Shadow AI—penggunaan alat kecerdasan buatan oleh karyawan tanpa sepengetahuan tim TI dan keamanan—kini telah menjadi tantangan besar yang langsung menyentuh ranah dewan direksi. Ironisnya, sementara dewan direksi dituntut untuk mengawasi risiko AI di seluruh perusahaan, mereka sering kali menjadi pengguna AI yang paling tidak terkelola .
Mengapa Shadow AI Menjadi Masalah Dewan Direksi?
Shadow AI bukan lagi sekadar masalah teknis. Ini adalah risiko tata kelola yang serius dengan konsekuensi langsung bagi dewan direksi.
1. Direksi Juga Menggunakan AI Tanpa Pengawasan
Sebuah survei menemukan bahwa 69% profesional dewan sudah menggunakan AI generatif untuk pekerjaan tata kelola, tetapi hanya 8% direktur yang mengandalkan alat AI yang disetujui secara resmi oleh perusahaan . Ini berarti sebagian besar dewan menggunakan AI di luar jalur yang aman, dengan data yang lebih sensitif dan material daripada data karyawan biasa.
2. Konsentrasi Risiko yang Tinggi
Direktur secara rutin menangani:
Informasi keuangan yang belum dipublikasikan
Materi uji tuntas merger dan akuisisi
Rencana suksesi eksekutif
Komunikasi dengan regulator
Informasi investor yang sensitif
Ketika informasi ini dimasukkan ke sistem AI yang tidak diaudit, risikonya jauh lebih besar daripada kebocoran data karyawan biasa .
3. Ironi Struktural: Mengawasi Tapi Tidak Diawasi
Ada ironi struktural di sini. Dewan direksi semakin dituntut untuk mengawasi risiko AI di seluruh perusahaan, tetapi sering menjadi pengguna AI yang paling tidak terkelola. Hampir setengah dari perusahaan Fortune 100 kini mencantumkan risiko AI sebagai bagian dari pengawasan dewan, tetapi banyak yang masih kurang memiliki mekanisme tata kelola yang konsisten untuk mengelola penggunaan AI dalam praktik .
Risiko Spesifik bagi Dewan Direksi
1. Kebocoran Informasi Material (MNPI)
Jika direktur memasukkan informasi material yang belum dipublikasikan ke alat AI publik, ini bisa menjadi pengungkapan selektif yang melanggar kewajiban keterbukaan perusahaan publik. Perusahaan bisa menghadapi investigasi regulator, tuntutan hukum, dan kerusakan reputasi .
2. Hilangnya Hak Istimewa (Privilege)
Pengacara dan anggota dewan yang memasukkan informasi klien atau strategi hukum ke AI publik berisiko kehilangan perlindungan hak istimewa advokat-klien. Data yang dimasukkan ke AI publik bisa dianggap telah dibagikan dengan pihak ketiga, sehingga tidak lagi dilindungi kerahasiaan .
3. Risiko Kepatuhan dan Pidana
Di beberapa yurisdiksi, penggunaan alat transkripsi AI tanpa persetujuan semua pihak dapat melanggar undang-undang perekaman dan berpotensi mengakibatkan sanksi pidana atau gugatan perdata. Perusahaan bisa menghadapi tanggung jawab pengganti (vicarious liability) jika karyawan bertindak dalam lingkup tugas mereka .
4. Kerentanan Litigasi
Data yang disimpan di luar saluran retensi dan penemuan dokumen resmi dapat menimbulkan masalah spoliasi (pemusnahan bukti) dalam litigasi. Investigasi atau pengacara lawan dapat memerintahkan transkrip langsung dari karyawan, melewati pengawasan hukum perusahaan dan menciptakan akun yang saling bertentangan .
Mengapa Dewan Buta terhadap Shadow AI?
