Kedaulatan Digital Bukan Lagi Sekadar Urusan TI

Infrastruktur digital yang krusial kini semakin diperlakukan sebagai ketergantungan operasional, bukan sekadar layanan TI di belakang layar. Survei Capgemini terhadap 1.300 eksekutif di organisasi besar dan badan publik di 11 negara menemukan bahwa ketegangan geopolitik, kontrol ekspor, serta ancaman siber membuat pimpinan organisasi menelaah kembali ketergantungan pada penyedia teknologi yang sulit digantikan. 5

Dari ketergantungan TI menjadi risiko kelangsungan bisnis

Platform cloud, pusat data, jaringan telekomunikasi, dan vendor teknologi spesialis menopang kegiatan operasional sehari-hari. Bila akses terhadap satu penyedia penting terganggu, dibatasi, atau dikompromikan, dampaknya dapat melampaui gangguan layanan TI biasa.

Karena itu, dewan direksi semakin memperlakukan infrastruktur digital seperti energi dan rantai pasok fisik: perlu tata kelola, perencanaan kontinjensi, serta investasi ketahanan. Temuan survei tersebut mengarah pada meningkatnya perhatian di tingkat dewan ketika organisasi mengkaji ulang ketergantungan yang sebelumnya dianggap aman begitu saja. 5

Pertanyaan praktisnya adalah: apakah bisnis tetap dapat beroperasi jika penyedia yang sangat penting tiba-tiba tidak tersedia?

Kedaulatan digital berarti tetap punya pilihan

Kedaulatan digital kerap dipahami sebagai perdebatan tentang teknologi nasional atau regional. Namun bagi organisasi, pengertian yang lebih berguna adalah kemampuan untuk menjalankan pilihan, kendali, dan tata kelola atas lapisan data, operasional, teknis, serta hukum—sambil tetap memanfaatkan mitra teknologi global. 8

Dalam praktik, ini menyangkut kemampuan untuk mengganti atau memindahkan ketergantungan kritis. Misalnya:

• tetap memiliki opsi memindahkan beban kerja penting;
• menghindari desain teknologi yang membuat migrasi menjadi terlalu sulit atau mahal;
• memahami pihak yang mengendalikan akses ke data dan sistem; serta
• mampu membangun ulang atau menerapkan kembali layanan bila lingkungan tertentu gagal.

Capgemini menggambarkan pendekatan sovereignty by design sebagai portabilitas, tersedianya pilihan, kemampuan berpindah solusi, dan kemampuan membangun ulang tumpukan teknologi dengan cepat saat diperlukan. 37

Ini bukan seruan untuk mengganti seluruh penyedia internasional. Intinya adalah mencegah perusahaan berada dalam posisi tanpa alternatif yang benar-benar dapat dijalankan.

Aset apa yang perlu tetap berada dalam kendali?

Ketergantungan paling berisiko biasanya berkaitan dengan aset yang sulit dipulihkan, diciptakan ulang, atau dipindahkan. Aset tersebut dapat mencakup data sensitif dan data milik sendiri, model AI, kekayaan intelektual, serta beban kerja yang vital bagi bisnis.

Kendali memiliki beberapa dimensi: lokasi data, pihak yang dapat mengaksesnya, pihak yang mengoperasikan lingkungannya, arsitektur yang digunakan, hingga rezim hukum yang berlaku. 31 Rencana ketahanan yang hanya berfokus pada lokasi data, tetapi mengabaikan portabilitas operasional dan teknis, masih dapat menyisakan ketergantungan besar.

Airbus memilih diversifikasi, bukan isolasi

Airbus memberi contoh cara mengurangi risiko konsentrasi pada beban kerja sensitif tanpa memaknai kedaulatan sebagai isolasi total. Produsen pesawat tersebut menandatangani perjanjian multiyears dengan Scaleway, milik Iliad, untuk menyediakan infrastruktur cloud bagi aplikasi industri dan pertahanan yang sensitif, termasuk alat AI yang dikembangkan bersama Mistral. Infrastruktur itu ditujukan untuk menampung aplikasi penting yang mencakup desain pesawat, rekayasa, produksi industri, dan operasi korporat. 18

Airbus juga menyebut kesinambungan operasional, kendali atas akses data, mitigasi penguncian vendor (vendor lock-in), dan kapabilitas teknologi sebagai pilar strateginya. 24 Pendekatannya adalah diversifikasi: mengenali sistem yang memiliki risiko ketergantungan tak dapat diterima, lalu menyiapkan alternatif yang memenuhi persyaratan teknis, keamanan, dan hukum.

Agenda praktis bagi direksi

Bagi tim pimpinan, prioritasnya bukan deklarasi besar tentang kedaulatan, melainkan program ketahanan yang bisa diuji.

1. Petakan ketergantungan kritis. Identifikasi penyedia, layanan, aliran data, dan beban kerja yang jika terganggu dapat menghentikan atau secara material menghambat operasi.
2. Klasifikasikan aset yang berisiko. Bedakan sistem rutin dari data sensitif, kekayaan intelektual, aset AI, dan proses yang sangat penting bagi bisnis.
3. Ukur kemampuan penggantian. Tentukan apakah setiap beban kerja penting dapat dipindahkan, dipulihkan, atau dibangun ulang—beserta syaratnya.
4. Siapkan rencana keluar dan kesinambungan yang kredibel. Klausul kontrak saja bukan rencana keluar; organisasi memerlukan pengaturan teknis, operasional, dan hukum yang benar-benar dapat dijalankan.
5. Uji rencana tersebut. Portabilitas hanya bernilai bila prosedur migrasi dan pemulihan dapat dilaksanakan dalam jangka waktu yang dapat diterima bisnis.

Pelajaran utamanya sederhana: kedaulatan digital sedang menjadi kapabilitas ketahanan. Organisasi yang menjaga kendali dan alternatif yang kredibel berada pada posisi lebih baik untuk menghadapi gangguan penyedia, insiden siber, pembatasan hukum, dan guncangan geopolitik. 58