Carlo Salizzo pindah ke Irlandia untuk menjadi inti undang-undang teknologi Eropa saat undang-undang tersebut sedang dirancang. Satu dekade kemudian, dia berada di tempat yang dia inginkan.
Carlo Salizzo, warga Selandia Baru yang telah tinggal di Irlandia selama hampir satu dekade, datang ke sini dengan tujuan yang jelas – menjadi pusat hukum teknologi Eropa saat hal ini sedang ditulis. Waktunya, katanya, cukup kebetulan.
“Kepindahan ke Irlandia pada dasarnya adalah untuk terlibat dalam pekerjaan hukum teknologi yang sangat menarik, mengasyikkan, dan mutakhir yang terjadi di Dublin dan Irlandia,” katanya. “Saya kira, saya beruntung dalam hal waktu ini, karena ketika saya tiba di sana, ini adalah masa persiapan menuju GDPR, dan saya memiliki kesempatan untuk bekerja dengan orang-orang yang mulai memahami peraturan besar yang mengubah dunia ini.”
Perbandingan antara negara asalnya dan negara angkatnya adalah perbandingan yang mudah digambar oleh Salizzo. “Saya bercanda bahwa jika Anda mengambil Irlandia dan menempatkannya di tengah Atlantik, jauh dari UE dan Inggris, Anda akan mendapatkan Selandia Baru,” katanya kepada saya. “Keduanya merupakan negara dengan perekonomian yang kecil, terbuka, dan berbahasa Inggris dengan ambisi global yang sangat besar. Perbedaannya, tentu saja, adalah bahwa Irlandia berada di titik persimpangan antara regulasi Eropa dan sektor teknologi yang berskala internasional.”
Sejak tiba di Irlandia, Salizzo telah bekerja dengan beberapa perusahaan terbesar di dunia, menjelajahi lanskap hukum digital Eropa yang terus berkembang. Lima tahun terakhir di Dentons Ireland merupakan kisah sukses yang istimewa, katanya. Tim teknologi dan regulasi digital telah berkembang di bawah “pengawasan, pengawasan, dan energi” dari mitra pengelola Eavan Saunders, katanya.
Internasional bertemu dengan kearifan lokal
“Kami benar-benar bekerja untuk membentuk tim terbaik, merekrut pengacara dengan pengalaman internasional dan pengetahuan pasar Irlandia yang sangat mendalam untuk membentuk tim yang terdiri dari bintang-bintang di setiap bidang.” Dan teknologi serta regulasi digital hanyalah bidang terbaru, bersama rekan-rekannya termasuk David Kirton dan Julian Michael.
“Banyak klien yang bekerja sama dengan kami mengelola operasi di Eropa, atau tim hukum Eropa, atau bahkan lebih luas lagi, tim hukum EMEA,” katanya. “Bagian dari penyampaian saran yang benar-benar berkualitas tinggi dan mutakhir adalah dengan memahami apa yang terjadi di negara ini, Inggris, Eropa, bahkan Timur Tengah, Afrika, dan negara-negara lain. Dan dengan mampu membawa pengetahuan Irlandia dan memanfaatkan mesin Dentons, perusahaan Dentons sangatlah kuat.”
Tanyakan kepada Salizzo apa yang mendefinisikan tahun 2026 dari perspektif regulasi digital, dan jawabannya disajikan dalam tiga bab yang jelas: kecerdasan buatan, keamanan siber, dan keamanan online. Privasi, katanya, belum hilang – namun sudah begitu terkait dengan hal-hal lain sehingga kini menjadi hal yang mendasar dan bukan berita utama.
“Semua orang ingin tahu apa yang terjadi dengan AI. Semua orang ingin tahu bagaimana undang-undang baru ini akan bekerja, dan juga bagaimana konsep hukum yang ada – seperti hukum kekayaan intelektual atau kontrak – perlu beradaptasi, atau akan berdampak pada peluncuran kecerdasan buatan Anda,” katanya. Selain itu, ketahanan dunia maya telah menjadi agenda rapat, dan keamanan online – yang didorong oleh Undang-Undang Layanan Digital di UE – semakin menjadi perhatian publik.
