—·
Ekspektasi pemisahan berbasis radar terbaru FAA untuk helikopter dan pesawat menandai perubahan regulasi: lebih sedikit asumsi “lihat dan hindari”, lebih banyak kontrol risiko yang dipaksakan sistem dan dapat diaudit.
Pada 18 Maret 2026, FAA mengumumkan bahwa pengendali lalu lintas udara akan menggunakan radar untuk menjaga agar helikopter dan pesawat tetap terpisah dengan jarak lateral atau vertikal tertentu—memperluas pembatasan yang sebelumnya diterapkan di Ronald Reagan Washington National Airport ke lebih dari 150 bandara tersibuk di AS. (Source)
Langkah ini ditujukan pada kelemahan operasional yang sudah dikenal: ketika keselamatan terlalu bertumpu pada kemampuan pilot “lihat dan hindari” selama operasi terminal yang padat, sistem menjadi rentan terhadap batasan visibilitas malam, beban kerja kokpit, serta bias ekspektasi. FAA secara eksplisit menunjuk adanya “overreliance” pada pemisahan visual dalam peristiwa keselamatan yang melibatkan helikopter dan pesawat. (Source)
Bagi praktisi yang menyiapkan manajemen lalu lintas berbasis AI, sinyal utamanya adalah pola: regulator makin bersedia mengodekan pemisahan sebagai batas yang terukur dan divalidasi sensor, alih-alih sekadar menjadi pengingat bagi awak. Arah ini sejalan dengan cara safety case untuk AI di penerbangan dibangun—meski teknologinya berbeda.
Pemisahan radar berbeda secara operasional dari pemisahan visual karena keputusan kontrol ditambatkan pada jejak yang teramati pada sistem sensor. Prosedur ATC FAA menempatkan radar sebagai masukan pengawasan yang mendukung angka minimum pemisahan tertentu, sekaligus transisi kontinjensi ketika cakupan radar atau adaptasi sensor tidak andal. Panduan ATC FAA juga membahas transisi ke angka minimum pemisahan berbeda jika target tidak berasal dari sensor yang teradaptasi, sehingga pemisahan radar diposisikan sebagai standar yang diterapkan pengendali. (Source)
Dalam praktiknya, pemisahan radar-first menggeser pengawasan keselamatan menuju sesuatu yang dapat diverifikasi setelah kejadian: kondisi pengawasan apa yang tersedia, standar pemisahan apa yang diterapkan, dan apakah pengendali tetap berada di dalam minimum yang ditetapkan atau melakukan transisi yang semestinya ketika tampilan sensor memburuk.
Ekspektasi auditabilitas yang sama mulai terlihat dalam penyusunan aturan yang berfokus pada AI. Kerangka safety management ICAO menuntut organisasi mengelola risiko secara sistematis melalui safety management system (SMS) dan state safety programs (SSP), dengan menekankan “bagaimana keselamatan dibuktikan”, bukan hanya “bagaimana keselamatan dimaksudkan”. (Source)
Pemicu mandat radar FAA adalah tabrakan pada Januari 2025 antara jet American Airlines dan helikopter Black Hawk milik Angkatan Darat AS di dekat Ronald Reagan Washington National Airport. Insiden ini menewaskan 67 orang. (Source)
AP juga melaporkan rangkaian nyaris tabrakan (near-miss): pada 27 Februari, sebuah helikopter polisi harus berbelok untuk menghindari penerbangan American Airlines di San Antonio International, dan pada 2 Maret terjadi hampir tabrakan lain di Hollywood Burbank—menguatkan bahwa persoalan bersifat sistemik di sekitar “bandara sibuk”, bukan anomali satu kali. (Source)
Bahkan ketika penyelidik menemukan kontribusi penyebab yang berbeda-beda, pelajaran tata kelola tetap konsisten: regulator mengencangkan aturan ketika menyimpulkan bahwa persepsi manusia saja tidak cukup sebagai garis pertahanan terakhir yang dapat diandalkan, terutama di ruang udara terminal yang terbatas.
