Dari IDP Kertas ke Masa Depan Digital: Peta Jalan Migrasi Bertahap untuk Kredensial Mengemudi Lintas Batas

Peralihan dari Izin Mengemudi Internasional (IDP) berbasis kertas menuju IDP digital di masa depan tidak akan terjadi hanya karena satu lagi badan standar menerbitkan satu lagi spesifikasi. Hal itu akan terwujud karena pemerintah menjalankan jalur migrasi yang cermat — jalur yang menjaga agar kondisi hukum saat ini tetap berjalan, sekaligus membangun masa depan digital secara berlapis.

Mengapa Migrasi, Bukan Arsitektur, yang Menjadi Tantangan Sesungguhnya

Masalah terberat dalam pembahasan IDP masa depan bukan lagi soal arsitektur teknis. Melainkan soal migrasi.

Sebagian besar elemen pembangunnya sudah tersedia:

• Standar ISO untuk SIM fisik dan berbasis ponsel (seri ISO/IEC 18013)
• Ekstensi presentasi internet untuk SIM berbasis ponsel (mDL)
• Protokol penerbitan dan presentasi OpenID yang telah difinalisasi (OpenID4VCI 1.0 dan OpenID4VP 1.0)
• Model Data Kredensial Terverifikasi W3C
• Infrastruktur kepercayaan regional
• Penerapan aktif oleh pemerintah

Pada saat yang sama, lapisan hukum global masih terus berkembang. Dokumen UNECE dari tahun 2025 dan 2026 menunjukkan adanya upaya berkelanjutan untuk memodernisasi izin mengemudi domestik dan internasional — termasuk konsep izin berbasis ponsel dan digital. Aturan baru EU mengenai SIM mulai berlaku pada 25 November 2025 dan akan diterapkan di Negara-Negara Anggota dalam waktu empat tahun.

Pertanyaan sesungguhnya kini bukan lagi apakah IDP digital dapat dibangun. Pertanyaannya adalah: bagaimana pemerintah beralih dari logika IDP kertas menuju sistem kredensial mengemudi lintas batas di masa depan, tanpa mengganggu perjalanan, penegakan hukum, atau kepastian hukum di sepanjang prosesnya?

Jawabannya bukan penggantian mendadak. Melainkan migrasi berlapis.

Prinsip Inti: Tambahkan Dulu, Gantikan Nanti

Aturan panduan harus sederhana: tambahkan lapisan baru terlebih dahulu, baru gantikan yang lama.

Prinsip ini sudah tertanam dalam materi resmi:

• ISO/IEC 18013-1:2018 memungkinkan satu SIM yang aman menggantikan dua dokumen dalam banyak kasus, namun secara eksplisit mengizinkan negara-negara untuk mempertahankan desain domestik mereka dan menerbitkan kartu kedua bila diperlukan.
• Aturan baru EU tetap menyediakan SIM fisik atas permintaan, khususnya untuk perjalanan ke negara-negara di luar EU yang tidak mengakui SIM digital.
• Panduan implementasi AAMVA mewajibkan otoritas penerbit untuk terus menawarkan kredensial fisik.

Standar-standar tersebut tidak meminta pemerintah untuk beralih secara seketika. Mereka menyediakan jalur bertahap.

Fase 0: Bersihkan Catatan Domestik Terlebih Dahulu

Pemerintah sering kali ingin memulai dari bagian yang terlihat dari transformasi digital — aplikasinya, kode QR-nya, demonstrasi dompet digitalnya.

Itulah tempat yang salah untuk memulai.

IDP masa depan hanya bisa seandal catatan perizinan domestik yang mendasarinya. ISO/IEC 18013-1 mendefinisikan karakteristik fisik dan kumpulan data dasar untuk SIM yang sesuai dengan ISO, sementara ISO/IEC 18013-5 mendefinisikan antarmuka yang memungkinkan pembaca dan pemverifikasi — termasuk yang berada di negara lain — untuk memperoleh dan memverifikasi data mDL. Data sumber yang tidak akurat tidak akan tetap bersifat lokal; data tersebut akan menjadi data yang salah namun dapat diverifikasi secara mesin dalam skala besar.

Oleh karena itu, Fase 0 berfokus pada kualitas data internal. Pemerintah harus menormalisasi:

• Pemetaan kategori SIM
• Pembatasan dan pengesahan
• Aturan masa berlaku dan pembaruan
• Penangguhan dan pencabutan
• Kebijakan transliterasi
• Pengenal penerbit
• Definisi status

Pemerintah juga harus memutuskan apa yang bermakna secara internasional dan apa yang hanya relevan secara domestik. Pekerjaan ini tidak tampak, namun inilah yang mengubah catatan domestik menjadi sesuatu yang dapat bertahan dalam presentasi lintas batas.

