Statistik privasi data AI 2026: 7 dari 9 chatbot AI melatih model dari chat Anda tanpa bertanya

Tujuh dari sembilan chatbot AI melatih model dari chat Anda tanpa bertanya

Setiap statistik privasi data AI di bawah ini kami buka langsung di perusahaan, regulator, atau kelompok riset yang menerbitkannya. Kolom tanggal menunjukkan kapan survei dilakukan atau data dikumpulkan, bukan kapan seseorang mengulang angkanya.

Setiap baris punya basis hitung sendiri. Pew bertanya kepada orang dewasa AS, Ipsos kepada orang di 32 negara, dan KPMG kepada karyawan. Cyberhaven mengukur apa yang dipindahkan staf pelanggannya ke alat AI, sedangkan IBM hanya meneliti organisasi yang pernah mengalami pembobolan data. Jumlah insiden mencakup semua jenis kerugian akibat AI, terkait privasi atau bukan.

Chatbot AI mana yang memakai percakapan Anda untuk pelatihan?

Enam dari sembilan melatih model dari chat konsumen sampai Anda mematikannya: ChatGPT, Gemini, Perplexity, Vibe milik Mistral, Grok, dan DeepSeek. Meta AI juga melatih model dari chat, dan tidak menyediakan tombol di pengaturan. Anthropic membuat setiap pengguna Claude memilih. Microsoft menyatakan aplikasi Copilot terbarunya tidak memakai chat untuk melatih model fondasi. Kami membaca halaman bantuan dan kebijakan masing-masing perusahaan pada 7 Oktober 2026.

Untuk Grok, kami harus mengambil keputusan. SpaceXAI, perusahaan di balik Grok, menyatakan "may use your content" untuk pelatihan dan bahwa Anda yang mengendalikannya, tetapi tidak menyebut default. Halaman bantuan X menyebut pengaturan Grok-nya sendiri sebagai opt-out. Kebijakan privasi DeepSeek mencantumkan pelatihan sebagai salah satu tujuan. Ketentuan penggunaannya, terakhir diperbarui 27 Maret 2026, menyatakan Anda "can opt out by turning off" pengaturan bernama "Improve the model for everyone".

Pada April 2025 Meta memberi tahu warga Eropa bahwa interaksi dengan Meta AI "will also be used to train and improve our models", dan mengatakan begitulah cara Meta melatih model di tempat lain sejak peluncuran. Sejak 16 Desember 2025 Meta juga memakai chat itu untuk memilih unggahan dan iklan yang dilihat orang, di sebagian besar wilayah. Meta menyatakan lebih dari 1 miliar orang memakai Meta AI setiap bulan.

Dua perusahaan bergerak ke arah berlawanan dalam setahun. Anthropic mulai meminta pengguna Claude mengizinkan pelatihan pada Agustus 2025, dan TechCrunch melaporkan bahwa tombol yang ditampilkan kepada pengguna lama sudah menyala sejak awal. Microsoft justru sebaliknya. Aplikasi Copilot-nya, yang diperbarui pada 18 Agustus 2026, menyatakan prompt, respons, dan file "aren't used to train foundation models". Pengguna yang masih memakai aplikasi Copilot lama tetap berada di bawah aturan lama, yaitu melatih model dari chat kecuali mereka menolak. Informasi lebih lanjut tentang kedua perusahaan ada di statistik Claude kami dan statistik Gemini.

Paket bisnis berbayar adalah garis pemisah yang sebenarnya. OpenAI menyatakan tidak melatih model dari lalu lintas ChatGPT Business, Enterprise, Edu, atau API secara default, dan Anthropic menyatakan hal yang sama untuk Claude for Work dan API-nya. Gemini API milik Google juga terbagi seperti itu: halaman harganya menyebut konten tingkat gratis "used to improve our products" sedangkan konten tingkat berbayar tidak. Whizi, yang menerbitkan halaman ini, tidak memakai prompt, file, atau chat Anda untuk melatih model milik Whizi, tetapi setiap pesan tetap dikirim ke penyedia model yang Anda pilih, seperti dijelaskan di halaman data dan privasi kami. Untuk pengaturannya satu per satu per vendor, lihat perbandingan chatbot AI paling privat.

Berapa lama chatbot AI menyimpan chat Anda?

Kebanyakan chatbot AI menyimpan chat Anda sampai Anda menghapusnya atau menutup akun. Lima dari sembilan menyatakannya dengan jelas: OpenAI, SpaceXAI, Perplexity, Mistral, dan DeepSeek, yang menyimpan input chat "for as long as you have an account". Google satu-satunya dari sembilan yang menyebut masa kedaluwarsa default untuk aplikasinya saat ini: 18 bulan. Anda bisa memangkasnya menjadi 3. Aplikasi Copilot lama dari Microsoft juga menyimpan percakapan selama 18 bulan.

