Data Center AI Sovereign Indonesia: Apa yang Benar Berubah

Setiap proyek ERP yang saya kerjakan di Indonesia pada akhirnya memunculkan pertanyaan yang sama dari sisi klien: apakah data kami tetap berada di dalam negeri. Selama bertahun-tahun jawaban jujurnya adalah penjelasan bahwa Singapura hanya satu hop dari sini, dan biasanya itu cukup. Lalu pengumuman demi pengumuman muncul, dan bentuk pertanyaannya berubah. Sekarang orang bertanya apakah fitur AI-nya juga bisa duduk di data center sovereign, dan mereka mengharapkan jawaban ya.

Jadi saya membaca pengumumannya langsung, bukan berita tentang pengumuman itu. Kampus sovereign AI milik BDx Indonesia, fasilitas Tencent Cloud dalam siaran pers GoTo, komitmen empat tahun Microsoft, dan 360 megawatt milik CoreWeave. Dua hal benar-benar berubah untuk tim yang rilis kuartal ini. Tiga hal yang diasumsikan semua orang berubah ternyata tidak. Tulisan ini adalah pemisahan itu, plus cara membaca yang memisahkan keduanya.

Sovereign adalah klaim soal yurisdiksi, bukan soal silikon

Baca pengumuman-pengumuman itu berdampingan dan kata sovereign menyempit jauh dari makna yang biasa dipakai dalam obrolan. Siaran pers GoTo tentang kesepakatannya dengan Tencent Cloud menyebut bahwa pengaturan tersebut memastikan data GoTo tetap onshore di Indonesia, dan secara langsung mendukung data sovereignty serta memperkuat keamanan data bagi pengguna dan bisnis Indonesia. BDx menyebut peluncurannya pada Desember 2024 sebagai bagian dari pembentukan sovereign AI cloud Indonesia. Pada kedua kasus, klaimnya adalah soal di mana byte itu secara fisik berada dan pengadilan mana yang dapat memaksa akses ke sana. Itu klaim yang nyata dan berguna. Itu juga keseluruhan klaimnya.

• Tidak ada klaim soal siapa yang merancang atau memiliki accelerator-nya. BDx membangun kampusnya di atas platform accelerated computing NVIDIA, yang berarti hardware asing di dalam gedung Indonesia.
• Tidak ada klaim soal di mana control plane berjalan. Console, identity provider dan billing API bisa berada di region lain sementara data Anda tidak.
• Tidak ada klaim soal asal model. Model yang dilatih di luar negeri lalu dilayani dari Jakarta adalah fakta residency, bukan fakta provenance.
• Tidak ada klaim bahwa operatornya perusahaan Indonesia. CoreWeave menyatakan terang-terangan bahwa mereka akan memiliki dan mengoperasikan sendiri lingkungan compute di ketiga lokasinya di Indonesia.

Tidak satu pun dari itu membuat istilahnya tidak jujur, dan tidak satu pun disembunyikan. Yang terjadi adalah istilahnya sempit. Sovereignty dalam pemakaian para operator ini adalah pernyataan tentang lokasi dan yurisdiksi, dan begitu Anda menariknya sampai berarti kemandirian, Anda sudah mulai menjual sesuatu yang tidak pernah dijanjikan siapa pun.

Yang benar berubah: jawaban residency yang bisa ditulis di kontrak

Perubahan nyata yang pertama sifatnya kontraktual, bukan teknis. Sebelum ada kapasitas AI di dalam negeri, tim Indonesia yang berhadapan dengan pelanggan teregulasi punya tiga pilihan: hosting di Singapura lalu berargumen bahwa transfernya sah, menjalankan inference di hardware milik pelanggan, atau mencabut fitur AI dari kesepakatan. Ketiganya ada ongkosnya. Pilihan pertama menagih waktu negosiasi di setiap perpanjangan kontrak, dan ongkos jenis itu tidak pernah muncul di diagram arsitektur.

Sekarang ada pilihan keempat, dan nilainya justru karena ia menghapus sebuah perdebatan, bukan memenangkannya. Alasan yang GoTo berikan untuk kesepakatan Tencent persis itu: menjaga data tetap onshore demi mendukung data sovereignty. Kalau tim compliance pelanggan Anda punya persyaratan residency yang tertulis di suatu tempat, region sovereign mengubah perdebatan berulang menjadi satu baris item. Itu bernilai uang dan waktu yang nyata, dan itulah bagian dari cerita ini yang tidak akan saya bantah.

