Cara Menilai Vendor AI Sebelum Tanda Tangan Kontrak
Hal yang perlu dinilai dari vendor AI sebelum kontrak ditandatangani, dari pemakaian data, lokasi server, kepastian harga, sampai cara keluar.
Jawaban singkat
Nilai vendor AI dari lima sisi sebelum tanda tangan: bagaimana data kamu dipakai dan disimpan, kualitas hasil pada data kamu sendiri, kepastian biaya, keandalan layanan, dan kemudahan keluar bila kerja sama berakhir. Uji coba dengan data nyata lebih berharga daripada demo.
Daftar isi
- Lima sisi yang perlu dinilai
- Data: dipakai untuk apa dan disimpan di mana?
- Kualitas: diuji dengan data kamu, bukan contoh mereka
- Biaya: bagaimana tagihan dihitung?
- Keandalan dan keamanan
- Jalan keluar
- Tabel penilaian vendor
- Kapan memilih aplikasi siap pakai, API, atau integrator?
- Pertanyaan yang sering diajukan
Vendor AI adalah pihak yang menyediakan kemampuan AI untuk bisnismu: bisa berupa aplikasi siap pakai (chatbot layanan pelanggan, alat transkrip, asisten penjualan), penyedia API model, atau integrator yang membangun solusi khusus di atas model pihak lain. Menilai vendor berarti memastikan apa yang dijanjikan saat demo benar-benar berlaku setelah kontrak berjalan.
Taruhannya lebih besar daripada membeli perangkat lunak biasa. Vendor AI sering memproses data pelanggan dan dokumen internalmu, hasilnya bisa berubah saat model di belakangnya diganti, dan biaya pemakaian bisa naik seiring volume. Salah pilih bisa berarti data keluar tanpa kendali, tagihan yang tidak terduga, atau terkunci di satu layanan yang sulit ditinggalkan.
Lima sisi yang perlu dinilai
Data: dipakai untuk apa dan disimpan di mana?
Ini pertanyaan pertama, bukan terakhir. Tanyakan secara tertulis:
- Apakah data yang kamu kirim (pesan, dokumen, rekaman) dipakai untuk melatih atau memperbaiki model vendor? Bisakah dimatikan, dan apakah itu bawaan?
- Berapa lama data disimpan, dan bisakah dihapus atas permintaanmu?
- Di negara mana data diproses dan disimpan? Siapa saja subkontraktor (subprosesor) yang ikut memprosesnya, termasuk penyedia model bila vendor memakai model pihak lain?
- Siapa di pihak vendor yang bisa mengakses data, dan bagaimana aksesnya dicatat?
Bila data yang diproses termasuk data pribadi, UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mengatur kewajiban pengendali dan prosesor data, termasuk syarat ketika data dikirim ke luar negeri. Dalam hubungan dengan vendor, bisnismu umumnya berposisi sebagai pengendali dan vendor sebagai prosesor, sehingga perjanjian pemrosesan data sebaiknya menjadi bagian kontrak. Rincian kewajibannya dibahas di UU PDP dan pemakaian AI.
Kualitas: diuji dengan data kamu, bukan contoh mereka
Demo vendor memakai contoh yang sudah dipilih. Minta masa uji coba atau proyek percontohan dengan data dan kasus nyata dari bisnismu, misalnya 100 pertanyaan pelanggan sungguhan atau 50 dokumen yang biasa kamu proses. Tentukan sejak awal ukuran berhasilnya: berapa persen jawaban benar, berapa yang perlu dikoreksi, berapa lama waktu prosesnya.
Tanyakan juga apa yang terjadi bila vendor mengganti model di belakang layanannya. Apakah kamu diberi tahu lebih dulu? Apakah ada cara menguji ulang sebelum perubahan berlaku? Hasil AI bisa bergeser setelah pergantian model, dan pergeseran itu sering baru terasa setelah ada keluhan.
Biaya: bagaimana tagihan dihitung?
Model harga vendor AI beragam: per pengguna, per percakapan, per token, per menit audio, atau kombinasi. Minta simulasi tagihan berdasarkan volume nyata kamu, termasuk saat volume naik dua atau tiga kali lipat. Perhatikan biaya yang sering terlewat: biaya penyiapan, biaya integrasi, kuota yang hangus, tarif kelebihan pemakaian, dan hak vendor menaikkan harga di tengah kontrak. Cara menghitung apakah biayanya sepadan dibahas di menghitung ROI proyek AI.
