Jika Anda pernah ragu untuk membagikan pengetahuan rahasia atau data pelanggan kepada OpenAI atau Anthropic, Anda tidak sendirian. Privasi data telah menjadi faktor penentu bagi bisnis dalam memilih vendor AI. Fortune melaporkan(jendela baru) minggu ini bahwa retensi data nol (ZDR) kini menjadi ajang persaingan laboratorium di garis depan inovasi AI. Janji ZDR sederhana: vendor memproses prompt Anda, mengembalikan jawaban, dan tidak menyimpan catatannya. Namun dalam praktiknya, ZDR hanya disediakan untuk pelanggan kelas atas. ZDR juga disertai pengecualian yang akan dibahas nanti, yang berarti vendor dapat mengesampingkan kebijakannya sendiri hanya dalam beberapa minggu.

Bagaimana kita sampai di sini

Pada 9 Juni, Anthropic meluncurkan model terkuatnya, Fable 5 dan Mythos 5, dengan persyaratan retensi wajib selama 30 hari untuk semua lalu lintas. Persyaratan itu berlaku di setiap platform tempat model dijalankan, termasuk AWS Bedrock dan Google Vertex AI, dan mengesampingkan perjanjian retensi nol yang telah ditandatangani sebagian bisnis. Anthropic menyatakan data tersebut diperlukan untuk mendeteksi penyalahgunaan, tidak akan digunakan untuk pelatihan, dan akan dihapus setelah 30 hari “dalam hampir semua kasus”.

Bisnis tidak menerimanya begitu saja. Dalam waktu sehari, Microsoft membatasi akses karyawannya sendiri ke Fable(jendela baru) sementara tim hukumnya meninjau ketentuannya. Nvidia membatasi penggunaan model Anthropic(jendela baru) hanya untuk pekerjaan dengan sensitivitas rendah dan mengandalkan model Nemotron miliknya sendiri secara internal. Palantir menolak menawarkan model Anthropic(jendela baru) melalui perangkat lunaknya hingga Anthropic menjamin retensi nol yang tidak dapat dibatalkan. Booz Allen Hamilton(jendela baru), konsultan AS yang banyak menangani pekerjaan untuk badan pertahanan dan intelijen, melarang stafnya menggunakan model komersial tersebut untuk pekerjaan keamanan siber yang bersifat rahasia.

Sebulan kemudian, CEO Microsoft Satya Nadella(jendela baru) dan CEO Palantir Alex Karp(jendela baru) secara terbuka memperingatkan perusahaan agar tidak bergantung pada AI terdepan. “Pada dasarnya Anda membayar kecerdasan dua kali,” kata Nadella, “sekali dengan uang, dan lagi dengan sesuatu yang jauh lebih berharga: pengetahuan rahasia yang harus Anda ungkapkan agar kecerdasan itu berguna.”

Vendor kini berlomba memperbaiki kerusakan. Pada 19 Agustus, OpenAI menegaskan kembali retensi data nol penuh(jendela baru) untuk pelanggan enterprise dan API yang memenuhi syarat pada model terdepannya. OpenAI mempratinjau Private Safety Processing, sebuah rancangan yang menempatkan konten pelanggan yang memenuhi syarat tetap di infrastruktur yang dikendalikan pelanggan, atau tersimpan di infrastruktur OpenAI yang dienkripsi dengan kunci yang tidak dipegang OpenAI. Sistem otomatis memindainya dan mengembalikan sinyal terbatas yang menjelaskan kategori dan tingkat keparahan aktivitas tersebut.

Pada 1 September, Anthropic mengumumkan Enterprise Frontier Safeguards(jendela baru), atau EFS, yang menyimpan data monitoring penyalahgunaan di akun cloud milik pelanggan dengan kunci enkripsi pelanggan sendiri, bukan di akun Anthropic. EFS belum tersedia saat pengumuman dan akan diluncurkan secara bertahap pada musim gugur ini, untuk paket Enterprise. Sementara itu, pelanggan yang dianggap memenuhi syarat oleh Anthropic mendapatkan ZDR pada Fable sebagai jembatan.

Kedua perbaikan tersebut tetap mempertahankan monitoring. Lokasi penyimpanan catatan dan siapa yang dapat membacanya mungkin telah berubah, tetapi tidak ada laboratorium AI yang berkomitmen untuk menghapus catatan tersebut.