Undang-Undang AI UE
Mengenai AI, Salizzo dengan cepat mengoreksi apa yang dianggapnya sebagai kesalahpahaman yang terus-menerus. UU AI UE, katanya, dengan tegas bukanlah GDPR 2.0.
“Dengan UU AI UE, salah satu kesalahpahaman yang paling umum di masa-masa awal adalah bahwa ini adalah undang-undang privasi, atau semacam GDPR II. Sebenarnya bukan itu,” katanya. “Kelihatannya lebih mirip dengan undang-undang keamanan produk atau tanggung jawab produk.”
Kewajibannya, jelasnya, terutama ditanggung oleh penyedia yang memasarkan alat AI. Bisnis yang tidak menjual AI sebagai penawaran inti akan merasakan beban kepatuhan yang jauh lebih ringan – terutama jika aktivitas tersebut berada di luar kategori aktivitas yang dilarang dan berisiko tinggi yang ditetapkan dalam undang-undang tersebut.
“Seringkali, dengan beberapa kebijakan yang tepat, kita dapat membantu mereka mengatasi permasalahan tersebut dengan cukup sederhana,” katanya. Namun, bagi mereka yang membuat dan menjual produk AI, persyaratan sertifikasi merupakan wilayah baru bagi organisasi perangkat lunak. “Harus melakukan latihan sertifikasi ini, memastikan bahwa Anda memiliki tanda CE dan memastikan bahwa Anda memiliki dokumentasi yang sesuai – ini bukanlah sesuatu yang familier bagi banyak organisasi perangkat lunak.”
Ketahanan dunia maya
Kondisi yang lebih suram, menurutnya, adalah apa yang bisa disebut sebagai masalah bayangan AI – yaitu kesenjangan antara kebijakan resmi dan perilaku nyata di dalam organisasi.
“Jika orang tidak mengatakan bahwa mereka menggunakan AI, berarti mereka masih menggunakan AI, namun mereka mungkin melakukannya dengan cara yang tidak sesuai dengan kebijakan bisnis, atau mungkin tidak melakukannya dengan cara yang melindungi kekayaan intelektual,” katanya. Dan jika menyangkut keamanan siber, implikasinya bahkan lebih mendalam. “AI bertindak sebagai pengganda kekuatan untuk semua ini. Jika Anda mengkhawatirkan keamanan siber, maka Anda harus melihat fakta bahwa pelaku kejahatan Anda, musuh Anda, kini diberdayakan untuk menjadi jauh lebih efisien dalam apa yang mereka coba lakukan.”
Konsekuensinya, jelasnya, adalah bahwa dunia usaha harus mengimbangi kecepatan tersebut. “Game ini mencoba memastikan bahwa Anda menerapkan AI dengan cara yang melampaui input yang ada – baik berupa pengaduan, penggugat, undang-undang baru, peraturan baru, investigasi.”
Ancaman dunia maya adalah ancaman yang ditanggapi dengan serius oleh Salizzo – dan sejarah terkini Irlandia membuat kita sulit untuk mengabaikannya. “Pelanggaran data HSE beberapa tahun lalu tidak pernah hilang dari pikiran kita,” katanya. Serangan yang berulang-ulang terhadap infrastruktur kesehatan nasional dan bagian perekonomian lainnya telah menjadikan ketahanan dunia maya sebagai kenyataan, bukan sekadar upaya kepatuhan.
Di Dentons, penawaran ini dibangun berdasarkan kesiapsiagaan dan juga respons: kebijakan telah diuji sebelum kejadian, ancaman telah diketahui sebelumnya, latihan di atas meja dijalankan saat sistem masih berfungsi. “Anda tidak pernah bisa memprediksi kapan insiden itu akan terjadi atau kapan serangan akan terjadi,” katanya. “Bagian dari penawaran yang kami bangun di Dentons adalah kemampuan untuk mengelola hal tersebut dan, yang lebih penting, membantu klien kami bersiap ketika hal itu terjadi, sehingga kami dapat memitigasi dan menghindari dampak terburuk.”
