Panduan Tata Kelola AI Perbankan OJK dan Checklist-nya

August 13, 2026

Ditulis oleh :

rexy

OJK telah meluncurkan Buku Panduan Tata Kelola Kecerdasan Artifisial Perbankan Indonesia sebagai acuan minimal bagi industri perbankan. Panduan ini mencakup seluruh siklus hidup AI, dari inisiasi hingga audit dan menuntut kesiapan di sisi tata kelola, manajemen risiko, keamanan informasi, hingga perlindungan data pribadi. Artikel ini membedah isi panduan tersebut dan menyusunnya menjadi checklist implementasi yang dapat langsung digunakan oleh bank umum maupun BPR.

Sebuah bank menggunakan chatbot berbasis AI untuk melayani nasabah, tetapi model tersebut memberikan rekomendasi produk yang bias terhadap segmen tertentu. Nasabah dirugikan, regulator bertanya, dan bank tidak dapat menjelaskan bagaimana keputusan itu dihasilkan. Skenario seperti ini bukan lagi hipotesis ia adalah risiko nyata yang mendorong Otoritas Jasa Keuangan (OJK) menerbitkan Buku Panduan Tata Kelola Kecerdasan Artifisial Perbankan Indonesia pada 29 April 2025.

Panduan ini bukan sekadar dokumen normatif. Ia merupakan kerangka kerja operasional yang mengatur bagaimana bank harus mengembangkan, menerapkan, memantau, dan mengaudit sistem AI secara bertanggung jawab. Disusun berdasarkan referensi internasional terkemuka termasuk EU AI Act, panduan Basel Committee on Banking Supervision (BCBS), serta benchmarking dari Amerika Serikat, Tiongkok, Singapura, dan Jepang panduan ini disesuaikan dengan konteks regulasi dan karakteristik perbankan Indonesia.

Bagi bank yang sudah atau berencana mengadopsi AI, memahami dan menerapkan panduan ini bukan pilihan, melainkan kebutuhan strategis untuk menjaga kepatuhan, kepercayaan nasabah, dan stabilitas operasional.

Mengapa Panduan Tata Kelola AI OJK Penting Saat Ini?

Penggunaan AI di sektor perbankan Indonesia berkembang pesat. Teknologi ini tidak lagi terbatas pada chatbot layanan pelanggan, tetapi sudah merambah ke berbagai fungsi kritikal: pengembangan produk dan penetapan harga, credit scoring, deteksi penipuan (fraud detection), kepatuhan regulasi, manajemen risiko, hingga data analytics pasar perbankan.

Namun, akselerasi adopsi ini belum sepenuhnya diimbangi oleh kerangka tata kelola yang memadai. Banyak bank menerapkan AI tanpa kejelasan mengenai siapa yang bertanggung jawab atas keputusan algoritmik, bagaimana bias dalam model diidentifikasi dan dimitigasi, atau bagaimana data nasabah dilindungi dalam proses pelatihan model.

Panduan Tata Kelola AI OJK hadir untuk mengisi kekosongan ini. Sebagaimana disampaikan oleh Kepala Eksekutif Pengawas Perbankan OJK, Dian Ediana Rae, panduan ini bertujuan memastikan bahwa pemanfaatan AI menghasilkan manfaat optimal dengan tetap berada dalam koridor manajemen risiko yang efektif dan terkendali.

Dokumen ini melengkapi rangkaian kebijakan transformasi digital perbankan OJK yang sudah ada, termasuk Cetak Biru Transformasi Digital Perbankan, POJK 11/POJK.03/2022 tentang Penyelenggaraan Teknologi Informasi oleh Bank Umum, SEOJK 29/SEOJK.03/2022 tentang Ketahanan dan Keamanan Siber, SEOJK 24/SEOJK.03/2023 tentang Penilaian Tingkat Maturitas Digital, serta Panduan Resiliensi Digital.

Tiga Prinsip Utama Tata Kelola AI: Reliability, Accountability, & Human Oversight

Panduan OJK menetapkan tiga prinsip utama yang menjadi fondasi seluruh kerangka tata kelola AI di perbankan. Ketiga prinsip ini saling melengkapi dan harus diterapkan secara simultan di setiap tahap siklus hidup AI.

Pertama, Keandalan (Reliability). Prinsip ini menuntut bahwa setiap keputusan yang dihasilkan oleh sistem AI harus selaras dengan strategi dan tujuan bank. Keandalan mencakup dua aspek kritis: explainability kemampuan bank untuk menjelaskan bagaimana dan mengapa output tertentu dihasilkan oleh model AI serta security and resilience memastikan sistem AI tahan terhadap gangguan, manipulasi, dan ancaman siber.