Fase 1: Standarisasi Lapisan Fisik dan Pertahankan Keberlangsungannya

Migrasi yang realistis tidak dimulai dengan menghapus kertas. Migrasi dimulai dengan membuat lapisan fisik lebih aman dan lebih interoperabel.

ISO/IEC 18013-1 berguna di sini justru karena sifatnya yang transisional. Standar ini memungkinkan satu kartu menggantikan dua dokumen dalam kebanyakan kasus, namun juga mengizinkan yurisdiksi yang mempertahankan desain domestik mereka sendiri — atau yang tidak menggunakan karakter Latin pada SIM domestik — untuk menerbitkan kartu kedua dengan atau tanpa teknologi yang dapat dibaca mesin sesuai standar ISO.

Aturan EU sendiri tetap menyediakan SIM fisik atas permintaan, khususnya untuk:

• Pengemudi yang tidak menggunakan ponsel pintar
• Perjalanan ke negara-negara yang tidak mengakui SIM digital
• Siapa pun yang lebih memilih dokumen fisik

AAMVA pun mewajibkan otoritas penerbit untuk terus menawarkan kredensial fisik.

Oleh karena itu, Fase 1 harus dicirikan oleh kesinambungan fisik, semantik yang lebih baik, dan keterbacaan mesin yang lebih tinggi — bukan penghapusan.

Satu poin penting perlu disebutkan di sini: AAMVA dengan tegas menyatakan bahwa tampilan visual SIM di ponsel — yang digunakan sebagai gambar tampilan saja — tidak memenuhi syarat sebagai mDL. Tangkapan layar, pemindaian PDF, atau gambar kartu statis di dalam aplikasi bukan merupakan langkah migrasi yang serius. Ini adalah penurunan keamanan yang dikemas sebagai kemajuan.

Fase 2: Bangun mDL Domestik Sebelum Ambisi Internasional

Langkah berikutnya bukan izin digital global. Langkah berikutnya adalah paritas ponsel domestik.

ISO/IEC 18013-5 mendefinisikan antarmuka antara mDL dan pembaca, serta antara pembaca dan infrastruktur otoritas penerbit. Standar ini memungkinkan penggunaan oleh pemverifikasi di negara lain, namun itu adalah kemampuan, bukan rencana penerapan. Pemerintah yang langsung beralih dari IDP kertas ke klaim digital lintas batas — tanpa terlebih dahulu membuat mDL domestik berjalan dalam skala besar — sedang melewatkan langkah-langkah perantara yang diperlukan.

Fase 2 yang lengkap harus mencakup:

• Penerbitan mDL domestik
• Penerapan pembaca domestik
• Kasus penggunaan di pinggir jalan domestik
• Program pelatihan pemverifikasi
• Ketersediaan SIM fisik yang berkelanjutan

Panduan kasus penggunaan SIM berbasis ponsel EU mencatat bahwa Negara-Negara Anggota dapat menerbitkan dan mengakui mDL untuk penggunaan nasional lebih awal — bahkan sebelum jadwal lintas-EU yang lebih luas.

Fase ini juga mengharuskan pemilihan model pengambilan data yang tepat. Panduan implementasi AAMVA mencatat bahwa ISO/IEC 18013-5 mewajibkan dukungan pengambilan dari perangkat dan mengizinkan pengambilan dari server, namun AAMVA sendiri melarang pengambilan dari server karena kekhawatiran terkait pelacakan dan privasi. Pemerintah yang ingin mempertahankan kepercayaan publik harus menjadikan presentasi berbasis perangkat secara lokal sebagai standar baku — bukan ketergantungan pada penerbit secara real-time.

Fase 3: Bangun Infrastruktur Kepercayaan Sebelum Penerapan Pemverifikasi Massal

Inilah fase yang paling mungkin kurang didanai oleh pemerintah, karena tidak terlihat oleh pengguna akhir dan oleh karenanya mudah ditunda.

Ini juga fase yang menentukan apakah seluruh migrasi menjadi kredibel.

Seorang pemverifikasi tidak dapat mempercayai kredensial mengemudi berbasis ponsel atau lintas batas hanya karena dompet digitalnya tampak resmi. Pemverifikasi memerlukan:

• Kunci publik
• Metadata penerbit
• Jangkar kepercayaan
• Cara yang andal untuk mengetahui penerbit mana yang sah

Digital Trust Service AAMVA adalah contoh nyata. Otoritas penerbit yang berpartisipasi menyediakan kunci publik mereka, dan kunci-kunci tersebut dikumpulkan menjadi daftar yang dapat diunduh oleh pihak yang mengandalkannya sebelum berinteraksi dengan mDL.

