Shadow AI dan Tantangan bagi Tim Human Resources

Selama ini, pembicaraan tentang Shadow AI—penggunaan alat AI tanpa sepengetahuan tim IT—sering berpusat pada departemen teknologi, keamanan data, dan kepatuhan. Namun, ada satu departemen yang juga terkena dampak besar dan sering terlupakan: Tim Human Resources (HR) atau Sumber Daya Manusia.

Tim HR adalah garda depan dalam mengelola karyawan. Ketika Shadow AI marak digunakan, dampaknya langsung terasa pada rekrutmen, pengelolaan data pribadi, kebijakan perusahaan, hingga budaya kerja. Artikel ini akan membahas tantangan spesifik yang dihadapi tim HR akibat Shadow AI dan bagaimana mengatasinya.

Apa Hubungan Shadow AI dengan HR?

Shadow AI terjadi ketika karyawan menggunakan alat AI (seperti ChatGPT, Gemini, atau tools lainnya) untuk bekerja tanpa sepengetahuan atau izin tim IT. Aktivitas ini tidak terpantau, tidak terekam, dan sering melibatkan data perusahaan yang sensitif.

Nah, tim HR memegang banyak data sensitif: data pribadi karyawan, riwayat gaji, evaluasi kinerja, data rekrutmen, dan lainnya. Jika data ini bocor melalui Shadow AI, dampaknya sangat serius bagi perusahaan dan individu.

5 Tantangan Utama HR Menghadapi Shadow AI

1. Risiko Kebocoran Data Karyawan yang Sangat Sensitif

Tim HR setiap hari memproses data seperti:

• NIK, NPWP, alamat, nomor telepon karyawan.

• Struktur dan nominal gaji.

• Evaluasi kinerja dan catatan disiplin.

• Data kesehatan (BPJS, riwayat medis).

• Data keluarga dan tanggungan.

Jika seorang staf HR menggunakan AI publik untuk membuat ringkasan laporan kinerja atau menganalisis data gaji, semua data itu bisa bocor ke pelatihan AI publik. Ini bukan hanya merugikan karyawan, tetapi juga melanggar UU Perlindungan Data Pribadi yang bisa berujung pada denda besar dan tuntutan hukum.

Kasus: Seorang rekruter secara tidak sengaja memasukkan daftar kandidat berisi nama, alamat, dan nomor telepon ke AI untuk diurutkan. Daftar itu tersimpan di server AI dan tidak ada yang tahu sampai berbulan-bulan kemudian.

2. Kecurangan dalam Proses Rekrutmen

AI bisa digunakan untuk:

• Membuat surat lamaran atau CV palsu yang sangat meyakinkan.

• Menjawab pertanyaan wawancara secara otomatis (misalnya saat wawancara tertulis).

• Membantu kandidat mengerjakan tes teknis.

Ini menjadi tantangan besar bagi HR untuk menilai kejujuran dan kompetensi kandidat. Bagaimana HR bisa yakin bahwa jawaban yang diberikan benar-benar hasil pemikiran kandidat, bukan hasil “salin-tempel” dari AI?

Solusi: Perusahaan harus:

• Menggunakan metode wawancara tatap muka (atau video) untuk menggali pemahaman, bukan sekadar jawaban.

• Memberikan tes praktik langsung yang sulit “dikerjakan” oleh AI.

• Menggunakan alat pendeteksi konten buatan AI (AI detector) sebagai alat bantu, bukan satu-satunya penentu.

3. Bias dan Diskriminasi Akibat AI

AI dilatih dari data yang mungkin mengandung bias (misalnya bias gender, ras, atau usia). Jika HR menggunakan AI untuk:

• Menyaring CV secara otomatis.

• Menilai kepribadian berdasarkan analisis teks.

• Merekomendasikan kandidat “terbaik”.

Maka bias itu bisa terbawa ke dalam proses rekrutmen, tanpa disadari oleh tim HR. Ini bisa menimbulkan diskriminasi, tuntutan hukum, dan citra perusahaan yang buruk.

Solusi:

• Jangan sepenuhnya mengandalkan AI untuk keputusan rekrutmen.

• Selalu audit hasil rekomendasi AI untuk memastikan tidak ada pola diskriminatif.

• Gunakan AI hanya sebagai alat bantu awal, bukan penentu final.

4. Pelanggaran Kebijakan Internal dan Regulasi

Perusahaan biasanya memiliki kebijakan tentang penggunaan alat teknologi. Jika karyawan (termasuk tim HR) menggunakan AI tanpa izin, mereka melanggar kebijakan tersebut. Namun, HR juga menghadapi dilema:

• Jika menghukum, karyawan bisa merasa tidak nyaman dan enggan melapor di masa depan.

• Jika tidak menghukum, dianggap memberi toleransi pada pelanggaran.

Selain itu, jika data bocor, regulator (seperti Kominfo) akan menanyakan: “Apa upaya perusahaan untuk mencegah hal ini?” Jika terbukti tidak ada pelatihan atau kebijakan yang jelas, sanksi akan lebih berat.