Menghapus chat tidak menghapus semua salinannya. OpenAI, Anthropic, dan SpaceXAI menyatakan chat yang dihapus keluar dari sistem mereka dalam 30 hari. Anthropic menyimpan chat yang sudah dianonimkan di jalur pelatihannya hingga lima tahun saat pelatihan aktif. Google menyimpan chat yang dibaca peninjaunya hingga tiga tahun, terpisah dari akun Anda, bahkan setelah Anda menghapus aktivitas.

Menolak juga tidak berlaku surut. "Previously collected training data cannot be deleted or removed," kata Perplexity. Anthropic menyatakan data Anda tetap ada di model yang sudah dilatih. Jempol ke atas pun bisa membatalkan penolakan: OpenAI menyatakan umpan balik dapat mengirim "the entire conversation" ke pelatihan, dan Anthropic menyimpan umpan balik hingga lima tahun.

Pengadilan juga bisa menghentikan penghapusan. Pada Mei 2025 seorang hakim magistrat AS memerintahkan OpenAI menyimpan log keluaran ChatGPT yang seharusnya dihapus, dalam kasus hak cipta The New York Times. OpenAI menyatakan kewajiban itu berakhir pada 26 September 2025. Pada November 2025 hakim yang sama memerintahkan OpenAI menyerahkan 20 juta log ChatGPT yang sudah dianonimkan, dan seorang hakim distrik menguatkan perintah itu pada Januari 2026, lapor Bloomberg Law dan ABA Journal.

Seberapa khawatir orang soal AI dan privasi?

Kebanyakan orang Amerika memperkirakan AI membuat data mereka kurang aman. Pew Research Center menemukan 71% orang dewasa AS menilai AI akan membuat informasi pribadi mereka kurang aman, dan hanya 3% menilai akan lebih aman. Survei ini menjangkau 5,119 orang dewasa pada 17 sampai 23 Februari 2026 (Pew). Dalam survei yang sama, 59% tidak yakin perusahaan AS akan mengembangkan dan memakai AI secara bertanggung jawab. Dan 67% hanya punya sedikit atau tidak punya kepercayaan pada pemerintah untuk mengaturnya.

Orang Amerika juga ingin punya suara. Pada Juni 2025, 61% orang dewasa AS mengatakan kepada Pew bahwa mereka ingin kendali lebih besar atas cara AI dipakai dalam hidup mereka, naik 6 poin dari 2024 (Pew). Angka Pew tahun 2023 masih sering beredar. Pada tahun itu, 70% orang Amerika yang pernah mendengar tentang AI hanya punya sedikit atau tidak punya kepercayaan pada perusahaan untuk memakainya secara bertanggung jawab, dan 81% dari mereka yang mengenalnya memperkirakan informasi pribadi mereka akan dipakai dengan cara yang tidak mereka sukai (Pew).

Bukan hanya orang Amerika yang khawatir. Ipsos bertanya kepada 23,532 orang dewasa di 32 negara, antara 20 Maret dan 3 April 2026, apakah mereka percaya perusahaan yang memakai AI akan melindungi data pribadi mereka. Rata-rata 47% setuju. Di AS angkanya 34%, di Kanada 27%, dan di Prancis 26%. Rata-rata di 32 negara, 50% mengatakan produk dan layanan AI membuat mereka gelisah. Di AS, 64%.

KPMG dan University of Melbourne mensurvei 48,340 orang di 47 negara antara November 2024 dan Januari 2025. Dari mereka, 82% setidaknya cukup khawatir kehilangan privasi atau kekayaan intelektual ke AI. Survei IAPP tahun 2023 terhadap hampir 5,000 konsumen di 19 negara menemukan 57% memandang pemakaian data pribadi oleh AI sebagai ancaman besar bagi privasi (IAPP).

Seberapa banyak data sensitif yang dimasukkan karyawan ke alat AI?

Sekitar separuh karyawan yang memakai AI di tempat kerja pernah memasukkan informasi perusahaan ke alat AI publik. KPMG dan University of Melbourne menemukan 48% pernah mengunggah informasi perusahaan, seperti data keuangan, penjualan, atau pelanggan, ke alat AI publik. Dan 70% memakai alat gratis yang tersedia untuk umum. Basisnya adalah karyawan dalam survei 47 negara itu yang memakai AI di tempat kerja (PDF laporan).

