Apakah Data Perusahaan Anda Aman di Gemini Enterprise? Ini Jawaban Lengkapnya

Satu pertanyaan muncul berulang kali sepanjang seminar AI Doppelganger yang digelar Rimba House bersama Google Cloud dan Ingram Micro, 17 Juni 2026. Dari sesi teknikal Winanto Nugroho, demo live Andri Effendi, hingga sesi Q&A yang menghabiskan hampir setengah jam — topiknya selalu kembali ke satu tempat: keamanan data.

Wajar. Mayoritas peserta adalah C-level dan direktur dari perusahaan menengah ke atas yang masing-masing membawa data sensitif — laporan keuangan, data karyawan, strategi marketing, informasi klien.

Sebelum mengadopsi AI level enterprise, mereka perlu tahu persis: ke mana data mereka pergi, siapa yang bisa mengaksesnya, dan apa yang terjadi jika terjadi kebocoran.

Berikut jawaban lengkap yang diberikan para pembicara, dirangkum dari semua sesi.

Perbedaan Mendasar: Gemini Gratis vs Gemini Berbayar

Andri Effendi, Google Workspace Sales Specialist, membuka diskusi keamanan dengan perbedaan yang paling sering disalahpahami:

“Ada perbedaan antara Bapak-Ibu pakai Gemini yang free, sama Gemini yang berbayar. Berbayar itu bisa Google Workspace yang dipakai Pak Yasa, Pak Leonard, bisa juga Gemini solusi yang lain yang berbayar juga.”

Di Gemini versi gratis, kebijakan privasi berlaku secara berbeda. Untuk Gemini berbayar — termasuk Google Workspace — Andri menegaskan:

“Perbedaannya adalah di Gemini yang berbayar seperti Google Workspace itu privacy security-nya enterprise. Dalam arti kita gak baca data Bapak, data Bapak yang Bapak upload, yang Bapak chatting gak dipakai buat iklan, gak direview oleh manusia, gak dipakai untuk improve model Gemini juga.”

Lalu ia menambahkan dengan nada yang langsung:

“Jadi kita gak tahu tuh masalahnya Pak Yasa sama istrinya apa sampai sekarang. Aman. Jadi apapun yang di-upload, apapun yang di-chat itu tidak dipakai oleh Google. Itu dijamin hitam di atas putih.”

Referensi ke Yasa Singgih bukan sekadar humor — sebelumnya Yasa menceritakan bahwa ia mengekspor chat WhatsApp dengan istrinya selama 15 tahun dan menganalisisnya dengan Gemini. Andri memakai contoh itu untuk membuktikan bahwa bahkan data personal seprivat itu pun tidak tersimpan atau digunakan Google.

Mengapa Karyawan Pakai AI Gratis Itu Justru Bahaya

Andri menyentuh satu risiko yang kerap diabaikan perusahaan: bukan AI berbayar yang berbahaya, tapi justru ketika perusahaan tidak menyediakan AI resmi untuk karyawannya.

“Kalau Bapak-Ibu enggak ada AI yang kita kasih ke karyawan, dia biasanya akan pakai tool macem-macem — pakai yang free, daftar sendiri. Satu itu. Kedua dia akan upload data perusahaan Bapak-Ibu tanpa Bapak-Ibu bisa kontrol. Di-upload lah gaji karyawan, strategi marketing, financial result, nama customer, konten customer — apapun itu — ke AI third party.”

Ancamannya jelas: data internal perusahaan berpotensi masuk ke model AI milik pihak lain, yang kebijakan privasinya tidak transparan.

“Belum tentu AI third party seperti itu punya komitmen seperti Google — dipakai nggak buat training AI, dipakai nggak buat iklan. Kalau Google Workspace kita jamin tidak, hitam di atas putih.”

Enkripsi: Siapa yang Pegang Kunci?

Pertanyaan teknikal dari salah satu peserta memancing penjelasan yang lebih mendalam:

“Bagaimana Google Workspace mengoptimalkan Gemini grounding pada data enterprise ter-enkripsi?”

Andri menjawab:

“Tiering lisensi Google Workspace tertentu punya kemampuan untuk enkripsi end-to-end. Jadi Gmail-nya enkripsi, Google Drive-nya enkripsi, dan Gemini-nya bisa baca ke sana. Tapi yang bisa baca ke sana adalah hanya yang punya akses.”

Yang menarik adalah penjelasan soal siapa yang memegang kunci enkripsi:

“By default semuanya ternyata encrypt. Cuma bedanya adalah Bapak mau pegang key-nya apa enggak. Di lisensi tertentu, customer-nya yang pegang key encryption-nya — bukan Google. Tapi kalau lisensi yang default itu Google yang pegang semuanya, end-to-end encryption nama key-nya.”