Solusi: Buat kebijakan yang jelas dan dikomunikasikan ke semua karyawan, termasuk HR. Dan pastikan ada pelatihan rutin agar semua paham.

5. Ancaman terhadap Kepercayaan dan Budaya Perusahaan

Jika karyawan mengetahui bahwa data pribadi mereka (gaji, evaluasi, kesehatan) bisa bocor karena kesalahan HR, kepercayaan mereka terhadap perusahaan akan runtuh. Ini bisa memicu:

• Turunnya semangat kerja.

• Meningkatnya angka keluar-masuk karyawan (turnover).

• Sulitnya merekrut talenta terbaik karena reputasi perusahaan buruk.

Budaya kerja yang sehat bergantung pada kepercayaan. Data HR yang bocor adalah pukulan besar bagi budaya tersebut.

Apa yang Bisa Dilakukan HR?

Berikut langkah-langkah konkret untuk tim HR dalam menghadapi tantangan Shadow AI:

1. Buat Kebijakan Penggunaan AI yang Jelas untuk HR

Tulis secara spesifik:

• AI apa yang boleh digunakan (misalnya platform internal).

• AI apa yang dilarang (misalnya versi gratis ChatGPT untuk data karyawan).

• Jenis data apa yang tidak boleh dimasukkan ke AI publik.

  

2. Berikan Pelatihan Khusus untuk HR

Edukasi tim HR tentang:

• Risiko kebocoran data pribadi.

• Cara mengenali dan menghindari prompt berbahaya.

• Etika penggunaan AI dalam rekrutmen dan evaluasi.

3. Sediakan Platform AI Internal yang Aman untuk HR

Tim HR tidak bisa bekerja tanpa alat bantu. Sediakan AI internal yang:

• Tidak menyimpan data pengguna.

• Terenkripsi.

• Terintegrasi dengan sistem keamanan perusahaan.

4. Gunakan Teknik Anonimisasi Data

Sebelum memasukkan data ke AI (bahkan yang internal), biasakan:

• Menghilangkan nama dan identitas.

• Mengganti dengan kode (misalnya Karyawan A, Karyawan B).

• Menggunakan data agregat, bukan data individu.

5. Jadwalkan Audit Rutin

Periksa secara berkala:

• Apakah ada alat AI tidak resmi yang terdeteksi di perangkat HR?

• Apakah ada data sensitif yang keluar ke server asing?

• Apakah semua anggota HR sudah mengikuti pelatihan?

6. Libatkan HR dalam Tim Keamanan AI

Jangan biarkan HR menjadi penonton. Libatkan mereka dalam:

• Penyusunan kebijakan AI perusahaan.

• Perancangan pelatihan untuk seluruh karyawan.

• Penanganan insiden kebocoran data (jika terjadi).

Studi Kasus: HR di Perusahaan X

Kasus:
Perusahaan X memiliki 500 karyawan. Seorang spesialis HR menggunakan ChatGPT versi gratis untuk meringkas 200 data evaluasi kinerja karyawan. Tanpa sengaja, ia memasukkan nama dan nilai kinerja karyawan secara lengkap.

Dampak:

• 3 karyawan mengetahui data mereka bocor dan mengadu ke serikat pekerja.

• Perusahaan mendapat teguran dari Kominfo.

• Biaya investigasi dan pemulihan mencapai Rp 500 juta.

• Kepercayaan karyawan turun, tingkat keluar-masuk meningkat 20% dalam 3 bulan.

Pelajaran:
Perusahaan kemudian:

• Melarang penggunaan AI publik untuk data karyawan.

• Menyediakan platform AI internal yang aman.

• Memberi pelatihan wajib AI Security untuk semua HR.

• Membentuk “tim respons insiden” yang melibatkan HR, IT, dan Legal.

Hasil setahun kemudian:

• 0 insiden kebocoran data baru.

• Karyawan merasa lebih aman.

• Proses rekrutmen dan evaluasi tetap efisien dengan AI internal.

Peran HR dalam Membangun Budaya AI yang Bertanggung Jawab

HR bukan hanya “korban” dari Shadow AI, tetapi juga pemain kunci dalam membangun budaya yang lebih baik:

Kesimpulan

Shadow AI bukan hanya masalah teknis. Ini adalah masalah manusia dan data, yang berada di jantung pekerjaan tim HR. Data karyawan adalah aset paling berharga sekaligus paling rentan. Jika tim HR tidak waspada, kebocoran data bisa merusak reputasi, kepercayaan, dan keuangan perusahaan.

Langkah penting:

• Edukasi HR tentang risiko Shadow AI.

• Sediakan alat aman sebagai alternatif.

• Buat kebijakan yang melindungi data karyawan.

• Libatkan HR dalam strategi keamanan AI perusahaan.

Ketika HR paham risiko dan memiliki alat yang aman, mereka tidak hanya melindungi perusahaan—mereka juga melindungi setiap karyawan yang data pribadinya dipercayakan kepada mereka.