Mengapa retensi data menjadi penghalang utama

Bisnis yang mengadopsi AI enterprise menerima ketentuan retensi dengan pemahaman bahwa data mereka hanya disimpan sebentar, digunakan hanya untuk mendeteksi penyalahgunaan, dan tidak pernah digunakan untuk pelatihan. Empat hal meruntuhkan pemahaman tersebut.

Pengadilan dapat mengesampingkan janji penghapusan. Pada Mei 2025, perintah penyimpanan dalam gugatan New York Times(jendela baru) memaksa OpenAI menyimpan log keluaran ChatGPT dan API tanpa batas waktu, termasuk chat yang telah dihapus dan chat pada paket Team berbayar. Perintah tersebut berlaku sekitar empat bulan dan sebagian data itu masih disimpan. Pelanggan API dengan ZDR tidak terpengaruh, karena data mereka tidak pernah disimpan. Namun begitu vendor menyimpan salinannya, pengadilan yang menentukan berapa lama data itu ada.

Hukum AS menjangkau data Anda di mana pun data itu berada. Berdasarkan CLOUD Act, otoritas AS dapat memaksa perusahaan AS menyerahkan data yang dimilikinya, yang berada dalam penguasaannya, atau yang dikendalikannya, bahkan jika data tersebut berada di pusat data Eropa. Opsi residensi data UE dari vendor AS mengubah lokasi penyimpanan data Anda, bukan pemerintah mana yang dapat memintanya. Mitra dan kontraktor adalah bagian dari masalah ini, bukan sekadar catatan kaki: aturan 30 hari Anthropic juga berlaku di AWS dan Google Cloud, dan OpenAI menyatakan kontraktor pihak ketiga khusus dapat mengakses percakapan untuk dukungan, investigasi penyalahgunaan, dan kepatuhan hukum. Kunci enkripsi yang dipegang pelanggan membatasi apa yang dapat diserahkan penyedia cloud, tetapi tidak mengeluarkan penyedia tersebut dari yurisdiksi AS.

FBI juga dapat menerbitkan National Security Letter tanpa persetujuan hakim. Surat tersebut meminta catatan pelanggan dan transaksi, yaitu siapa yang menggunakan layanan, kapan, dan seberapa banyak, bukan isi percakapan. Surat itu biasanya disertai perintah larangan bicara, sehingga vendor mungkin dilarang memberi tahu Anda. Itulah sebabnya metadata tetap penting bahkan ketika konten telah dihapus.

Pemerintah AS juga dapat sekadar mematikan model tersebut. Tiga hari setelah peluncuran 9 Juni, surat dari Departemen Perdagangan AS melarang akses ke Fable 5 dan Mythos 5 bagi warga non-AS. Anthropic mencabut akses pelanggan di seluruh dunia hingga kontrol dicabut sekitar 30 Juni. Selama sekitar tiga minggu, model paling canggih di pasar tidak tersedia di luar Amerika Serikat karena lembaga AS memutuskan demikian. Tidak ada ketentuan penanganan data, sebaik apa pun penyusunannya, yang dapat melindungi dari hal itu. Ketersediaan juga merupakan risiko yurisdiksi, dan pembeli Eropa mulai menganggapnya demikian: dalam survei Proton terhadap 1.500 pemimpin bisnis Eropa yang diterbitkan tahun ini, 74% menyatakan khawatir otoritas AS dapat memerintahkan vendor memutus akses mereka.

Retensi menjadi harga dari akses. Kontrak ZDR yang telah dinegosiasikan suatu bisnis tidak melindunginya pada model yang paling ingin digunakannya. Perusahaan yang terikat kerahasiaan klien atau regulasi sektor harus memilih antara model terbaik dan kewajibannya sendiri.

Sebuah perbedaan yang perlu dipertahankan: “kami tidak melatih model dengan data itu” tidak sama dengan “kami tidak belajar darinya”. Vendor yang menyimpan prompt Anda tetap dapat mempelajarinya, tugas apa yang Anda otomatiskan, bagaimana alur kerja Anda. Pakar keamanan yang dikutip Fortune menyatakan perusahaan AI dapat menggunakan wawasan semacam itu untuk menyempurnakan produk mendatang tanpa melatih data secara langsung. Hal itu dapat membantu vendor membangun sesuatu yang bersaing dengan produk Anda.

Semua pengecualian dalam retensi nol

Angka yang menonjol jarang mencerminkan keseluruhan kebijakan. Baca ketentuan retensinya, dan pengecualian yang sama akan muncul lagi dan lagi.

