Membangun Fondasi yang Tepat:

Seiring bank berlomba meluncurkan layanan digital dan layanan berbasis AI yang baru, banyak di antaranya masih bergantung pada sistem inti legacy, pengujian manual, dan data nasabah yang tersebar di berbagai sistem terpisah. Penerapan AI dalam produksi sebagian besar masih berfokus pada penilaian risiko, dan merilis kapabilitas baru dengan cepat tanpa memengaruhi kualitas layanan kian sulit dilakukan.

Mengacu pada perhatian RP3I OJK 2026–2030 terhadap integrasi teknologi baru dengan sistem legacy serta keandalan dan keterjelasan AI, dan pada penekanan BSPI 2030 Bank Indonesia terhadap data tepercaya serta keseimbangan antara inovasi dan pelindungan konsumen, sesi ini membahas cara bank merilis layanan baru dan AI lebih cepat dengan keyakinan bahwa semuanya akan berfungsi sebagaimana mestinya.

Banyak bank masih mengandalkan sistem inti yang telah digunakan selama puluhan tahun dan ditopang oleh solusi sementara yang menambah kompleksitas serta menyulitkan modernisasi. Namun, mengubahnya pun membawa risiko operasional tersendiri. Mengacu pada perhatian RP3I OJK 2026–2030 bahwa gangguan pada satu titik dalam ekosistem digital perbankan dapat memengaruhi operasional dan kepercayaan nasabah, serta penekanan BSPI 2030 Bank Indonesia pada pengurangan risiko operasional dan titik kegagalan tunggal dalam infrastruktur pembayaran, sesi ini membahas cara bank memodernisasi tanpa menambah risiko baru. Regulator dan pemimpin perbankan akan bertukar perspektif tentang modernisasi bertahap tanpa mengganggu layanan, pengurangan ketergantungan pada vendor, dan upaya menjaga kendali atas sistem serta pihak eksternal yang terhubung dengan lingkungan legacy.

Seiring bank menghubungkan lebih banyak perangkat AI, proses otomatis, dan layanan pihak ketiga ke sistem inti, identitas non-manusia seperti agen AI, API, akun layanan, dan integrasi bertambah dengan cepat, sering kali melampaui kontrol yang dirancang untuk mengaturnya. Masing-masing dapat mengakses data nasabah yang sensitif di sistem inti, folder bersama, dan perangkat kolaborasi, sering kali tanpa sepengetahuan bank mengenai jenis data tersebut maupun siapa yang dapat mengaksesnya.

Dengan UU PDP yang mewajibkan bank mengetahui lokasi data pribadi dan siapa yang dapat mengaksesnya, penekanan RP3I OJK 2026–2030 pada ketahanan digital, serta fokus BSPI 2030 Bank Indonesia pada data tepercaya, bank memerlukan visibilitas yang jelas atas data sensitifnya dan atas perangkat AI maupun mesin mana saja yang dapat mengaksesnya.

Sesi ini membahas cara bank menjaga visibilitas dan pengawasan manusia atas aktivitas mesin. Para peserta akan bertukar pandangan tentang cara mengetahui lokasi data sensitif, membatasi akses agen AI dan akun layanan, serta mencegah pembagian data berlebih sebelum GenAI dan otomatisasi berkembang lebih jauh.