Mengunggah dokumen perusahaan ke chatbot AI seperti ChatGPT mungkin terlihat sepele—karyawan hanya ingin meringkas laporan atau memperbaiki kode dengan lebih cepat. Tapi di balik kemudahan ini, ada risiko besar yang sering tidak disadari: data perusahaan bisa keluar dari kendali Anda selamanya. Mari kita bahas apa saja risikonya, bagaimana kasus nyata terjadi, dan apa yang bisa dilakukan.

Apa yang Terjadi pada Dokumen Setelah Diunggah?

Banyak karyawan mengira pertanyaannya bersifat sementara dan langsung hilang. Faktanya, data yang dimasukkan ke AI publik bisa:

  • Disimpan di server pihak ketiga untuk jangka waktu tertentu .

  • Digunakan untuk melatih model—tergantung pengaturan platform, data Anda bisa menjadi bagian dari “pengetahuan” AI dan muncul kembali dalam jawaban untuk pengguna lain .

  • Terekam dalam log sistem, audit trail, atau penyimpanan sementara yang tidak bisa Anda hapus .

OpenAI sendiri memperingatkan pengguna: “Kami tidak dapat menghapus prompt tertentu dari riwayat Anda. Tolong jangan bagikan informasi sensitif dalam percakapan Anda” . Ini bukan sekadar imbauan—ini adalah peringatan bahwa data yang masuk tidak bisa ditarik kembali.

Risiko Utama Mengunggah Dokumen Perusahaan

1. Kebocoran Data dan Kekayaan Intelektual

Ini adalah risiko paling umum dan paling berbahaya. Dokumen perusahaan sering berisi informasi sensitif seperti:

  • Data pelanggan (nama, kontak, riwayat pembelian)

  • Informasi finansial

  • Kode sumber rahasia

  • Strategi bisnis dan rencana produk

  • Data pribadi karyawan 

Kasus nyata yang paling terkenal adalah insiden Samsung 2023. Hanya dalam waktu 20 hari setelah mengizinkan karyawan menggunakan ChatGPT, terjadi tiga insiden kebocoran:

  • Seorang insinyur menempelkan kode sumber bermasalah dari database semikonduktor ke ChatGPT untuk diperbaiki.

  • Karyawan lain memasukkan kode untuk mengoptimalkan pengujian peralatan chip.

  • Ada yang meminta ChatGPT membuat notulen rapat internal.

Akibatnya, data rahasia perusahaan itu berpindah ke server OpenAI dan sulit ditarik kembali. Samsung pun terpaksa melarang penggunaan alat AI generatif dan mengembangkan solusi internal sendiri .

2. Data Bisa Muncul Kembali ke Pengguna Lain

Karena AI “belajar” dari data yang dimasukkan, ada risiko informasi sensitif perusahaan muncul kembali sebagai jawaban untuk pertanyaan pengguna lain . Ini seperti menceritakan rahasia kepada seseorang yang akan mengingatnya dan mungkin menceritakannya ke orang lain.

3. Serangan Melalui Dokumen Berbahaya (Prompt Injection)

Ancaman ini bahkan lebih mengkhawatirkan. Celah keamanan bernama “AgentFlayer” ditemukan pada fitur ChatGPT Connectors. Penyerang bisa menyisipkan instruksi jahat dalam dokumen yang tampak biasa—misalnya, teks putih di latar putih yang tidak terlihat oleh mata manusia .

Bagaimana serangan ini bekerja:

  1. Korban mengunggah dokumen yang tampak normal ke ChatGPT atau menerimanya di Google Drive.

  2. Tanpa perlu mengklik tautan berbahaya, instruksi tersembunyi tersebut memerintahkan ChatGPT untuk mencari dokumen sensitif di akun korban—seperti API key, kredensial, atau kontrak rahasia.

  3. Data curian kemudian dikirim ke server penyerang melalui permintaan gambar yang tampak biasa.

Seperti yang dijelaskan peneliti keamanan: “Yang perlu dilakukan korban hanyalah mengunggah file yang tampak naif dari sumber tidak tepercaya ke ChatGPT—sesuatu yang kita lakukan setiap hari. Setelah file diunggah, permainan selesai. Tidak ada klik tambahan yang diperlukan” .

