AI akan terus ada, dan perusahaan baru saja mulai mencari tahu bagaimana memanfaatkan kekuatannya untuk menjalankan bisnis mereka. Setiap hari, perusahaan bergegas mengintegrasikan AI ke dalam alur kerja yang tak terhitung jumlahnya: AI digunakan untuk merangkum dokumen, mengotomatiskan laporan, membuat analitik prediktif, dan memberikan dukungan dengan chatbot. Perubahan ini terjadi dengan cepat dan membuka pintu baru bagi bisnis besar dan kecil, tetapi perubahan ini juga berpotensi memaparkan data kepemilikan berharga milik perusahaan terhadap risiko baru.

Ketika bisnis membuat informasi rahasia mereka dapat diakses oleh AI, tidak selalu jelas apakah informasi ini dapat digunakan kembali atau diindeks oleh model bahasa besar (LLM) sebagai data pelatihan. Ada juga banyak contoh informasi sensitif yang secara tidak sengaja terekspos oleh alat AI. Ini bukan sekadar kekhawatiran privasi; ini adalah risiko keamanan yang harus dipertimbangkan setiap perusahaan sebelum mereka menggunakan alat AI pada file tersimpan mereka.

Bagaimana AI dapat membahayakan file Anda tanpa Anda ketahui

AI telah berevolusi dan menyebar dengan kecepatan eksponensial. Meskipun kebanyakan orang paling mengenal chatbot, seperti ChatGPT atau Claude, Raksasa Teknologi telah mengintegrasikan sistem AI generatif yang dapat mencerna, mengindeks, dan merangkum konten ke dalam layanan spreadsheet, dokumen, dan email. Integrasi ini menghadirkan kemampuan yang kuat, tetapi menimbulkan risiko signifikan yang jarang disadari orang.

Menurut survei keamanan AI 2025(jendela baru), Microsoft Copilot — yang tersemat ke dalam alat seperti Excel, Word, dan SharePoint — mengakses hampir 3 juta catatan sensitif per organisasi pada paruh pertama tahun ini saja. Survei tersebut juga menemukan bahwa organisasi rata-rata melakukan lebih dari 3.000 interaksi dengan Copilot di mana informasi bisnis yang sensitif bisa saja terekspos. Dan sebuah studi Google menyatakan bahwa 90% pekerja(jendela baru) di industri teknologi menggunakan AI untuk menulis atau memodifikasi kode. Bahkan jika angka-angka ini digelembungkan, organisasi perlu memperhitungkan alat AI ke dalam model ancaman mereka.

Ini adalah jenis risiko keamanan baru. File-file ini tidak dibagikan secara eksternal. Faktanya, mereka mungkin tidak dibagikan sama sekali. Namun karena tersimpan dalam file yang dapat diakses Copilot, informasi yang dikandungnya dapat dikumpulkan tanpa disadari oleh pengguna.

Ini dapat memiliki dampak serius. Polisi di Swiss(jendela baru) (sumber dalam bahasa Prancis) dan FBI di AS(jendela baru) telah ditemukan menggunakan log ChatGPT sebagai bagian dari penyelidikan mereka. Jika perusahaan Raksasa Teknologi menjadi contoh, Anda dapat memperkirakan perusahaan AI akan segera menerima ratusan ribu permintaan data dari pemerintah AS dan UE, jika mereka belum menerimanya.

Penyimpanan data yang aman sangat sulit dilakukan ketika alat AI tersemat begitu dalam pada aplikasi yang Anda gunakan setiap hari. File yang tersimpan dalam drive perusahaan menjadi dapat dicari, dirangkum, dan pada akhirnya rentan, mengaburkan konsep keamanan tradisional tentang akses, izin, dan pengawasan.

Bagaimana dengan Google Workspace & Gemini?

Risiko ini tidak terbatas pada Microsoft Copilot. Google Workspace juga mengintegrasikan alat AI-nya, Gemini, langsung ke dalam Drive, Sheets, dan Docs.

Banyak perusahaan kemungkinan besar akan memandang Google Workspace dengan integrasi Gemini sebagai default yang kuat. Menurut situs web Google sendiri(jendela baru): “Data Anda tidak ditinjau oleh manusia atau digunakan untuk pelatihan model AI generatif di luar domain Anda tanpa izin.”

Namun, aturan yang digunakan Google untuk mengambil informasi guna melatih sistem AI-nya diuraikan dengan cara yang menciptakan zona abu-abu dan menimbulkan pertanyaan:

  • Google kini memang menggunakan obrolan konsumen dan unggahan file untuk melatih Gemini secara bawaan kecuali jika dinonaktifkan.
  • Halaman dukungan Google Gemini(jendela baru) memperingatkan bahwa informasi yang dibagikan dengan Aplikasi Gemini-nya akan ditinjau oleh manusia dan dapat digunakan sebagai dataset untuk melatih AI.
  • Dalam penjelas privasi Gemini miliknya, Google memperingatkan pengguna(jendela baru) untuk tidak membagikan informasi rahasia.
  • Dokumentasi perusahaan menyisakan ruang untuk penafsiran dengan frasa seperti “tanpa izin.”
  • Vendor keamanan telah menandai kondisi di mana data bisnis bisa menjadi input pelatihan, terutama karena fitur AI terintegrasi secara lebih erat ke dalam penyimpanan file, pencarian, dan alat alur kerja.