Keuntungan latency itu nyata, dan lebih kecil dari kesan siaran persnya

Perubahan kedua adalah fisika. Request yang dulu keluar negeri lalu kembali sekarang tetap di dalam negeri, dan milidetik yang Anda hemat adalah milidetik yang tidak akan pernah bisa dioptimasi oleh kode apa pun, karena angkanya ditentukan oleh kecepatan cahaya di dalam fiber dan jumlah round trip pada TLS handshake. Bagian itu tidak bisa diperdebatkan. Yang sangat bisa diperdebatkan adalah seberapa besar porsi round trip itu di dalam satu request AI yang dirasakan pengguna, dan satu-satunya cara mengetahuinya adalah mengukur endpoint Anda sendiri, bukan menalarnya.

// Where an LLM request actually spends its time. Measure your own endpoint:
// the only term an in-country region shortens is the network round trip
// hiding inside time-to-first-token.
const started = performance.now();
const res = await fetch(endpoint, { method: "POST", headers, body });

let firstTokenAt = 0;
let outputTokens = 0;

for await (const chunk of res.body) {
  // The first byte of the stream is RTT + queue + prefill, all three at once.
  if (!firstTokenAt) firstTokenAt = performance.now();
  outputTokens += countSseTokens(chunk);
}
const finished = performance.now();

console.log({
  ttftMs: Math.round(firstTokenAt - started),
  decodeMs: Math.round(finished - firstTokenAt), // geography does nothing here
  outputTokens,
});

// Compare the two numbers before you move anything. If decodeMs dwarfs ttftMs,
// a shorter network hop is buying you a percentage you cannot feel.

Jalankan itu terhadap model yang benar-benar Anda layani dan bentuk jawabannya biasanya sama. Time to first token memuat network hop, antrean dan prefill sekaligus. Semua yang datang setelahnya adalah decoding, dan decoding tidak peduli pada geografi. Memindahkan region ke dalam negeri memperpendek satu suku dalam penjumlahan yang suku terbesarnya biasanya adalah jumlah output token yang Anda minta. Itu perbaikan nyata untuk rasa sebuah antarmuka chat, dan sekadar pembulatan untuk batch summarisation yang jalan tiap malam. Tentukan dulu Anda sedang membangun yang mana sebelum membayar biaya pindahnya.

Yang tidak diperbaiki oleh sovereignty

Region sovereign memindahkan data Anda. Ia tidak memindahkan supply chain Anda. Weights yang Anda layani hampir pasti dilatih di tempat lain, dan container yang melayaninya dibangun dari package yang resolve ke registry di benua lain. Kalau kekhawatiran yang sebenarnya di balik klausul residency pelanggan Anda adalah risiko dependency dan bukan lokasi data, region di dalam negeri tidak menyentuh satu pun bagiannya, dan lebih baik Anda tahu itu sebelum migrasi ketimbang sesudahnya.

# A sovereign region says nothing about where your build pulls from.
# Ask each toolchain which host it will actually contact:
npm config get registry           # https://registry.npmjs.org/
pip config get global.index-url   # https://pypi.org/simple
go env GOPROXY                    # https://proxy.golang.org,direct

# Then resolve those hosts from INSIDE the sovereign VPC, not from your laptop.
# A build runner in a new region often gets different answers to both lines.
dig +short registry.npmjs.org
curl -s -o /dev/null \
  -w "connect=%{time_connect}s  ip=%{remote_ip}\n" \
  https://registry.npmjs.org/

# If the answer matters to your compliance story, mirror the registry in-region.
# Moving the database and leaving the supply chain abroad fixes one of two things.

Alasan menjalankan perintah-perintah itu dari dalam VPC sovereign dan bukan dari laptop Anda adalah karena jawabannya berbeda. Build yang resolve ke edge terdekat dan build yang menembus origin jauh terlihat identik di log sampai salah satunya lambat atau tidak bisa dijangkau. Semua ini bukan argumen untuk tidak pindah ke dalam negeri. Ini argumen untuk tidak memberi tahu pelanggan bahwa kepindahan itu menyelesaikan masalah yang sama sekali tidak disentuhnya.

Uangnya nyata. Kalendernya yang jadi masalah

Tidak ada yang mengawang di sini. Microsoft mengumumkan USD 1,7 miliar untuk infrastruktur cloud dan AI Indonesia pada 30 April 2024, tersebar selama empat tahun. Fasilitas Tencent Cloud dalam siaran pers GoTo bulan November 2024 disebut sebagai data center ketiga di Indonesia, bagian dari komitmen sekitar USD 500 juta hingga 2030. CoreWeave mengumumkan tiga fasilitas di Indonesia pada Agustus 2026 dengan total 360 megawatt contracted IT power. Ini angka besar dari perusahaan yang tidak mengumumkan gedung yang tidak berniat mereka bangun.

