Ringkasan eksekutif
Gartner memprediksi bahwa pada 2026, sekitar 75% karyawan akan menggunakan AI yang tidak disetujui secara resmi oleh perusahaan mereka, sebuah fenomena yang dikenal sebagai shadow AI. Microsoft Work Trend Index mencatat angka yang sejalan, dengan 78% knowledge worker mengaku menggunakan AI generatif di tempat kerja, namun sebagian besar dilakukan melalui akun pribadi tanpa pengawasan IT atau departemen keamanan informasi. Fenomena ini berkembang pesat karena karyawan merasa AI publik seperti ChatGPT atau Gemini lebih cepat dan mudah diakses dibanding menunggu perusahaan menyediakan tools resmi.
Risiko dari shadow AI bukan sekadar teoretis. Berbagai insiden kebocoran data telah dilaporkan ketika karyawan memasukkan informasi rahasia perusahaan, kode sumber, atau data pelanggan ke dalam chatbot publik untuk meminta bantuan menyusun dokumen atau debugging kode. Akibatnya, sejumlah perusahaan teknologi besar dan institusi keuangan global mulai membatasi atau melarang penggunaan AI publik di lingkungan kerja, sembari berlomba menyediakan alternatif AI resmi yang lebih aman dan terkontrol.
Bagi perusahaan Indonesia, tren ini menjadi peringatan penting. Banyak karyawan di sektor jasa keuangan, konsultan, dan teknologi sudah terbiasa menggunakan AI publik untuk mempercepat pekerjaan harian, sering kali tanpa menyadari risiko kebocoran data sensitif perusahaan atau klien. Tanpa kebijakan dan sistem AI resmi yang jelas, perusahaan Indonesia berisiko mengalami insiden kebocoran data yang dapat merusak kepercayaan klien dan menimbulkan masalah hukum, terutama terkait perlindungan data pribadi yang regulasinya semakin diperkuat.
Apa yang terjadi
Penggunaan AI generatif oleh karyawan tumbuh jauh lebih cepat dibanding kebijakan dan infrastruktur resmi perusahaan untuk mendukungnya. Gartner mencatat bahwa banyak organisasi baru menyadari skala penggunaan shadow AI setelah melakukan audit keamanan informasi, dan hasilnya sering mengejutkan karena ternyata hampir seluruh divisi sudah menggunakan AI publik dalam berbagai bentuk.
Microsoft Work Trend Index menemukan bahwa karyawan menggunakan AI bukan hanya untuk tugas sederhana, tetapi juga untuk menyusun laporan strategis, menganalisis data internal, dan bahkan menulis kode produksi, semuanya melalui platform yang tidak diawasi perusahaan. Pola ini menciptakan risiko ganda, baik dari sisi kebocoran data maupun inkonsistensi kualitas output yang dihasilkan AI tanpa standar yang jelas.
Sebagai respons, semakin banyak perusahaan global yang mempercepat penyediaan platform AI resmi dengan kontrol keamanan yang lebih baik, sembari menyusun kebijakan penggunaan AI yang jelas bagi karyawan, lengkap dengan pelatihan tentang data apa saja yang boleh dan tidak boleh dimasukkan ke sistem AI.
Mengapa ini penting untuk Indonesia
Tingkat adopsi AI generatif di kalangan pekerja Indonesia tumbuh pesat, terutama di sektor digital, media, dan jasa profesional, namun kebijakan internal tentang penggunaan AI di banyak perusahaan masih sangat minim atau bahkan tidak ada sama sekali. Hal ini menciptakan kesenjangan risiko yang signifikan, terutama bagi perusahaan yang menangani data klien sensitif seperti firma hukum, konsultan, atau institusi keuangan.
Regulasi perlindungan data pribadi di Indonesia yang terus berkembang menambah tekanan bagi perusahaan untuk memastikan data karyawan dan klien tidak bocor melalui penggunaan AI yang tidak terkontrol. Insiden kebocoran data akibat shadow AI dapat berujung pada sanksi regulasi sekaligus kerusakan reputasi yang sulit diperbaiki dalam jangka pendek.