Artinya ada dua tingkat kontrol:

• Default — data terenkripsi end-to-end, kunci dipegang Google, tidak ada akses manusia ke konten
• Customer-Managed Encryption Key (CMEK) — di lisensi tertentu, perusahaan bisa memegang kunci enkripsi sendiri; Google secara teknis tidak bisa membuka data tersebut meski ingin

Untuk perusahaan yang beroperasi di industri dengan regulasi ketat — perbankan, kesehatan, pemerintahan — opsi CMEK ini adalah pembeda yang signifikan.

Pagar Domain: Data Tidak Kemana-mana

Winanto Nugroho, presales engineer dari Ingram Micro Indonesia, menjelaskan konsep yang ia sebut sebagai fence — pagar domain yang memastikan data perusahaan tidak bocor ke luar:

“Kita harus bangun fence di data kita. Fungsinya buat apa? Supaya analisa dari AI-nya tidak salah. Supaya pertanyaan yang kita sampaikan jawabannya sesuai dengan data kita.”

Lebih jauh soal implikasinya terhadap keamanan:

“Karena kita udah bikin pagar, fence untuk domain kita, maka data kita yang kita sharing pun tidak akan keluar dari domain kita. Jadi Google pun tidak akan menggunakannya. Jadi benar-benar di internal data kita, di source kita.”

Konsep ini bekerja di dua arah: pagar domain memastikan Gemini hanya menjawab dari data internal yang sudah ditentukan — bukan dari data perusahaan lain atau internet umum — sekaligus memastikan data itu tidak bisa diakses dari luar domain tersebut.

IAM: Kontrol Akses Per Orang, Per Departemen

Keamanan data bukan hanya soal enkripsi — tapi juga soal siapa yang boleh mengakses apa. Winanto menjelaskan implementasi Identity Access Management (IAM) yang sudah terintegrasi dengan Google Workspace:

“Gemini ini kita bisa jalankan dengan ada yang namanya IAM — Identity Access Management. Jadi user yang sudah punya Google Workspace, ini kita bisa buatkan. Contoh, saya tim developer, saya bikin agen yang pakai Gemini Enterprise. Saya bisa berikan ke akun dalam domain saya, sharing akun supaya tim saya juga bisa pakai.”

Kontrol akses ini bisa dibuat sangat granular. Andri memberikan contoh konkret:

“Agen sales ini cuma dipakai oleh sales team. Kalau IT team, dia tidak akan melihat agen itu.”

Winanto menambahkan bahwa kontrol ini juga berlaku berdasarkan status karyawan:

“User yang akses pun, itu juga kita bisa batasin, kita bisa kendalikan. Oh user ini karyawan kontrak — gak mungkin bisa. Kalau user ini oh benar-benar ada di domain kita, kita bisa berikan atau grant aksesnya.”

Bahkan untuk pihak ketiga di luar perusahaan sekalipun, akses bisa diberikan dengan syarat:

“Ada saya dari kanan, third party, tapi sudah mau NDA. Apakah kita bisa grant akses? Bisa — selama NDA dan limitasinya kita berikan dan disetujui.”

Topologi Keamanan: Terkontrol dari Ujung ke Ujung

Winanto menggambarkan bagaimana seluruh lapisan keamanan ini bekerja bersama:

“Ini terkait topologi security-nya — bagaimana data yang diolah sama si agen dan user yang menggunakan itu terkontrol. Baik untuk end user, terus security admin, sampai sistem administrator yang mengatur konektornya semua. Ini kita bisa kendalikan dan kita bisa kontrol. Jadi tidak ada data serampangan diberikan, tidak ada data serampangan diambil sama si agennya.”

Lapisan keamanan yang bekerja bersamaan dalam ekosistem Gemini Enterprise:

#Enkripsi data — semua data terenkripsi secara default saat disimpan maupun saat dikirim.

#Pagar domain (fence) — AI hanya bisa mengakses dan menjawab dari data dalam domain yang sudah ditetapkan.

#IAM — setiap user, agen, dan koneksi ke sistem eksternal dikontrol berdasarkan identitas dan peran.

#Audit trail — setiap akses dan aktivitas tercatat, sehingga bisa ditelusuri jika ada insiden.

#Anti-malware di Drive — semua file yang diupload ke Google Drive diproteksi secara otomatis.

