REGULASI

Integrasi AI Agent Ke Sistem Inti Sesuai Aturan Lokalisasi Data PP 71/2019

Sebuah bank daerah ingin agent yang membaca dokumen kredit lalu menyiapkan entri di core banking. Instansi pemerintah ingin agent yang merangkum disposisi surat dan mengisi formulir di sistem kepegawaian. Keduanya berhenti di titik yang sama: dokumen itu tidak boleh keluar dari wilayah Indonesia, dan sebagian besar layanan model bahasa yang tersedia memproses teks di pusat data luar negeri.

Apa Yang Diwajibkan PP 71/2019

Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik membagi penyelenggara sistem elektronik menjadi lingkup publik dan lingkup privat, dan memberi keduanya kewajiban yang berbeda. Pasal 20 ayat (2) menyatakan Penyelenggara Sistem Elektronik Lingkup Publik wajib melakukan pengelolaan, pemrosesan, dan/atau penyimpanan Sistem Elektronik dan Data Elektronik di wilayah Indonesia. Pengecualian pada ayat (3) hanya berlaku jika teknologi penyimpanan tidak tersedia di dalam negeri, dan kriteria “tidak tersedia” itu ditentukan oleh komite lintas kementerian dan lembaga, sesuai ayat (4). Teks lengkapnya tersedia di JDIH BPK.

Perhatikan kata “pemrosesan”. Kewajiban ini tidak berhenti pada tempat file disimpan. Ketika sebuah dokumen dikirim ke endpoint model di luar negeri untuk diringkas, pemrosesan terjadi di sana, meskipun file aslinya tetap ada di server kantor. Inferensi adalah pemrosesan data elektronik, dan arsitektur agent harus dirancang dengan asumsi itu.

Penyelenggara lingkup privat punya ruang lebih longgar. Pasal 21 mengizinkan pengelolaan dan penyimpanan di luar wilayah Indonesia, dengan syarat penyelenggara memastikan efektivitas pengawasan oleh Kementerian atau Lembaga serta penegakan hukum. Untuk bank umum, ruang itu menyempit lagi oleh POJK Nomor 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum, yang mengatur penempatan sistem elektronik di pusat data dan pusat pemulihan bencana, dan menjadikan penempatan di luar Indonesia sebagai rencana pengembangan TI yang memerlukan persetujuan OJK. Ringkasan resminya diterbitkan OJK.

Lapisan ketiga adalah Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Pasal 56 mengizinkan transfer data pribadi ke luar wilayah hukum Indonesia dengan syarat negara penerima memiliki tingkat pelindungan yang setara atau lebih tinggi. Tiga aturan ini bekerja bersamaan. Sebuah agent HR di instansi pemerintah tunduk pada ketiganya sekaligus.

ARSITEKTUR

Tempat Model Berjalan Menentukan Status Kepatuhan

Ada tiga cara menjalankan agent, dan ketiganya terlihat mirip di layar pengguna. Pada opsi pertama, model berjalan di endpoint pihak ketiga di luar negeri dan sistem internal memanggilnya lewat API. Setiap prompt membawa potongan dokumen ke luar wilayah Indonesia. Untuk penyelenggara lingkup publik, opsi ini gugur di Pasal 20 ayat (2) sebelum diskusi teknis dimulai.

Opsi kedua menempatkan model open weight di infrastruktur penyedia cloud yang punya region Indonesia. Ini memenuhi syarat lokasi, dan menyisakan pertanyaan soal single tenancy, kendali kunci enkripsi, dan siapa yang secara teknis dapat membaca memori proses inferensi. Untuk banyak instansi, jawaban atas pertanyaan itu cukup, asalkan tertulis di kontrak dan dapat diaudit.

Opsi ketiga menjalankan seluruh jalur di perangkat milik organisasi: ingestion dokumen, embedding, vector store, inferensi, dan konektor ke sistem tujuan. Tidak ada koneksi keluar yang dibutuhkan saat inferensi. ARSA membangun opsi kedua dan ketiga. Jalur datanya tetap sama: korpus, embedding, vector store lokal, model, gerbang persetujuan, sistem tujuan.

TIGA KEBOCORAN

Tiga Tempat Data Keluar Tanpa Disadari

Kebanyakan tim memeriksa lokasi model, lalu berhenti. Tiga komponen berikut sering luput dan sama-sama memproses isi dokumen.

Layanan Embedding

Vector store boleh saja berada di server kantor, sementara teks tetap dikirim ke API embedding di luar negeri setiap kali dokumen diindeks. Isi dokumen melewati pihak ketiga persis seperti pada panggilan model bahasa. Model embedding harus berjalan di tempat yang sama dengan model penalaran.

OCR Dokumen Pindaian

Arsip perbankan dan kepegawaian di Indonesia banyak berbentuk hasil pindai dan tanda tangan basah. Layanan OCR berbasis cloud memproses gambar halaman utuh, termasuk NIK, nomor rekening, dan nama. OCR yang berjalan lokal menyelesaikan masalah ini, dengan konsekuensi kebutuhan memori akselerator yang nyata.

Log, Telemetri, Dan Fitur Evaluasi

Platform agent kerap mengirim jejak percakapan ke layanan observability untuk debugging. Jejak itu berisi kutipan dokumen. Matikan pengiriman keluar, simpan log di storage terenkripsi milik organisasi, dan tetapkan masa simpannya sebagai bagian dari kebijakan retensi.

SPESIFIKASI

Konfigurasi Dan Biaya

Angka berikut adalah harga list internasional dalam USD dan belum termasuk bea masuk, PPN, dan kepabeanan.