Regulasi penerbangan sering digambarkan sebagai “standar plus kepatuhan”. Namun, aturan pemisahan bekerja lebih seperti “batasan real-time plus bukti prosedural.” Dalam ruang udara yang dipisahkan radar, pengendali menerapkan standar pemisahan yang bergantung pada kualitas pengawasan dan identifikasi—sehingga pertanyaan kepatuhan menjadi: “standar mana yang diterapkan, dengan mempertimbangkan apa yang sistem pengawasan tampilkan kepada pengendali pada saat itu?”
Dokumentasi ATC FAA tentang pemisahan radar secara eksplisit merujuk FAA Order JO 7110.65 dan membahas perilaku pengendali yang terkait identifikasi radar serta penyajian sensor. Dokumentasi tersebut juga memuat logika penanganan sensor tentang apa yang harus dilakukan bila pesawat tidak berasal dari sensor yang teradaptasi, dan pemisahan harus bertransisi. (Source)
Hal ini penting karena “pemisahan radar” bukan semata persyaratan teknis bagi pengendali. Perubahan ini memengaruhi cara operator memikirkan antarmuka dengan prosedur ATC—khususnya operasi helikopter di dekat bandara besar, serta operator yang menyediakan data atau masukan otomasi yang memengaruhi kualitas pengawasan dan pelacakan.
Pemisahan radar mengasumsikan bahwa pengendali melihat jejak target (atau gambaran pengawasan setara) dengan tingkat keandalan yang cukup untuk menerapkan minimum yang dinyatakan, serta sistem ATC mendorong pengendali menuju transisi yang didefinisikan ketika kondisi berubah.
Panduan ATC FAA juga membahas tampilan radar menara dan bagaimana identifikasi radar memengaruhi pilihan operasional. Dokumentasi FAA menyinggung peran tampilan radar menara dan menekankan penggunaan prosedur berbasis radar dalam lingkungan terminal. (Source)
Dengan demikian, yang terlihat seperti “sekadar perubahan ATC” menuntut kepatuhan lapis kedua. Jika operasi bergantung pada hasil pemisahan yang dapat diprediksi (jadwal, stabilitas routing, model penugasan personel), pembaruan penilaian risiko operasional dan pelatihan mungkin diperlukan untuk mencerminkan kenyataan bahwa ATC tidak lagi menerima asumsi-asumsi visual tertentu.
Kesenjangan operasional yang umum adalah prosedur yang sering berubah lebih cepat daripada bukti yang tersedia di dalam pesawat dan pelatihan. Jika SOP operator masih mengasumsikan pemisahan dapat kembali mulus ke mode “visual” ketika beban kerja meningkat, aturan radar-first memaksa pengecekan ulang: apakah crew briefings, daftar periksa komunikasi, dan rencana kontinjensi secara eksplisit memperhitungkan kemungkinan bahwa ATC akan menuntut minimum yang tervalidasi radar, atau akan menerapkan transisi ketika adaptasi sensor tidak pasti?
Pengawasan keselamatan modern memperlakukan kesalahan pemisahan dan nyaris tabrakan sebagai masukan safety-management, bukan peristiwa terisolasi. Sumber daya safety management ICAO menekankan implementasi State safety programs dan service provider safety management systems, yang bertumpu pada pengelolaan risiko sistematis ketimbang perbaikan ad hoc. (Source)
Dalam konteks radar-first, “jejak audit” adalah keterkaitan antara (1) kondisi pengawasan yang diasumsikan oleh prosedur, (2) minimum pemisahan yang diterapkan pada kondisi tersebut, dan (3) transisi yang diwajibkan ketika gambaran pengawasan menurun atau ketika pesawat tidak berasal dari sensor yang teradaptasi.
Keterkaitan inilah yang membuat kontrol dapat dibuktikan. Jika standar pemisahan bergantung pada identifikasi radar dan adaptasi sensor (sebagaimana dibahas panduan FAA), tim SMS dapat menyusun safety assurance berdasarkan efektivitas kontrol yang dapat diverifikasi: apakah pemicu untuk mengubah minimum diikuti; apakah pengendali menerapkan cabang prosedur yang benar untuk keadaan pengawasan; dan apakah kendala operasional organisasi (konfigurasi peralatan, crew briefing, alur komunikasi) mendukung perilaku cabang yang dimaksud?
