Menentukan Batas Penggunaan AI di Lingkungan Kerja

Ketika AI seperti ChatGPT atau Gemini mulai menjadi bagian dari pekerjaan sehari-hari, karyawan sering menggunakannya dengan niat baik—ingin bekerja lebih cepat dan lebih efisien. Namun, tanpa batasan yang jelas, kebiasaan ini bisa menjadi bumerang bagi perusahaan. Dokumen internal yang diunggah ke AI publik bisa tersimpan di server pihak ketiga dan berpotensi diakses oleh kompetitor . Untuk itu, perusahaan perlu menentukan batas yang tegas namun tetap memungkinkan inovasi. Batas ini bukan untuk melarang, melainkan untuk mengarahkan penggunaan AI ke jalur yang aman dan bertanggung jawab.

1. Kenali Dulu: Perusahaan Perlu Tahu AI Apa yang Dipakai Karyawan

Langkah pertama sebelum menentukan batas adalah melihat gambaran utuhnya. Banyak organisasi tidak menyadari bahwa karyawan mereka telah menggunakan puluhan aplikasi AI tanpa sepengetahuan tim IT. Rata-rata perusahaan saat ini menggunakan sekitar 66 aplikasi GenAI, dan 10% di antaranya tergolong berisiko tinggi .

Saran praktis: Lakukan audit rutin terhadap aplikasi AI yang digunakan. Gunakan alat pemantauan jaringan untuk mendeteksi lalu lintas GenAI secara real-time . Inventarisasi ini adalah fondasi bagi semua kebijakan selanjutnya—Anda tidak bisa mengatur apa yang tidak Anda lihat.

2. Klasifikasi AI Menjadi Tiga Zona: Hijau, Kuning, Merah

Untuk memudahkan karyawan memahami aturan, para ahli merekomendasikan sistem klasifikasi tiga tingkat :

Klasifikasi ini membantu karyawan dengan cepat memahami mana yang boleh dan tidak boleh mereka gunakan, tanpa harus membaca kebijakan yang panjang dan rumit.

3. Klasifikasi Data: Apa yang Boleh dan Tidak Boleh Masuk ke AI

Setelah mengklasifikasikan alat, langkah selanjutnya adalah mengklasifikasikan data itu sendiri. Tidak semua data membawa risiko yang sama .

Ingat: Klasifikasi data adalah fondasi keamanan. Karyawan harus paham betul kategori data apa yang mereka hadapi sebelum memutuskan alat AI apa yang boleh digunakan.

4. Buat Aturan Penggunaan yang Jelas dan Praktis

Kebijakan AI tidak boleh hanya dokumen 10 halaman yang tidak pernah dibaca. Yang dibutuhkan adalah aturan yang praktis dan dapat ditindaklanjuti .

Aturan yang Disarankan:

a. Perlakukan AI seperti Media Sosial
Ajarkan karyawan prinsip sederhana: “Jika Anda tidak ingin informasi itu dipublikasikan di berita, jangan masukkan ke AI publik.” Ini adalah aturan praktis yang mudah diingat.

b. Gunakan Akun Perusahaan, Bukan Akun Pribadi
Karyawan harus menggunakan akun perusahaan yang sudah dikelola IT, bukan akun pribadi . Alasan: hanya akun enterprise yang memiliki perlindungan data dalam perjanjian kontrak (Data Processing Agreement/DPA). Akun pribadi biasanya tidak menjamin data tidak digunakan untuk pelatihan model.

c. Review Hasil AI Sebelum Digunakan
Karyawan bertanggung jawab penuh atas output yang mereka hasilkan, tidak peduli bagaimana output itu dibuat. AI bisa “berhalusinasi” dan menghasilkan informasi yang salah. Review oleh manusia yang kompeten adalah keharusan untuk dokumen yang akan dikirim ke klien atau digunakan untuk keputusan bisnis .

d. Transparansi
Jika AI berkontribusi besar dalam menyusun sebuah dokumen penting, sampaikan secara terbuka kepada tim atau klien . Ini membangun kepercayaan dan menghindari masalah etika.

e. Jangan Mengandalkan AI untuk Kreativitas dan Penalaran Kritis
Terlalu mengandalkan AI bisa mengikis kemampuan berpikir kritis dan kreativitas. AI adalah asisten, bukan pengganti . Untuk keputusan penting, selalu utamakan penilaian manusia.

5. Sediakan “Jalur Aman” yang Lebih Mudah

Karyawan menggunakan Shadow AI karena jalur resmi terasa lambat atau sulit. Jika perusahaan menyediakan alat AI internal yang aman dan mudah diakses, karyawan tidak perlu mencari “jalan pintas” yang berbahaya .

Praktik terbaik:

• Sediakan platform AI internal yang menjamin data tidak digunakan untuk pelatihan model.

• Buat proses untuk mengajukan permintaan alat AI baru dengan cepat, bukan birokrasi berbulan-bulan.

  

• Jika memungkinkan, adopsi pendekatan Zero Trust di mana setiap permintaan akses, baik internal maupun eksternal, selalu divalidasi .

6. Tetapkan Pengawasan dan Akuntabilitas

Kebijakan tanpa penegakan hanyalah dokumen. Perusahaan perlu menunjuk penanggung jawab dan membangun mekanisme pemantauan .

Siapa yang bertanggung jawab?

• Tim IT/Keamanan: Mengelola daftar alat yang disetujui, memantau penggunaan, dan menegakkan kebijakan.

• Tim Hukum/Kepatuhan: Memastikan kebijakan selaras dengan regulasi (GDPR, UU PDP, EU AI Act).

• Manajer Lini: Mengawasi penggunaan AI di tim masing-masing dan menjadi titik tanya bagi karyawan.

• Karyawan: Bertanggung jawab memahami dan mematuhi kebijakan.

Catatan: Regulator seperti di bawah EU AI Act akan menanyakan bukti inventarisasi AI yang akurat. Spreadsheet hasil survei karyawan tidak akan cukup . Dibutuhkan alat pemantauan teknis yang berkelanjutan.

7. Tinjau dan Perbarui Secara Berkala

Dunia AI bergerak cepat. Kebijakan yang ditulis hari ini mungkin sudah usang enam bulan kemudian. Perusahaan perlu meninjau dan memperbarui kebijakan AI secara berkala (misalnya, triwulanan) .

Hal yang harus diperhatikan:

• Perkembangan regulasi (EU AI Act, standar ISO/IEC 42001 yang baru)

• Kemunculan alat AI baru yang banyak digunakan karyawan

• Pelajaran dari insiden keamanan atau kepatuhan yang terjadi

Kesimpulan: Batas yang Jelas, Inovasi yang Aman

Menentukan batas penggunaan AI di lingkungan kerja bukanlah tentang melarang inovasi. Ini tentang mengarahkannya ke jalur yang aman. Dengan klasifikasi alat dan data yang jelas, aturan yang praktis, serta penyediaan alternatif yang aman, perusahaan bisa melindungi data sensitif dari kebocoran tanpa harus memadamkan semangat inovasi karyawan.

Ingat: karyawan menggunakan AI karena mereka ingin bekerja lebih baik. Tugas kita adalah memberikan mereka peta dan rambu-rambu agar mereka bisa melaju dengan cepat, namun tetap aman.