Dalam konteks perbankan, aspek explainability menjadi sangat penting ketika AI digunakan untuk keputusan yang berdampak langsung pada nasabah, seperti persetujuan atau penolakan kredit. Bank harus mampu menjelaskan dasar keputusan tersebut, bukan hanya kepada nasabah, tetapi juga kepada regulator saat dilakukan pemeriksaan.

Kedua, Akuntabilitas (Accountability). Setiap sistem AI harus dapat dipertanggungjawabkan secara menyeluruh. Prinsip ini mencakup aspek transparansi keterbukaan mengenai bagaimana sistem AI bekerja, data apa yang digunakan, dan siapa yang bertanggung jawab serta privasi data untuk menjamin bahwa data nasabah yang digunakan oleh sistem AI dilindungi sesuai ketentuan UU Pelindungan Data Pribadi (UU PDP) dan regulasi terkait lainnya.

Akuntabilitas juga berarti adanya kejelasan peran dan tanggung jawab: siapa yang menginisiasi penggunaan AI, siapa yang memvalidasi model, siapa yang memutuskan deployment, dan siapa yang bertanggung jawab ketika terjadi kesalahan atau insiden.

Ketiga, Pengawasan oleh Manusia (Human Oversight). Prinsip ini menjadi syarat mutlak dalam mewujudkan sistem AI yang layak dipercaya. Betapapun canggihnya suatu model AI, keputusan-keputusan kritikal terutama yang menyangkut nasabah, kepatuhan regulasi, dan risiko operasional tetap memerlukan intervensi dan validasi manusia. Prinsip ini juga menekankan aspek inklusivitas, keberlanjutan, serta perlindungan bagi kelompok rentan.

6 Tahap Siklus Hidup AI dalam Perbankan

Panduan OJK menekankan pendekatan holistik melalui pengelolaan siklus hidup kecerdasan artifisial (AI lifecycle) secara menyeluruh. Setiap tahap memiliki persyaratan tata kelola, dokumentasi, dan kontrol yang spesifik.

Tahap pertama adalah inisiasi, di mana bank mengidentifikasi kebutuhan bisnis yang akan dijawab oleh AI, melakukan analisis kelayakan, serta menetapkan tujuan, ruang lingkup, dan batasan penggunaan. Pada tahap ini, klasifikasi tingkat risiko sistem AI juga harus dilakukan sejalan dengan pendekatan yang digunakan dalam EU AI Act yang membedakan antara AI berisiko rendah, menengah, dan tinggi.
Tahap kedua adalah perancangan (design), yang mencakup arsitektur sistem, pemilihan data pelatihan, serta penetapan parameter dan batasan model. Aspek perlindungan data pribadi dan potensi bias harus sudah diidentifikasi dan dimitigasi sejak tahap ini.
Tahap ketiga adalah pembangunan model (model development), di mana model AI dibangun, dilatih, dan dikalibrasi menggunakan data yang telah disiapkan. Bank perlu memastikan kualitas, representativitas, dan keamanan data yang digunakan.
Tahap keempat adalah pengujian (testing), yang mencakup validasi independen terhadap performa model, pengujian bias, serta simulasi skenario adversarial. Hasil pengujian harus didokumentasikan secara komprehensif.
Tahap kelima adalah implementasi (deployment), di mana sistem AI mulai dioperasikan dalam lingkungan produksi. Pada tahap ini, mekanisme monitoring real-time, eskalasi insiden, dan rollback harus tersedia.
Tahap keenam adalah evaluasi dan audit berkala, yang memastikan sistem AI tetap akuntabel, transparan, dan selaras dengan prinsip tata kelola yang baik sepanjang masa operasinya. Audit dapat dilakukan secara internal maupun oleh pihak independen.

Checklist Implementasi Tata Kelola AI untuk Bank & BPR

Berdasarkan substansi panduan OJK, berikut adalah checklist implementasi yang dapat digunakan oleh bank umum maupun BPR sebagai acuan dalam membangun kerangka tata kelola AI yang sesuai.

Aspek Tata Kelola dan Organisasi.

Bank perlu membentuk komite atau fungsi khusus yang bertanggung jawab atas tata kelola AI, dengan peran dan tanggung jawab yang jelas dari level direksi hingga operasional. Kebijakan internal penggunaan AI harus disusun dan disetujui oleh dewan direksi, mencakup definisi penggunaan yang diizinkan, klasifikasi risiko, dan mekanisme eskalasi. Selain itu, bank perlu menetapkan AI risk appetite yang selaras dengan risk appetite organisasi secara keseluruhan.

Aspek Manajemen Risiko.