Profesor Chris Jackson dari UNSW Business School menjelaskan bahwa ini adalah masalah struktural, bukan kelalaian. Kerangka tata kelola dibangun di sekitar jalur pelaporan formal dan sistem yang disetujui. Eksperimen yang digerakkan karyawan terjadi di tingkat alur kerja individu, sering menggunakan akun pribadi atau kemampuan AI yang tertanam dalam alat yang sudah disetujui. Akibatnya, sinyal peringatan tidak pernah sampai ke meja dewan karena tidak ada mekanisme untuk membawanya ke sana .
Prof. Jackson menekankan bahwa Shadow AI lebih merupakan gejala kegagalan organisasi daripada pelanggaran karyawan. “Shadow AI sebenarnya sering membuat orang tetap selaras dan fokus pada tugas dan mempercepat pekerjaan baik untuk mencapai tujuan organisasi,” katanya. Masalahnya bukan pada teknologi itu sendiri, tetapi pada ketiadaan kerangka kerja untuk mengevaluasi dan menerapkan keluarannya.
Apa yang Harus Dilakukan Dewan Direksi?
1. Akui dan Temukan Penggunaan AI
Langkah pertama adalah mengakui bahwa Shadow AI sudah ada. Sebuah AI inventory atau register terstruktur dari semua sistem AI yang digunakan organisasi adalah aset penting untuk tata kelola AI . Ini harus mencakup alat yang tidak disetujui yang ditemukan melalui survei anonim dan pemantauan teknis.
2. Bangun Literasi AI di Tingkat Dewan
Direktur tidak perlu menjadi teknisi, tetapi pemahaman praktis tentang AI sangat penting untuk mengajukan pertanyaan yang tepat. Pendidikan direktur yang efektif cenderung terjadi melalui keterlibatan langsung dengan alat yang sudah diaudit di lingkungan yang terkelola, bukan melalui pengarahan satu kali .
3. Tetapkan Tanggung Jawab Komite yang Jelas
Tentukan komite dewan mana (risiko, audit, atau komite khusus AI) yang bertanggung jawab atas pengawasan AI. Masukkan risiko AI—termasuk Shadow AI—sebagai agenda tetap, bukan pengarahan insidental .
4. Sediakan Alat yang Aman untuk Dewan
Tawarkan platform tata kelola khusus yang dirancang untuk alur kerja dewan, dengan keamanan berlapis, jejak audit terperinci, dan kontrol akses berbasis peran. Ini lebih aman daripada alat AI publik atau solusi “vibe-coding” yang dibuat sendiri .
5. Modelkan Perilaku yang Diharapkan
Dewan yang mengharapkan tata kelola AI yang disiplin dari manajemen sambil beroperasi di luar lingkungan AI yang disetujui dapat melemahkan otoritas dan menciptakan inkonsistensi budaya. Gunakan alat yang disetujui dan ikuti panduan yang sama yang diharapkan dari seluruh organisasi .
Kesimpulan
Shadow AI bukanlah ancaman masa depan—ini adalah pertimbangan tata kelola masa kini, dan ruang dewan adalah tempat konsekuensinya paling terkonsentrasi. Para direktur dihadapkan pada kebutuhan untuk mengawasi risiko ini di seluruh perusahaan, sementara juga menghadapi risiko penggunaan AI yang tidak terkelola di tingkat mereka sendiri.
Seperti yang diingatkan oleh Prof. Jackson, organisasi perlu mendorong adopsi AI dalam sistem formal, mengembangkan kebijakan yang jelas untuk penggunaan output, dan menerima bahwa menghilangkan Shadow AI bukanlah tujuan yang realistis. Sasaran yang lebih tepat adalah membuat penggunaan yang terkelola menjadi jalur dengan hambatan paling sedikit.
Dewan yang menavigasi ini dengan baik cenderung memperlakukan tata kelola AI sebagai praktik yang hidup, bukan sekadar kebijakan. Menyediakan alat yang aman dan khusus, menetapkan ekspektasi yang jelas, dan menormalisasi adopsi AI yang terkelola di puncak organisasi semakin dipandang sebagai tanda pengawasan yang efektif di era AI .