Vendor yang memantau lalu lintas ini menyatakan porsinya terus naik. Cyberhaven, yang menjual perangkat lunak keamanan data, menemukan bahwa 10.7% data korporat yang dimasukkan karyawan ke alat AI pada Maret 2023 bersifat sensitif. Angka itu naik menjadi 27.4% setahun kemudian dan 34.8% dalam laporannya pada April 2025 (Cyberhaven). Dalam laporan Februari 2026, Cyberhaven menghitung per interaksi, dan menemukan data sensitif pada 39.7% perpindahan data ke alat AI, dan 32.3% pemakaian ChatGPT di tempat kerja berjalan lewat akun pribadi.

Harmonic Security menghitung per prompt dan mendapat angka lebih rendah. Mereka menemukan data sensitif pada 8.5% prompt di akhir 2024, dan data pelanggan membentuk 45.77% di antaranya (Harmonic). LayerX, perusahaan keamanan peramban, menulis pada Oktober 2025 bahwa "77% of users paste data into GenAI tools", dan 82% dari penempelan itu berasal dari akun yang tidak dikelola.

Orang juga melakukannya di rumah. Cisco menemukan 30% pengguna AI generatif memasukkan informasi pribadi atau rahasia ke alat tersebut, meski 84% khawatir apa yang mereka ketik bisa menjadi publik. Cisco bertanya kepada 2,600 konsumen di 12 negara, pada Juni 2024. Daftar kami tentang apa yang tidak boleh ditempel ke chatbot AI membahas sisi aman dari kebiasaan itu.

Pada saat yang sama, perusahaan melonggarkan aturan. Dalam tolok ukur Cisco 2026 terhadap lebih dari 5,200 staf TI, keamanan, dan privasi, porsi organisasi yang melarang AI sepenuhnya dan membatasi apa yang boleh diketik staf ke AI generatif turun dari 28% menjadi 7% dalam setahun. Dan 90% mengatakan program privasi mereka berkembang karena AI.

Berapa banyak insiden dan kebocoran privasi AI yang terjadi?

AI Incident Database mencatat 362 insiden AI pada 2025, naik dari 233 pada 2024, lapor Stanford AI Index 2026. Itu kenaikan 55% menurut hitungan kami, setelah kenaikan 56.4% setahun sebelumnya. Database ini menghitung semua jenis kerugian akibat AI, bukan hanya privasi, dan daftar publiknya memuat lebih dari 1,700 insiden pada 7 Oktober 2026 (AI Incident Database). Jawaban yang salah adalah masalah terpisah, dibahas di statistik halusinasi AI kami.

Privasi juga bagian besar dari yang dipantau OECD. AI Incidents and Hazards Monitor-nya, yang disusun dari berita, mencantumkan 18,123 insiden dan bahaya pada 7 Oktober 2026. Dari jumlah itu, sekitar 7,577, atau 41.8% menurut hitungan kami, diberi tag prinsip AI OECD "Privacy & data governance". Satu entri bisa memiliki lebih dari satu tag.

Makin banyak pembobolan data yang menimpa perusahaan kini mengenai sistem AI mereka. Laporan Cost of a Data Breach 2026 dari IBM meneliti 602 organisasi yang mengalami pembobolan antara Maret 2025 dan Februari 2026. Lebih dari 20% mengalami pembobolan yang menyasar model atau aplikasi AI, dan 92% di antaranya tidak memiliki kontrol akses AI yang memadai. Setahun sebelumnya IBM mencatat porsi itu 13% dan 97% (IBM 2025). Laporan IBM 2025 juga menemukan satu dari lima organisasi mengalami pembobolan yang terkait shadow AI, yaitu alat yang dipakai staf tanpa persetujuan. Yang banyak memakai shadow AI membayar $670,000 lebih banyak per pembobolan rata-rata.

Beberapa chatbot membocorkan chat dengan sendirinya. Bug ChatGPT pada Maret 2023 mungkin menampilkan detail pembayaran 1.2% pelanggan ChatGPT Plus yang aktif dalam jendela sembilan jam, kata OpenAI. Nomor kartu lengkap tidak terekspos. Pada Juli 2025 Fast Company menemukan hampir 4,500 percakapan ChatGPT yang dibagikan muncul di hasil Google, dan OpenAI menarik opsi yang membuatnya bisa ditemukan. Sebulan kemudian, Forbes melaporkan bahwa Google telah mengindeks lebih dari 370,000 percakapan Grok.

Regulator mana yang mendenda perusahaan AI soal data pribadi?

Otoritas perlindungan data Italia, Garante, telah mendenda setidaknya tiga pembuat chatbot sejak Desember 2024. Bulan itu Garante mendenda OpenAI €15 juta terkait ChatGPT, karena melatih tanpa dasar hukum, tidak melaporkan pembobolan Maret 2023, dan melewatkan pengecekan usia. Pengadilan Roma membatalkan keputusan itu pada 18 Maret 2026 (putusan). Pengadilan menilai Garante tidak berwenang berdasarkan aturan one-stop-shop GDPR, dan tidak memutus dasar-dasar lain yang diajukan OpenAI.