Setiap sistem AI harus melewati proses risk assessment sebelum diimplementasikan, dengan klasifikasi risiko yang jelas berdasarkan dampak terhadap nasabah, operasional, dan kepatuhan. Mekanisme identifikasi, pengukuran, pemantauan, dan pengendalian risiko AI harus terintegrasi dengan kerangka manajemen risiko bank yang sudah ada. Potensi bias algoritmik harus diidentifikasi dan dimitigasi secara proaktif.

Aspek Data dan Privasi.

Penggunaan data untuk pelatihan dan operasi model AI harus mematuhi UU PDP serta ketentuan OJK terkait perlindungan data nasabah. Bank perlu memastikan kualitas, akurasi, dan representativitas data yang digunakan, serta menerapkan kontrol akses dan enkripsi yang memadai. Persetujuan nasabah (consent) untuk penggunaan data dalam sistem AI harus dikelola secara transparan.

Aspek Keamanan dan Ketahanan Sistem.

Sistem AI harus dilindungi dari ancaman siber, termasuk serangan adversarial, prompt injection, dan manipulasi data. Mekanisme monitoring real-time, deteksi anomali, dan respons insiden khusus untuk sistem AI harus disiapkan. Pengujian keamanan berkala termasuk penetration testing pada komponen AI menjadi kebutuhan yang tidak bisa ditawar.

Aspek Transparansi dan Explainability.

Bank harus mampu menjelaskan logika di balik keputusan yang dihasilkan oleh sistem AI, terutama untuk keputusan yang berdampak langsung pada nasabah. Dokumentasi model termasuk arsitektur, data pelatihan, parameter, dan batasan harus tersedia dan dapat diakses oleh auditor internal maupun regulator.

Aspek Pengawasan Manusia dan Audit.

Mekanisme human-in-the-loop harus diterapkan untuk keputusan-keputusan kritikal. Program audit AI secara berkala harus ditetapkan, mencakup evaluasi performa model, validasi kepatuhan, dan penilaian dampak terhadap nasabah. Laporan hasil audit harus dapat disampaikan kepada OJK jika diminta.

Aspek Vendor dan Pihak Ketiga.

Bagi bank yang menggunakan model AI dari pihak ketiga, kontrak harus memuat ketentuan yang memungkinkan bank melakukan validasi, audit, dan pemeriksaan terhadap model tersebut. Bank juga perlu memperhatikan kewajiban hukum lintas yurisdiksi apabila model AI bersumber dari vendor asing.

Tantangan Implementasi AI bagi BPR

Meskipun panduan OJK saat ini secara eksplisit ditujukan untuk bank umum, prinsip-prinsip di dalamnya sangat relevan bagi Bank Perekonomian Rakyat (BPR) yang mulai mengadopsi teknologi AI terutama untuk credit scoring, otomasi layanan, atau analisis data nasabah.

Tantangan utama BPR terletak pada keterbatasan sumber daya: baik dari sisi SDM yang kompeten di bidang AI governance, infrastruktur teknologi, maupun anggaran untuk pengujian dan audit independen. Namun, prinsip proporsionalitas yang dianut OJK memungkinkan BPR untuk menerapkan panduan ini secara bertahap, disesuaikan dengan skala, kompleksitas, dan profil risiko masing-masing.

Langkah awal yang dapat diambil BPR adalah melakukan gap analysis terhadap penggunaan AI yang sudah berjalan, mengidentifikasi area-area yang memerlukan penguatan tata kelola, dan menyusun roadmap implementasi yang realistis.

Sinergi dengan Regulasi Perbankan Terkait

Panduan Tata Kelola AI OJK tidak berdiri sendiri. Implementasinya harus diselaraskan dengan beberapa regulasi dan standar lain yang relevan.

UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022) menjadi fondasi hukum bagi aspek privasi data dalam penggunaan AI. Setiap pemrosesan data nasabah oleh sistem AI harus mematuhi prinsip-prinsip perlindungan data yang diatur dalam undang-undang ini.

ISO/IEC 27001:2022 menyediakan kerangka kerja untuk sistem manajemen keamanan informasi yang menjadi prasyarat bagi keamanan infrastruktur AI. Bank yang telah tersertifikasi ISO 27001 memiliki fondasi yang kuat untuk menerapkan aspek keamanan dan ketahanan yang dituntut oleh panduan OJK.

SEOJK 29/SEOJK.03/2022 tentang Ketahanan dan Keamanan Siber mengatur persyaratan spesifik bagi bank umum dalam mengelola risiko siber termasuk risiko yang muncul dari penggunaan teknologi AI.

Keselarasan antara panduan tata kelola AI dengan regulasi-regulasi ini bukan hanya mengurangi beban kepatuhan, tetapi juga membangun postur tata kelola yang lebih kohesif dan efisien.

