Sering Upload File Kerjaan ke AI Agents? Yakin Data Kamu Aman

Sebelum menyerahkan dokumen kantor ke AI agents, tim perlu tahu dulu data apa yang boleh dibuka, paket mana yang sesuai, dan aturan apa yang berlaku. Artikel ini membahas keamanan AI agents untuk kantor dengan kerangka keputusan yang sederhana, tanpa membuat panik. Tujuannya membantu pemilik usaha dan tim IT menentukan batas yang jelas sejak awal.

Mengapa keamanan AI agents untuk kantor perlu dipikirkan sebelum dokumen diserahkan

Banyak tim sudah mulai memakai AI agents untuk pekerjaan harian. Contohnya merangkum dokumen, menyusun laporan, atau menjadwalkan tugas.

Agent berbeda dari chatbot biasa. Agent bisa membuka berkas dan terhubung ke drive, email, atau sistem internal. Cakupan aksesnya karena itu jauh lebih luas.

Kesalahan yang sering terjadi adalah memberi akses penuh ke drive kantor tanpa batas tertulis. Akibatnya, dokumen yang sebenarnya tidak perlu ikut terbaca.

Artikel ini tidak bertujuan menakut-nakuti soal AI. Fokusnya adalah memberi kerangka keputusan: dokumen mana yang boleh diberikan, dan mana yang sebaiknya ditahan.

Cara memilah data dan akses yang boleh diberikan

Tidak semua dokumen memiliki tingkat sensitivitas yang sama. Pilah dulu data kantor ke dalam kategori berikut:

• Dokumen publik, yaitu materi yang memang sudah dipublikasikan, seperti katalog produk dan brosur.

• Dokumen internal umum, yaitu bahan kerja rutin yang tidak berisi informasi khusus, seperti templat surat dan notulen rapat biasa.

• Data pribadi pelanggan, yaitu nama, kontak, alamat, dan riwayat transaksi orang perseorangan.

• Kontrak dan harga, yaitu perjanjian dengan mitra, daftar harga negosiasi, dan syarat komersial.

• Laporan keuangan, yaitu laporan internal, anggaran, dan data pendapatan atau biaya.

• Kredensial dan kunci akses, yaitu kata sandi, token, kunci API, dan akses ke sistem.

Contohnya dalam situasi kantor: brosur produk termasuk kategori publik, notulen rapat rutin termasuk internal umum, sedangkan data kontak pelanggan masuk kategori yang dibatasi ketat.

Ada dua cara memberi akses. Akses folder bersama mudah melebar, karena satu folder bisa berisi puluhan berkas dengan tingkat sensitivitas berbeda. Akses per berkas lebih terkendali, meski lebih merepotkan untuk dikelola.

Prinsip dasarnya sederhana. Beri akses minimum untuk satu tugas, lalu cabut setelah tugas selesai.

Perbedaan paket konsumen dan paket bisnis

Paket konsumen dan paket bisnis berbeda dalam hal penggunaan data, kontrol admin, dan dukungan. Perbedaan ini perlu dibaca sebelum memutuskan paket untuk tim.

Default dan cakupan fitur berbeda per paket dan per wilayah. Karena itu, cek halaman resmi penyedia pada saat tim akan memutuskan.

Saat membaca kebijakan privasi, jangan membaca seluruh dokumen sekaligus. Cari tiga bagian saja: penggunaan data untuk pelatihan, masa simpan data, dan pihak ketiga yang ikut memproses data.

Paket bisnis biasanya lebih sesuai jika data pelanggan atau kontrak dikelola oleh banyak orang. Paket ini juga lebih tepat jika perusahaan membutuhkan kontrol admin terpusat.

Cara menonaktifkan pelatihan model dan meninjau koneksi

Setiap penyedia memiliki pengaturan yang berbeda. Berikut panduan umum. Nama menu dan lokasi opsi bisa berubah, jadi verifikasi langsung di aplikasi atau versi web yang dipakai.

Claude

Pengaturan privasi biasanya ada di menu akun atau Settings. Cari opsi tentang penggunaan percakapan untuk meningkatkan model AI, lalu matikan jika tersedia. Untuk mencabut akses aplikasi yang pernah dihubungkan, buka menu integrasi dan hapus aplikasi yang sudah tidak digunakan.

• Melalui browser atau aplikasi desktop

  1. Buka Claude.ai dan masuk ke akun.

  2. Klik ikon profil atau inisial nama di pojok kiri bawah.

  3. Pilih Settings (Pengaturan).

  4. Buka Privacy (Privasi) di menu samping.

  5. Di bagian “Help Improve our AI models” (“Bantu meningkatkan model AI kami”), matikan sakelarnya.

• Melalui aplikasi seluler

  1. Ketuk ikon tiga garis di pojok kiri atas.

  2. Ketuk ikon roda gigi untuk membuka Settings (Pengaturan).

  3. Pilih Privacy (Privasi).

  4. Pada bagian “Help Improve our AI models” (“Bantu meningkatkan model AI kami”), geser sakelar ke posisi Off (Nonaktif).

ChatGPT

Pengaturan akun biasanya memuat kontrol data. Cari pilihan yang mengatur apakah percakapan boleh digunakan untuk meningkatkan model, lalu matikan. Pengaturan agent dan aplikasi yang terhubung biasanya ada di menu terpisah. Periksa mana yang masih aktif, lalu cabut akses yang sudah tidak diperlukan.