Untuk manajemen lalu lintas berbasis AI, kerangka yang sama menjadi ekspektasi minimal untuk safety case berkelas pengawasan: tentukan batas kontrol dalam istilah operasional, definisikan masukan pengawasan yang membenarkan batas tersebut, dan dokumentasikan jalur fallback—agar ketika peninjauan insiden terjadi, organisasi dapat merekonstruksi apa yang sistem diizinkan lakukan, apa yang sebenarnya dilakukan, dan mengapa.
Selama bertahun-tahun, “lihat dan hindari” menempati posisi sebagai kemampuan manusia dalam budaya penerbangan. Namun, regulator semakin memandangnya tidak memadai ketika kompleksitas lalu lintas meningkat dan kemampuan akuisisi visual awak tidak konsisten.
Dalam pengumuman FAA, masalah dipetakan sebagai kecenderungan terlalu bergantung pada operasi lihat-dan-hindari pilot. FAA mengutip nyaris tabrakan dan menyimpulkan bahwa pedoman sebelumnya belum memberi perlindungan memadai di sekitar bandara sibuk. (Source)
Inilah perubahan pengawasan faktor manusia yang sedang terbentuk. Manusia tetap menjadi pusat, tetapi perannya disusun ulang: manusia harus beroperasi dalam sistem yang menegakkan pemisahan yang terukur, dan ketika tanggung jawab ada, regulator menginginkan tanggung jawab tersebut berpasangan dengan pemantauan dan pemicu eskalasi yang jelas.
Pemisahan radar mengurangi kebutuhan pilot untuk terus melakukan pemisahan primer dengan mata, tetapi tidak menghilangkan beban kerja. Beban itu bergeser ke pemantauan, disiplin komunikasi, serta kepatuhan pada cabang prosedur yang terikat pada kualitas pengawasan.
Panduan radar ATC FAA menyiratkan pendekatan yang terstruktur untuk menjaga pemisahan dan menyesuaikan minimum ketika kondisi sensor mengharuskan. Pendekatan ini mendorong pengambilan keputusan yang lebih standar—sebuah tujuan faktor manusia karena membatasi improvisasi saat tekanan meningkat. (Source)
Dalam praktiknya, pergeseran beban kognitif terlihat pada tiga area yang dapat dilatih dan diukur oleh operator: (1) memahami kapan izin ATC secara implisit “bergantung radar” dan kapan tidak; (2) merespons eskalasi yang menandakan ketidakpastian sensor (termasuk situasi ketika identifikasi/adaptasi radar memengaruhi apa yang ATC dapat terapkan); dan (3) mempertahankan situational awareness ketika tanggung jawab pemisahan ditambatkan pada gambar jejak, bukan pada akuisisi visual langsung pilot.
Implikasi pelatihan cukup jelas: materi tidak hanya membahas “apa yang diminta ATC”, tetapi juga “mengapa ATC bisa mengubah standar berdasarkan kondisi sensor.” Jika mengoperasikan helikopter atau melakukan operasi mobilitas lanjut di dekat ruang udara terminal utama, buku pedoman operasi dan pelatihan sebaiknya secara eksplisit mencerminkan asumsi radar-first—terutama di bandara yang kini memperluas batasan tersebut.
Ketika AI diterapkan dalam manajemen lalu lintas udara, AI tidak dinilai hanya berdasarkan akurasi persepsi. AI dinilai dari apakah ia mampu menghadirkan batas pemisahan yang dapat diandalkan, apakah ia tahu kapan harus mendelegasikan (defer), dan apakah pengawasan dapat memverifikasi perilaku runtime terhadap safety case.
