Santara

Standar AI-Native · v1.0

Apa yang harus berarti dari “AI-native”, jika ia hendak berarti sesuatu

Setiap vendor operasional kini menyebut dirinya “bertenaga AI”. Frasa itu tetap lolos untuk sistem berumur dua puluh tahun yang ditempeli kotak obrolan di sudut layar — itulah sebabnya frasa tersebut tidak lagi memberi tahu operator apa pun. Ini adalah standar di balik frasa itu: sembilan kriteria, masing-masing dibuktikan dengan artefak dan bukan klaim, beserta daftar publik siapa saja yang memenuhinya.

21 Agustus 2026 · Masa berlaku 2 tahun · atestasi ulang setiap 12 bulan

Ini adalah terjemahan. Teks Inggris yang mengikat: bila keduanya berbeda, rumusan Inggris yang menentukan arti sebuah sertifikat.

Perbedaannya

“Bertenaga AI” menggambarkan sebuah pembelian. “AI-native” menggambarkan sebuah rancangan.

Sebuah produk bisa membeli model dan tetap persis seperti sebelumnya. Yang diukur standar ini bukan seberapa banyak AI di dalamnya, melainkan untuk siapa sistem itu dirancang — operator yang menjalankannya, atau mesin yang menjalankannya.

Bertenaga AI

Dirancang untuk dijalankan manusia. AI-nya ada di suatu tempat di dalamnya.

  • AI adalah tujuan — sebuah panel, sebuah tombol, asisten yang Anda kunjungi.
  • Tidak ada yang terjadi pada hari ketika tidak ada yang masuk.
  • Keluarannya adalah ringkasan layar yang sebenarnya sudah bisa dibaca operator.
  • Menghapus modelnya menghapus satu fitur, bukan produknya.

AI-native

Dirancang untuk dijalankan mesin. Manusia mengawasinya.

  • Sistem memulai pekerjaannya; operator tiba pada keputusan yang sudah dibuat.
  • Ia menulis ke dunia nyata dalam batas yang ditetapkan operator sebelumnya.
  • Setiap angka dapat dilacak ke satu catatan, dan setiap tindakan dapat dianulir.
  • Menghapus modelnya mematahkan janji yang menjadi dasar penjualan produk itu.

Standar ini tidak berbicara tentang model mana yang dipakai sebuah produk, seberapa besar model itu, atau berapa skornya pada suatu tolok ukur. Semua itu berubah tiap kuartal dan tidak satu pun memberi tahu operator apakah hari Selasanya berjalan sendiri.

Kriteria

Tiga pilar, sembilan kriteria

Setiap kriteria ditulis agar penilai dapat menandainya tanpa penafsiran, dan masing-masing memublikasikan cara produk biasanya gagal memenuhinya. Standar yang tidak bisa gagal hanyalah sebuah logo.

I

Otonomi

Apakah mesin yang mengerjakannya, atau ia menunggu diminta?

MenyingkirkanProduk yang AI-nya adalah tempat yang Anda datangi — kotak obrolan, tombol “tanya AI”, panel ringkasan — dan tidak terjadi apa-apa pada hari ketika tidak ada yang mengunjunginya.

C1

Operasi tanpa diminta

Sistem mengerjakan tugasnya menurut jadwalnya sendiri, bukan menurut perintah operator.

Inferensi berjalan pada jadwal berulang atau pada peristiwa masuk, per pelanggan, tanpa manusia yang memulainya — dan operator menerima keluarannya pada hari ketika ia tidak pernah membuka produknya.

Bukti yang diminta

  • Definisi penjadwal atau peristiwa, beserta iramanya dan cakupan per pelanggannya.
  • Catatan eksekusi untuk satu pelanggan representatif selama 14 hari berturut-turut.
  • Jalur pengiriman yang menjangkau operator di luar produk (email, push, pesan).

Cara gagalnyaAI hanya ada di balik sebuah tombol. Jumlah eksekusi berkorelasi persis dengan sesi, karena sesi itulah yang memicunya.

C2

Permukaan yang mengutamakan keputusan

Keluaran utama sistem adalah sebuah keputusan, bukan sebuah dasbor.

Permukaan bawaannya dihasilkan, bukan dikueri: ia menyebut apa yang berubah, berapa biayanya, dan apa yang harus dilakukan, dalam urutan prioritas. Dasbor yang menuntut operator menyadari sendiri masalahnya tidak memenuhi kriteria ini, sebanyak apa pun AI yang menghasilkan angka di dalamnya.