Kurangnya kejelasan ini mengkhawatirkan ketika Gemini terintegrasi ke dalam Drive, Docs, dan Sheets. Ini bukan sekadar pertanyaan tentang salah membagikan file, melainkan tentang bagaimana file-file ini secara tidak sengaja menjadi bagian dari alur kerja AI. Bagaimana AI akan mencerna, mengindeks, menganalisis, dan menyimpan prompt atau output, dan apakah log tersebut tetap berada di bawah kendali organisasi Anda?

Bahkan sistem yang dikelola dengan baik seperti Google Workspace bersifat non-pribadi dan bersumber tertutup. Sistem seperti itu dapat meminimalkan banyak risiko, tetapi bagi bisnis yang menyimpan data yang sangat sensitif, tingkat kepercayaan yang diperlukan mungkin masih terlalu tinggi.

Cara menemukan AI pribadi untuk bisnis Anda

Setiap file yang Anda unggah ke atau bagikan dengan sistem berkemampuan AI memperluas permukaan serangan Anda. Mengunggah file ke penyimpanan cloud saja dapat memaparkan file tersebut ke pelatihan AI, tergantung pada layanan dan paket Anda. Jika unggahan tersebut disimpan, diindeks, atau dapat diakses dengan cara yang tidak Anda ketahui atau tidak dapat dikontrol, nilai kepemilikan Anda berada dalam risiko.

Sebelum bisnis Anda memilih alat AI, Anda harus bertanya apakah Anda dapat menjamin bahwa alat tersebut atau sistem penyimpanan filenya tidak akan menyimpan atau memaparkan data penting.

Berikut adalah dua tuntutan nyata yang harus Anda ajukan dari alat AI bisnis apa pun:

  • Zero-data retention: Sistem AI tidak boleh mencatat atau menyimpan prompt, tanggapan, atau unggahan file di luar sesi bisnis kecuali jika secara eksplisit diperlukan — dan log tersebut harus berada di bawah kendali penuh bisnis Anda.
  • Tanpa pelatihan eksternal: Data bisnis Anda (termasuk file tersimpan) tidak boleh digunakan untuk melatih model lain di luar domain bisnis atau dibagikan ke penyewa lain.

Apa yang dapat Anda lakukan sekarang

Sebelum Anda dapat memilih alat yang tepat, Anda perlu menilai situasi Anda dan memastikan Anda tidak mengekspos data sensitif secara tidak sengaja:

  • Lakukan audit risiko penyimpanan file AI: Identifikasi semua drive bersama, folder tim, dan penyimpanan cloud tempat alat AI terhubung, lalu petakan alat mana yang mencerna atau mengindeks file tersebut.
  • Tetapkan kebijakan tata kelola yang jelas untuk pencernaan file ke dalam AI: Tentukan alat AI mana yang disetujui, tipe file apa yang diizinkan, apakah pengindeksan file repositori dimatikan, dll.
  • Tuntut vendor/solusi yang menawarkan AI pribadi dengan kontrol yang ketat: Pilih asisten AI yang menawarkan “tanpa log, tanpa pelatihan, tanpa pembagian” sebagai standar dasar.
  • Pantau dan batasi “shadow AI”, atau anggota individu tim Anda yang menggunakan AI di luar kerangka kerja tim keamanan Anda, dan unggahan file yang tidak sah ke dalam alat AI. Tegakkan melalui pencegahan kehilangan data dan praktik manajemen akses serta identitas, serta pencatatan log audit.
  • Pilih vendor yang model bisnisnya tidak bergantung pada penjualan atau ekstraksi data. Ini memastikan bahwa insentif mereka selalu selaras dengan menjaga keamanan data Anda.

Proton menawarkan produktivitas AI tanpa risiko

Tidak ada bisnis yang ingin menyerahkan informasi sensitifnya secara tidak sengaja. Itulah mengapa alat Proton for Business dibangun dengan enkripsi kuat yang memberi Anda kendali atas siapa saja yang dapat mengakses informasi Anda.

Proton Drive menggunakan enkripsi end-to-end pada semua file Anda, sehingga tidak ada yang dapat mengaksesnya, bahkan Proton sekalipun, kecuali jika Anda membagikannya. Ini mencegah file Anda terekspos ke atau digunakan untuk melatih AI. Proton Drive juga memberi Anda kemampuan untuk melindungi tautan berbagi dengan kata sandi atau menonaktifkan akses dalam sekali klik, yang berarti Anda tetap memegang kendali.

Kami juga membangun Lumo for Business, asisten AI pribadi yang hanya bekerja untuk Anda, bukan sebaliknya. Tanpa log yang disimpan dan setiap obrolan serta file yang Anda unggah terenkripsi, Lumo menjaga kerahasiaan percakapan Anda dan data Anda sepenuhnya berada di bawah kendali Anda — tidak pernah dibagikan, dijual, atau dicuri.

Di Proton, kami membangun semua produk kami dengan privasi sejak awal. Bisnis harus dapat menyimpan file dan menggunakan AI dengan percaya diri, mengetahui bahwa informasi mereka yang paling sensitif tetap terlindungi.

Berbeda dengan Raksasa Teknologi, Proton tidak menghasilkan uang dengan menjual data Anda. Kami didukung secara eksklusif oleh komunitas kami, bukan pengiklan, dan basis kami di Eropa yang ramah privasi memberi kami perlindungan hukum untuk memastikan bahwa kami dapat memenuhi janji kami. Yang terpenting, kami dimiliki oleh lembaga nirlaba Proton Foundation, yang misi tunggalnya adalah memajukan privasi dan kebebasan.

Dengan menggunakan Lumo for Business(jendela baru), Anda dapat menikmati manfaat dari asisten AI canggih tanpa risiko data Anda disalahgunakan.