Pemerintah Swedia Blokir Akses ChatGPT dan Claude di Komputer Dinas

Apa yang berubah di kantor pemerintah Swedia?

Pemerintah Swedia blokir akses ChatGPT dan Claude di komputer dinas mulai 26 Oktober 2026. Kantor Pemerintah Swedia atau Regeringskansliet dilaporkan memblokir akses situs tersebut dari komputer dinas. Pegawai diarahkan memakai Microsoft Copilot serta layanan AI yang telah disetujui organisasi. Ekot dari Sveriges Radio melaporkan kebijakan ini pada 23 Oktober 2026, sementara Regeringskansliet mengonfirmasi pembatasan tersebut kepada SVT melalui email, menurut rangkuman pemberitaan yang tersedia.

Ini bukan larangan menyeluruh terhadap model OpenAI dan Anthropic. Yang ditutup adalah antarmuka situs publik ChatGPT dan Claude pada komputer kerja. Menurut laporan Ekot dan SVT, sebagian pegawai masih dapat mengakses model tersebut melalui Intric, platform AI Swedia yang disebut dalam pemberitaan sebagai jalur akses alternatif. Perbedaan ini penting: organisasi mengendalikan jalur akses, bukan menyatakan satu model AI selalu boleh atau selalu dilarang.

Dalam praktiknya, kebijakan seperti ini mengubah kebiasaan kerja pegawai. Staf yang sebelumnya membuka chatbot publik untuk meringkas catatan atau membuat draf perlu memakai kanal yang telah ditentukan. Organisasi lalu dapat menetapkan siapa yang berhak menggunakan layanan, jenis pekerjaan yang diizinkan, serta proses penanganan bila terjadi kesalahan.

Mengapa situs ChatGPT dan Claude diblokir tetapi Copilot tetap tersedia?

Alasan yang dilaporkan berkaitan dengan keamanan informasi dan perjanjian penggunaan layanan. Menurut Ekot, direktur digitalisasi Mikael Wettercrantz menulis bahwa penggunaan layanan AI tanpa perjanjian dapat menimbulkan konsekuensi bagi keamanan informasi. Masalahnya tidak berhenti pada kemampuan chatbot menjawab pertanyaan. Instansi juga perlu mengetahui aturan data, pihak yang mengelola layanan, serta tanggung jawab ketika informasi kerja diproses.

Microsoft Copilot tetap tersedia karena sudah dipakai melalui kontrak Microsoft 365, dan keamanannya diperketat setelah peninjauan internal, menurut Ekot dan SVT. Fakta tersebut tidak membuktikan bahwa Copilot bebas risiko. Artinya, Kantor Pemerintah Swedia memiliki jalur penggunaan yang dinilai dan dikelola, berbeda dari akses langsung ke situs publik tanpa perjanjian yang disebut dalam laporan.

Sebagai ilustrasi hipotetis, seorang analis menerima catatan rapat yang memuat rencana kebijakan belum diumumkan. Ia ingin meminta AI mengubah catatan itu menjadi memo singkat. Jika catatan ditempel ke chatbot publik, risiko muncul ketika informasi meninggalkan lingkungan kerja organisasi. Kebijakan yang lebih aman dapat mengarahkan analis memakai platform yang disetujui, menghapus detail sensitif bila tidak diperlukan, lalu meminta atasan meninjau memo sebelum dikirim.

Kebijakan ini juga menunjukkan bahwa nama model bukan satu-satunya dasar keputusan. Model yang sama dapat diakses melalui jalur berbeda, dengan perjanjian, pengaturan identitas, dan batas penggunaan yang berbeda pula. Karena itu, pertanyaan yang lebih berguna bagi organisasi bukan hanya “AI apa yang dipakai?”, melainkan “untuk data dan tugas apa layanan ini diizinkan?”

Blokir situs bukan kebijakan AI yang lengkap

Pemblokiran situs hanya mengurangi satu jalur akses. Ia tidak otomatis menjawab apakah pegawai dapat memasukkan data sensitif ke aplikasi lain, memakai akun pribadi dari perangkat non-dinas, atau mengandalkan keluaran AI tanpa pemeriksaan. Organisasi tetap memerlukan aturan yang memisahkan pekerjaan berisiko rendah, pekerjaan dengan data internal, dan pekerjaan yang berdampak langsung pada warga atau pelanggan.

