10 Pertanyaan Keamanan Data untuk Vendor AI Enterprise

Hampir semua demo AI enterprise punya alur yang sama: antarmuka rapi, jawaban percaya diri, halaman login yang terlihat aman. Tidak ada dari itu yang menjelaskan apa yang terjadi pada data Anda setelah demo selesai. Pertanyaan yang sebenarnya penting biasanya baru muncul belakangan, kalau muncul sama sekali. Biasanya dari tim IT atau legal, biasanya setelah tim bisnis sudah terlanjur jatuh cinta pada produknya.

Tanyakan lebih awal. Pertanyaan di bawah ini bukan checklist compliance untuk diarsipkan; ini pertanyaan yang membedakan AI intelligence layer sungguhan dari demo yang dirancang rapi dengan halaman login yang ditempel di depannya. Ini juga persis pertanyaan yang harus dijawab sendiri oleh tim yang membangun in-house, layak diingat kalau pilihan bangun-sendiri versus beli masih terbuka untuk Anda. Vendor dengan jawaban sungguhan akan menjawab satu kalimat. Vendor tanpa jawaban akan menjawab satu paragraf.

Data Anda pergi ke mana, dan disalin atau di-query langsung?

Mulai dari pertanyaan paling dasar: apakah data Anda pernah keluar dari sistem Anda? Sebagian platform menyalin data dari ERP, CRM, atau database Anda ke penyimpanan mereka sendiri agar lebih cepat dicari. Sebagian lain meng-query sistem Anda secara langsung, di tempatnya, dan tidak pernah menyimpan salinan yang menetap.

Tidak ada satu pun jawaban yang otomatis mendiskualifikasi, tapi bedanya penting. Salinan berarti data Anda kini punya tempat kedua untuk hidup: permukaan serangan kedua, hal kedua yang harus diamankan, tempat kedua di mana ia bisa jadi basi. Query langsung berarti platform hanya seterbuka koneksinya sendiri, dan kredensial yang dicabut menutup pintunya sepenuhnya.

Jawaban yang baik menyebutkan persis data apa yang keluar dari lingkungan Anda dan kenapa: "kami cache hasil query selama 15 menit agar dashboard tetap cepat; selebihnya tidak disimpan." Tanda bahaya adalah "data Anda diproses dengan aman di platform kami," yang tidak menjelaskan apa-apa.

Apakah data kami dipakai untuk melatih model Anda?

Ini pertanyaan dengan konsekuensi terbesar, dan terlalu sering dijawab paling samar. Kalau vendor memakai data Anda — termasuk prompt dan dokumen yang Anda hubungkan — untuk melatih atau fine-tuning model, data itu bisa, secara prinsip, muncul kembali dengan cara yang tidak Anda inginkan, untuk pelanggan yang tidak Anda pilih.

Ini harus jadi pertanyaan ya-atau-tidak dengan jawaban tertulis, bukan jaminan lisan di sesi sales. Tanyakan secara spesifik soal model mereka sendiri maupun penyedia model pihak ketiga yang mereka pakai di belakang layar, karena "kami tidak melatih dari data Anda" bisa diam-diam berarti "tapi penyedia di atas kami mungkin melakukannya."

Jawaban yang baik tegas dan tertulis: data Anda tidak dipakai untuk melatih model apa pun, titik. Atau ini persis sinyal sempit yang dipakai dan cara menonaktifkannya. Tanda bahaya adalah "kami serius soal privasi" tanpa menjawab langsung pertanyaannya.

Jawaban itu menghormati izin akses siapa?

Ini yang paling sering dilewatkan pembeli, karena baru terlihat setelah rollout. Sistem AI yang terhubung ke ERP atau CRM Anda butuh kredensial untuk itu. Pertanyaannya adalah apakah ia meng-query sebagai Anda, menghormati persis apa yang boleh dilihat akun Anda, atau sebagai satu service account bersama berakses luas yang dilewati pertanyaan semua orang.

Bedanya tidak terlihat di demo dan sangat terlihat enam bulan kemudian, saat staf junior bertanya dan mendapat angka yang seharusnya tidak boleh mereka lihat, karena AI menjawab dengan izin service account, bukan izin mereka. Penegakan izin per pengguna adalah beda antara platform yang terkontrol dan satu password bersama dengan jendela chat di depannya.

Jawaban yang baik menjelaskan bagaimana platform memetakan struktur peran dan izin yang sudah Anda punya ke setiap jawaban individu, bukan hanya ke akses sistem. Tanda bahaya adalah versi apa pun dari "AI kami punya satu koneksi ke sistem Anda," yang disampaikan seolah itu sudah menjawab semuanya.

Siapa yang bisa lihat siapa bertanya apa?

Begitu AI bisa melihat data sensitif, pertanyaan siapa bertanya apa — dan kapan — berhenti jadi opsional. Jejak audit bukan soal ketidakpercayaan pada karyawan sendiri; ini soal kemampuan menjawab, belakangan, persis data apa yang disentuh AI dan atas nama siapa.

Tanyakan apakah log mencakup pertanyaan, jawabannya, sumber data yang disentuh, dan identitas penanya. Tanyakan juga apakah itu sesuatu yang bisa Anda ekspor dan query sendiri, atau sesuatu yang harus Anda minta ke tim support vendor.

Jawaban yang baik adalah log yang bisa Anda query langsung, mencakup siapa, apa, kapan, dan sistem mana yang disentuh. Tanda bahaya adalah "biar kami cek dulu," proses manual lewat vendor, bukan jejak yang Anda pegang sendiri.

Berapa lama disimpan, dan bagaimana cara menghapusnya?

