Lewati ke isi

AI & Otomasi

Cara Menilai Vendor AI Sebelum Tanda Tangan Kontrak

Hal yang perlu dinilai dari vendor AI sebelum kontrak ditandatangani, dari pemakaian data, lokasi server, kepastian harga, sampai cara keluar.

Terbit 6 menit baca

Jawaban singkat

Nilai vendor AI dari lima sisi sebelum tanda tangan: bagaimana data kamu dipakai dan disimpan, kualitas hasil pada data kamu sendiri, kepastian biaya, keandalan layanan, dan kemudahan keluar bila kerja sama berakhir. Uji coba dengan data nyata lebih berharga daripada demo.

Daftar isi
  1. Lima sisi yang perlu dinilai
  2. Data: dipakai untuk apa dan disimpan di mana?
  3. Kualitas: diuji dengan data kamu, bukan contoh mereka
  4. Biaya: bagaimana tagihan dihitung?
  5. Keandalan dan keamanan
  6. Jalan keluar
  7. Tabel penilaian vendor
  8. Kapan memilih aplikasi siap pakai, API, atau integrator?
  9. Pertanyaan yang sering diajukan

Vendor AI adalah pihak yang menyediakan kemampuan AI untuk bisnismu: bisa berupa aplikasi siap pakai (chatbot layanan pelanggan, alat transkrip, asisten penjualan), penyedia API model, atau integrator yang membangun solusi khusus di atas model pihak lain. Menilai vendor berarti memastikan apa yang dijanjikan saat demo benar-benar berlaku setelah kontrak berjalan.

Taruhannya lebih besar daripada membeli perangkat lunak biasa. Vendor AI sering memproses data pelanggan dan dokumen internalmu, hasilnya bisa berubah saat model di belakangnya diganti, dan biaya pemakaian bisa naik seiring volume. Salah pilih bisa berarti data keluar tanpa kendali, tagihan yang tidak terduga, atau terkunci di satu layanan yang sulit ditinggalkan.

Lima sisi yang perlu dinilai

Data: dipakai untuk apa dan disimpan di mana?

Ini pertanyaan pertama, bukan terakhir. Tanyakan secara tertulis:

  • Apakah data yang kamu kirim (pesan, dokumen, rekaman) dipakai untuk melatih atau memperbaiki model vendor? Bisakah dimatikan, dan apakah itu bawaan?
  • Berapa lama data disimpan, dan bisakah dihapus atas permintaanmu?
  • Di negara mana data diproses dan disimpan? Siapa saja subkontraktor (subprosesor) yang ikut memprosesnya, termasuk penyedia model bila vendor memakai model pihak lain?
  • Siapa di pihak vendor yang bisa mengakses data, dan bagaimana aksesnya dicatat?

Bila data yang diproses termasuk data pribadi, UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mengatur kewajiban pengendali dan prosesor data, termasuk syarat ketika data dikirim ke luar negeri. Dalam hubungan dengan vendor, bisnismu umumnya berposisi sebagai pengendali dan vendor sebagai prosesor, sehingga perjanjian pemrosesan data sebaiknya menjadi bagian kontrak. Rincian kewajibannya dibahas di UU PDP dan pemakaian AI.

Kualitas: diuji dengan data kamu, bukan contoh mereka

Demo vendor memakai contoh yang sudah dipilih. Minta masa uji coba atau proyek percontohan dengan data dan kasus nyata dari bisnismu, misalnya 100 pertanyaan pelanggan sungguhan atau 50 dokumen yang biasa kamu proses. Tentukan sejak awal ukuran berhasilnya: berapa persen jawaban benar, berapa yang perlu dikoreksi, berapa lama waktu prosesnya.

Tanyakan juga apa yang terjadi bila vendor mengganti model di belakang layanannya. Apakah kamu diberi tahu lebih dulu? Apakah ada cara menguji ulang sebelum perubahan berlaku? Hasil AI bisa bergeser setelah pergantian model, dan pergeseran itu sering baru terasa setelah ada keluhan.

Biaya: bagaimana tagihan dihitung?

Model harga vendor AI beragam: per pengguna, per percakapan, per token, per menit audio, atau kombinasi. Minta simulasi tagihan berdasarkan volume nyata kamu, termasuk saat volume naik dua atau tiga kali lipat. Perhatikan biaya yang sering terlewat: biaya penyiapan, biaya integrasi, kuota yang hangus, tarif kelebihan pemakaian, dan hak vendor menaikkan harga di tengah kontrak. Cara menghitung apakah biayanya sepadan dibahas di menghitung ROI proyek AI.