Eropa mengambil arah yang sama dengan gaya tata kelola yang berbeda. Arsitektur EUDI mewajibkan pihak yang mengandalkan layanan untuk mendaftar, termasuk atribut yang mereka bermaksud minta. Panduan kasus penggunaan mDL EU menambahkan bahwa Negara-Negara Anggota akan memberitahu Komisi mengenai penerbit mDL yang berwenang, dan Komisi akan menerbitkan daftar tersebut untuk keperluan verifikasi.

Fase 3 adalah saat pemerintah harus menetapkan:

• Distribusi kunci penerbit
• Publikasi jangkar kepercayaan
• Pendaftaran pemverifikasi
• Metadata peran dan tujuan
• Pengelolaan versi kebijakan

Tanpa fase ini, verifikasi lintas batas hanyalah konsep desain tanpa infrastruktur nyata.

Fase 4: Sertifikasi Pembaca, Bukan Hanya Dompet Digital

Terlalu banyak penerapan identitas digital yang berfokus pada penerbitan dompet dan melupakan sisi pembaca. Namun IDP masa depan adalah masalah pemverifikasi sama besarnya dengan masalah pemegang kredensial.

ISO/IEC TS 18013-6:2025 menetapkan metode pengujian untuk kesesuaian mDL dan kesesuaian pembaca, baik pada antarmuka mDL maupun antarmuka otoritas penerbit yang bersifat opsional. Namun, ISO mencatat bahwa kasus uji untuk infrastruktur otoritas penerbit pada antarmukanya dengan pembaca tidak disertakan. Kesenjangan itu penting. Pemerintah tidak dapat sepenuhnya bergantung pada standar — mereka masih memerlukan:

• Pengujian ekosistem
• Audit independen
• Sertifikasi operasional
• Kerangka tata kelola pembaca

Di sinilah kategori pemverifikasi juga harus menjadi nyata. Arsitektur EUDI mewajibkan pendaftaran pihak yang mengandalkan layanan untuk mencantumkan atribut yang mereka bermaksud minta. Pembaca polisi, platform penyewaan, sistem kepatuhan pemberi kerja, dan alat klaim perusahaan asuransi tidak boleh diperlakukan sebagai satu kategori pembaca generik. Mereka memerlukan:

• Profil pendaftaran yang berbeda
• Permintaan yang diotorisasi berbeda
• Aturan penyimpanan yang berbeda
• Rezim pengawasan yang berbeda

Fase 4 bukan tentang mendistribusikan aplikasi pembaca. Ini tentang menciptakan ekosistem pembaca yang terkelola.

Fase 5: Buka Presentasi Jarak Jauh Hanya Setelah Alur Tatap Muka Berjalan Rutin

Pemerintah sering tertarik pada kasus penggunaan daring terlebih dahulu karena tampak modern dan menarik secara politis. Itulah urutan yang salah.

Presentasi jarak jauh memiliki kekuatan besar, namun menjadi berisiko ketika digunakan sebagai jalan pintas menghindari masalah kepercayaan dan pemverifikasi yang belum terselesaikan. Lapisan protokol kini sudah cukup matang untuk penerapan terkendali:

• ISO/IEC TS 18013-7:2025 menambahkan presentasi mDL melalui internet
• OpenID4VCI 1.0 dan OpenID4VP 1.0 difinalisasi pada tahun 2025
• Model Data Kredensial Terverifikasi 2.0 W3C menjadi Rekomendasi W3C pada 15 Mei 2025

Panduan kasus penggunaan mDL EU menunjuk pada skenario jarak jauh pertama yang tepat: penyewaan mobil. Panduan tersebut secara eksplisit menyatakan bahwa perusahaan penyewaan dapat memeriksa hak mengemudi pelanggan baik saat pengambilan kendaraan maupun dengan menerima informasi SIM secara daring sebelumnya.

Migrasi di tingkat pemerintah harus mengurutkan presentasi jarak jauh dengan cermat:

1. Pertama, jadikan pemeriksaan di pinggir jalan dan tatap muka sebagai hal yang rutin.
2. Kemudian, buka pra-pemeriksaan jarak jauh dan berbagi hak akses di muka.
3. Baru kemudian, perluas penggunaan kredensial mengemudi jarak jauh di luar kasus operasional yang paling jelas.

Fase 6: Bangun Koridor, Bukan Ekspektasi Pengakuan Global Segera

Inilah fase di mana migrasi menjadi berdimensi politik.

IDP masa depan tidak akan menjadi kenyataan global hanya karena satu negara mendeklarasikannya demikian. IDP akan menjadi kenyataan ketika koridor pengakuan muncul di antara yurisdiksi yang berbagi standar, infrastruktur kepercayaan, dan tata kelola yang memadai.

