AI Governance untuk Marketing: Bukan Hanya Urusan Legal dan IT

“AI policy-nya siapa yang pegang?”

Legal menunjuk IT.

IT menunjuk security.

Security bilang yang pakai AI paling banyak justru marketing.

Marketing lalu bilang:

“Kami cuma bikin konten.”

Kalimat terakhir itu sudah tidak cukup.

Marketing sekarang memakai AI untuk jauh lebih banyak daripada menulis caption.

Research.

Segmentation.

Ad creative.

Personalization.

SEO.

AI search optimization.

Product description.

Competitive analysis.

Lead scoring.

Chatbot.

Sales enablement.

Review synthesis.

Influencer screening.

Customer insight.

Synthetic image.

Video.

Localization.

Email.

Landing page.

Recommendation.

Dalam banyak organisasi, marketing justru menjadi salah satu unit dengan exposure paling besar ke generative AI.

Jadi AI governance tidak boleh berhenti sebagai dokumen Legal dan IT.

Marketing harus masuk ke operating model.

Bukan karena marketer harus berubah jadi compliance officer.

Karena banyak risiko AI muncul tepat di tempat marketing bekerja: claim, audience, data, disclosure, brand representation, dan public evidence.

Governance dimulai sebelum tombol Publish

Kesalahan umum adalah membuat policy di akhir workflow.

Writer membuat draft dengan AI.

Designer generate visual.

Performance team membuat audience.

Campaign siap tayang.

Baru Legal diminta review.

Kalau ada masalah, semua sudah telanjur dibangun.

Governance yang lebih sehat masuk dari awal.

Sebelum AI digunakan, tim tahu:

Tool mana yang approved.

Data apa yang boleh dimasukkan.

Jenis output apa yang wajib human review.

Claim apa yang membutuhkan source.

Kapan disclosure dibutuhkan.

Apa yang dilarang.

Siapa escalation owner.

Bagaimana output disimpan.

Bagaimana correction dilakukan.

Dengan begitu governance tidak terasa sebagai police checkpoint.

Ia menjadi design constraint.

Mirip brand guideline.

Tim kreatif tidak menunggu setelah campaign jadi untuk bertanya warna logo boleh apa.

AI rule juga harus known upfront.

Marketing punya risk yang berbeda dari IT

IT melihat system availability.

Security melihat data access.

Legal melihat compliance.

Marketing melihat representation.

Pertanyaan marketing:

Apakah output menyebut fakta brand dengan benar?

Apakah AI membuat statistic tanpa source?

Apakah image sintetis bisa disalahpahami sebagai dokumentasi nyata?

Apakah customer testimonial diubah terlalu jauh?

Apakah translation mengubah legal meaning?

Apakah product claim terlalu absolut?

Apakah recommendation sebenarnya sponsored?

Apakah copy menggunakan confidential information?

Apakah competitor comparison fair?

Apakah old pricing terbawa?

Apakah campaign melabeli AI-generated content secara tepat?

Ini domain yang marketer pahami lebih dekat daripada IT.

Jadi governance harus distributed.

Central policy, local ownership.

AI inventory marketing adalah langkah pertama

Buka spreadsheet.

Bukan daftar tool saja.

Catat use case.

Contoh:

Tool: generative model.

Use case: draft blog.

Input: public source.

Output: article draft.

Audience: public.

Risk: medium.

Human review: editor.

Source verification: required.

Disclosure: berdasarkan policy.

Retention: sesuai vendor policy.

Owner: content lead.

Contoh lain:

Use case: upload customer database untuk audience insight.

Risk jauh lebih tinggi.

Sekarang privacy, contractual restriction, vendor data handling, dan security masuk.

Kalau inventory hanya menulis “ChatGPT, Canva, Gemini”, governance terlalu dangkal.

Tool bisa berubah.

Use case yang menentukan risk.

Bedakan assistive dan autonomous use

AI yang menyarankan lima headline berbeda dengan AI yang otomatis menerbitkan 500 halaman.

Risk berbeda.

Buat level.

Assistive:
AI menghasilkan draft, manusia memutuskan.

Semi-automated:
AI menghasilkan dan system menjalankan sebagian workflow, human approval tetap ada.

