “tidak ada orang fotorealistis, gunakan ilustrasi atau foto produk asli”. email-design.md menjelaskan file-file merek tersebut.Label dan ikon Uni Eropa masih merupakan langkah manual, dan audit email tidak memeriksa deepfake, jadi terapkan langkah-langkah pelabelan di atas.
Biasanya tidak untuk teksnya. Teks iklan dan deskripsi produk berada di luar aturan teks, kecuali jika memuat klaim kesehatan, keselamatan konsumen, atau keberlanjutan. Gambar AI yang bisa dikira foto asli orang, tempat, atau produk adalah deepfake dan memerlukan label yang terlihat.
Hanya satu bagian. Regulasi (EU) 2026/1744 memberi provider sistem AI generatif yang sudah beredar di pasar sebelum 2 Agustus 2026 waktu hingga 2 Desember 2026 untuk penandaan yang bisa dibaca mesin. Kewajiban deployer, termasuk memberi label pada deepfake dan teks AI yang tercakup aturan, berlaku sejak 2 Agustus 2026.
Bisa jadi. “Yang ada” mencakup subjek yang “bisa saja ada atau bisa saja pernah ada”, sehingga sosok rekaan yang fotorealistis terhitung jika audiens Anda bisa mengiranya foto asli. Ilustrasi yang jelas bergaya atau fantastis tidak terhitung.
Seseorang dengan pengetahuan yang relevan memeriksa substansinya, dan pemeriksaan fakta adalah syarat minimum. Pemeriksaan ejaan atau persetujuan kilat tidak terhitung, dan setiap pengeditan AI yang substantif setelah persetujuan akhir membatalkan pengecualian tersebut. Orang yang disebutkan namanya atau perusahaan harus memegang tanggung jawab editorial, dengan detail kontak yang mudah ditemukan.
Untuk perubahan aturan lain tahun ini, baca The State of Email edisi September. Untuk teks yang bisa diperiksa peninjau dengan cepat, baca cara menulis email marketing.