Buktinya sudah ada:

• Digital Trust Service AAMVA adalah infrastruktur kepercayaan regional untuk Amerika Utara.
• Aturan baru EU menciptakan jalur lisensi digital regional di dalam Uni, dengan SIM digital dalam Dompet Identitas Digital EU dan cadangan fisik untuk penggunaan di negara ketiga.
• Dokumen UNECE dari tahun 2025 dan 2026 menunjukkan bahwa lapisan hukum internasional yang lebih luas masih dalam proses modernisasi.

Unit adopsi yang realistis bukanlah seluruh dunia. Melainkan koridor:

• Pengakuan antar-negara EU
• Yurisdiksi peserta AAMVA
• Proyek percontohan pengakuan bilateral
• Ekosistem penyewaan dan pinggir jalan tertentu dengan penerapan pembaca yang sudah diketahui

Ini bukan kurangnya ambisi. Ini adalah satu-satunya cara untuk menumbuhkan kepercayaan nyata tanpa membuat klaim yang tidak realistis tentang penerimaan di seluruh dunia secara langsung.

Fase 7: Jadikan Digital sebagai Standar Baku Hanya Ketika Cadangan Benar-Benar Ada

Keadaan akhir yang dituju bukan lenyapnya kertas. Keadaan akhir yang dituju adalah kertas menjadi sekunder.

Jadwal waktu EU saat ini berguna karena konkret:

• Direktif yang mulai berlaku pada 25 November 2025 menetapkan bahwa SIM digital akan diterbitkan secara baku setelah masa transisi.
• SIM fisik tetap tersedia atas permintaan.
• Undang-undang tersebut mulai berlaku di Negara-Negara Anggota dalam waktu empat tahun.
• Panduan kasus penggunaan mDL EU menyarankan bahwa otoritas transportasi akan menerbitkan SIM sebagai mDL secara baku mulai paruh kedua tahun 2029 (masih perlu dikonfirmasi), tanpa mengecualikan penerbitan dan pengakuan nasional yang lebih awal.

Kertas harus beralih dari primer ke cadangan hanya jika tiga kondisi terpenuhi:

1. Catatan otoritatif domestik sudah cukup bersih.
2. Ekosistem kepercayaan dan pemverifikasi sudah cukup terkelola.
3. Peta koridor lintas batas sudah cukup luas sehingga kertas tidak lagi menopang sistem.

Hingga saat itu, pemerintah harus menghindari pernyataan bahwa kertas sudah usang. Jika negara-negara ketiga masih memerlukan cadangan fisik, jika penerapan pemverifikasi belum lengkap, atau jika modernisasi perjanjian masih berlangsung, maka kertas belum usang — ia masih menjalankan fungsi yang diperlukan.

Apa yang Tidak Boleh Dilakukan Pemerintah

Beberapa kesalahan perlu ditandai secara eksplisit:

• Jangan mewajibkan identitas berbasis dompet saja sebelum kepercayaan pembaca ada. Model Digital Trust Service AAMVA dan model pendaftaran pihak yang mengandalkan layanan EUDI keduanya menunjukkan bahwa distribusi kepercayaan dan tata kelola pemverifikasi harus dibangun sebelum klaim interoperabilitas menjadi kredibel.
• Jangan perlakukan tampilan visual sebagai kredensial yang dapat diverifikasi secara kriptografis. AAMVA secara eksplisit menolak pendekatan ini.
• Jangan gunakan panggilan balik penerbit sisi server sebagai pola pengambilan data baku. AAMVA melarang pengambilan dari server dalam panduan implementasinya karena risiko pelacakan dan privasi.
• Jangan menjanjikan pengakuan di seluruh dunia sebelum pengakuan tingkat koridor, penerapan pembaca, pengujian kesesuaian, dan operasi daftar kepercayaan benar-benar berjalan.

Argumen Inti: Migrasikan Seperti Infrastruktur, Bukan Seperti Aplikasi

IDP masa depan harus dimigrasikan seperti infrastruktur publik, bukan diluncurkan seperti aplikasi ponsel.

Artinya mengikuti urutan berikut:

1. Bersihkan catatan domestik.
2. Stabilkan lapisan fisik.
3. Terapkan mDL domestik.
4. Bangun registri kepercayaan dan tata kelola pemverifikasi.
5. Sertifikasi pembaca.
6. Buka alur jarak jauh.
7. Ciptakan koridor pengakuan.
8. Jadikan digital sebagai standar baku — dengan kertas sebagai cadangan.

Jalur itu lebih lambat dari sebuah slide presentasi. Namun jalur itu juga jauh lebih mungkin untuk bertahan ketika berhadapan dengan pengemudi nyata, petugas polisi nyata, meja penyewaan nyata, perbatasan nyata, dan hukum yang nyata.