Jasa Pembuatan Aplikasi di Era AI: Apa yang Wajib Anda Minta dari Vendor

Proposal jasa pembuatan aplikasi kini makin sering menjanjikan pengerjaan lebih cepat berkat AI, tak jarang disertai label “bergaransi”. Yang jarang tertulis justru hal yang menentukan nasib aplikasi itu bertahun-tahun ke depan: siapa pemilik kodenya, siapa yang memeriksa hasil kerja AI, dan ke mana data pelanggan Anda mengalir.

Saat memakai jasa pembuatan aplikasi, minta lima hal ini tertulis di kontrak sebelum tanda tangan: pengalihan hak cipta kode kepada perusahaan Anda, keterbukaan soal alat AI yang dipakai dan siapa pemeriksa hasilnya, bukti uji keamanan, perjanjian pemrosesan data sesuai UU PDP, serta termin pembayaran yang terikat pada versi aplikasi yang bisa Anda klik sendiri. Tanpa klausul pengalihan, hukum Indonesia menempatkan hak cipta atas kode pesanan pada pihak yang membuatnya, bukan pada Anda yang membayar (Sumber: UU 28/2014 tentang Hak Cipta, Pasal 36).

Apa yang berubah saat jasa pembuatan aplikasi memakai AI?

Laporan DORA 2025, yang menyurvei hampir 5.000 profesional teknologi, mencatat 90% responden sudah memakai AI dalam pekerjaannya, tetapi 30% mengaku hanya sedikit atau sama sekali tidak memercayai kode buatan AI (Sumber: Google Cloud/DORA, 2025). Menurut laporan yang sama, manfaat AI paling terasa pada tim yang sudah punya pengujian otomatis dan kontrol versi yang matang. AI terutama memperbesar kebiasaan yang sudah ada, termasuk yang buruk.

Kode yang tampak selesai belum tentu aman. Uji Veracode terhadap lebih dari 150 model bahasa mencatat tingkat lolos uji keamanan kode buatan AI hanya 15% untuk cross-site scripting, celah untuk menyisipkan skrip berbahaya ke halaman aplikasi, dan 13% untuk log injection, celah untuk memalsukan catatan aktivitas sistem (Sumber: Veracode, 2026).

Tanyakan juga alat AI apa yang dipakai vendor, dan di paket apa. Paketnya berpengaruh langsung pada kode Anda. Dokumentasi GitHub menyebut, sejak 24 April 2026, data interaksi dari paket Copilot perorangan, termasuk potongan kode, dapat dipakai untuk melatih model AI kecuali penggunanya mematikan opsi itu, sementara data pelanggan Copilot Business dan Enterprise tidak dipakai untuk pelatihan (Sumber: GitHub Docs, 2026). Minta jawaban tertulis bahwa kode Anda tidak ikut melatih model pihak lain, beserta nama pemeriksa setiap perubahan dan laporan uji keamanannya.

Siapa pemilik kode setelah proyek lunas?

UU Hak Cipta melindungi program komputer sebagai ciptaan (Pasal 40), dan Pasal 36 menetapkan bahwa untuk ciptaan yang dibuat atas pesanan, pencipta sekaligus pemegang hak ciptanya adalah pihak yang membuatnya, kecuali diperjanjikan lain (Sumber: UU 28/2014 tentang Hak Cipta). Hak itu bisa dialihkan lewat perjanjian tertulis, dan untuk program komputer perlindungannya berlaku 50 tahun sejak pertama kali diumumkan (Sumber: UU 28/2014, Pasal 16 dan 59). Akibat klausul yang terlewat hari ini bisa bertahan jauh lebih lama daripada kerja sama Anda dengan vendornya.

Di sinilah AI membuat urusannya lebih rumit. Direktorat Jenderal Kekayaan Intelektual (DJKI) menyatakan pada Mei 2026 bahwa karya yang sepenuhnya dihasilkan AI tidak mendapat perlindungan hak cipta dan untuk sementara tidak dicatatkan, sedangkan karya yang memakai AI sebagai alat tetap bisa dilindungi selama ada kontribusi intelektual manusia yang signifikan (Sumber: DJKI, 2026). DJKI juga mendorong pencipta mendokumentasikan proses kreatifnya sebagai bukti kontribusi manusia (Sumber: DJKI, 2025).

Dalam proyek aplikasi, bukti itu berwujud riwayat commit, yaitu log setiap perubahan kode, serta catatan review yang mencantumkan nama pemeriksanya. Tanpa jejak semacam itu, perlindungan hak cipta atas kode yang Anda bayar bisa lemah. Saat serah terima, pastikan Anda memegang hal-hal berikut.

• Klausul pengalihan hak ekonomi atas kode kepada perusahaan Anda, yang berlaku saat pelunasan.
• Akses ke repositori git lengkap dengan riwayat commit-nya, bukan file zip berisi kode akhir.
• Daftar komponen pihak ketiga dan open source yang dipakai.
• Kredensial admin, domain, hosting, aplikasi API marketplace, dan akun merchant QRIS atas nama perusahaan Anda.