• Melalui browser atau aplikasi desktop

  1. Buka ChatGPT dan masuk ke akun.

  2. Klik foto profil atau inisial nama. Letaknya bisa di pojok kanan atas atau bawah, tergantung tampilan.

  3. Pilih Settings (Pengaturan).

  4. Buka Data Controls (Kontrol Data).

  5. Matikan Improve the model for everyone (Tingkatkan model untuk semua orang).

• Melalui aplikasi seluler

  • Buka aplikasi ChatGPT.

  • Ketuk ikon menu di pojok kiri atas untuk membuka bilah samping.

  • Ketuk foto profil atau nama akun di bagian bawah.

  • Pilih Data Controls (Kontrol Data).

  • Matikan Improve the model for everyone (Tingkatkan model untuk semua orang).

Gemini

Pengaturan aktivitas biasanya digunakan untuk mengelola riwayat dan penggunaan data. Cari opsi yang mengatur penggunaan aktivitas untuk mengembangkan layanan, lalu nonaktifkan sesuai kebutuhan. Untuk meninjau izin aplikasi pihak ketiga yang terhubung ke Google Workspace, buka setelan akun Google. Cabut akses yang sudah tidak diperlukan

• Melalui browser atau aplikasi desktop

  1. Buka situs resmi Google Gemini.

  2. Klik Activity (Aktivitas) di pojok kiri bawah. Anda juga bisa membuka halaman Gemini Apps Activity secara langsung.

  3. Pada opsi Keep Activity (Simpan Aktivitas), pilih Turn Off (Nonaktifkan).

  4. Pilih Turn off jika hanya ingin menghentikan penyimpanan aktivitas. Pilih Turn off and delete activity jika ingin menghapus riwayat percakapan sebelumnya.

• Melalui aplikasi seluler

  1. Buka aplikasi Gemini atau Google di ponsel.

  2. Ketuk foto profil di pojok kanan atas.

  3. Pilih Gemini Apps Activity (Aktivitas Aplikasi Gemini).

  4. Ketuk Turn Off (Nonaktifkan), lalu pilih Turn off and delete activity.

Catatan penting: penonaktifan tidak selalu menghapus data yang sudah tersimpan. Izin koneksi atau agent juga perlu ditinjau terpisah, karena keduanya bekerja di level yang berbeda.

Menyusun aturan internal yang sederhana

Aturan internal tidak perlu panjang. Enam langkah berikut sudah cukup untuk mulai:

1. Tentukan tiga level klasifikasi dokumen, yaitu publik, internal, dan terbatas.

2. Tetapkan agent dan platform yang disetujui untuk dipakai.

3. Tentukan batas akses tiap agent ke folder atau aplikasi.

4. Tentukan siapa yang boleh memakai paket bisnis.

5. Latih karyawan dalam satu sesi singkat, cukup 30 hingga 60 menit.

6. Tinjau aturan setiap enam bulan.

Template aturan satu halaman bisa berisi lima bagian: tujuan, cakupan, level dokumen, agent yang disetujui, dan penanggung jawab.

Checklist klasifikasi tiga level:

• Publik: materi yang sudah dipublikasikan, seperti brosur dan katalog produk. Boleh dibuka agent.

• Internal: bahan kerja rutin, seperti notulen dan templat. Boleh dibuka agent yang disetujui, dengan akses terbatas.

• Terbatas: data pelanggan, kontrak, laporan keuangan, dan kredensial. Tidak boleh diberikan ke agent tanpa persetujuan tertulis dari penanggung jawab.

Aturan ini penting saat akhir tahun buku, karena volume dokumen dan pekerjaan evaluasi anggaran biasanya naik. Tanpa aturan tertulis, dokumen terbatas mudah ikut terbawa dalam pekerjaan massal.

FAQ

Apakah AI agents otomatis membaca semua berkas di drive kantor?

Tidak selalu. Cakupan akses bergantung pada izin yang diberikan saat koneksi dibuat. Jika izin diberikan ke seluruh drive, agent bisa mengakses banyak berkas. Karena itu, batasi akses ke folder atau berkas yang relevan.

Apakah menonaktifkan pelatihan model sudah cukup untuk dokumen rahasia?

Belum. Menonaktifkan pelatihan model hanya mengatur satu aspek penggunaan data. Data yang sudah tersimpan tidak selalu terhapus otomatis, dan izin koneksi serta agent perlu ditinjau terpisah. Dokumen rahasia tetap perlu dibatasi dari sisi akses.

Apakah perusahaan kecil perlu paket bisnis?

Tidak semua perusahaan kecil membutuhkannya. Jika hanya satu atau dua orang memakai AI agents untuk dokumen publik atau internal umum, paket konsumen mungkin sudah cukup. Paket bisnis lebih tepat jika data pelanggan atau kontrak dikelola banyak orang, atau jika kontrol admin terpusat diperlukan.

Kesimpulan

• Tentukan dulu dokumen mana yang boleh diakses agent, lalu berikan akses minimum untuk tiap tugas.

• Pilih paket sesuai tingkat sensitivitas data, dan tinjau koneksi aplikasi secara berkala.

• Tetapkan aturan tertulis sebelum volume dokumen akhir tahun naik.