Shadow AI & Kontrol Data — Asosiasi AI Indonesia
Untuk IT & Keamanan Data

72% Penggunaan GenAI Perusahaan Adalah Shadow IT

Sumber: Netskope (2025)

Sebagian besar penggunaan AI di tempat kerja terjadi di luar kendali dan pengawasan tim IT.

30x
Kenaikan volume data ke aplikasi GenAI dalam setahun (Netskope)
72%
Penggunaan shadow IT
5
Kontrol wajib AI
1
Kerangka tata kelola
Untuk IT & Keamanan Data

Shadow AI Sudah Ada. Apakah Kontrolnya Siap?

Karyawan sudah memakai AI generatif untuk pekerjaan sehari-hari — dengan atau tanpa persetujuan tim IT.

72%
Penggunaan GenAI di perusahaan tergolong shadow IT — di luar aplikasi resmi yang dikelola organisasi.
NetskopeSumber: Netskope, Generative AI Cloud and Threat Report (2025)
>30x
Kenaikan volume data yang dikirim ke aplikasi GenAI dalam setahun terakhir.
NetskopeSumber: Netskope, Generative AI Cloud and Threat Report (2025)

Sebagian besar akses ke aplikasi AI generatif terjadi lewat akun pribadi yang tidak dikelola atau dipantau organisasi. Memblokir aplikasi tertentu saja tidak cukup — karyawan akan berpindah ke aplikasi lain yang belum diblokir.

Netskope merekomendasikan kombinasi kontrol — pembatasan akses, pencegahan kebocoran data (DLP), hingga pengawasan pengguna secara real-time. Dalam praktiknya, itu berarti kebijakan tertulis yang menjawab 5 pertanyaan di bawah: aplikasi mana yang diizinkan, data apa yang dilarang, siapa penanggung jawabnya — bukan sekadar aturan tidak tertulis.

1 Aplikasi AI yang diizinkan +
Tentukan daftar aplikasi AI yang boleh dipakai untuk pekerjaan, dan komunikasikan secara eksplisit ke seluruh karyawan — bukan sekadar aturan tidak tertulis.
2 Jenis data yang tidak boleh dimasukkan +
Klasifikasikan data sensitif (data pelanggan, keuangan, rahasia dagang) dan tetapkan batas tegas: data jenis apa yang tidak boleh dimasukkan ke prompt AI apa pun.
3 Akun organisasi vs akun pribadi +
Sediakan akses resmi lewat akun organisasi (bukan akun pribadi/gratis) agar penggunaan bisa dipantau, dikelola, dan dicabut saat diperlukan.
4 Verifikasi output sebelum digunakan +
Tetapkan proses tinjauan manusia sebelum output AI dipakai untuk keputusan, komunikasi eksternal, atau dokumen resmi.
5 Pencatatan, pengawasan, penanggung jawab +
Tunjuk penanggung jawab yang jelas untuk kebijakan AI, dan pastikan ada mekanisme pencatatan/pengawasan penggunaan di tingkat organisasi.
AI Workshop for Industry — Asosiasi AI Indonesia bersama GarudaFood, HKI Infrastruktur, dan mitra korporat lainnya

Workshop & pendampingan AI untuk perusahaan — GarudaFood, HKI Infrastruktur, Warna Warni Advertising, dan mitra korporat lainnya

Cek Kesiapan Kontrol AI Organisasi Anda

Jawab 5 pertanyaan berikut untuk melihat skor kesiapan kontrol AI organisasi Anda.

Sumber: Netskope, Generative AI Cloud and Threat Report (2025, subset >3.500 pelanggan, Feb 2024–Feb 2025)

Official Number: +62 811-1913-553
Alamat

  • Asosiasi AI Indonesia Headquarters – Jl. Lebak Bulus Raya, Kebayoran Lama, South Jakarta
  • AI Training & Residential Center – Tangerang
  • Asosiasi AI Jakarta Executive Hub (SCBD) – Jl. Jenderal Sudirman, Senayan, South Jakarta

© 2026 Asosiasi AI Indonesia