Dalam arsitektur sistem, ada satu manuver yang hampir selalu terlihat seperti kemajuan: menggabungkan banyak sumber yang tersebar ke dalam satu jalur terpadu. Manuver ini menurunkan biaya koordinasi. Ia juga memindahkan seluruh risiko ke satu alamat.
Pekan ini manuver tersebut naik ke tingkat nasional. Setelah Badan Legislasi DPR menyetujui Rancangan Undang-Undang Satu Data Indonesia sebagai usulan inisiatif DPR, pemerintah menyatakan akan menindaklanjutinya. Dalam pemberitaan Kompas, 8 September 2026, disebutkan bahwa integrasi data antarinstansi akan dijalankan tanpa mengambil alih kewenangan walidata, sambil tetap menjaga keamanan data pribadi.
Di dokumen arsitektur, kalimat semacam itu punya nama: non-functional requirement. Ia ditulis di kolom kanan, dirapikan presentasinya, dan jarang sekali muncul sebagai baris anggaran.
Satu jalur, satu titik getaran
Pemerintah sudah menyiapkan jalurnya. Baleg DPR menyebut seluruh proses pertukaran data akan difasilitasi melalui Sistem Penghubung Layanan Pemerintah, atau SPLP, dan standar interoperabilitas nasional, sehingga berlangsung secara aman, terstandar, tercatat, dan dapat diaudit.
Empat kata sifat itu pantas dicatat, karena masing-masing menuntut biaya yang berbeda. Tercatat berarti setiap transaksi pertukaran data harus meninggalkan jejak, dan jejak berarti volume penyimpanan yang tumbuh tanpa batas atas. Dapat diaudit berarti harus ada pihak yang mengaudit, jadwal audit, dan anggaran audit. Terstandar berarti standar itu harus dipelihara versinya saat satu kementerian mengganti skema datanya di tengah tahun anggaran.
Yang paling jarang dibahas adalah konsekuensi strukturalnya. Ketika puluhan instansi menyuplai data ke satu bus terpusat, kegagalan yang tadinya tersebar dan sebagian tidak terlihat berubah bentuk menjadi kegagalan dengan radius yang sama luasnya dengan jumlah pelanggan bus tersebut. Dalam istilah infrastruktur, redundansi yang dihapus oleh konsolidasi tidak hilang; ia berpindah menjadi single point of failure yang lebih besar dan lebih terhormat karena kini punya dasar hukum.
Hulu yang tidak pernah diaudit
Januari 2026 memberi contoh tentang seperti apa hulu sistem ini. Dugaan kebocoran data sivitas akademika dari belasan universitas mencuat ke permukaan; catatan yang diperjualbelikan di dark web disebut menyentuh angka puluhan juta entri. Kementerian yang membidangi pendidikan tinggi menyatakan data yang diduga bocor mencakup informasi mahasiswa, sementara Kementerian Komunikasi dan Digital merespons isu tersebut secara terbuka.
Perhatikan sifat insidennya. Tidak ada peretas yang membobol sentral; yang bocor adalah silo-silo kecil yang berdiri sendiri, masing-masing dikelola dengan kapasitas keamanan yang berbeda-beda. Jika unit-unit itulah yang kelak menjadi penyuplai data ke jalur nasional, maka bus terpusatnya tidak menambah satu pun lapis verifikasi atas kebenaran isinya.
Middleware tidak memvalidasi kebenaran, ia memvalidasi format. Skema JSON bisa saja lolos semua uji kontrak sementara di dalamnya sudah tertulis pemilik nomor induk kependudukan yang tidak lagi valid, alamat mati, atau status ekonomi yang berubah tiga tahun lalu. Sampah yang diintegrasikan tetap sampah, hanya sekarang sampahnya punya topologi yang rapi.
Interoperabilitas adalah keputusan politik, bukan keputusan protokol
Kajian akademik soal Sistem Pemerintahan Berbasis Elektronik sudah lama mencatat di mana letak gesekannya. Prinsip berbagi data tidak berjalan mulus bukan karena tidak ada spesifikasi teknis, melainkan karena persoalan kewenangan: siapa yang berhak menyatakan sebuah data benar, dan siapa yang menanggung akibatnya jika data itu salah. Ombudsman menambahkan satu variabel yang lebih membosankan namun menentukan, yaitu keterbatasan sumber daya manusia untuk mengoperasikan dan memanfaatkan sistemnya.
Menteri dan wakil menteri yang mendorong RUU ini menyadarinya. Keamanan siber didorong menjadi norma wajib, dan ada usulan agar sanksi bagi pakai data antarinstansi yang berujung kebocoran diatur eksplisit. Dalam arsitektur sistem, ini setara dengan menambahkan policy layer di atas jaringan yang belum selesai dibangun di beberapa kabupaten.
