Bank di Garis Depan AI: Membaca Tata Kelola OJK Ketika 35–40% Layanan Nasabah Sudah Ditangani Mesin

Mesin di meja layanan

Kecerdasan buatan, atau artificial intelligence (AI) yang dalam istilah lain kadang disebut akal imitasi, kini sudah berada di garis depan layanan bank. Pada 25 Juni 2026, Kepala Eksekutif Pengawas Perbankan OJK Dian Ediana Rae menyatakan bahwa AI menangani sekitar 35–40% dari seluruh volume interaksi layanan nasabah perbankan di Indonesia. Ia menggambarkan lintasan teknologinya: dari machine learning dan otomasi proses, ke kecerdasan buatan generatif (GenAI), hingga agentic AI yang dapat mengambil keputusan lebih otonom.

Survei Perhimpunan Bank-Bank Nasional (PERBANAS) bersama IBM, sebagaimana dikutip dalam liputan Gebrak.id, menunjukkan adopsi AI di perbankan naik dari sekitar 30% pada 2024 menjadi 42% pada 2025 dan 57,9% pada kuartal I 2026. Bank memakainya untuk asisten virtual berbasis large language model (LLM) dengan retrieval augmented generation (RAG), pengecekan rekening, penanganan keluhan, layanan multibahasa, dan pusat pengetahuan internal yang menghimpun dokumen kebijakan, prosedur, dan regulasi. Manfaat yang dilaporkan: penghematan biaya operasional hingga puluhan miliar rupiah per tahun dan waktu penyelesaian layanan yang berkurang lebih dari 60%. Angka-angka ini berasal dari pernyataan OJK dan survei industri yang dikutip media, sehingga perlu diperiksa pada sumber primernya sebelum dipakai dalam keputusan.

Pertanyaannya bukan lagi apakah bank memakai AI, melainkan apakah pengendaliannya sudah sebanding dengan kecepatan adopsinya.

Apa yang sudah diatur

OJK memilih pendekatan berbasis prinsip (principle-based). Pada April 2025 OJK meluncurkan Tata Kelola Kecerdasan Artifisial Perbankan Indonesia, panduan agar kecerdasan buatan, termasuk sistem AI canggih, dikembangkan dan diterapkan secara bertanggung jawab sepanjang siklus hidupnya. Panduan ini dirancang sebagai acuan minimal dan melengkapi perangkat kebijakan yang sudah ada:

Cetak Biru Transformasi Digital Perbankan;
POJK 11/POJK.03/2022 tentang penyelenggaraan teknologi informasi oleh bank umum;
SEOJK 29/SEOJK.03/2022 tentang ketahanan dan keamanan siber bagi bank umum;
SEOJK 24/SEOJK.03/2023 tentang penilaian tingkat maturitas digital bank umum;
Panduan Resiliensi Digital.

Daftar isi dokumen OJK mencakup prinsip nilai AI, manajemen risiko dan tata kelola, panduan implementasi, serta bab khusus tentang AI generatif dan peluang agentic AI pada bank. Prinsip yang ditekankan dalam pemberitaan antara lain akuntabilitas dengan pengawasan manusia, transparansi keputusan AI, dan keamanan data pribadi nasabah.

Lapisan lain: menurut IDXChannel, POJK Nomor 1 Tahun 2026 tentang Tata Kelola Teknologi Informasi bagi Bank Umum kini berlaku, dan masa transisi UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022) berakhir pada Oktober 2024. Untuk industri jasa keuangan yang lebih luas, OJK juga memiliki pedoman kode etik AI yang bertanggung jawab dan tepercaya, pertama terbit pada 2023 untuk sektor fintech dan kemudian diperbarui.

Sinyal terbaru Oktober 2026

Menurut Bisnis.com, OJK meluncurkan pembaruan peta jalan pengembangan dan penguatan perbankan Indonesia (RP3I) pada awal Oktober 2026. Peta jalan itu memuat pedoman ketahanan digital, tata kelola kecerdasan artifisial, dan penggunaan media sosial di perbankan. Pada 15 Oktober, Bisnis.com juga melaporkan bahwa OJK meminta bank mewaspadai AI dengan kemampuan keamanan siber canggih seperti Mythos, yang dapat meretas tanpa campur tangan manusia, dan menegaskan perlunya tata kelola, pengawasan, serta manajemen risiko yang memadai. Judul berita Gebrak.id pada 23 Oktober menyebut OJK mendorong bank memperkuat keamanan siber. (Isi lengkap artikel Bisnis.com tidak dapat kami buka; rincian di atas diambil dari ringkasan dan judulnya.)