Keandalan dan keamanan

Tanyakan komitmen ketersediaan layanan dan apa kompensasinya bila tidak terpenuhi, jalur dukungan teknis dan jam layanannya, serta apa yang terjadi bila penyedia model di belakang vendor sedang gangguan. Untuk keamanan, minta dokumen pendukung yang bisa diperiksa, misalnya laporan audit atau sertifikasi keamanan informasi yang mereka klaim, beserta ruang lingkupnya. Klaim tanpa dokumen sebaiknya tidak dijadikan dasar keputusan.

Jalan keluar

Kontrak yang baik memikirkan akhir kerja sama sejak awal. Bisakah kamu mengekspor data, riwayat percakapan, basis pengetahuan, dan konfigurasi dalam format yang bisa dipakai di tempat lain? Berapa lama data dihapus setelah kontrak selesai, dan apakah ada bukti penghapusannya? Arsitektur yang memakai lapisan perantara antar model, seperti AI gateway, bisa membuat perpindahan penyedia model lebih mudah di kemudian hari.

Tabel penilaian vendor

Pakai tabel berikut untuk membandingkan beberapa vendor secara adil. Beri nilai 1 sampai 5 untuk tiap baris, dan tandai baris yang wajib lolos.

AspekPertanyaan kunciBukti yang dimintaWajib lolos?
Pemakaian dataDipakai untuk pelatihan atau tidakKlausul kontrak, pengaturan akunYa
Lokasi dan subprosesorDi mana data diproses, siapa saja pihak ketigaDaftar subprosesor tertulisYa, bila ada data pribadi
KualitasAkurasi pada data sendiriHasil uji coba dengan ukuran yang disepakatiYa
Perubahan modelAda pemberitahuan dan uji ulangKlausul pemberitahuan perubahanDisarankan
BiayaSimulasi pada volume nyata dan saat naikSimulasi tertulis, batas kenaikan hargaYa
Ketersediaan dan dukunganKomitmen layanan, kompensasiDokumen SLATergantung kritisnya layanan
KeamananKontrol akses, auditLaporan audit atau sertifikat beserta ruang lingkupYa
Jalan keluarEkspor dan penghapusan dataKlausul terminasi, contoh file eksporYa

Kapan memilih aplikasi siap pakai, API, atau integrator?

Aplikasi AI siap pakai cocok bila kebutuhanmu umum dan ingin cepat jalan, misalnya transkrip rapat atau chatbot sederhana. Penilaian terberatnya ada di sisi data dan jalan keluar, karena kamu bergantung penuh pada cara vendor mengelola semuanya.

API model langsung dari penyedia cocok bila kamu punya tim teknis yang mau membangun sendiri. Kendali lebih besar, tetapi tanggung jawab integrasi, pengujian, dan keamanan aplikasi ada di pihakmu.

Integrator atau konsultan cocok untuk proses yang khas bisnismu dan butuh penyesuaian. Di sini, pastikan kepemilikan hasil pekerjaan jelas: siapa pemilik kode, prompt, alur kerja, dan basis pengetahuan yang dibuat, serta model apa yang mereka pakai di belakangnya.

Draf kontrak vendor AI biasanya panjang. AI bisa membantu menandai klausul yang perlu ditanyakan, tetapi keputusan akhir sebaiknya melibatkan orang yang paham hukum. Batas kemampuan AI untuk tugas ini dibahas di manfaat dan batasan AI untuk review kontrak.

Pertanyaan yang sering diajukan

Apakah vendor AI kecil lebih berisiko daripada vendor besar?

Tidak selalu. Ukuran vendor tidak otomatis menentukan keamanan atau keandalan. Yang menentukan adalah jawaban tertulis atas pertanyaan data, bukti keamanan, dan klausul jalan keluar. Vendor kecil kadang lebih fleksibel menyesuaikan kontrak.

Berapa lama masa uji coba yang wajar?

Cukup panjang untuk menguji kasus nyata dengan volume yang mewakili, sering beberapa minggu. Yang lebih penting dari durasinya adalah ukuran berhasil yang disepakati sebelum uji coba dimulai.

Perlukah perjanjian pemrosesan data terpisah?

Bila vendor memproses data pribadi atas nama bisnismu, perjanjian yang mengatur pemrosesan data sangat dianjurkan, baik sebagai lampiran kontrak maupun dokumen terpisah.

Bagaimana bila vendor menolak menjawab pertanyaan soal data?

Itu sendiri sudah menjadi jawaban. Untuk layanan yang memproses data penting, vendor yang tidak bisa menjelaskan pemakaian dan lokasi data sebaiknya tidak dipilih.

Sumber & referensi

Baca juga