EU Inc dan GDPR
Mengenai EU Inc – proposal untuk menyederhanakan struktur perusahaan pan-Eropa yang telah memicu banyak diskusi di dunia start-up dan modal ventura – Salizzo terukur namun positif. “Ini jelas merupakan langkah positif ke arah yang benar. Tantangannya adalah membuat program ini berhasil, seperti yang selalu terjadi,” katanya. Ia menyoroti pentingnya prosedur kebangkrutan terpadu, yang mungkin serupa dengan Bab 11 di AS, bagi investor tahap awal yang mencari kepastian. Namun ia menambahkan nuansa yang perlu diperhatikan bagi perusahaan-perusahaan Irlandia: perseroan terbatas Irlandia, dengan pemahaman hukum umum dan lingkungan operasi berbahasa Inggris, tetap memiliki daya tarik tersendiri. “Mungkin saja perseroan terbatas di Irlandia tetap menjadi cara yang tepat untuk melakukan hal tersebut, bersama dengan perusahaan-perusahaan lain di seluruh Eropa.”
Mengenai penyederhanaan GDPR, yang saat ini sedang melalui proses legislatif Eropa, Salizzo juga melakukan hal serupa. Perubahan yang diusulkan memang sederhana, katanya, namun ada pula yang benar-benar bermakna. “Kami menyambut baik untuk melihat hal-hal seperti kalibrasi ketika hak akses sebenarnya berlebihan,” katanya. “Sangat, sangat disambut baik untuk melihat satu titik masuk untuk pelaporan pelanggaran di berbagai undang-undang Eropa yang mengharuskan Anda untuk memberitahukan kejadian yang terjadi. Kami sangat ingin melihat perubahan yang sangat praktis dan komersial seperti itu dimasukkan ke dalam hukum Eropa.”
AI dan sektor hukum
Lalu ada pertanyaan yang paling mendasar: bagaimana AI mengubah sektor hukum itu sendiri. Di sini, Salizzo jujur dan antusias. “Kami masih sangat awal dalam menerapkan AI. Kami memiliki alat yang disebut Fleet AI, yang telah dikembangkan, dibangun di atas ChatGPT, dan hal tersebut merupakan bagian besar dari cara kami menjalankan bisnis saat ini,” katanya. Selain model bahasa yang besar, tim inovasi Dentons juga menerapkan selusin teknologi berbeda untuk memberikan layanan hukum, katanya – memanfaatkan sumber daya dari perusahaan global untuk tetap menjadi yang terdepan.
“Saya sangat bersemangat untuk melihat apa yang terjadi, dan sejujurnya, sangat bersemangat untuk tim kami – yang dibangun dengan pemikiran ini – untuk benar-benar berinovasi dan memimpin dari depan dalam hal memberikan layanan terbaik kepada klien kami dengan cara yang paling aman dan diberdayakan secara teknologi.”
Menatap sisa tahun 2026, Salizzo berharap Irlandia akan meloloskan RUU keamanan siber yang telah lama ditunggu-tunggu pada tahun ini. Kepresidenan Irlandia di Dewan UE berarti kalender yang sibuk bagi Pemerintah, akunya. Dan pada bulan Oktober, Dentons membantu menyelenggarakan satu bulan inovasi AI Eropa dan pertemuan puncak AI di Dublin, yang menarik kolega dan diskusi dari seluruh benua.
“Ini sebenarnya akan menjadi tahun yang sangat menarik,” katanya, “setelah serangkaian tahun yang sangat menarik. Dari perspektif regulasi digital, merupakan suatu kehormatan untuk dapat bekerja sama dengan beberapa klien yang bekerja sama dengan kami di sini.”
Mengenai pertanyaan yang lebih besar – apakah hukum benar-benar dapat mengimbangi teknologi – Salizzo memiliki pandangan yang jelas. “Hukum sudah ada dan teknologi akan datang, dan hukum akan beradaptasi seiring berjalannya waktu.” Ini bukanlah jawaban seseorang yang takut akan gangguan. Sebaliknya itu adalah jawaban dari seseorang yang telah memutuskan di pihak mana dia ingin berada.