Automated:
AI publish, bid, recommend, atau bertindak tanpa approval per item.

Agentic:
AI dapat mengambil rangkaian action dan berinteraksi dengan system lain.

Semakin ke bawah, control harus naik.

Marketing automation bukan hal baru.

Tetapi generative dan agentic capability membuat action space lebih luas.

Satu prompt bisa menghasilkan copy, memilih audience, membuat asset, dan mengirim.

Convenient.

Juga berbahaya jika guardrail tidak jelas.

Claim governance harus menjadi kompetensi marketing

Marketing hidup dari claim.

“Lebih cepat.”

“Paling aman.”

“Nomor satu.”

“Dipercaya ribuan bisnis.”

“AI-powered.”

“30 persen lebih hemat.”

Setiap claim punya evidence burden berbeda.

Dengan generative AI, volume claim meningkat.

Model bisa membuat kalimat sounding credible yang tidak pernah diberikan source.

OpenAI sendiri mengakui language model dapat menghasilkan pernyataan yang salah atau tidak didukung.

Jadi workflow content perlu Claim Gate.

Untuk setiap claim material:

Apa source?

Siapa owner?

Periode?

Scope?

Apakah comparative?

Apakah legal-sensitive?

Apakah current?

Kalau source tidak ada, turunkan claim.

Jangan mencari sumber setelah copy final hanya untuk membenarkan wording yang sudah dipilih.

Evidence harus membentuk claim, bukan sebaliknya.

Disclosure policy harus kontekstual

Tidak semua penggunaan AI harus diumumkan dengan banner besar.

Tetapi ada kondisi yang memang membutuhkan transparency lebih kuat.

Contoh:

Synthetic spokesperson.

AI-generated testimonial representation.

Automated recommendation.

Sponsored output.

AI chatbot yang bisa disangka manusia.

Content yang secara material dibuat atau diubah AI dalam konteks yang diatur.

Untuk PMSE Indonesia, Permendag 19/2026 memasukkan kewajiban informasi dan/atau label dalam penggunaan AI pada konteks perdagangan elektronik yang diaturnya.

Marketing tidak boleh membuat satu rule universal tanpa membaca scope.

Lebih baik buat disclosure matrix.

Use case.

Audience.

Risk.

Applicable law/policy.

Disclosure method.

Owner.

Review cadence.

Sekarang disclosure bukan improvisasi tiap campaign.

Paid dan organic harus dipisah

Ini akan makin penting.

AI interface menggabungkan research, answer, recommendation, dan commerce dalam satu experience.

Kalau brand membeli placement, jangan menyebutnya organic AI visibility.

Kalau product feed ads dipakai, impression paid harus masuk measurement paid.

Kalau recommendation organik muncul, ukur terpisah.

OpenAI secara resmi menyatakan Ads di ChatGPT dipisahkan dari jawaban organik dan tidak memengaruhi jawaban.

Marketing governance sebaiknya mempertahankan distinction yang sama dalam reporting.

Dashboard:

Paid AI impressions.

Organic AI mentions.

Organic citation.

Owned-source citation.

Product result exposure.

Conversion.

Jangan campur lalu present sebagai “AI visibility naik 300 persen”.

CFO mungkin impressed satu meeting.

Trust hilang ketika measurement diaudit.

Data governance bukan hanya cookie dan email

Marketer sering memasukkan data ke model tanpa sadar sensitivity.

Customer transcript.

CRM note.

Proposal client.

Research interview.

Campaign performance.

Product roadmap.

Employee feedback.

Partner pricing.

Screenshot dashboard.

“Kan cuma minta diringkas.”

Input tetap data.

Setiap organization perlu rule:

Public data.

Internal data.

Confidential data.

Restricted personal data.

Regulated data.

Data yang boleh masuk approved enterprise tool.

Data yang dilarang masuk generative service.

Redaction requirement.

Retention rule.

Marketing perlu training yang practical.

Bukan 40 slide tentang teori privacy.

Gunakan example sehari-hari.

“Boleh upload CSV ini?”

“Boleh paste chat customer?”

“Boleh generate persona dari complaint?”

“Boleh masukkan contract competitor?”

Jawaban harus jelas.

Vendor governance juga marketing issue

Tool AI banyak dibeli langsung oleh team.