Jalur regulasi AI EASA sudah dibingkai dengan dasar trustworthiness untuk penggunaan AI yang aman dalam penerbangan. Notice of Proposed Amendment (NPA) 2025-07 mengusulkan spesifikasi rinci dan cara pemenuhan kepatuhan yang dapat diterima untuk AI trustworthiness, yang dikaitkan dengan EU AI Act. (Source)
Sementara itu, pernyataan publik EASA mengenai konsultasi AI menjelaskan proses penyusunan aturan dalam kerangka AI trustworthiness untuk sistem berisiko tinggi di penerbangan—sekali lagi menunjuk pada standar yang dapat diukur, bukan sekadar pesan umum “AI yang bertanggung jawab”. (Source)
Karena itu, perlakukan pengawasan faktor manusia sebagai masalah systems engineering. Perbarui bukti SMS dan pelatihan agar mencerminkan logika tata kelola baru: pemisahan ditegakkan oleh sensor dan prosedur, sehingga dokumentasi operator harus menunjukkan cara merespons izin ATC, serta bagaimana mendeteksi ketika sistem sekeliling tidak dapat mempertahankan batas secara andal.
Tabrakan pada Januari 2025 dekat Ronald Reagan Washington National Airport menewaskan 67 orang dan memicu aksi pemisahan radar-first FAA di lebih dari 150 bandara tersibuk. (Source)
Hasil: FAA mengumumkan persyaratan agar pengendali menggunakan radar, bukan mengandalkan pemisahan visual pilot, untuk pemisahan helikopter-pesawat di ruang udara yang dicakup. (Source)
Garis waktu: tabrakan terjadi pada Januari 2025; pengumuman perluasan pada 18 Maret 2026. (Source)
AP melaporkan adanya nyaris tabrakan tambahan: insiden pada 27 Februari di San Antonio International yang melibatkan helikopter polisi dan penerbangan American Airlines, serta nyaris tabrakan pada 2 Maret di Hollywood Burbank. (Source)
Hasil: FAA menampilkan “near-misses yang baru-baru ini terjadi” sebagai bagian dasar pembuktian untuk memperluas kebutuhan radar, yang mengisyaratkan perubahan aturan berakar pada bukti tren, bukan semata sebab musabab kecelakaan. (Source)
Garis waktu: nyaris tabrakan Februari–Maret 2026 yang mendahului pengumuman mandat pada 18 Maret 2026. (Source)
Panduan ICAO tentang safety management mengaitkan State safety programs dan service provider safety management systems dengan ekspektasi pengelolaan risiko yang sistematis. Panduan ini menekankan bimbingan untuk menafsirkan dan mengimplementasikan unsur-unsur kritis dalam sistem pengawasan keselamatan dan sistem safety management. (Source)
Hasil: hal ini menyediakan fondasi tata kelola yang dapat diselaraskan regulator. Artinya, kontrol keselamatan operasional seperti standar pemisahan menjadi bagian dari sistem keselamatan yang dikelola, bukan pembaruan prosedural yang berdiri sendiri. (Source)
Garis waktu: kerangka safety management Annex 19 ICAO sudah mapan, dan panduan yang dikutip menjadi dukungan berkelanjutan untuk implementasi. (Source)
NPA EASA 2025-07 mengusulkan spesifikasi rinci dan cara pemenuhan kepatuhan yang dapat diterima untuk AI trustworthiness agar AI dapat digunakan dengan aman dalam penerbangan, secara eksplisit sebagai respons terhadap Peraturan (EU) 2024/1689 (EU AI Act). (Source)
Hasil: penyusunan aturan yang memperlakukan AI sebagai bagian dari jaminan keselamatan operasional, sekaligus menciptakan kebutuhan bukti yang terstruktur (acceptable means of compliance dan materi panduan). (Source)
Garis waktu: materi konsultasi untuk NPA 2025-07 dijelaskan sebagai baru saja dibuka untuk konsultasi industri. (Source)
Di semua kasus ini, benang operasionalnya adalah kontrol keselamatan bergerak menuju “batas yang terukur dan ditegakkan”. Mandat radar menerjemahkan ke batas pemisahan minimum yang ditegakkan melalui pengawasan ATC. Kerangka safety management ICAO menerjemahkannya menjadi logika safety assurance yang dapat diawasi. Kerja AI EASA menerjemahkannya menjadi spesifikasi trustworthiness yang terikat pada peran operasional berisiko tinggi.
