Microsoft secara resmi mendesak badan-badan pemerintah di seluruh dunia untuk menerapkan kontrol data yang ketat sebelum mengadopsi teknologi kecerdasan buatan (AI) publik secara luas.
Perusahaan teknologi asal Redmond, Amerika Serikat, itu merekomendasikan arsitektur data "ring-fenced" alias data yang diisolasi secara fisik maupun logis, agar informasi sensitif warga negara tidak ikut mengalir ke large language model (LLM) yang sifatnya publik.
Dalam kerangka kerja tata kelola AI yang dipublikasikan melalui Cloud Adoption Framework, Microsoft menegaskan bahwa data rahasia atau confidential harus dipisahkan dari sumber data publik menggunakan batas fisik maupun logis yang jelas.
Agen AI yang menghadap publik secara khusus tidak boleh memiliki akses ke data bisnis internal instansi. Prinsip ini menjadi fondasi dari apa yang disebut sebagai arsitektur ring-fenced dalam sistem pemerintahan berbasis AI.
Pendekatan tersebut sejalan dengan arsitektur tata kelola AI yang lebih luas yang tengah didorong Microsoft. Microsoft telah menyusun arsitektur tata kelola AI yang mencakup sembilan domain, mulai dari kebijakan, kontrol data dan model, hingga visibilitas serta pembuktian kepatuhan.
Kerangka ini bergeser dari sekadar dokumen kebijakan tertulis menuju penegakan aturan secara langsung saat sistem beroperasi, lengkap dengan evaluasi berkelanjutan dan jejak audit yang dapat diobservasi.
Sektor pemerintahan menjadi perhatian khusus karena data yang dikelola instansi publik umumnya berkategori sangat sensitif — mulai dari data kependudukan, data kesehatan, hingga data terkait keamanan nasional. Tanpa batas isolasi yang tegas, data semacam ini berisiko tercampur ke dalam model bahasa publik dan berpotensi bocor ke pihak ketiga, bahkan ke penyedia layanan AI itu sendiri.
Rekomendasi ring-fencing ini juga mencakup kewajiban kepatuhan terhadap residensi data. Instansi pemerintah diminta memastikan agen AI beroperasi di lingkungan yang memenuhi persyaratan residensi dan kedaulatan data (data sovereignty).
Selain itu, kebijakan retensi data untuk log, memori sistem, dan data pelatihan model harus ditetapkan secara jelas, dengan anonimisasi atau pseudonimisasi data pribadi dilakukan sedapat mungkin.
Langkah Microsoft ini berpotensi menjadi acuan penting bagi pemerintah di berbagai negara, termasuk Indonesia, yang tengah mempercepat adopsi AI di layanan publik. Tanpa arsitektur data yang terisolasi secara ketat, ambisi digitalisasi pemerintahan berbasis AI berisiko mengorbankan privasi dan keamanan data jutaan warga negara demi kecepatan transformasi digital.
Sumber: Microsoft Learn — Cloud Adoption Framework: Govern and secure AI agents across the organization.