Bukti yang diminta

  • Permukaan bawaan apa adanya, untuk pelanggan nyata, pada hari biasa.
  • Aturan pemeringkatannya — mengapa butir pertama berada di atas butir kedua.
  • Bukti bahwa setiap butir membawa sebuah tindakan, bukan sekadar pengamatan.

Cara gagalnyaGrafik dengan keterangan tulisan AI. Pekerjaan memutuskan apa yang penting tetap milik operator; modelnya hanya menarasikan datanya.

C3

Wewenang menulis

Sistem mengubah dunia, bukan hanya layar.

Sekurang-kurangnya satu jenis penulisan keluar dijalankan sistem terhadap sistem pencatatan eksternal atau operasional yang nyata — harga, ketersediaan, penugasan, tugas, pesan — dalam batas yang ditetapkan pelanggan sebelumnya.

Bukti yang diminta

  • Daftar penulisan yang dapat dilakukan sistem, masing-masing dengan batas dan pemiliknya.
  • Satu contoh nyata dari pelanggan produksi, menunjukkan nilainya sebelum dan sesudah.
  • Jalur pembalikan untuk setiap jenis penulisan.

Cara gagalnyaSemuanya berupa rekomendasi. Produknya adalah nasihat dengan tombol salin, sementara operasional yang sebenarnya tetap terjadi di tempat lain.

II

Akuntabilitas

Dapatkah orang yang bertanggung jawab atas hasilnya memercayainya dan menganulirnya?

MenyingkirkanKeluaran yang tidak dapat dilacak ke sebuah catatan, tidak dapat dijelaskan di titik pengambilan keputusan, atau bertindak tanpa batas yang telah disetujui operator sebelumnya.

C4

Pendasaran yang dapat dilacak

Setiap angka yang dinyatakan sistem dapat dilacak ke satu catatan yang bisa ia sebutkan.

Keluaran AI berpijak pada keadaan operasional pelanggan yang hidup, dan setiap butir membawa rujukan ke baris data asalnya. Angka yang hanya ada di dalam teks hasil generasi dinyatakan gagal, terlepas dari kebetulan benar atau tidak.

Bukti yang diminta

  • Tautan tersimpan dari setiap butir hasil generasi ke catatan sumbernya.
  • Himpunan pendasarannya — apa yang diberikan kepada model, dan apa yang tidak.
  • Pemeriksaan acak: ambil tiga butir secara acak, telusuri masing-masing sampai ke barisnya.

Cara gagalnyaParagraf hasil generasi yang memuat angka tanpa asal-usul. Tak seorang pun bisa membedakan angka basi dari angka salah, sehingga pada akhirnya tak ada yang memeriksa keduanya.

C5

Penalaran yang terbaca dan hak anulir

Ia menyebut alasannya, di tempat keputusan dibuat, dan di sana pula ia dapat dianulir.

Setiap keluaran membawa penalarannya dalam bahasa operator di titik pengambilan keputusan — bukan di dalam log, bukan atas permintaan — dan operator dapat menyatakan tidak setuju dalam satu langkah. Anulir dihormati: sistem tidak memaksakan kembali keputusan itu pada eksekusi berikutnya.

Bukti yang diminta

  • Penalaran sebagaimana dilihat operator, pada permukaan tempat ia bertindak.
  • Kendali anulirnya, dan catatan yang ditulisnya.
  • Bukti bahwa eksekusi berikutnya menghormati anulir itu alih-alih mengembalikannya.

Cara gagalnya“Keyakinan: tinggi.” Sebuah skor bukanlah alasan, dan sistem yang diam-diam mengembalikan koreksi manusia bukan sedang dianulir, melainkan sedang berdebat.

C6

Tindakan yang dibatasi dan diaudit

Setiap tindakan otonom memiliki batas yang dipublikasikan, catatan audit, dan pemilik yang disebut namanya.

Batasnya ditegakkan di dalam sistem, bukan di dalam prosa kebijakan; setiap eksekusi dicatat beserta masukan, keluaran, dan apa yang diubahnya; batas itu dipublikasikan di tempat yang dapat dibaca pelanggan sebelum ia menyalakan sistemnya.

Bukti yang diminta

  • Batas yang ditegakkan — lantai, plafon, batas laju, ambang persetujuan.
  • Log eksekusi, termasuk eksekusi yang ditahan beserta alasannya.
  • Pernyataan publik tentang apa yang boleh dilakukan sistem tanpa diawasi.