  • Monitoring penyalahgunaan. Sebagian besar API AI menyimpan prompt dan keluaran secara bawaan agar dapat memindai penyalahgunaan, biasanya sekitar 30 hari, kadang dengan peninjau manusia yang dapat membacanya. Monitoring penyalahgunaan adalah alasan persis di balik aturan 30 hari Anthropic(jendela baru), dan itulah sebabnya Anda harus mengajukan ZDR. Bawaan yang dipublikasikan saat ini: OpenAI API, 30 hari untuk monitoring penyalahgunaan; Azure OpenAI, 30 hari tersimpan di lingkungan Microsoft dengan peninjauan manusia terbatas pada konten yang sudah ditandai, hanya dapat dihapus melalui persetujuan untuk monitoring penyalahgunaan yang dimodifikasi, yang memerlukan perjanjian enterprise; Gemini Developer API berbayar milik Google, 55 hari secara bawaan, dapat dikonfigurasi hingga 7, 14, atau 28 hari, sedangkan Vertex AI berjalan 30 hari. Angkanya bergantung pada layanan mana yang sebenarnya Anda beli.
  • Percakapan yang ditandai. Jika pengklasifikasi otomatis memutuskan sebuah chat melanggar kebijakan penggunaan, penghitungan retensi berubah. Menurut ketentuan yang dipublikasikan Anthropic, input dan keluaran yang ditandai sebagai pelanggaran dapat disimpan hingga dua tahun, dan skor klasifikasi kepercayaan dan keamanan yang menyertainya hingga tujuh tahun. Pengklasifikasi bisa keliru: tim keamanan yang menguji pertahanannya sendiri, atau peneliti yang bertanya tentang kimia, dapat memicunya. Kebijakan retensi umumnya tidak berjanji memberi tahu Anda saat hal itu terjadi.
  • Data tentang data Anda. Bahkan ketika percakapan itu sendiri telah dihapus, catatan tentangnya dapat bertahan: skor pengklasifikasi, pengenal akun dan pengguna, stempel waktu, volume penggunaan, alat atau konektor apa yang dipanggil. Itu cukup untuk membangun gambaran terperinci tentang cara perusahaan Anda bekerja. Catatan semacam itu juga persis jenis catatan yang dapat diminta melalui National Security Letter.
  • Tombol masukan. Jempol ke atas atau ke bawah(jendela baru) akan mengirimkan seluruh percakapan bersamanya. Anthropic menyimpan data yang dikirim melalui masukan atau laporan bug selama lima tahun.
  • File, memori, dan agen. ZDR biasanya mencakup pemanggilan model, bukan fitur yang membungkusnya. File yang diunggah, penyimpanan vektor, memori, chat yang disimpan, konektor, dan sesi agen tersimpan hingga Anda menghapusnya. Kebijakan Anthropic sendiri, misalnya, mengecualikan layanan “dengan retensi lebih lama yang Anda kendalikan”, seperti Files API miliknya.
  • Akun pribadi. Jika staf menggunakan AI pada paket pribadi, data perusahaan Anda tunduk pada ketentuan konsumen. Menurut ketentuan konsumen yang diperbarui pada akhir 2025, pengguna Anthropic yang mengizinkan chatnya digunakan untuk pelatihan akan menyimpan chat tersebut hingga lima tahun.

Janji penghapusan hampir selalu berakhir dengan pengecualian untuk investigasi keamanan dan kewajiban hukum, yaitu klausul “hampir semua kasus”. Pengecualian itulah tempat data Anda paling lama tersimpan.

Ketentuannya sendiri yang menjadi risiko

Anthropic telah mengubah kebijakannya: model terbarunya dirilis tanpa persyaratan retensi Fable, dan EFS sedang dalam proses. Namun semua perubahan ini membuktikan bahwa vendor dapat mengubah ketentuannya sendiri dan mengingkari setiap perjanjian yang telah dibuatnya.

Vendor AI yang Anda gunakan yang menentukan ketentuan penanganan data Anda, dan vendor tersebut dapat menulis ulang ketentuan itu kapan saja sesuai keinginannya.

Itulah sebabnya sebagian perusahaan memutuskan untuk menangani pekerjaan AI yang sensitif secara internal. Laporan Fortune menyatakan bahwa setelah pengumuman Fable, perusahaan perangkat lunak keamanan Cinder melihat lonjakan permintaan dari perusahaan biasa yang bertanya cara menjalankan model terbuka sendiri.

