Risiko Shadow AI Saat Karyawan Memasukkan Data ke ChatGPT

Seorang staf admin menempel daftar pesanan bulan ini ke ChatGPT di akun pribadinya supaya dibuatkan rekap. Pekerjaannya selesai lebih cepat, tapi nama dan nomor HP ratusan pelanggan kini tersimpan di akun yang tidak dikelola perusahaan. Pemakaian AI di luar sepengetahuan perusahaan seperti ini disebut shadow AI.

Kemungkinan besar hal serupa sudah terjadi di tempatmu. Karyawan yang merasa terbantu AI tidak akan berhenti hanya karena belum ada izin. Mereka akan memakai akun gratis di HP atau laptop pribadi, dan perusahaan kehilangan kendali atas data apa saja yang keluar. Masalahnya bukan niat buruk, melainkan tidak adanya pilihan resmi dan aturan yang jelas.

Seperti apa kebocoran data lewat shadow AI?

Kebocoran jenis ini jarang terlihat seperti peretasan. Bentuknya kegiatan sehari-hari yang tampak wajar:

• Menempel daftar pelanggan lengkap dengan nomor HP agar AI membuatkan pesan promosi.
• Mengunggah kontrak atau laporan keuangan yang belum diumumkan untuk diringkas.
• Menyalin potongan kode aplikasi internal, kadang lengkap dengan kunci API, untuk dicari kesalahannya.
• Memasukkan catatan rapat yang memuat rencana strategis atau data karyawan.

Begitu data itu ada di akun pribadi, perusahaan tidak bisa menghapusnya, tidak tahu berapa lama disimpan, dan tidak bisa memastikan apakah dipakai untuk melatih model. Bila karyawan itu keluar, riwayat percakapannya ikut pergi bersamanya.

Akun konsumen dan akun bisnis: apa bedanya?

Banyak penyedia AI membedakan aturan data antara paket untuk perorangan dan paket untuk bisnis. Ringkasan berikut berdasarkan halaman resmi per 4 November 2026.

• OpenAI (ChatGPT)
  • Akun konsumen: ada pengaturan "Improve the model for everyone" di Data Controls. Bila dimatikan, percakapan baru tidak dipakai untuk melatih model. Temporary Chat dihapus dari sistem setelah 30 hari dan tidak dipakai untuk pelatihan.
  • Paket bisnis (Business, Enterprise, Edu) dan API: OpenAI menyatakan tidak melatih model dengan data bisnis secara bawaan, dan Enterprise serta Edu memberi kendali atas masa simpan data.
• Anthropic (Claude)
  • Akun konsumen (Free, Pro, Max): sejak pembaruan ketentuan konsumen 2025, pengguna memilih apakah percakapannya boleh dipakai untuk melatih model. Bila diizinkan, masa simpan data menjadi lima tahun; bila tidak, berlaku masa simpan 30 hari.
  • Produk komersial (Claude for Work, API): Anthropic menyatakan tidak memakai input dan output untuk melatih model secara bawaan.

Pelajaran praktisnya: pengaturan privasi di akun konsumen ada di tangan karyawan, bukan perusahaan. Karyawan bisa lupa mematikannya, dan perusahaan tidak punya cara memeriksanya. Pada paket bisnis, admin perusahaan yang memegang kendali. Ketentuan ini bisa berubah, jadi cek ulang halaman resmi sebelum mengambil keputusan.

Kenapa larangan total jarang berhasil?

Melarang semua alat AI terdengar paling aman, tapi dalam praktik justru mendorong pemakaian makin tersembunyi. Karyawan tetap memakainya di perangkat pribadi, dan perusahaan kehilangan kesempatan mengarahkan cara pakai yang aman. Pemblokiran situs di jaringan kantor juga mudah dilewati lewat paket data seluler.

Ada juga biaya yang jarang dihitung. Karyawan yang terbiasa dibantu AI untuk menulis, merangkum, atau menganalisis data akan merasa diperlambat bila semuanya dilarang. Sebagian akan tetap memakai diam-diam, sebagian lagi kehilangan waktu untuk pekerjaan yang sebenarnya bisa dipercepat dengan aman.

Pendekatan yang lebih efektif ada tiga lapis: sediakan alternatif resmi, tulis aturan yang jelas, dan latih karyawan. Pelatihan tidak perlu panjang. Cukup tunjukkan contoh nyata data yang boleh dan tidak boleh dimasukkan, serta cara menyamarkan nama dan nomor sebelum meminta bantuan AI.

Menyediakan alternatif resmi yang aman

Alternatif resmi harus cukup nyaman sehingga karyawan tidak merasa perlu kembali ke akun pribadi. Ada dua jalur umum.

Paket bisnis dari penyedia AI. Admin mengelola akun, aturan data mengikuti ketentuan bisnis, dan akses bisa dicabut saat karyawan keluar. Cocok bila kamu ingin model komersial teratas tanpa mengurus server.

Antarmuka chat milik sendiri. Aplikasi seperti Open WebUI bisa dipasang di server perusahaan, lalu disambungkan ke API model AI atau ke model open-weight yang dijalankan sendiri. Riwayat percakapan tersimpan di server milikmu dan akun dikelola tim TI. Cara kerjanya dibahas di Open WebUI, chat AI mirip ChatGPT di server sendiri.

Apa pun jalurnya, umumkan dengan jelas alat mana yang resmi dan untuk data apa saja. Tuliskan itu dalam dokumen yang mudah dibaca, dengan kerangka seperti di cara membuat kebijakan penggunaan AI untuk karyawan.

Langkah awal minggu ini

Mulailah dengan bertanya, bukan menghukum. Lakukan survei singkat tanpa nama: alat AI apa yang dipakai, untuk pekerjaan apa, dan data apa yang biasa dimasukkan. Hasilnya menunjukkan kebutuhan nyata dan risiko terbesar.

Dari situ, pilih satu alternatif resmi untuk kebutuhan yang paling banyak, tetapkan daftar data yang dilarang, dan buka jalur lapor tanpa sanksi bagi siapa pun yang pernah tidak sengaja memasukkan data sensitif. Untuk data pribadi pelanggan, kaitkan aturannya dengan kewajiban di UU PDP dan pemakaian AI.