Garante mendenda Luka, perusahaan di balik Replika, €5 juta pada Mei 2025 (Garante), dan Character.AI €158,000 pada Juli 2026. Garante juga memerintahkan DeepSeek berhenti memproses data warga Italia pada Januari 2025. Di Korea Selatan, Personal Information Protection Commission menghentikan unduhan baru DeepSeek mulai 15 Februari 2025. Pada April 2025 komisi itu menemukan DeepSeek mengirim prompt pengguna ke sebuah perusahaan di Beijing tanpa persetujuan terpisah (PIPC).

Jumlah terbesar di halaman ini berasal dari kasus pengenalan wajah. Otoritas perlindungan data Belanda mendenda Clearview AI €30.5 juta pada September 2024 karena database ilegal berisi lebih dari 30 miliar foto (Dutch DPA). Texas berdamai dengan Meta senilai $1.4 miliar pada Juli 2024 terkait data biometrik yang diambil Facebook tanpa persetujuan yang disyaratkan hukum Texas.

Di AS, Federal Trade Commission mengirim perintah pada September 2025 kepada tujuh perusahaan yang punya chatbot pendamping AI: Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap, dan xAI. FTC bertanya bagaimana mereka memakai atau membagikan apa yang diceritakan orang kepada bot (FTC). Itu sebuah kajian, bukan hukuman. Data Protection Commission Irlandia membuka penyelidikan pada April 2025 soal pemakaian unggahan warga Eropa oleh X untuk melatih Grok, dan belum menerbitkan keputusan per Oktober 2026.

Di bawah EU AI Act, larangan atas praktik AI terlarang berlaku sejak 2 Februari 2025. Melanggarnya bisa membuat perusahaan terkena denda hingga €35 juta atau 7% dari omzet tahunan global, mana pun yang lebih tinggi (European Commission).

Cara kami menyusun angka-angka ini

Kami membuka setiap angka di sumbernya pada 7 Oktober 2026: halaman bantuan dan kebijakan vendor, putusan regulator dan pengadilan, serta survei atau laporannya sendiri. Untuk hitungan default, kami mengambil enam chatbot yang ditanyakan Pew dalam survei Februari 2026: ChatGPT, Gemini, Copilot, Meta AI, Grok, dan Claude. Kami menambahkan dua berikutnya berdasarkan lalu lintas web pada angka Similarweb Agustus 2026, yaitu DeepSeek dan Perplexity. Vibe milik Mistral masuk sebagai peserta utama dari Eropa. Angka pasar di balik pilihan itu ada di halaman pangsa pasar chatbot AI kami. Kami menghitung chatbot sebagai melatih tanpa bertanya jika memakai chat konsumen untuk pelatihan dan tidak pernah meminta pengguna memilih. Claude bertanya, meski TechCrunch melaporkan bahwa tombol yang ditampilkan kepada pengguna lama sudah menyala sejak awal. Jika Claude dihitung, angkanya menjadi delapan dari sembilan.

Cyberhaven, Harmonic, LayerX, dan IBM semuanya menjual produk atau layanan keamanan, jadi kami menyebut laporan mereka sebagai riset vendor. Kami membuang apa yang tidak bisa kami buka di sumber aslinya. Itu memangkas angka tanpa sumber yang diulang halaman satu, seperti "~40%" organisasi mengalami insiden privasi AI dan "~15%" karyawan menempelkan data sensitif. Itu juga memangkas angka kepercayaan AI global Edelman 2026, yang laporannya tidak bisa kami buka, dan perintah Brasil soal Grok yang hanya bisa kami baca di pers. Setiap angka, kalimatnya di sumber, dan URL-nya ada di log riset kami.

Kebijakan chatbot berubah, jadi bacalah tabel default sebagai potret per 7 Oktober 2026. Kami akan mengecek ulang saat vendor mengubah ketentuannya.

Cara mengutip statistik privasi data AI ini

Anda bebas memakai angka atau tabel mana pun di halaman ini dengan tautan kembali ke halaman ini. Mohon cantumkan juga sumber aslinya untuk angka yang berasal dari pihak lain. Baris kredit sederhana seperti ini sudah cukup:

Sumber: Whizi Research, "Statistik privasi data AI 2026: 7 dari 9 chatbot AI melatih model dari chat Anda tanpa bertanya", whizi.io/resources/ai-privacy-statistics, diperbarui Oktober 2026.

Lainnya dari seri yang sama: statistik ChatGPT, statistik konsumsi energi pusat data AI dan statistik AI di bidang pendidikan.