Bagi perusahaan menengah dan UMKM di Indonesia yang belum memiliki kapasitas IT internal yang besar, tantangan shadow AI menjadi lebih kompleks karena keterbatasan resources untuk membangun sistem AI resmi sekaligus mengawasi penggunaan AI publik oleh karyawan.
Masalah yang sering dihadapi organisasi
- Karyawan menggunakan AI publik untuk pekerjaan yang melibatkan data sensitif tanpa pengawasan.
- Tidak ada kebijakan tertulis tentang jenis data yang boleh dimasukkan ke sistem AI.
- Minimnya pelatihan karyawan tentang risiko keamanan dalam penggunaan AI generatif.
- Perusahaan belum menyediakan alternatif AI resmi yang setara kecepatan dan kemudahannya dengan AI publik.
- Tidak ada mekanisme audit untuk memantau penggunaan AI di lingkungan kerja.
- Larangan penggunaan AI tanpa solusi pengganti yang memadai justru mendorong karyawan menggunakannya secara sembunyi-sembunyi.
- Kurangnya koordinasi antara tim IT, legal, dan HR dalam menyusun kebijakan AI.
Perspektif Richflow
Richflow memandang shadow AI sebagai sinyal bahwa organisasi perlu segera membangun sistem AI resmi yang aman dan mudah digunakan. Kerangka lima lapisan yang relevan meliputi:
- Kejelasan strategis, menetapkan kebutuhan AI resmi berdasarkan pola penggunaan aktual karyawan, bukan asumsi manajemen.
- Model operasi, merancang kebijakan dan SOP penggunaan AI yang jelas dan mudah dipahami seluruh karyawan.
- Teknologi dan data, menyediakan platform AI resmi dengan kontrol keamanan dan privasi data yang memadai.
- Komunikasi dan media, mengedukasi karyawan tentang risiko shadow AI tanpa menimbulkan ketakutan berlebihan terhadap teknologi.
- Pengukuran, memantau tingkat adopsi AI resmi dibanding penggunaan AI publik secara berkala.
Rekomendasi tindakan
- Lakukan audit internal untuk memahami skala dan jenis penggunaan AI publik oleh karyawan.
- Susun kebijakan tertulis tentang data yang boleh dan tidak boleh dimasukkan ke sistem AI.
- Sediakan platform AI resmi yang aman, cepat, dan mudah diakses sebagai alternatif AI publik.
- Latih karyawan tentang risiko keamanan data dalam penggunaan AI generatif.
- Libatkan tim IT, legal, dan HR secara bersama dalam menyusun kebijakan AI perusahaan.
- Bangun mekanisme pemantauan penggunaan AI tanpa mengintervensi privasi karyawan secara berlebihan.
- Evaluasi kebijakan AI secara berkala mengikuti perkembangan teknologi dan regulasi.
Bagaimana Richflow dapat membantu
- Audit pola penggunaan AI internal dan identifikasi risiko shadow AI.
- Penyusunan kebijakan dan SOP penggunaan AI perusahaan yang sesuai konteks Indonesia.
- Rekomendasi dan implementasi platform AI resmi yang aman dan efisien.
- Pelatihan karyawan tentang keamanan data dan penggunaan AI yang bertanggung jawab.
- Pendampingan koordinasi lintas divisi dalam tata kelola AI perusahaan.
- Strategi komunikasi internal untuk transisi dari shadow AI ke sistem resmi.
- Audit kepatuhan terhadap regulasi perlindungan data terkait penggunaan AI.
- Pengukuran dan evaluasi berkelanjutan terhadap efektivitas kebijakan AI.
Sources
- Gartner Shadow AI Predictions: https://www.gartner.com/en/articles/shadow-ai
- Microsoft Work Trend Index: https://www.microsoft.com/en-us/worklab/work-trend-index