Keandalan dan keamanan
Tanyakan komitmen ketersediaan layanan dan apa kompensasinya bila tidak terpenuhi, jalur dukungan teknis dan jam layanannya, serta apa yang terjadi bila penyedia model di belakang vendor sedang gangguan. Untuk keamanan, minta dokumen pendukung yang bisa diperiksa, misalnya laporan audit atau sertifikasi keamanan informasi yang mereka klaim, beserta ruang lingkupnya. Klaim tanpa dokumen sebaiknya tidak dijadikan dasar keputusan.
Jalan keluar
Kontrak yang baik memikirkan akhir kerja sama sejak awal. Bisakah kamu mengekspor data, riwayat percakapan, basis pengetahuan, dan konfigurasi dalam format yang bisa dipakai di tempat lain? Berapa lama data dihapus setelah kontrak selesai, dan apakah ada bukti penghapusannya? Arsitektur yang memakai lapisan perantara antar model, seperti AI gateway, bisa membuat perpindahan penyedia model lebih mudah di kemudian hari.
Tabel penilaian vendor
Pakai tabel berikut untuk membandingkan beberapa vendor secara adil. Beri nilai 1 sampai 5 untuk tiap baris, dan tandai baris yang wajib lolos.
| Aspek | Pertanyaan kunci | Bukti yang diminta | Wajib lolos? |
|---|---|---|---|
| Pemakaian data | Dipakai untuk pelatihan atau tidak | Klausul kontrak, pengaturan akun | Ya |
| Lokasi dan subprosesor | Di mana data diproses, siapa saja pihak ketiga | Daftar subprosesor tertulis | Ya, bila ada data pribadi |
| Kualitas | Akurasi pada data sendiri | Hasil uji coba dengan ukuran yang disepakati | Ya |
| Perubahan model | Ada pemberitahuan dan uji ulang | Klausul pemberitahuan perubahan | Disarankan |
| Biaya | Simulasi pada volume nyata dan saat naik | Simulasi tertulis, batas kenaikan harga | Ya |
| Ketersediaan dan dukungan | Komitmen layanan, kompensasi | Dokumen SLA | Tergantung kritisnya layanan |
| Keamanan | Kontrol akses, audit | Laporan audit atau sertifikat beserta ruang lingkup | Ya |
| Jalan keluar | Ekspor dan penghapusan data | Klausul terminasi, contoh file ekspor | Ya |
Kapan memilih aplikasi siap pakai, API, atau integrator?
Aplikasi AI siap pakai cocok bila kebutuhanmu umum dan ingin cepat jalan, misalnya transkrip rapat atau chatbot sederhana. Penilaian terberatnya ada di sisi data dan jalan keluar, karena kamu bergantung penuh pada cara vendor mengelola semuanya.
API model langsung dari penyedia cocok bila kamu punya tim teknis yang mau membangun sendiri. Kendali lebih besar, tetapi tanggung jawab integrasi, pengujian, dan keamanan aplikasi ada di pihakmu.
Integrator atau konsultan cocok untuk proses yang khas bisnismu dan butuh penyesuaian. Di sini, pastikan kepemilikan hasil pekerjaan jelas: siapa pemilik kode, prompt, alur kerja, dan basis pengetahuan yang dibuat, serta model apa yang mereka pakai di belakangnya.
Draf kontrak vendor AI biasanya panjang. AI bisa membantu menandai klausul yang perlu ditanyakan, tetapi keputusan akhir sebaiknya melibatkan orang yang paham hukum. Batas kemampuan AI untuk tugas ini dibahas di manfaat dan batasan AI untuk review kontrak.
Pertanyaan yang sering diajukan
Apakah vendor AI kecil lebih berisiko daripada vendor besar?
Tidak selalu. Ukuran vendor tidak otomatis menentukan keamanan atau keandalan. Yang menentukan adalah jawaban tertulis atas pertanyaan data, bukti keamanan, dan klausul jalan keluar. Vendor kecil kadang lebih fleksibel menyesuaikan kontrak.
Berapa lama masa uji coba yang wajar?
Cukup panjang untuk menguji kasus nyata dengan volume yang mewakili, sering beberapa minggu. Yang lebih penting dari durasinya adalah ukuran berhasil yang disepakati sebelum uji coba dimulai.
Perlukah perjanjian pemrosesan data terpisah?
Bila vendor memproses data pribadi atas nama bisnismu, perjanjian yang mengatur pemrosesan data sangat dianjurkan, baik sebagai lampiran kontrak maupun dokumen terpisah.
Bagaimana bila vendor menolak menjawab pertanyaan soal data?
Itu sendiri sudah menjadi jawaban. Untuk layanan yang memproses data penting, vendor yang tidak bisa menjelaskan pemakaian dan lokasi data sebaiknya tidak dipilih.