Kesimpulan

Panduan Tata Kelola Kecerdasan Artifisial Perbankan Indonesia dari OJK menandai babak baru dalam regulasi teknologi di sektor keuangan Indonesia. Dengan menetapkan prinsip keandalan, akuntabilitas, dan pengawasan manusia sebagai fondasi, serta mengatur pengelolaan AI di seluruh siklus hidupnya, panduan ini memberikan kerangka kerja yang jelas bagi bank untuk mengadopsi AI secara bertanggung jawab.

Bagi bank umum maupun BPR, tantangannya kini bukan lagi soal apakah harus menerapkan tata kelola AI, melainkan seberapa cepat dan komprehensif implementasinya dilakukan. Bank yang bergerak lebih awal dalam membangun kerangka tata kelola AI yang kokoh tidak hanya memenuhi ekspektasi regulator, tetapi juga membangun keunggulan kompetitif dalam era di mana kepercayaan digital menjadi aset paling berharga.

Layanan Pendampingan Implementasi Tata Kelola AI oleh Proxsis IT

Proxsis IT Consulting memahami kompleksitas implementasi tata kelola AI di sektor perbankan. Dengan pengalaman mendampingi berbagai bank umum dan lembaga keuangan dalam mencapai kepatuhan regulasi OJK, Proxsis IT menyediakan layanan terintegrasi yang relevan dengan kebutuhan implementasi panduan ini:

Cyber Security Maturity Assessment memetakan kesiapan keamanan siber bank, termasuk komponen AI
ISO/IEC 27001:2022 membangun fondasi keamanan informasi yang diakui secara global
Kepatuhan UU PDP memastikan perlindungan data nasabah dalam penggunaan AI
Penetration Testing menguji ketahanan sistem AI terhadap ancaman siber
IT Audit POJK/PBI audit kepatuhan teknologi informasi sesuai regulasi OJK
Data Governance tata kelola data yang menjadi fondasi kualitas sistem AI

Konsultasikan kebutuhan tata kelola AI dan IT GRC perbankan Anda bersama tim Proxsis IT.

Hubungi Kami via WhatsApp | 📧 [email protected] | 🌐 it.proxsisgroup.com

Pertanyaan Umum (FAQ)

Apa itu Panduan Tata Kelola AI Perbankan OJK? Panduan ini adalah buku panduan yang diterbitkan OJK pada 29 April 2025 sebagai acuan minimal bagi bank umum di Indonesia dalam mengembangkan dan menerapkan sistem AI secara bertanggung jawab. Panduan mencakup prinsip-prinsip dasar, manajemen risiko, panduan implementasi, serta kerangka pengawasan dan audit.
Apakah panduan ini bersifat wajib? Panduan ini bersifat sebagai acuan minimal (minimum benchmark) yang melengkapi regulasi OJK yang sudah ada. Meskipun belum berbentuk POJK yang bersifat mengikat secara hukum, bank diharapkan menggunakannya sebagai pedoman dalam tata kelola AI. Mengingat OJK dapat mengevaluasi penerapannya melalui mekanisme pengawasan, mengabaikan panduan ini berisiko menimbulkan temuan saat pemeriksaan.
Apakah BPR juga harus menerapkan panduan ini? Panduan ini secara eksplisit ditujukan untuk bank umum. Namun, prinsip-prinsipnya sangat relevan bagi BPR yang sudah menggunakan teknologi AI. BPR dapat menerapkannya secara proporsional sesuai dengan skala, kompleksitas, dan profil risiko masing-masing.
Apa saja tiga prinsip utama dalam panduan ini? Tiga prinsip utama adalah keandalan (reliability) yang mencakup explainability dan keamanan, akuntabilitas (accountability) yang mencakup transparansi dan privasi data, serta pengawasan oleh manusia (human oversight) sebagai syarat mutlak sistem AI yang layak dipercaya.
Bagaimana keterkaitan panduan ini dengan ISO 27001 dan UU PDP? Panduan tata kelola AI OJK mensyaratkan keamanan informasi dan perlindungan data pribadi sebagai komponen integral. ISO/IEC 27001:2022 menyediakan kerangka kerja sistematis untuk aspek keamanan informasi, sementara UU PDP menjadi dasar hukum bagi perlindungan data nasabah dalam penggunaan AI. Bank yang telah mengimplementasikan keduanya memiliki fondasi yang kuat untuk memenuhi tuntutan panduan ini.
Bagaimana Proxsis IT membantu bank dalam implementasi panduan ini? Proxsis IT Consulting menyediakan layanan konsultasi IT GRC yang mencakup asesmen kematangan keamanan siber, implementasi ISO 27001, kepatuhan UU PDP, penetration testing, IT audit sesuai regulasi OJK, serta tata kelola data seluruhnya relevan dengan kebutuhan implementasi tata kelola AI di perbankan.

Rate this post

Artikel Lainnya

August 13, 2026