Swedia Dilaporkan Blokir ChatGPT dan Claude di Komputer Pemerintah

Apa yang dilaporkan terjadi di kantor pemerintah Swedia

Swedia dilaporkan blokir ChatGPT dan Claude dari komputer kerja pegawai Regeringskansliet mulai 26 Oktober 2026. Regeringskansliet adalah kantor pemerintah yang mencakup kantor perdana menteri dan kementerian di Stockholm. Laporan ini dimuat Pasquale Pillitteri pada 24 Oktober 2026, berdasarkan informasi yang sebelumnya diberitakan Ekot, program berita Sveriges Radio.

Menurut laporan tersebut, pembatasan berlaku pada komputer dinas. Pegawai diarahkan memakai perangkat yang telah disetujui, termasuk Microsoft Copilot. Copilot disebut telah ditinjau secara internal dan pengaturan keamanannya diperketat. Bahan yang tersedia tidak memuat pernyataan atau dokumen primer dari Regeringskansliet, sehingga rincian kebijakan ini perlu dipahami sebagai laporan media, bukan pengumuman yang dapat diverifikasi langsung dari instansi.

Perbedaan yang disorot laporan itu bukan kemampuan model bahasa. ChatGPT dan Claude dilaporkan dibatasi karena belum ada kontrak yang mengatur data, sedangkan Copilot digunakan melalui kontrak organisasi Microsoft 365. Pasquale Pillitteri juga menyebut Copilot terintegrasi ke Word, Excel, Outlook, dan Teams. Artinya, keputusan ini lebih tepat dibaca sebagai keputusan tata kelola penggunaan AI kerja daripada peringkat keamanan antarchatbot.

Kontrak data menjawab sebagian risiko, bukan seluruhnya

Kontrak organisasi dapat memberi dasar untuk menetapkan bagaimana layanan dipakai, siapa yang mengelola akun, dan batas pengelolaan data antara instansi dengan penyedia. Itulah konteks yang ditekankan laporan Pasquale Pillitteri saat menjelaskan perbedaan antara Copilot dan dua layanan yang diblokir. Namun, keberadaan kontrak tidak otomatis membuat setiap penggunaan AI aman.

Masih ada pertanyaan operasional yang harus dijawab organisasi. Data apa yang boleh dimasukkan? Siapa yang boleh mengakses fitur AI? Apakah staf dapat memakai akun pribadi untuk tugas kantor? Siapa yang meninjau kesalahan output? Tanpa jawaban tertulis, kebijakan dapat gagal di tingkat penggunaan sehari-hari meski alatnya dibeli melalui lisensi korporat.

Sebagai ilustrasi hipotetis, seorang staf kementerian ingin merangkum draf surat internal memakai chatbot. Sebelum teks dikirim, ia perlu memeriksa apakah dokumen memuat identitas warga, rencana pengadaan, keputusan yang belum diumumkan, atau informasi yang aksesnya dibatasi. Jika salah satu unsur itu ada, dokumen tidak semestinya dipindahkan ke layanan yang belum disetujui. Tindakan aman bukan selalu mencari chatbot lain, melainkan memakai proses dan lingkungan kerja yang telah ditetapkan instansi.

Mengapa konfigurasi dan identitas kerja ikut menentukan

Laporan tentang Swedia memperlihatkan alasan praktis organisasi memilih alat AI yang berada dalam lingkungan kerja terkelola. Microsoft Copilot disebut tersedia melalui kontrak Microsoft 365, sementara ChatGPT dan Claude tidak memiliki kontrak data yang dimaksud dalam laporan tersebut. Lingkungan organisasi memungkinkan pengelolaan penggunaan berdasarkan akun kerja, bukan keputusan tiap pegawai secara terpisah.

Meski begitu, identitas kerja hanya berguna bila pengaturannya diterapkan. Administrator perlu mengetahui siapa yang masih aktif, siapa yang berpindah peran, dan siapa yang sudah keluar dari organisasi. Akses AI yang terlalu luas dapat membuat dokumen internal tersedia bagi pihak yang tidak lagi membutuhkan informasi tersebut untuk pekerjaannya.

Contoh hipotetis lain: tim administrasi memakai AI untuk membantu menyiapkan draf jawaban pertanyaan publik. Staf dapat diberi akses untuk membuat draf, tetapi pengiriman jawaban akhir tetap memerlukan persetujuan pejabat yang berwenang. Dokumen kebijakan internal tidak perlu otomatis dimasukkan sebagai sumber. Dengan pembagian ini, AI membantu pekerjaan berulang, sementara keputusan publik dan tanggung jawab tetap berada pada manusia.

Kebijakan AI perlu memisahkan alat, data, dan tindakan

Larangan satu chatbot tidak cukup menjadi kebijakan AI. Organisasi perlu memisahkan tiga hal: alat yang diizinkan, jenis data yang boleh diproses, dan tindakan yang boleh dilakukan berdasarkan keluaran AI. Pemisahan ini mencegah asumsi keliru bahwa alat yang disetujui dapat dipakai untuk semua dokumen dan semua keputusan.

Untuk alat, daftar dapat membedakan layanan yang dipakai melalui akun kerja, layanan publik yang dilarang untuk data kantor, dan layanan yang masih dalam tahap evaluasi. Untuk data, organisasi dapat memberi penanda sederhana seperti publik, internal, terbatas, dan sensitif. Untuk tindakan, organisasi perlu menentukan mana yang dapat dijalankan otomatis dan mana yang wajib ditinjau manusia.

Sebagai contoh hipotetis, tim layanan publik menerima pertanyaan melalui formulir digital. Workflow awal dapat meminta AI mengelompokkan topik pertanyaan dan menyiapkan draf jawaban berdasarkan materi publik. Sistem tidak boleh mengirim jawaban final otomatis jika pertanyaan menyangkut data pribadi, sengketa, atau keputusan administratif. Kasus itu perlu dialihkan ke petugas. Catatan keputusan dan alasan pengalihan membantu organisasi meninjau kesalahan pola kerja di kemudian hari.

Langkah awal bagi organisasi di Indonesia

Kasus Swedia tidak berarti organisasi di Indonesia harus menyalin kebijakan pemblokiran yang sama. Pelajaran utamanya adalah memulai dari aliran data dan proses kerja, bukan dari popularitas chatbot. Organisasi perlu mengetahui penggunaan AI yang sudah terjadi secara formal maupun informal sebelum menetapkan alat yang boleh dipakai.

Mulailah dengan satu proses berisiko rendah, misalnya pembuatan ringkasan materi yang seluruhnya sudah bersifat publik. Tulis siapa pengguna alatnya, informasi apa yang dimasukkan, siapa yang memeriksa hasil, dan kapan hasil AI tidak boleh digunakan. Uji proses itu dalam cakupan kecil. Temukan kesalahan, akses yang tidak perlu, serta instruksi yang membingungkan sebelum memperluasnya ke layanan pelanggan, keuangan, atau dokumen internal.

Setelah pemetaan awal, tunjuk pemilik kebijakan. Pemilik ini tidak harus mengerjakan semua evaluasi teknis, tetapi harus memastikan ada jalur persetujuan, pelaporan insiden, dan peninjauan berkala. Daftar pertanyaan awalnya sederhana: apakah alat dipakai melalui akun organisasi, apakah ada ketentuan pengelolaan data, siapa administratornya, dan data apa yang dilarang dimasukkan?

Langkah berikutnya: pilih satu workflow yang sudah memakai AI minggu ini, petakan data masuk dan keluaran yang dihasilkan, lalu tetapkan satu titik persetujuan manusia sebelum proses itu diperluas.