4. Pelanggaran Regulasi dan Denda

Di Indonesia, UU Perlindungan Data Pribadi (UU PDP) mengharuskan perusahaan melindungi data pribadi yang diproses. Jika karyawan mengunggah data pelanggan ke AI publik, perusahaan bisa dianggap lalai .

Di tingkat global, ancaman regulasi bahkan lebih berat:

  • GDPR (Eropa): Perusahaan wajib memiliki Data Processing Agreement (DPA) dengan penyedia AI. Versi gratis ChatGPT tidak menyediakan DPA—artinya, penggunaan versi gratis untuk data pribadi bisa melanggar GDPR .

  • HIPAA (AS): Data kesehatan yang dimasukkan ke AI publik tanpa perlindungan memadai bisa memicu denda besar .

  • EU AI Act: Denda hingga €35 juta atau 7% dari omzet global untuk pelanggaran tertentu .

Regulator tidak peduli apakah kebocoran terjadi karena “ketidaksengajaan” karyawan. Yang dilihat adalah: apakah perusahaan sudah punya perlindungan yang memadai? 

5. Kehilangan Kontrol Atas Data

Begitu dokumen diunggah ke AI publik, kendali atas data itu hilang. Anda tidak bisa:

  • Menghapus data dari server penyedia

  • Melacak ke mana data mengalir

  • Mengetahui apakah data digunakan untuk melatih model

  • Mencegah data muncul kembali ke pengguna lain 

Seperti yang diingatkan Telkom Indonesia: “Pada saat kita mengunggah dokumen itu, maka dokumen tersebut tersimpan di server mereka. Bisa jadi diakses kompetitor atau pihak yang tidak bertanggung jawab, dan terjadilah kebocoran data” .

Mengapa Karyawan Melakukannya?

Meski risikonya besar, karyawan tetap mengunggah dokumen ke AI publik karena:

  • Ingin bekerja lebih cepat—AI bisa meringkas laporan atau memperbaiki kode dalam hitungan detik.

  • Aksesnya mudah—cukup buka browser, tidak perlu proses persetujuan panjang .

  • Kurangnya kesadaran—banyak yang tidak tahu bahwa data mereka bisa digunakan untuk melatih model atau muncul kembali ke pengguna lain .

Apa yang Bisa Dilakukan Perusahaan?

1. Buat Kebijakan AI yang Jelas

Perusahaan perlu aturan tegas tentang alat AI apa yang boleh digunakan dan data apa yang boleh diproses. Telkom Indonesia, misalnya, melarang penggunaan AI publik dan menyediakan chatbot internal .

2. Sediakan Alternatif yang Aman

Alih-alih melarang total, sediakan alat AI internal dengan perlindungan:

  • Data tidak digunakan untuk pelatihan model

  • Log audit yang jelas

  • Enkripsi data 

3. Edukasi Karyawan

Banyak karyawan tidak sadar bahwa mengunggah data ke AI publik berisiko. Perlu pelatihan tentang:

  • Risiko kebocoran data

  • Data apa yang boleh dan tidak boleh diunggah

  • Cara mengenali dokumen berbahaya (prompt injection) 

4. Pantau dan Deteksi Penggunaan AI

Gunakan alat untuk mendeteksi Shadow AI sebelum menjadi insiden. Pendekatan modern tidak hanya memblokir domain AI, tetapi melacak asal data—misalnya, apakah teks yang ditempel berasal dari dokumen rahasia .

Kesimpulan

Mengunggah dokumen perusahaan ke chatbot AI publik adalah risiko yang sangat nyata. Data yang masuk bisa disimpan, dipelajari oleh model, digunakan untuk serangan, atau muncul kembali ke pengguna lain. Kasus Samsung dan kerentanan AgentFlayer menunjukkan bahwa ini bukan ancaman teoretis—ini sudah terjadi.

Perusahaan tidak bisa lagi berpura-pura tidak tahu. Dengan UU PDP di Indonesia dan regulasi global seperti GDPR, perusahaanlah yang bertanggung jawab secara hukum—bukan karyawan yang menempelkan prompt, dan bukan penyedia AI. Langkah perlindungan seperti kebijakan jelas, edukasi karyawan, dan penyediaan alat internal yang aman bukan lagi pilihan, tetapi keharusan.

Related Posts: