Artikel 12 UU AI UE: Persyaratan Pencatatan & Jejak Audit
Artikel 12 UU AI UE mengharuskan sistem AI berisiko tinggi untuk secara otomatis mencatat peristiwa selama masa pakai sistem. Halaman ini membahas secara rinci apa yang harus dicatat dalam jejak audit Anda, aturan penyimpanan, dan bagaimana Artikel 11 + Lampiran IV berinteraksi dengan dokumentasi teknis.
Terakhir diperbarui: July 4, 2026
Apa yang Diminta oleh Artikel 12
Sistem AI berisiko tinggi harus, berdasarkan desain, memungkinkan pencatatan otomatis peristiwa ('log') selama masa pakai sistem. Log harus memungkinkan ketertelusuran yang cukup untuk pemantauan pasca-pasar, inspeksi peraturan, dan pengawasan manusia berdasarkan Artikel 14.
Artikel 12 adalah salah satu dari sedikit kewajiban UU AI UE yang menuntut kemampuan teknis daripada hanya dokumentasi proses — sistem AI Anda harus secara harfiah menghasilkan catatan ini saat beroperasi.
Apa yang Harus Dicatat dalam Jejak Audit Anda
Log Artikel 12 harus mencatat detail yang cukup untuk merekonstruksi bagaimana dan mengapa keputusan dibuat:
- Pencatatan tingkat peristiwa dengan stempel waktu yang andal
- Input yang diterima oleh sistem AI dan output yang dihasilkan
- Langkah-langkah proses internal (pertimbangan, keputusan sementara, evaluasi kebijakan)
- Tindakan manusia dalam proses: persetujuan, penimpaan, eskalasi
- Data status sistem yang cukup untuk mereproduksi konteks keputusan
- Peristiwa anomali dan penanganannya
Persyaratan Teknis
Peraturan tersebut menentukan beberapa properti teknis yang harus dipenuhi oleh infrastruktur pencatatan Anda:
- Pencatatan otomatis — entri log manual tidak memenuhi Artikel 12
- Pencatatan peristiwa yang andal dan lengkap
- Penyimpanan yang aman dan tahan terhadap gangguan
- Periode penyimpanan yang proporsional dengan tujuan yang dimaksud dan profil risiko
- Dapat diekspor dalam format yang sesuai untuk peninjauan peraturan
Kesenjangan Kepatuhan Umum
Berdasarkan pekerjaan kami dengan tim AI perusahaan, berikut adalah kesenjangan kepatuhan Artikel 12 yang paling sering terjadi:
- Hanya mencatat output, bukan alasan yang menghasilkannya
- Catatan penimpaan manusia yang hilang atau tidak lengkap
- Penyimpanan log yang dapat diubah yang tidak memenuhi persyaratan tahan gangguan
- Periode penyimpanan terlalu pendek untuk inspeksi peraturan
- Tidak ada ekspor terstruktur — hanya kueri basis data ad-hoc
Dokumentasi Teknis Artikel 11 + Lampiran IV
Artikel 11 mengharuskan dokumentasi teknis yang, bersama dengan log Artikel 12, menunjukkan kesesuaian.
Lampiran IV menentukan strukturnya: deskripsi sistem, tujuan yang dimaksud, pilihan desain, data pelatihan dan pengujian, prosedur validasi, pemantauan, dan log itu sendiri. Perlakukan keduanya sebagai satu alur kerja.
Bagaimana AIAgentree Mengimplementasikan Artikel 12
AIAgentree dibangun dari awal untuk kepatuhan terhadap Artikel 12:
- Pencatatan jejak keputusan — setiap input, langkah perantara, output dicatat
- Langkah-langkah penalaran disimpan bersama dengan output
- Pelacakan penimpaan manusia dengan metadata siapa/kapan/mengapa
- Integritas rantai hash kriptografi untuk tahan gangguan
- Ekspor sekali klik dalam format yang dirancang untuk peninjauan peraturan (PDF, JSON, CSV)
Pertanyaan yang Sering Diajukan
Berapa lama log Artikel 12 harus disimpan?
UU AI UE tidak menentukan periode tetap; log harus disimpan selama durasi yang proporsional dengan tujuan dan profil risiko sistem AI. Sebagian besar penyedia selaras dengan aturan penyimpanan khusus sektor (layanan keuangan, perawatan kesehatan) dan memperlakukan periode terlama yang berlaku sebagai batas bawah.
Apakah saya perlu mencatat setiap inferensi model?
Artikel 12 mengharuskan pencatatan peristiwa yang memungkinkan ketertelusuran keputusan. Untuk keputusan penting yang memengaruhi hak atau keselamatan orang, ini secara efektif berarti setiap inferensi. Untuk tugas pembantu internal murni, pencatatan agregat yang lebih ringan mungkin sudah cukup — dokumentasikan alasannya.
Apakah log itu sendiri merupakan data pribadi berdasarkan GDPR?
Seringkali ya, terutama ketika log tersebut menyertakan data input yang terkait dengan individu yang dapat diidentifikasi. Perlakukan penyimpanan log Artikel 12 dan kontrol akses sebagai masalah gabungan UU AI UE / Pasal 32 GDPR.
Sumber
- Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
- Article 11 + Annex IV — artificialintelligenceact.eu/article/11
Continue exploring the EU AI Act guide
EU AI Act Compliance Guide
The complete guide to EU AI Act compliance for AI agents — start here.
Article 14 — Human Oversight
Designing effective human-in-the-loop controls for AI decisions.
Annex III — High-Risk AI Systems
Which AI use cases the Act classifies as high-risk.
EU AI Act Compliance Checklist
A step-by-step checklist to reach and document compliance.
Compliance Cost Calculator
Estimate your EU AI Act compliance effort and cost.
Deadlines & Timeline
Key enforcement dates, including the August 2, 2026 deadline.
Fines & Penalties
Penalty tiers up to €35M or 7% of global annual turnover.
Transparency Obligations (Art. 13 & 50)
Disclosure duties for AI systems and their outputs.
Risk Management & Conformity Assessment
Build a risk management system and assess conformity.
GPAI Obligations
Rules for providers of general-purpose AI models.
EU AI Act for US Companies
Extraterritorial scope and what US providers must do.
Omnibus Update
The latest changes to the EU AI Act timeline and rules.
Penalty Calculator
Estimate your maximum fine under the Article 99 tiers.
Article 11 + Annex IV
What technical documentation the EU AI Act requires.
Article 26: Deployer Obligations
What deployers of high-risk AI must do, including log retention.
Article 17: Quality Management
The QMS providers of high-risk AI must document.
Article 10: Data Governance
Data quality, bias mitigation, and governance duties.
Article 4: AI Literacy
The staff AI-literacy duty in force since February 2025.
Deployer vs Provider
Who bears which obligation — and when a deployer becomes a provider.
FRIA (Article 27)
Who must run a Fundamental Rights Impact Assessment, and how.
Who Does It Apply To?
Scope, operators, and the extraterritorial reach of the EU AI Act.
Post-Market Monitoring
Articles 72–73: ongoing monitoring and incident reporting.
ISO 42001 vs EU AI Act
How the voluntary standard and the binding law fit together.
NIST AI RMF vs EU AI Act
A practical crosswalk between the framework and the law.
EU AI Act for Healthcare
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
EU AI Act for Financial Services
Credit scoring, insurance pricing, and existing financial regulation.
EU AI Act for HR & Employment
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.