Namun, mengelola infrastruktur rumit tersebut masih jarang dilakukan. Menlo Ventures(jendela baru) memperkirakan model open source menyumbang 11% penggunaan LLM enterprise pada akhir 2025, turun dari 19% pada tahun sebelumnya. Dan itu sebelum gelombang penolakan pada musim panas ini.

Bisnis tahu bahwa ketika mereka menjalankan model sendiri, keamanan menjadi tanggung jawab mereka. Tidak banyak perusahaan yang mampu memikul beban itu.

Lima pertanyaan untuk vendor AI Anda

Mulailah dengan inventaris: daftar setiap alat AI yang digunakan, dan catat tingkatan serta akun, perusahaan atau pribadi, yang dipakai setiap orang. Lalu tanyakan kepada setiap vendor:

  1. Apa persisnya yang disimpan pada tingkatan kami, dan untuk model serta fitur apa? Tanyakan apakah ZDR mencakup model baru sekaligus model saat ini, dan apakah mencakup file yang diunggah, memori, konektor, agen, dan masukan, bukan hanya pemanggilan API dasar.
  2. Apa yang disimpan oleh monitoring penyalahgunaan, berapa lama, dan apakah tanda pelanggaran memperpanjangnya? Tanyakan siapa yang meninjau konten yang ditandai, apakah manusia dapat membacanya, dan apakah Anda akan diberi tahu ketika salah satu percakapan Anda ditandai.
  3. Apa yang bertahan ketika percakapan dihapus? Tanyakan tentang skor pengklasifikasi, metadata, log yang disimpan mitra dan kontraktor, serta cadangan.
  4. Siapa yang dapat mengakses data yang disimpan, dan pemerintah mana yang dapat memintanya? Tanyakan apakah karyawan dan kontraktor dapat membacanya. Tanyakan apakah vendor atau salah satu penyedia cloud-nya tunduk pada CLOUD Act, terlepas dari lokasi penyimpanan data Anda. Tanyakan apakah Anda akan diberi tahu tentang subpoena atau penahanan hukum, dan apakah vendor mempublikasikan berapa banyak permintaan pemerintah yang diterimanya, termasuk National Security Letter. Perintah New York Times membuat chat yang dihapus pada paket Team berbayar tetap tersimpan selama berbulan-bulan.
  5. Dapatkah Anda mengubah ketentuan ini, dan dengan berapa lama pemberitahuan sebelumnya? Tanyakan apakah perjanjian ZDR Anda mengikat model mendatang. Pada Juni, aturan retensi baru Anthropic mengesampingkan perjanjian yang sudah ada pada model terbarunya sejak hari peluncurannya.
  6. Apa yang Anda lakukan terhadap pelanggan yang memilih produk Anda justru karena Anda tidak menyimpan catatan? Pihak lawan tertarik pada retensi nol karena alasan yang sama dengan perusahaan. Laporan intelijen ancaman Anthropic pada September menjelaskan sebuah platform yang menyalurkan lalu lintas melalui terowongan di infrastruktur AS untuk menghindari pemblokiran regional dan menggunakan layanan ZDR untuk mengarahkan permintaan riset yang dibatasi. Vendor yang kredibel, termasuk yang tidak memiliki apa pun untuk dicatat, perlu memiliki jawaban atas cara penyalahgunaan terdeteksi ketika tidak ada arsip untuk diperiksa. Jika mereka tidak dapat menjelaskannya, itu patut dicermati.

Pilih AI pribadi

Kami membangun Lumo untuk bisnis yang ingin bekerja secara pribadi, dan memiliki jawaban yang baik atas pertanyaan-pertanyaan tersebut. Lumo tidak menyimpan log percakapan Anda, dan itu adalah bawaan untuk setiap pengguna, bukan fitur yang hanya tersedia untuk kontrak kelas atas.

Chat yang Anda pilih untuk disimpan dilindungi dengan enkripsi tanpa akses, sehingga hanya Anda yang dapat mendekripsinya di perangkat Anda, dan Proton tidak dapat membacanya, menyerahkannya, atau mempelajarinya.

Lumo tidak melatih modelnya dengan percakapan Anda, dan berjalan pada model open source di pusat data Proton di Eropa, di bawah hukum Swiss dan UE, bukan proses hukum AS. Dan karena Proton didanai oleh langganan, bukan dengan membangun model terdepan, kami tidak punya alasan untuk belajar dari data Anda.

Pelajari lebih lanjut tentang Lumo