Menurut rangkuman laporan Ekot yang tersedia, lembaga lain di Swedia juga disebut meninjau atau menerapkan pembatasan akses chatbot. Kebijakan tiap lembaga dapat berbeda menurut jenis data dan konsekuensi kesalahannya. Perbedaan respons antarlembaga masuk akal karena jenis data dan konsekuensi kesalahan tiap institusi tidak sama. Lembaga yang menangani data identitas, penegakan hukum, atau keputusan administratif dapat membutuhkan kontrol lebih ketat daripada tim yang hanya menyusun materi publik.

Sebagai contoh hipotetis, sebuah unit layanan warga menerima formulir pertanyaan masuk. Workflow berisiko rendah dapat memakai AI untuk mengelompokkan topik seperti pajak, perizinan, atau keluhan layanan. Sistem kemudian mengirim hasil klasifikasi ke antrean petugas, bukan menjawab atau mengubah data warga secara otomatis. Petugas memeriksa kategori, mengambil tindakan, dan memperbaiki kesalahan klasifikasi agar masalah tidak berlanjut ke tahap berikutnya.

Kontrol perlu meningkat ketika AI memperoleh kewenangan lebih besar. Merangkum dokumen publik berbeda risikonya dengan mengirim surat kepada warga, mengubah data dalam sistem, atau memberi rekomendasi yang memengaruhi keputusan. Untuk tindakan berdampak tinggi, organisasi perlu menetapkan persetujuan manusia, pencatatan aktivitas, pemisahan hak akses, serta pihak yang bertanggung jawab menghentikan workflow bila hasilnya keliru.

Pelajaran tata kelola AI bagi organisasi Indonesia

Kasus Swedia dapat dibaca sebagai pelajaran tentang tata kelola, bukan sekadar berita pemblokiran chatbot. Organisasi yang ingin memakai AI perlu memulai dari proses kerja dan data yang terlibat. Larangan total sering membuat kebutuhan kerja pindah ke akun atau perangkat pribadi. Sebaliknya, kebebasan tanpa batas membuat organisasi sulit mengetahui data apa yang sudah dibagikan dan siapa yang mengambil keputusan berdasarkan keluaran AI.

Langkah awal yang realistis adalah membuat tiga kelompok penggunaan. Pertama, pekerjaan berisiko rendah seperti merangkum dokumen publik atau membuat kerangka presentasi. Kedua, pekerjaan internal yang hanya boleh dilakukan lewat platform berkontrak atau sistem yang disetujui. Ketiga, pekerjaan yang tidak boleh diproses AI tanpa evaluasi khusus, misalnya yang memuat data pribadi, informasi rahasia, atau keputusan yang berdampak pada hak seseorang.

Setelah itu, uji satu workflow kecil selama periode terbatas. Misalnya, tim komunikasi memakai AI untuk membuat draf FAQ dari peraturan yang sudah dipublikasikan. Tentukan dokumen sumber, pengguna yang boleh mengakses, format keluaran, dan petugas yang wajib memeriksa akurasi sebelum FAQ dipublikasikan. Catat jenis kesalahan yang muncul, seperti jawaban tanpa sumber atau interpretasi yang keliru. Catatan ini lebih berguna untuk menyusun aturan internal daripada asumsi bahwa satu alat pasti aman untuk semua tugas.

Organisasi juga perlu menentukan batas tindakan otomatis. AI boleh membantu mengklasifikasikan pertanyaan masuk atau menyusun draf, tetapi pengiriman jawaban akhir kepada warga, perubahan data pelanggan, dan keputusan yang membawa konsekuensi sebaiknya memiliki titik persetujuan manusia. Pemilik proses harus jelas, karena ia yang perlu menilai apakah workflow masih sesuai tujuan dan menghentikannya bila terjadi masalah.

Mulailah minggu ini dengan memilih satu proses kerja berisiko rendah, memetakan data yang masuk, lalu menetapkan satu pemeriksa manusia sebelum hasil AI dipakai. Setelah workflow itu berjalan, gunakan temuan nyata dari uji tersebut untuk memutuskan apakah akses perlu diperluas, dibatasi, atau dipindahkan ke platform yang memiliki pengaturan organisasi.