Retensi adalah tempat niat baik diam-diam membusuk. Platform yang menyimpan riwayat query, hasil cache, atau log percakapan tanpa batas waktu sudah menciptakan tumpukan data bisnis Anda yang terus bertambah di luar kendali Anda.

Minta jangka waktu retensi yang spesifik, bukan rentang. Tanyakan juga apa yang terjadi saat Anda menghapus sesuatu: apakah ikut hilang dari backup, dan dalam waktu berapa lama? Tanyakan pula apa yang terjadi pada semua data Anda kalau Anda berhenti pakai platformnya sepenuhnya: apakah ada proses penghapusan yang bersih dan terdokumentasi, atau datanya begitu saja tertinggal karena tidak ada yang menanyakan.

Jawaban yang baik menyebutkan jangka waktu spesifik, mekanisme penghapusan spesifik, dan lini masa backup yang spesifik. Tanda bahaya adalah "kami menyimpan data sesuai kebutuhan layanan," yang berarti berhak menyimpan segalanya selamanya.

Bagaimana dengan akses lewat WhatsApp dan kanal chat lain?

WhatsApp adalah antarmuka yang benar-benar berguna untuk AI enterprise justru karena orang sudah hidup di dalamnya. Justru itulah alasannya perlu ketelitian yang sama seperti titik akses lain, bukan lebih longgar. Pertanyaan yang diketik di aplikasi chat tetap harus mengarah ke identitas spesifik yang terverifikasi sebelum menyentuh sistem Anda, dan jawaban yang kembali tetap harus menghormati izin identitas itu.

Kemudahan chat tidak boleh mengorbankan model izin akses yang Anda tuntut untuk login dashboard. Kalau vendor tidak bisa menjelaskan bagaimana satu nomor WhatsApp terikat ke identitas karyawan terverifikasi dengan cakupan akses yang jelas, kemudahan itu adalah risiko yang menyamar sebagai antarmuka yang familiar.

Jawaban yang baik menjelaskan verifikasi identitas dan penegakan izin untuk chat persis seperti untuk login web. Tanda bahaya memperlakukan kanal ini sebagai tempelan ("kami cuma terhubung ke WhatsApp Business API") tanpa menyebut identitas atau cakupan akses.

Beberapa pertanyaan lagi sebelum tanda tangan

Bagaimana data Anda diisolasi dari pelanggan vendor yang lain: lingkungan yang benar-benar terpisah, atau infrastruktur bersama dengan batas logis yang bergantung pada kode yang harus selalu benar? Bagaimana kesiapan vendor menghadapi insiden — bukan janji kesempurnaan, tapi bagaimana dan seberapa cepat Anda sungguh akan diberi tahu kalau ada yang salah? Dan apa yang terjadi pada data serta kelangsungan operasional Anda kalau berhenti memakai platformnya: jalur keluar yang terdokumentasi, atau mulai dari nol dengan vendor baru?

Empat pertanyaan lagi terdengar kurang seksi tapi sama menentukannya. Apakah data Anda dienkripsi baik saat disimpan maupun saat berpindah, dan siapa yang memegang kuncinya? Sub-processor dan pihak ketiga mana saja yang menyentuh data Anda, apakah vendor mengungkap daftar lengkapnya, dan apakah Anda diberi tahu saat daftarnya berubah? Di mana data Anda secara fisik berada, dan bisakah vendor menahannya di wilayah tertentu kalau persyaratan residensi data atau lokalisasi Indonesia berlaku untuk Anda? Dan bagaimana platform menangani identitas dalam skala besar: apakah mendukung SSO dan provisioning SCIM, sehingga akses diberikan dan, yang lebih penting, dicabut otomatis begitu peran seseorang berubah atau ia keluar?

Tidak ada dari pertanyaan ini yang eksotis. Vendor yang serius sudah menjawabnya untuk pelanggan lain.

Checklist-nya

Tidak ada dari ini yang menggantikan tinjauan legal dan keamanan Anda sendiri; ini justru mempercepat tinjauan itu, karena jawaban vendor di sini langsung menunjukkan apakah proses diligence selanjutnya akan lancar atau jadi perdebatan panjang. Ini juga mengandaikan data Anda sendiri sudah dalam kondisi yang layak dihubungkan sejak awal, jadi kalau belum yakin, kesiapan data perusahaan adalah pertanyaan yang lebih dulu. Di Indonesia secara khusus, UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022) sudah menjadikan ini topik level dewan direksi, bukan sekadar centang IT: perusahaan yang menjalankan AI adalah pengendali data (data controller), dan ia menanggung tanggung jawab atas bagaimana data pribadi diperlakukan, siapa pun vendor yang membangun platformnya.

Di mana posisi Nalar

Nalar dibangun dengan asumsi bahwa pertanyaan-pertanyaan ini akan diajukan, dan harus dijawab secara spesifik. Platformnya terhubung ke sistem yang sudah Anda jalankan dengan akses langsung dan terkontrol alih-alih menyalin data Anda ke tempat lain, menegakkan struktur izin per pengguna yang sudah Anda punya di setiap jawaban, dan menjaga setiap pertanyaan beserta sumber datanya tetap bisa ditelusuri, termasuk pertanyaan yang diajukan lewat WhatsApp.

Kami tidak akan membuat klaim sertifikasi di sini; itu justru yang diingatkan artikel ini untuk dilewati. Yang lebih ingin kami lakukan adalah menjawab sepuluh pertanyaan ini secara langsung untuk kebutuhan spesifik Anda. Demo interaktifnya menunjukkan bagaimana model izin akses ini sebenarnya berjalan di atas perusahaan yang realistis. Dan kalau Anda belum yakin di mana posisi data Anda sebelum percakapan itu, BARI — diagnostik kesiapan AI kami — akan menjawab dengan jujur, termasuk saat jawabannya "belum."