Apa kewajiban vendor saat memegang data pelanggan Anda?

Vendor yang menyentuh data pelanggan Anda, baik saat membangun aplikasi, memindahkan data lama, maupun mengelola server, diperlakukan UU PDP sebagai prosesor, sementara Anda tetap pengendali yang bertanggung jawab. Menurut Pasal 51, prosesor yang bertindak di luar perintah pengendali bertanggung jawab sendiri atas pemrosesan itu, dan setiap sub-prosesor butuh persetujuan tertulis Anda (Sumber: UU 27/2022 tentang Pelindungan Data Pribadi). Sub-prosesor itu bisa berupa API AI pihak ketiga yang dipanggil aplikasi Anda atau penyedia hosting, jadi minta semuanya disebut namanya di proposal.

PP 33/2026, yang mulai berlaku 16 Januari 2027, merinci isi perjanjian pengendali dan prosesor, termasuk mekanisme audit (Sumber: Veritask, 2026); kontrak vendor Anda bisa sekaligus menjadi perjanjian itu.

Lokasi server juga perlu tertulis di kontrak. PP 71/2019 membolehkan sistem elektronik lingkup privat menyimpan data di luar negeri, asalkan pengawasan dan akses penegak hukum tetap efektif (Sumber: PP 71/2019, Pasal 21). Untuk aplikasi toko online, pembayaran, atau layanan online lain yang mengolah data pribadi pelanggan, perusahaan Anda wajib mendaftar sebagai penyelenggara sistem elektronik (PSE) sebelum sistemnya dipakai publik, dengan ancaman pemblokiran akses (Sumber: Permenkominfo 5/2020). Minta vendor menyiapkan data teknis untuk pendaftarannya.

Bagaimana mengaitkan termin pembayaran dengan aplikasi yang bisa diklik?

Pembayaran bertahap sudah lazim di Indonesia. Menurut pengalaman kami, termin paling aman dikaitkan dengan versi aplikasi di server uji (staging) yang sudah Anda coba sendiri, lengkap dengan hasil ujinya, bukan dengan tanggal di kalender atau slide presentasi. Halaman studi kasus Agentiq umumnya memuat tombol Lihat Demo yang membuka versi aplikasi yang bisa diklik dengan data sampel fiktif; standar serupa wajar Anda minta dari vendor mana pun.

Tahap yang aman juga bisa dirancang sejak awal. Pada sistem gudang yang dibangun Agentiq untuk seorang penjual di Shopee, TikTok Shop, Lazada, dan Blibli dengan dua gudang, fase pertamanya sengaja hanya membaca data dari marketplace, tanpa memproses pengiriman, membatalkan pesanan, atau meminta label. Sistem itu lalu diuji coba dari ujung ke ujung pada paket sungguhan sebelum klien beralih penuh.

Di proyek yang sama, API salah satu marketplace hanya mengizinkan satu aplikasi klien terhubung, batasan platform yang layak disebut sejak proposal. Dibangun oleh Agentiq untuk penjual marketplace Indonesia yang identitasnya dirahasiakan; semua tampilan layar menggunakan data sampel fiktif.

Grup WhatsApp biasanya menjadi ruang kerja proyek aplikasi di Indonesia, dan kesepakatan perubahan lingkup mudah tenggelam di sana. Minta log permintaan perubahan tertulis dan tautan staging yang diperbarui di setiap tahap. Sebelum pelunasan, sepakati tertulis masa garansi perbaikan bug dan waktu respons dukungan; kata “bergaransi” tanpa durasi belum melindungi apa pun. Biaya pihak ketiga seperti hosting atau tarif per pesan WhatsApp Business Platform juga perlu dicantumkan terpisah.

Apa artinya untuk bisnis Anda

Bagi bisnis yang sudah mapan, aplikasi custom cepat menjadi aset yang memegang data pelanggan dan cara kerja tim. Kontrak yang hanya mengatur lingkup, harga, dan jadwal membuat aset itu belum sepenuhnya milik Anda, dan kekurangannya baru terasa saat Anda ingin berganti vendor atau menghadapi audit. Bawa daftar ini ke setiap penawaran jasa pembuatan aplikasi sebelum membandingkan harga.

Cara vendor menanggapi pertanyaan-pertanyaan ini sudah menjadi bahan penilaian tersendiri. Untuk redaksi klausulnya, libatkan konsultan hukum Anda.

• Minta draf kontrak sejak awal dan cari klausul pengalihan hak cipta.
• Tanyakan secara tertulis alat AI dan paket yang dipakai, siapa pemeriksanya, dan apakah kode Anda dikecualikan dari pelatihan model.
• Jadikan laporan uji keamanan syarat setiap rilis.
• Minta daftar sub-prosesor dan lokasi server sebelum data pelanggan diserahkan.
• Ikat setiap termin pada versi staging yang sudah Anda uji sendiri.

Jika Anda ingin melihat seperti apa tahapan proyek yang terikat pada demo yang bisa diklik untuk bisnis Anda, ceritakan prosesnya lewat halaman kontak kami. Tim Agentiq akan menjawab dengan rekomendasi konkret, bukan template.