Maka, strategi implementasi seharusnya meniru pola itu. Saat memperbarui operasi untuk manajemen lalu lintas berbasis AI, sertakan bukti batas pemisahan (masukan sensor apa yang mendorong keputusan, minimum mana yang ditegakkan, fallback atau proses saling menghindar apa yang terjadi). Jangan bergantung pada tim audit di kemudian hari untuk menyimpulkan logika keselamatan dari pernyataan kepatuhan yang generik.
Persyaratan FAA berlaku untuk “lebih dari 150” bandara tersibuk di negara ini, sekaligus memperpanjang pembatasan yang sebelumnya telah diterapkan di Ronald Reagan Washington National Airport. (Source)
Tahun: 2026 (pengumuman diberitakan pada 18 Maret 2026). (Source)
Implikasi operasional: operator dengan rute helikopter yang masuk ke ruang udara terminal utama sebaiknya mengantisipasi sikap pemisahan berbasis radar yang konsisten di banyak bandara, bukan hanya satu hub.
Tabrakan Januari 2025 menewaskan 67 orang, sehingga menjadi kecelakaan pesawat paling mematikan di wilayah AS sejak 2001—menurut laporan yang dikutip. (Source)
Tahun: 2025 (tabrakan), disebut dalam liputan 2026. (Source)
Implikasi operasional: tim keselamatan harus memperlakukan mandat radar sebagai ekspektasi “jaminan tingkat tinggi”, bukan solusi sementara setempat.
NPA EASA 2025-07 digambarkan sebagai proposal regulasi AI pertama EASA untuk penerbangan dan menyediakan panduan teknis dalam menyusun AI trustworthiness yang selaras dengan persyaratan EU AI Act untuk sistem AI berisiko tinggi. (Source)
Tahun: 2025 (identitas NPA 2025-07; publikasi dirujuk pada halaman yang diakses pada 2026). (Source)
Implikasi operasional: jika menerapkan dukungan keputusan berbasis AI dalam ATM, trustworthiness specifications sebaiknya diperkirakan menjadi bagian paket bukti dalam pengawasan, bukan pemikiran terakhir.
Mandat pemisahan radar-first adalah pengingat bahwa pengawasan keselamatan memberi penghargaan pada kontrol yang terukur. Implikasi AI-nya langsung: jika organisasi memperkenalkan AI dalam manajemen lalu lintas udara, regulator dan inspektur akan mengharapkan bukti bahwa AI berkontribusi—atau setidaknya tidak menggerus—batas keselamatan yang terukur.
NPA AI EASA menekankan “AI trustworthiness” dan mengikat panduan teknisnya pada sistem AI berisiko tinggi di bawah EU AI Act, menandakan pergeseran dari jaminan sukarela ke spesifikasi yang bisa diaudit. (Source)
Sementara itu, kerangka safety management ICAO menyediakan logika tata kelola yang lebih luas: keselamatan dikelola secara sistematis melalui SMS, sementara pengawasan negara dilakukan melalui SSP. Kerangka ini dapat menyerap teknologi baru seperti AI karena mendefinisikan peran, tanggung jawab, pemantauan, dan kontrol risiko. (Source)
Perlakukan keputusan yang berkaitan dengan pemisahan—termasuk intervensi human-in-the-loop dan koordinasi pengendali—sebagai “pembentuk bukti keselamatan”. Ketika sistem mengusulkan lintasan, peringatan, atau tindakan penjadwalan, rancang pencatatan (logs) agar peninjau keselamatan dapat merekonstruksi: (1) masukan pengawasan mana yang menjadi otoritas; (2) batas pemisahan mana yang aktif; dan (3) logika fallback apa yang dijalankan ketika kondisi berubah.