Biaya feasibility assessment dikurangkan penuh dari nilai proyek jika kontrak ditandatangani dalam 90 hari. Rincian tahapan ada di halaman layanan.

KENDALI

Gerbang Persetujuan Sebelum Agent Menulis

Risiko terbesar integrasi ke sistem inti muncul pada operasi tulis. Agent yang salah membaca nomor rekening dan mengeksekusi jurnal menciptakan kerusakan yang harus dikoreksi manual, dan jejak auditnya menunjuk ke sistem otomatis tanpa penanggung jawab manusia.

Setiap konektor yang ARSA bangun bersifat read only secara bawaan. Agent menyiapkan transaksi, seorang petugas yang membaca ringkasannya menekan tombol commit. Ini properti arsitektur. Tidak ada mode tulis otonom yang bisa diaktifkan lewat konfigurasi ketika jadwal proyek mulai ketat. Integrasi dilakukan lewat konektor Model Context Protocol ke ERP, CRM, sistem tiket, dan sistem manajemen dokumen, termasuk pada perangkat keras dan model yang tidak dipasok ARSA.

Pemetaan peran mengikuti sistem tujuan. Agent memakai kredensial dengan hak akses yang sudah ada di ERP, sehingga kontrol akses berbasis peran yang selama ini berlaku tetap berlaku. Agent tidak diberi akun superuser demi kemudahan integrasi.

BATASAN

Yang Tidak Dikerjakan Sistem Ini

Model open weight yang berjalan di perangkat pelanggan tertinggal dari model hosted terbesar pada tugas penalaran paling berat. Sistem ini kuat pada ekstraksi dokumen, ringkasan terstruktur, pembuatan formulir, dan eksekusi alur kerja ERP. Jika kebutuhan Anda adalah kapabilitas mentah maksimum dan data Anda boleh keluar dari gedung, cloud adalah jawaban yang tepat dan ARSA akan mengatakannya.

Sistem ini juga tidak cocok untuk beban kerja yang jarang dan bersifat letupan. Perangkat yang menganggur dua puluh hari dalam sebulan lebih mahal daripada tagihan API. Organisasi tanpa ruang rak, anggaran daya, dan tim yang bersedia memelihara perangkat sebaiknya menempuh jalur hosted single tenant di region Indonesia.

Terakhir, kepatuhan bukan produk yang bisa dibeli. Perangkat memenuhi syarat lokasi pemrosesan. Klasifikasi data, kebijakan retensi, penunjukan pejabat pelindungan data, dan pemberitahuan insiden dalam 3×24 jam sesuai UU PDP tetap menjadi pekerjaan organisasi Anda.

Pertanyaan Yang Sering Diajukan

Apakah PP 71/2019 Melarang Instansi Pemerintah Memakai Model Bahasa Dari Luar Negeri?

Yang diatur adalah tempat pemrosesan dan penyimpanan, terlepas dari asal perangkat lunaknya. Model open weight buatan luar negeri yang dijalankan di perangkat di wilayah Indonesia memenuhi Pasal 20 ayat (2). Mengirim dokumen ke endpoint API di luar negeri adalah pemrosesan di luar wilayah Indonesia, dan itu yang menjadi persoalan.

Kami Bank Umum. Apakah Cukup Menyewa Cloud Dengan Region Jakarta?

Untuk sebagian beban kerja, ya. POJK 11/POJK.03/2022 mengatur penempatan sistem elektronik pada pusat data dan pusat pemulihan bencana, dan penempatan di luar Indonesia diperlakukan sebagai rencana pengembangan TI yang memerlukan persetujuan OJK. Region Jakarta menghilangkan pertanyaan lokasi. Yang tersisa adalah tenancy, kendali kunci enkripsi, dan hak audit, yang perlu Anda konfirmasikan ke satuan kerja kepatuhan sebelum desain dikunci.

Berapa Lama Sampai Agent Pertama Berjalan?

Feasibility assessment dua minggu, lalu pilot delapan minggu dengan ruang lingkup terbatas dan KPI yang disepakati. Perangkat Sovereign dikirim tiga sampai empat minggu setelah pesanan, dari Surabaya.

Bisakah Berjalan Tanpa Koneksi Internet Sama Sekali?

Bisa. Inferensi tidak memerlukan koneksi keluar. Pembaruan model dan aktivasi lisensi dikirim sebagai paket offline bertanda tangan melalui prosedur media yang Anda setujui. Kanal manajemen armada terenkripsi dan dapat dinonaktifkan sepenuhnya untuk lingkungan air gap.

Sistem Inti Kami Lama Dan Tidak Punya API Modern. Apa Yang Terjadi?

Itu justru temuan utama yang dicari feasibility assessment. Sebagian sistem lama hanya menyediakan akses basis data, file batch, atau layar terminal. Jalur integrasi yang realistis, beserta biayanya, ditulis di laporan dua minggu itu. Jika jalur yang masuk akal tidak ada, laporannya mengatakan demikian dan Anda menghemat anggaran proyek.

Siapa Pemilik Model Yang Sudah Di-fine-tune Dengan Data Kami?

Data Anda tetap milik Anda dalam segala kondisi. Model yang diadaptasi secara eksklusif dari data Anda untuk kasus penggunaan Anda umumnya menjadi milik Anda, sementara bobot dasarnya tetap tunduk pada lisensi open weight aslinya.

Langkah Berikutnya

Jika sistem Anda tunduk pada Pasal 20 ayat (2), keputusan arsitektur perlu diambil sebelum satu baris kode integrasi ditulis. Mulai dari LLM And AI Agent Development, atau bawa daftar sistem inti dan klasifikasi datanya ke tim kami untuk dibaca di feasibility assessment.