Panduan OJK Soal Tata Kelola AI Perbankan: Aturan Main, Risiko, dan Checklist Wajib untuk Bank & BPR
Penggunaan Artificial Intelligence (AI) di industri perbankan saat ini makin meluas. AI tak hanya hadir sebagai chatbot customer service, tetapi juga mengambil peran penting dalam penentuan credit scoring, analisis risiko, hingga deteksi penipuan (fraud detection).
Namun, bagaimana jika sistem AI bank membuat keputusan yang keliru atau bias saat menilai kelayakan kredit nasabah? Siapa yang harus bertanggung jawab ketika rekomendasi algoritma justru merugikan masyarakat?
Untuk mencegah risiko tersebut, Otoritas Jasa Keuangan (OJK) meluncurkan Buku Panduan Tata Kelola Kecerdasan Artifisial Perbankan Indonesia. Panduan ini hadir sebagai standar operasional agar bank umum maupun BPR dapat memanfaatkan AI secara optimal tanpa mengabaikan aspek keamanan, privasi data, dan kepatuhan regulasi.
Mengapa Kerangka Tata Kelola AI Sangat Krusial Saat Ini?
Penerapan AI yang tanpa dibarengi tata kelola yang kuat berpotensi memicu berbagai masalah serius, seperti kepatuhan privasi data yang terabaikan, keputusan bias dari algoritma, hingga minimnya transparansi (black box decision).
Panduan dari OJK ini dirancang untuk melengkapi berbagai regulasi transformasi digital perbankan yang sudah ada, seperti:
POJK 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum.
SEOJK 29/SEOJK.03/2022 mengenai Ketahanan dan Keamanan Siber.
SEOJK 24/SEOJK.03/2023 tentang Penilaian Tingkat Maturitas Digital.
UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
3 Pilar Utama Tata Kelola AI Menurut OJK
OJK menetapkan tiga pilar mendasar yang wajib diterapkan di setiap tahap pengembangan dan operasional AI di lembaga keuangan:
Keandalan (Reliability)
Setiap keputusan AI harus sejalan dengan tujuan bisnis bank. Aspek ini mencakup dua elemen utama: explainability (kemampuan menjelaskan alasan di balik keputusan AI) serta security & resilience (ketahanan sistem dari serangan siber).
Akuntabilitas (Accountability)
Penggunaan AI wajib mengedepankan transparansi dan perlindungan privasi data nasabah sesuai UU PDP. Selain itu, pembagian peran dan tanggung jawab internal—mulai dari perancang, pemvalidasi, hingga penanggung jawab keputusan—harus terdefinisi dengan jelas.
Pengawasan Manusia (Human Oversight)
Kecanggihan AI tidak boleh menghilangkan peran kontrol manusia. Keputusan yang krusial dan berdampak tinggi pada nasabah tetap memerlukan intervensi serta validasi dari personel yang berwenang.
6 Tahapan Siklus Hidup AI (AI Lifecycle)
OJK menggarisbawahi bahwa tata kelola AI harus diterapkan secara konsisten sepanjang siklus hidup sistem:
Inisiasi: Analisis kebutuhan bisnis, penentuan batasan sistem, dan pemetaan tingkat risiko AI (rendah, menengah, atau tinggi).
Perancangan (Design): Penyusunan arsitektur sistem, pemilihan data pelatihan, serta pencegahan potensi bias sejak awal.
Pembangunan Model (Development): Pelatihan dan kalibrasi model menggunakan data yang teruji kualitas dan keamanannya.
Pengujian (Testing): Validasi independen terhadap kinerja model, simulasi serangan skenario, serta dokumentasi pengujian secara transparan.
Penerapan (Deployment): Integrasi ke lingkungan produksi yang dilengkapi sistem pemantauan real-time dan mekanisme pemulihan (rollback).
Evaluasi & Audit Berkala: Pemantauan berkelanjutan dan audit periodik untuk memastikan kinerja AI tetap aman dan relevan.
Checklist Implementasi Tata Kelola AI untuk Bank & BPR
Gunakan daftar periksa (checklist) berikut untuk mengevaluasi kesiapan tata kelola AI di institusi Anda:
[ ] Organisasi & Kebijakan: Membentuk komite atau fungsi khusus pengawas AI serta menetapkan kebijakan internal yang disetujui Direksi.
[ ] Manajemen Risiko: Mengintegrasikan penilaian risiko AI ke dalam kerangka kerja manajemen risiko (Enterprise Risk Management) perusahaan.
[ ] Perlindungan Data & Privasi: Mengelola persetujuan (consent) nasabah secara transparan dan memastikan kepatuhan penuh terhadap UU PDP.
[ ] Keamanan Siber: Menerapkan pengujian penetrasi (penetration testing) secara rutin dan perlindungan terhadap ancaman seperti prompt injection.
[ ] Transparansi & Dokumentasi: Memastikan logika keputusan AI dapat dijelaskan dan mendokumentasikan arsitektur model secara rapi.
[ ] Pengawasan & Audit: Menerapkan skema human-in-the-loop pada keputusan kritikal dan menjalankan audit AI secara teratur.
[ ] Pengelolaan Pihak Ketiga (Vendor): Menyusun kontrak kerja sama yang mencantumkan hak audit atas model AI yang disediakan oleh vendor eksternal.
Tantangan Penerapan bagi Bank Perekonomian Rakyat (BPR)
Meskipun panduan ini menyasar bank umum, prinsip-prinsip dasarnya sangat relevan bagi BPR yang mulai memanfaatkan AI untuk credit scoring maupun otomatisasi layanan.
Tantangan utama BPR biasanya terletak pada keterbatasan anggaran, infrastruktur IT, dan SDM ahli. Namun, OJK menerapkan prinsip proporsionalitas, di mana BPR dapat mengimplementasikan tata kelola ini secara bertahap sesuai dengan skala usaha dan kompleksitas risiko masing-masing.
Kunci Utama Keberhasilan Implementasi
Mengadopsi tata kelola AI bukan sekadar untuk memenuhi kewajiban kepatuhan (compliance) terhadap OJK, melainkan langkah strategis untuk memperkuat ketahanan operasional dan menjaga kepercayaan nasabah. Bank dan BPR yang mempersiapkan kerangka kerja tata kelola AI lebih awal akan memiliki daya saing yang lebih kuat di era transformasi digital.