Perbarui dokumentasi manajemen risiko keselamatan agar memetakan hazard ke kontrol yang dapat diverifikasi. Kebijakan radar-first menyiratkan bahwa jika gambaran pengawasan sekitar menurun, kontrol keselamatan harus bertransisi ke minimum yang ditetapkan atau prosedur alternatif. Panduan pemisahan radar FAA secara eksplisit menjelaskan transisi ketika target tidak berasal dari sensor yang teradaptasi—ini jenis logika operasional yang dapat dikutip tim SMS saat mendefinisikan efektivitas kontrol. (Source)
Secara eksplisit masukkan pengawasan faktor manusia dalam paket bukti. Jika AI menurunkan beban kerja awak, tunjukkan juga bahwa AI tetap menjaga situational awareness dan tidak menciptakan complacency atau “automation bias” (kecenderungan terlalu percaya pada panduan mesin). Logika safety management ICAO menyediakan kerangka untuk argumen ini. (Source)
Saat mulai meminta persetujuan atau merespons pertanyaan pengawasan, seharusnya jawaban atas satu pertanyaan operasional dapat diberikan dengan cepat: “standar pemisahan apa yang ditegakkan, melalui gambaran pengawasan apa, dan apa tindakan ketika gambaran tidak pasti?” Jika bukti itu tidak bisa dihasilkan saat diminta, sistem manajemen lalu lintas berbasis AI akan tampak seperti black box selama peninjauan kepatuhan—meski performanya baik dalam skenario uji.
Ini adalah arah yang disinyalkan kedua sisi Atlantik: pengetatan pemisahan prosedural FAA setelah peristiwa keselamatan yang berprofil tinggi, dan penyusunan aturan EASA menuju AI trustworthiness yang dapat diaudit agar penggunaan AI dalam penerbangan aman.
Pada contoh radar-first FAA, kontrol yang terukur adalah pemisahan melalui minimum yang didefinisikan radar, diperluas ke lebih dari 150 bandara. (Source) Pada kerja AI EASA, kontrol yang terukur adalah “AI trustworthiness” yang diwujudkan lewat spesifikasi rinci dan cara pemenuhan kepatuhan yang dapat diterima, selaras dengan EU AI Act. (Source)
Jangan mengasumsikan satu “deadline” yang serempak. Tekanan kepatuhan diperkirakan datang sebagai sinyal administratif yang berjalan paralel: (1) operator AS yang menaikkan penerapan sikap pemisahan radar-first ke prosedur, pelatihan, dan siklus peninjauan bukti setelah pengumuman perluasan pada 18 Maret 2026; dan (2) pemangku kepentingan penerbangan Eropa yang memperbarui dokumentasi jaminan AI sebagai respons terhadap proses konsultasi NPA yang sedang berlangsung di bawah NPA 2025-07 (dengan acceptable means of compliance diposisikan berdampingan dengan EU AI Act). (Source) (Source)
Dalam 24 bulan ke depan, ekspektasi praktisnya adalah pertanyaan pengawasan akan meminta struktur yang sama di dua ranah: untuk pemisahan radar, “kondisi pengawasan mana yang memungkinkan minimum mana dan transisi seperti apa?”; sementara untuk AI, “persyaratan trustworthiness apa yang menopang perilaku aman, dan bagaimana kepatuhan runtime ditunjukkan?” Ini adalah pertanyaan proses yang bisa disiapkan sekarang—melalui peta bukti, strategi pencatatan (logging), dan pelacakan hazard-to-control—jauh sebelum naskah aturan final selesai.
Pada pertengahan 2027, pekerjaan kepatuhan praktis seharusnya bergeser dari “kami mengumpulkan logs” menjadi “kami bisa menjelaskan rantai kausal antara masukan sistem, batas yang ditegakkan, dan hasil keselamatan”—yang persis seperti yang dirancang untuk didukung oleh sistem manajemen keselamatan dalam kerangka ICAO. (Source)
Operator dan pengembang yang mengintegrasikan AI dalam manajemen lalu lintas udara sebaiknya mewajibkan dewan peninjau keselamatan internal mengadopsi “separation evidence map” sebelum uji coba lapangan, serta menyelaraskannya dengan logika pemisahan yang terukur bergaya FAA (batas tervalidasi sensor dan aturan transisi) dan SMS traceability bergaya ICAO (hazard ke kontrol ke pemantauan). (Source) (Source)
Kalimat penutup: Jika tidak dapat menyatakan standar pemisahan yang ditegakkan, gambaran sensor di balik standar tersebut, serta aturan transisi ketika standar itu gagal, regulator akan memperlakukan AI sebagai perkiraan belaka—bukan kontrol keselamatan.