Keamanan di Level Perangkat: Chrome Enterprise

Kenny Ivanzaky Augusta, Partner Development Manager dari Google, melengkapi diskusi keamanan dari sisi yang kerap terlupakan: perangkat yang digunakan karyawan.

“Di Google itu biasanya direct report kita enggak di satu negara. Tim kita beda negara. Tapi semuanya bisa akses data perusahaan dengan aman karena sudah dilindungi dan diproteksi dengan baik.”

Kenny menjelaskan bahwa keamanan yang solid di level aplikasi bisa runtuh jika perangkat yang digunakan karyawan tidak aman. Chrome Enterprise menyediakan beberapa lapisan:

Extension management — admin bisa mengatur aplikasi atau ekstensi apa yang boleh diinstall karyawan di browser. Ini menutup satu celah yang sering menjadi sumber kebocoran data.

“Banyak banget yang nanya sama saya, solusi Chrome browser dimana sih? Konteksnya pakai Chrome, browser — yaudah buat browsing aja. Nggak tahu tiba-tiba customernya download data, ngambil data, pindah kantor, datanya diambil.”

Remote lock dan wipe — jika perangkat hilang atau dicuri, admin bisa memblokir akses dan mengunci perangkat dari jarak jauh, bahkan dari kantor di negara lain.

“Kalau hilang, misalnya laptopnya. Kita tinggal ngomong ke admin, langsung diblock, langsung dimatiin, langsung dilock dari kantor atau admin manapun.”

Chrome OS Flex — bagi perusahaan yang tidak ingin investasi perangkat baru, Chrome OS bisa diinstall di laptop Windows lama sebagai alternatif yang lebih aman dan terkontrol.

SynthID: Watermark Digital di Setiap Konten yang Dihasilkan Gemini

Pertanyaan soal copyright dari peserta membuka penjelasan tentang mekanisme pelacakan yang dibangun Google ke dalam semua output Gemini:

“Di dalam filenya ada watermark setiap yang Bapak generate — gambar, video termasuk teks itu ada namanya SynthID. SynthID itu proprietarian Google. Apapun yang Bapak generate Gemini itu ada SynthID-nya. Jadi kalau mau di-trace back, ini siapa yang generate, ini apa, apakah Gemini — Bapak bisa lakukan itu.”

SynthID bekerja sebagai tanda pengenal digital yang tidak terlihat di permukaan tapi tertanam di dalam file.

Ini memungkinkan verifikasi apakah suatu konten dihasilkan oleh Gemini atau bukan — berguna untuk keperluan audit, kepatuhan regulasi, atau pengecekan keaslian konten.

Satu Risiko yang Sering Diabaikan: File Pribadi di Akun Google Personal

Andri menyebut satu skenario yang ternyata umum terjadi di banyak perusahaan:

“Di perusahaan Bapak-Ibu, kemungkinan banyak yang pakai Gmail personal, dia pakai Drive personal, dia sharing ke publik — karena mungkin oh dia pakai toolnya belum ada untuk sharing file, di langganan Gmail file project yang ditaruh share aja ke publik. Itu kan juga nggak terkontrol.”

Google Workspace memberikan admin kemampuan untuk mencegah skenario ini:

“Kalau Google Workspace, Bapak-Ibu nanti adminnya bisa kontrol. User ini nggak boleh share file confidential, detect ke public misalnya. Kalau marketing boleh, kalau finance nggak boleh. Nah itu ada fitur security seperti itu di Google Workspace.”

Apa yang Dijamin, Apa yang Dikontrol

Dari seluruh pembahasan di seminar AI Doppelganger, berikut yang berlaku untuk pengguna Google Workspace berbayar:

Yang dijamin Google secara tertulis:

• Data tidak digunakan untuk iklan
• Data tidak direview oleh manusia Google
• Data tidak dipakai untuk melatih model Gemini

Yang bisa dikontrol oleh admin perusahaan:

• Siapa yang bisa akses agen mana (IAM per user, divisi, atau status karyawan)
• Apakah kunci enkripsi dipegang Google atau perusahaan sendiri (CMEK)
• File apa yang boleh dibagikan ke luar dan oleh siapa
• Perangkat dan ekstensi apa yang boleh digunakan karyawan (Chrome Enterprise)
• Akses pihak ketiga — bisa diberikan dengan batasan dan NDA

Yang bekerja secara otomatis tanpa konfigurasi:

• Enkripsi end-to-end di seluruh ekosistem Workspace
• Pagar domain yang memastikan data tidak keluar dari ekosistem internal
• Anti-malware dan anti-spam di Gmail dan Drive
• SynthID di setiap konten yang dihasilkan Gemini