Namun bacalah tanggalnya, bukan totalnya, dan setiap angka itu adalah angka multi-tahun yang bobot terbesarnya ada di ujung jauh. Mordor Intelligence memperkirakan pasar data center processor Indonesia sebesar USD 4,88 miliar pada 2025 dan USD 6,29 miliar pada 2026, menuju USD 22,39 miliar pada 2031 dengan laju majemuk 28,9 persen. Itu estimasi riset, bukan hasil pengukuran, dan yang berguna adalah bentuk kurvanya: sebagian besar kurvanya ada setelah 2028. Produk yang rilis kuartal ini hidup sepenuhnya di bagian datar di sebelah kiri.

Megawatt yang diumumkan bukan kapasitas yang bisa disewa

Inilah keterampilan membaca yang paling layak dibawa pulang dari topik ini. Setiap pengumuman kapasitas berada di salah satu dari tiga status, dan siaran persnya hampir tidak pernah menyebut yang mana. Contracted IT power berarti operator sudah mengamankan daya dan ruang lewat sebuah perjanjian, bukan berarti sudah ada mesin yang bisa Anda masuki. 360 megawatt milik CoreWeave berstatus contracted dan diperkirakan online pada 2028, sebuah komitmen serius sekaligus komitmen yang sama sekali tidak berguna untuk apa pun yang Anda bangun sekarang.

Baris BDx adalah yang memikul argumen ini, karena hanya baris itu yang sudah beroperasi. Perusahaan patungan Indosat Ooredoo Hutchison, Lintasarta dan BDx Data Centers meluncurkan apa yang mereka sebut data center sovereign AI pertama di Indonesia pada 4 Desember 2024, sebagai fase pertama kampus CGK4 bertenaga energi terbarukan. Semua entri lain di daftar itu adalah komitmen dengan tanggal menempel padanya, dan tanggal di industri ini bergerak ke satu arah saja.

Kapan hosting di dalam negeri tepat, dan kapan itu cuma cerita

Ini uji yang sekarang saya pakai, dalam urutan berikut. Butuh sekitar sepuluh menit, dan uji ini sudah dua kali menghentikan saya, yang jadi satu-satunya alasan saya mempercayainya.

1. Apakah ada persyaratan yang disebut eksplisit. Klausul di kontrak, kuesioner regulator, satu baris di security review pelanggan — sesuatu yang bisa Anda tunjuk. Kalau persyaratannya hanya perasaan bahwa lokal itu lebih aman, berhenti di langkah pertama.
2. Apakah persyaratan itu mencakup data yang benar-benar Anda pindahkan. Aturan residency biasanya menyebut data pribadi atau data keuangan, bukan build artefact, metrik atau log. Pindahkan yang tercakup dan tinggalkan sisanya di tempat yang sudah jalan dengan baik.
3. Bisakah Anda menyalakan instance kuartal ini. Kalau kapasitas yang Anda andalkan punya tahun menempel padanya alih-alih kode region, ia bukan bagian dari rencana ini. Susun rencana yang tetap jalan tanpanya.
4. Seperti apa cerita availability Anda sesudahnya. Kalau jawaban jujurnya lebih buruk dari hari ini, kemenangan compliance itu harus sepadan dengan kerugian reliability, dan seseorang di level senior perlu menyetujui pertukaran itu secara tertulis.

Tiga dari empat pertanyaan itu adalah pertanyaan tentang proyek Anda sendiri, bukan tentang infrastruktur Indonesia, dan itulah ringkasan jujur dari seluruh topik ini. Kapasitasnya sedang datang, dan datangnya lebih cepat dari perkiraan kebanyakan tim lokal. Apakah itu mengubah apa yang Anda rilis kuartal ini hampir sepenuhnya bergantung pada apakah ada orang tertentu yang menanyakan pertanyaan tertentu yang saat ini belum bisa Anda jawab.

Kapasitas sovereign AI di Indonesia bukan hype dan bukan pula lompatan besar. Ia adalah opsi baru yang menghapus satu perdebatan dari siklus penjualan dan beberapa milidetik dari sebuah request, sambil membiarkan provenance model, dependency graph dan postur availability Anda persis di tempatnya semula. Perlakukan kata sovereign sebagai klaim yurisdiksi, baca setiap pengumuman kapasitas untuk menentukan ia ada di status yang mana dari tiga itu, dan pindahlah ketika ada persyaratan eksplisit yang memaksanya, bukan ketika sebuah siaran pers menyarankannya.