Cara gagalnyaBatas yang diuraikan di halaman pusat kepercayaan tetapi tidak ditegakkan di mana pun, atau ditegakkan di dalam kode yang tidak diperlihatkan kepada pelanggan mana pun. Keduanya tidak dapat diverifikasi, yang untuk keperluan ini sama saja dengan tidak ada.

III

Ketahanan

Apakah ia native, atau sekadar bergantung?

MenyingkirkanDua kegagalan berlawanan sekaligus: produk yang berhenti bekerja ketika modelnya mati, dan produk yang akan bekerja persis sama seandainya modelnya dihapus.

C7

Cadangan deterministik

Dengan model dimatikan, sistem tetap menghasilkan hasil yang benar dan aman.

Setiap jalur yang memakai model memiliki jalur tanpa model yang menurunkan mutu keluaran tanpa mematahkan operasionalnya. Diperagakan langsung, dengan inferensi dinonaktifkan: pekerjaan hari itu tetap tiba, hanya lebih ringkas.

Bukti yang diminta

  • Cadangan untuk setiap permukaan yang bergantung pada model.
  • Satu eksekusi dengan inferensi dinonaktifkan, dari ujung ke ujung.
  • Perilaku saat model kehabisan waktu, menolak, dan mengeluarkan keluaran cacat.

Cara gagalnyaInsiden penyedia berubah menjadi insiden pelanggan. AI-native bukan berarti bergantung pada AI; sistem yang tak mampu menjalankan hari Selasa tanpa model telah mengalihdayakan lantainya, bukan plafonnya.

C8

Umpan balik yang tertutup

Apa yang dilakukan operator terhadap keluaran itu mengubah keluarannya.

Penerimaan, penolakan, koreksi, dan penyelesaian direkam sebagai sinyal dan terbukti mengubah eksekusi berikutnya — melalui penekanan, pemeringkatan, ambang, atau pelatihan ulang. Merekam sinyal tanpa memakainya tidak memenuhi kriteria ini.

Bukti yang diminta

  • Di mana respons operator disimpan.
  • Mekanisme yang membuatnya mengubah eksekusi berikutnya.
  • Pengukuran sebelum-dan-sesudah pada kelompok pengguna nyata.

Cara gagalnyaJempol ke bawah yang masuk ke tabel yang tak dibaca siapa pun. Sistem mengulang saran yang sudah ditolak setiap minggu dan menyebutnya konsistensi.

C9

Ketergantungan jalur kritis

Hapus AI-nya dan produk itu berhenti menjadi produk tersebut.

AI berada pada jalur yang dibayar pelanggan, bukan di sampingnya. Menghapusnya harus mematahkan janji intinya — bukan sekadar menghilangkan satu fitur — dan perusahaan harus mampu menyebut apa yang harus ia bangun ulang.

Bukti yang diminta

  • Janji utama kepada pelanggan, dan di mana letak inferensi pada janji itu.
  • Apa yang rusak, secara spesifik, bila inferensi dihapus permanen.
  • Harga dan paket: apakah AI-nya dijual sebagai tambahan.

Cara gagalnyaAI-nya hanyalah sebuah tingkatan paket. Ia bisa dimatikan untuk sebagian besar basis pelanggan tanpa ada yang menyadarinya, dan itulah bukti paling jelas bahwa ia memang tidak pernah menjadi produknya.

Sertifikasi

Bagaimana sebuah sertifikat diberikan

01

Kirim bukti

Artefak, bukan kuesioner: penjadwal, log eksekusi, skema, permukaan produk apa adanya, dan satu contoh produksi untuk setiap penulisan yang dilakukan sistem tanpa diawasi.

02

Penilaian

Kesembilan kriteria dinilai Terpenuhi, Terpenuhi sebagian, atau Tidak terpenuhi terhadap artefak yang dikirim. Nilai yang tidak bisa dilacak ke sebuah artefak tidak diterbitkan.

03

Publikasi

Seluruh penilaian dipublikasikan — setiap nilai, setiap temuan, dan setiap syarat terbuka beserta tanggal jatuh temponya. Sertifikat dengan syarat tersembunyi tidak diterbitkan.

04

Masa berlaku dan tinjauan

Masa berlaku dua tahun dengan atestasi ulang tahunan. Syarat yang terlewat memindahkan sertifikat ke status sementara; pernyataan palsu dalam bukti mencabutnya, secara terbuka.

Tersertifikasi

  • Kesembilan kriteria dinilai terhadap bukti yang dikirim.
  • Sekurang-kurangnya tujuh bernilai Terpenuhi.
  • Tidak ada kriteria pada Pilar II (Akuntabilitas) yang bernilai Tidak terpenuhi.
  • Setiap “Terpenuhi sebagian” membawa perbaikan yang dipublikasikan beserta tanggalnya.