Subscription card.

SaaS.

Browser extension.

Plugin.

AI writing assistant.

Video generator.

Meeting bot.

Tanpa procurement review.

Shadow AI adalah versi baru shadow IT.

Buat lightweight vendor checklist.

Data usage.

Training policy.

Retention.

Security certification.

Access control.

Admin visibility.

Deletion.

Export.

Subprocessor.

Model change.

Incident notification.

Terms for commercial output.

Bukan semua tool perlu audit enam bulan.

Risk-tier.

Tool yang hanya mengolah public copy berbeda dari tool yang mendapat akses CRM.

Human review harus spesifik

“Semua content harus direview manusia” terdengar aman tetapi vague.

Review apa?

Grammar?

Brand voice?

Fact?

Legal?

Bias?

Image?

Disclosure?

Source?

Buat role.

Editor:
structure, readability, factual citation.

Product owner:
feature accuracy.

Legal:
regulated claim.

Brand:
tone and identity.

Security:
security claim.

Medical/legal/financial expert:
high-stakes domain claim.

Human review efektif jika reviewer punya competence terhadap risk.

Sekadar ada manusia yang klik approve tidak berarti ada oversight.

Correction policy harus dimiliki marketing

Public output salah?

Marketing harus tahu apa yang dilakukan.

Jangan silent edit semua hal.

Untuk typo kecil, normal edit cukup.

Untuk claim material, correction note mungkin diperlukan.

Jika campaign sudah didistribusikan ke partner, notify.

Jika AI search mengutip source lama, log.

Jika product feed salah, update source.

Jika ad claim salah, pause.

Jika chatbot salah, fix knowledge source dan test.

Correction adalah part of governance.

Bukan emergency improvisation.

NIST AI RMF berguna sebagai kerangka, bukan template marketing

NIST AI Risk Management Framework dan Generative AI Profile dirancang sebagai resource lintas sektor untuk membantu organisasi mengelola risk AI.

Marketing tidak perlu menyalin seluruh framework.

Yang useful adalah mindset:

Govern.

Map.

Measure.

Manage.

Govern:
siapa owner.

Map:
use case dan risk.

Measure:
apa failure yang kita monitor.

Manage:
control dan response.

Empat kata itu sudah cukup untuk membuat workshop marketing jauh lebih practical.

Governance jangan membunuh velocity

Marketer takut policy karena dianggap memperlambat.

Policy buruk memang begitu.

Kalau setiap caption harus masuk Legal, sistem gagal.

Gunakan tier.

Low risk:
self-service dengan approved tool dan checklist.

Medium:
editor approval.

High:
specialist approval.

Prohibited:
tidak boleh dilakukan.

Dengan model ini, 80 persen pekerjaan rutin tetap cepat.

Resource review dipakai untuk 20 persen yang consequence-nya besar.

Governance yang bagus membuat tim lebih cepat karena decision rule sudah ada.

Bukan lebih lambat karena semua orang takut mengambil keputusan.

AI governance marketing pada akhirnya adalah kualitas keputusan

Bukan dokumen.

Bukan training tahunan.

Bukan poster “Responsible AI”.

Tanda governance bekerja terlihat ketika marketer bisa menjawab:

Boleh pakai tool ini?

Data ini boleh masuk?

Claim ini punya evidence?

Output ini butuh disclosure?

Campaign ini paid atau organic?

Kalau AI salah, siapa koreksi?

Kalau risk tinggi, siapa approve?

Kalau model berubah, apa yang perlu diuji ulang?

Kalau pertanyaan tersebut dijawab konsisten, organization sudah lebih mature daripada perusahaan yang punya policy 60 halaman tetapi tidak dipakai.

AI governance memang melibatkan Legal dan IT.

Tetapi marketing tidak boleh duduk sebagai penonton.

Karena di marketing-lah AI sering berubah dari experiment internal menjadi pesan publik yang dilihat customer, partner, media, regulator, dan mesin jawaban lain.

Begitu output keluar ke publik, “kami cuma pakai AI untuk bantu” bukan lagi governance.

Governance dimulai ketika tim tahu batas bantuan itu, siapa yang bertanggung jawab, dan bagaimana memperbaiki ketika bantuan tersebut salah.