Oleh: Savitri
Dosen Program Studi Teknik Informatika, Universitas Pamulang
Kecerdasan buatan (Artificial Intelligence/AI) telah mengubah cara dunia bekerja. Dalam hitungan detik, AI mampu menyusun laporan, membuat presentasi, menerjemahkan dokumen, merangkum hasil rapat, hingga membantu analisis data yang sebelumnya membutuhkan waktu berjam-jam. Tidak mengherankan jika teknologi ini dengan cepat menjadi “rekan kerja digital” di berbagai organisasi, baik sektor swasta maupun pemerintahan.
Namun, di balik lonjakan produktivitas tersebut, tersimpan ancaman baru yang belum banyak mendapat perhatian, yakni Shadow AI. Menurut saya, inilah salah satu risiko terbesar dalam transformasi digital saat ini. Ancamannya tidak terlihat, tetapi dampaknya dapat sangat nyata bagi keamanan informasi perusahaan.
Shadow AI merujuk pada penggunaan aplikasi atau layanan AI oleh karyawan tanpa sepengetahuan, persetujuan, atau pengawasan organisasi. Seorang pegawai mungkin hanya berniat menyelesaikan pekerjaan lebih cepat dengan meminta AI merangkum dokumen, memperbaiki kode program, atau menyusun laporan. Persoalan muncul ketika dokumen yang diunggah berisi data pelanggan, kontrak bisnis, laporan keuangan, strategi perusahaan, atau informasi lain yang bersifat rahasia.
Di sinilah letak persoalan yang sering luput dari perhatian. Banyak orang menganggap AI hanyalah alat bantu kerja, padahal setiap data yang dimasukkan ke platform AI publik berpotensi menjadi risiko apabila tidak dikelola sesuai kebijakan keamanan organisasi. Ancaman terbesar bukan berasal dari kecanggihan AI, melainkan dari penggunaan yang berlangsung tanpa kendali.
Fenomena ini mengingatkan saya pada kemunculan Shadow IT beberapa tahun lalu, ketika karyawan menggunakan aplikasi atau layanan komputasi awan tanpa persetujuan perusahaan. Bedanya, Shadow AI memiliki tingkat risiko yang jauh lebih kompleks. AI tidak sekadar menyimpan data, tetapi juga memproses, menganalisis, bahkan menghasilkan informasi baru berdasarkan data yang diberikan pengguna. Semakin banyak informasi sensitif yang dimasukkan ke dalam sistem AI tanpa pengawasan, semakin besar pula peluang terjadinya kebocoran data dan hilangnya kendali atas aset informasi perusahaan.
Ironisnya, banyak organisasi tidak menyadari bahwa praktik tersebut berlangsung hampir setiap hari. Karyawan dapat mengakses berbagai layanan AI melalui laptop pribadi, telepon genggam, atau aplikasi berbasis web tanpa terhubung dengan sistem perusahaan. Akibatnya, divisi teknologi informasi kehilangan visibilitas terhadap data yang keluar dari lingkungan organisasi. Tidak ada alarm yang berbunyi, tidak ada sistem yang mengalami gangguan, tetapi informasi strategis perlahan mengalir ke luar tanpa jejak yang mudah ditelusuri. Inilah mengapa Shadow AI layak disebut sebagai ancaman tak kasat mata.
Saya memandang bahwa melarang penggunaan AI bukanlah solusi yang tepat. Sejarah menunjukkan bahwa ketika teknologi yang dibutuhkan dilarang, pengguna justru mencari jalan lain yang lebih sulit diawasi. Pendekatan represif hanya akan memperbesar praktik Shadow AI karena karyawan tetap membutuhkan teknologi tersebut untuk meningkatkan produktivitas.
Yang dibutuhkan perusahaan adalah tata kelola AI (AI Governance) yang jelas, adaptif, dan mudah dipahami. Organisasi harus memiliki kebijakan mengenai platform AI yang diperbolehkan, jenis data yang dapat diproses, mekanisme klasifikasi informasi, serta prosedur penggunaan AI yang aman. Dengan aturan yang jelas, produktivitas dapat terus meningkat tanpa mengorbankan keamanan informasi.
Literasi digital juga menjadi faktor yang tidak kalah penting. Masih banyak karyawan yang belum memahami bahwa tindakan sederhana seperti mengunggah kontrak bisnis, data pelanggan, atau kode aplikasi ke layanan AI publik dapat menimbulkan konsekuensi hukum, finansial, maupun reputasi bagi perusahaan. Oleh karena itu, edukasi mengenai etika dan keamanan penggunaan AI harus menjadi bagian dari budaya organisasi, bukan sekadar pelatihan yang dilakukan sekali.
Di sisi lain, peran divisi keamanan siber juga harus berkembang mengikuti perubahan teknologi. Jika sebelumnya fokus utama adalah melindungi jaringan, server, dan perangkat, kini perhatian perlu diperluas hingga mencakup aktivitas penggunaan AI di lingkungan kerja. Organisasi memerlukan mekanisme pemantauan yang mampu mengidentifikasi penggunaan AI yang berisiko, mendeteksi potensi pelanggaran kebijakan, sekaligus tetap memberikan ruang bagi inovasi. Tujuannya bukan mengawasi setiap aktivitas karyawan secara berlebihan, melainkan memastikan bahwa pemanfaatan AI berlangsung secara aman dan bertanggung jawab.
Tanggung jawab tersebut juga tidak hanya berada di tangan perusahaan. Pengembang platform AI perlu terus memperkuat fitur keamanan, perlindungan privasi, kontrol akses, pencatatan aktivitas, hingga mekanisme pengelolaan data. Kepercayaan terhadap AI tidak hanya ditentukan oleh kecanggihan algoritmanya, tetapi juga oleh kemampuannya menjaga kerahasiaan informasi pengguna.
Sebagai akademisi di bidang Teknik Informatika, saya melihat bahwa tantangan terbesar saat ini bukan lagi apakah organisasi akan menggunakan AI, melainkan bagaimana memastikan teknologi tersebut digunakan secara bertanggung jawab. AI akan terus berkembang dan semakin terintegrasi dalam proses bisnis. Karena itu, perusahaan harus mampu membangun keseimbangan antara inovasi dan keamanan.
Pada akhirnya, setiap kemajuan teknologi selalu membawa dua sisi. AI mampu meningkatkan efisiensi, mempercepat pengambilan keputusan, dan mendorong daya saing perusahaan. Namun, tanpa tata kelola yang memadai, teknologi yang sama dapat menjadi pintu masuk bagi berbagai risiko yang tidak pernah direncanakan.
Saya percaya bahwa perusahaan yang sukses di era digital bukanlah perusahaan yang paling cepat mengadopsi AI, melainkan yang paling bijak dalam mengelolanya. Keunggulan kompetitif pada masa depan tidak hanya ditentukan oleh kecanggihan teknologi yang dimiliki, tetapi juga oleh kemampuan menjaga keamanan data, membangun kepercayaan, dan menerapkan tata kelola yang bertanggung jawab. Di tengah pesatnya adopsi AI, ancaman terbesar bukanlah kecerdasan buatannya, melainkan bayangan yang muncul ketika teknologi digunakan tanpa pengawasan. Itulah wajah nyata Shadow AI yang tidak boleh lagi dipandang sebelah mata.