Tersertifikasi — sementara

  • Sekurang-kurangnya enam bernilai Terpenuhi.
  • Tidak lebih dari satu bernilai Tidak terpenuhi, dan bukan pada Pilar II.
  • Perbaikan lengkap dipublikasikan, dan dinilai ulang dalam 180 hari.

Tidak tersertifikasi

  • Segala sesuatu di bawah ambang sementara, atau bukti yang tidak dapat diverifikasi.

Daftar

Perangkat Lunak Manajemen Operasional AI-Native yang tersertifikasi

Setiap sertifikat yang diterbitkan di bawah versi ini, lengkap dengan nilainya.

“Terpenuhi sebagian” adalah hasil yang sesungguhnya, bukan kelulusan lunak. Ia hanya boleh dibawa bersama sebuah perbaikan dan tanggalnya, dan keduanya tercetak pada sertifikat.

FAQ

Pertanyaan tentang standar ini

Apakah ini badan industri?

Belum, dan ia tidak mengklaim demikian. Versi 1.0 adalah batas yang dipublikasikan satu perusahaan dan dipegangnya di depan umum. Penilaian independen — penilai kedua dan dewan tinjauan yang tidak diduduki Santara sendirian — dibuka pada v1.1. Bacalah sebagai standar yang dapat dibantah, karena bukti di balik setiap nilai dipublikasikan.

Apa bedanya bertenaga AI dan AI-native?

“Bertenaga AI” menggambarkan sebuah pembelian; “AI-native” menggambarkan sebuah rancangan. Sebuah produk bisa membeli model dan tetap persis seperti sebelumnya. Menurut standar ini, sebuah produk disebut AI-native bila mesinnya menjalankan pekerjaan menurut jadwalnya sendiri, bertindak atas dunia dalam batas yang ditetapkan operator, menjelaskan diri dan menerima koreksi di titik pengambilan keputusan, dan akan berhenti menjadi produk itu seandainya modelnya dihapus.

Apakah sebuah produk bisa gagal?

Bisa, dan cara-cara gagalnya dipublikasikan bersama setiap kriteria. Produk yang AI-nya hanya berjalan ketika ada yang mengeklik gagal pada Otonomi. Produk yang menyebut angka tanpa sumber yang dapat dilacak gagal pada Akuntabilitas. Produk yang AI-nya bisa dimatikan untuk sebagian besar pelanggan tanpa ada yang menyadarinya gagal pada Ketahanan. Nilainya adalah Terpenuhi, Terpenuhi sebagian, atau Tidak terpenuhi, dan “Terpenuhi sebagian” hanya boleh dibawa bersama perbaikan yang dipublikasikan beserta tanggalnya.

Berapa lama sertifikatnya berlaku?

Dua tahun, dengan atestasi ulang setiap dua belas bulan, karena produk bergerak lebih cepat daripada masa berlakunya. Syarat yang terlewat memindahkan sertifikat ke status sementara pada atestasi ulang berikutnya. Pernyataan palsu dalam bukti yang dikirim mencabutnya, secara terbuka.

Bagaimana sebuah perusahaan mengajukan diri?

Melalui formulir kontak, dengan menandai bahwa itu pengajuan penilaian. Pemohon mengirimkan artefak alih-alih kuesioner: definisi penjadwal atau peristiwa, catatan eksekusi selama dua pekan, permukaan bawaan produk apa adanya, daftar penulisan yang dilakukan sistem tanpa diawasi beserta batas yang ditegakkannya, dan peragaan produk berjalan dengan inferensi dinonaktifkan.

Pengungkapan

Santara menulis standar ini dan memegang sertifikat pertamanya.

Itu adalah benturan kepentingan, dan tidak hilang hanya karena tidak disebut. Yang bisa dilakukan adalah membuat penilaiannya dapat dibantah: sertifikat Santara memublikasikan artefak di balik setiap nilai, termasuk dua kriteria yang belum sepenuhnya dipenuhinya dan tanggal yang telah dijanjikan untuk menutupnya. Bila ada nilai yang keliru, buktinya tersedia untuk mengatakannya.

Penilaian independen — penilai kedua, serta dewan tinjauan yang tidak diduduki Santara sendirian — dibuka pada versi berikutnya. Sampai saat itu, standar ini harus dibaca sebagai batas yang dipublikasikan satu perusahaan dan dipegangnya di depan umum, bukan sebagai batas sebuah badan industri.