Peta risiko: kasus penggunaan dan kontrolnya

Kasus penggunaan	Risiko utama	Kontrol yang lazim
Chatbot layanan nasabah	Jawaban keliru atau halusinasi, kebocoran data, permintaan data sensitif	Basis pengetahuan terkurasi, pagar pengaman, eskalasi ke petugas, larangan meminta OTP atau PIN
Skoring kredit	Bias, keputusan sulit dijelaskan	Uji keadilan, penjelasan keputusan, peninjauan manusia untuk penolakan
Deteksi penipuan	Salah blokir, pergeseran pola serangan	Pemantauan kinerja, pelatihan ulang, jalur banding
Pusat pengetahuan internal	Akses ke dokumen yang tidak semestinya, kebocoran	Kontrol akses per peran, pencatatan, penghapusan data
Agen otonom	Batas wewenang terlampaui, prompt injection	Izin minimal, batas nilai transaksi, persetujuan manusia pada tindakan berisiko
Model dan vendor pihak ketiga	Ketergantungan, data keluar perimeter	Klausul kontinuitas dan audit, rencana keluar, penilaian vendor

Daftar periksa sepuluh kontrol

Kontrol	Bukti yang lazim diminta auditor
1. Akuntabilitas: pemilik tiap sistem AI	Daftar sistem AI dan penanggung jawabnya
2. Inventaris dan klasifikasi risiko	Register model, tingkat risiko, tujuan penggunaan
3. Pengawasan manusia	Titik tinjauan manusia dan prosedur eskalasi
4. Transparansi kepada nasabah	Pemberitahuan bahwa nasabah berinteraksi dengan AI dan cara beralih ke manusia
5. Pelindungan data pribadi	Dasar pemrosesan, minimisasi data, kebijakan retensi
6. Pengujian sebelum rilis	Set uji, hasil, ambang mutu dan keadilan
7. Pemantauan berkelanjutan	Metrik kinerja, deteksi drift, log insiden
8. Keamanan siber untuk sistem AI	Uji prompt injection, kontrol akses, isolasi lingkungan uji
9. Manajemen vendor	Kontrak, audit, rencana keluar, lokasi pemrosesan data
10. Penanganan keluhan dan insiden	Jalur pengaduan, waktu respons, pelaporan insiden ke regulator

Untuk agen yang bertindak atas nama bank, tambahkan prinsip izin minimal. Lihat Bahaya Otomasi AI Agents dan PHP2Shell dan Runtuhnya Jendela Tambal untuk konteks ancaman siber.

Yang masih terbuka

Bagian ini adalah analisis, bukan temuan resmi. Karena pendekatan OJK berbasis prinsip, banyak hal praktis diserahkan pada kematangan masing-masing bank. Pertanyaan yang layak dibahas industri dan regulator:

Standar minimal audit model: apa bukti yang cukup untuk menyatakan sebuah sistem AI “terkendali”?
Pelaporan insiden yang khusus menyangkut AI, termasuk kegagalan chatbot yang merugikan nasabah.
Batas kewenangan agen otonom pada transaksi dan persetujuan.
Pembagian tanggung jawab antara bank dan penyedia model atau cloud.
Kesiapan talenta pengawas dan auditor untuk menilai sistem AI.

Untuk nasabah: lima kebiasaan aman

Gunakan hanya kanal resmi bank; periksa alamat situs dan aplikasi.
Asisten virtual sah tidak akan meminta OTP, PIN, atau kata sandi.
Minta dihubungkan ke petugas manusia bila jawaban tidak meyakinkan atau menyangkut keputusan penting.
Simpan bukti percakapan bila terjadi sengketa dan sampaikan keluhan lewat kanal pengaduan resmi bank.
Waspadai penipuan yang meniru suara atau tampilan petugas bank; verifikasi lewat nomor resmi.

Penutup

Bank menjual satu hal di atas segalanya: kepercayaan. Kecerdasan buatan dapat memperluas layanan dan menekan biaya, tetapi satu kesalahan yang menimpa nasabah dapat menghapus manfaat bertahun-tahun. Bank yang menanamkan akuntabilitas, pengawasan manusia, dan transparansi sejak desain akan mengubah tata kelola dari beban kepatuhan menjadi keunggulan bersaing.

Catatan transparansi: naskah ini disusun dengan bantuan asisten AI yang dikembangkan Anthropic, pengembang model yang namanya disebut dalam peringatan OJK. Rujuk dokumen OJK dan berita primer sebelum mengutip.

Sumber

Gebrak.id, Bos OJK: 40% layanan nasabah bank kini ditangani AI (25 Jun 2026): gebrak.id
OJK, Tata Kelola Kecerdasan Artifisial Perbankan Indonesia: ojk.go.id
CNBC Indonesia, Bank bisa pakai AI, begini aturan mainnya dari OJK (29 Apr 2025): cnbcindonesia.com
Bisnis.com, OJK minta perbankan waspadai AI Mythos (15 Okt 2026): bisnis.com
IDXChannel, Tata kelola AI di sektor jasa keuangan bakal diawasi ketat (30 Jul 2026): rctiplus.com
Kontan, OJK perbarui pedoman kode etik AI untuk industri jasa keuangan: kontan.co.id

AIGeo.ID