Perlu dicatat juga, integrasi tidak menghapus pekerjaan; ia merelokasinya. Tim yang dulu rajin mengirim berkas lewat pos dan surel tidak bubar. Mereka berpindah menjadi tim yang membalas tiket soal mapping kode wilayah, kode satker, dan format tanggal yang berbeda antarwilayah. Biaya itu nyata, dibayar tiap hari, dan jarang masuk dokumen apa pun.
Blockchain dan AI di dalam berkas undang-undang
Ada bagian dari RUU ini yang layak dicermati dengan alis agak naik: pengaturan pemanfaatan kecerdasan artifisial dan blockchain sebagai bagian dari tata kelola data nasional.
Menaruh nama teknologi spesifik di dalam undang-undang adalah bentuk hard-coding persyaratan ke dalam konstitusi sistem. Ia bekerja baik ketika teknologinya mati rasa terhadap waktu, dan bekerja buruk dalam kasus sebaliknya. Siklus revisi undang-undang diukur dalam tahun, kadang dekade. Siklus adopsi teknologi diukur dalam bulan. Setiap pasal yang menyebut satu pendekatan teknis tertentu akan tertinggal lebih cepat daripada kemampuan legislator untuk mengejarnya, dan setelah tertinggal, ia berubah fungsi dari payung menjadi beban kepatuhan.
Dalam arsitektur sistem, praktik itu punya nama sendiri: mengikat implementasi ke satu vendor lewat bahasa regulasi. Hasilnya selalu sama. Bukan inovasi yang muncul, melainkan industri jasa kepatuhan.
Bansos salah sasaran sebagai gejala hilir
Alasan yang paling sering diajukan untuk RUU ini sederhana dan sulit dibantah: bantuan sosial yang salah sasaran.
Dari sudut pandang teknis, bansos salah sasaran bukan masalah data, melainkan masalah routing. Penerima manfaat adalah entri, anggaran adalah payload, dan jalur distribusinya adalah rute. Kesalahan di lapisan ini tidak muncul sebagai pesan galat yang bisa dibaca di dasbor. Ia muncul sebagai beras yang datang ke rumah yang sudah punya cukup, dan tidak datang ke rumah yang tidak punya apa-apa. Tidak ada alert yang berbunyi untuk jenis kesalahan itu.
Karena itu, kualitas rute bergantung sepenuhnya pada kualitas kunci primer, dan kunci primer kita adalah nomor induk kependudukan. Selama masih ada penduduk dengan lebih dari satu identitas tercatat, dan selama pembaruan status kependudukan berjalan lebih lambat daripada perubahan nasib orang, jalur terpadu hanya akan menskalakan akurasinya sesuai akurasi hulunya. Tidak lebih.
Eksternalitas yang dibayar di lokalitas terbatas
Ada satu ketimpangan yang biasanya tidak masuk dalam pembahasan tata kelola data: jalur nasional dibangun di atas peta yang belum seluruhnya tergambar. Komdigi sendiri mengakui pembangunan infrastruktur digital masih sangat minim dan sejumlah desa belum memperoleh sinyal memadai, sementara laporan tentang 81 tahun Indonesia merdeka menyebut infrastruktur digital sudah terbangun tetapi belum sepenuhnya menghubungkan Indonesia.
Artinya sebagian unit walidata berada di lokasi dengan koneksi intermiten, listrik yang tidak stabil, dan tanpa personel khusus yang mengurus tata kelola data. Dari lokalitas terbatas itu, kewajiban menyuplai data ke bus nasional sepanjang waktu bukan penambahan kapasitas; ia penambahan utang operasional. Sesuatu akan dikorbankan, dan yang biasanya dikorbankan lebih dulu adalah pencatatan, verifikasi, lalu keamanan.
Total cost of ownership dari arsitektur seperti ini jarang dihitung lengkap, karena yang dihitung hanya sisi penyimpanannya, bukan sisi pemeliharaannya. Padahal konsolidasi data bukan proyek dengan garis akhir. Ia komitmen berdurasi tak terbatas: setiap instansi baru yang menyambung menambah satu lagi antarmuka yang bisa berubah, satu lagi jadwal sinkronisasi yang bisa gagal, satu lagi pemilik data yang bisa berhenti menjawab surel pada kuartal ketiga.
Pemerintah benar bahwa data yang tersebar adalah masalah. Sayangnya, data yang terkumpul juga masalah, hanya saja bentuknya lebih sopan dan lebih mudah difoto untuk bahan rapat. Tidak ada satu pun lapisan penengah di dunia ini yang bisa mengubah isi dari apa yang dilewatkannya.
Log ditutup. Jalur integrasinya dibangun, namun integrasi tidak pernah memperbaiki kebenaran data; ia hanya membuat ketidakbenaran itu dapat diakses dari satu alamat yang sama.