Perbankan sudah punya tata kelola AI dari OJK sejak April 2025. Payung nasional belum diteken, dan Komdigi menyerahkan aturan sektoral ke masing-masing lembaga. Utilitas publik seperti BUMD air, yang paling rentan salah pakai AI, justru berjalan tanpa rambu sama sekali. Sambil menunggu, ada tiga pertanyaan minimum yang bisa dipakai direktur untuk menilai vendor AI hari ini.
Cerita transformasi digital utilitas air Indonesia sering disajikan sebagai daftar teknologi: SCADA, IoT, smart meter, digital twin. Padahal kasus-kasus yang terdokumentasi publik menunjukkan pembeda yang lain. Tugu Tirta Malang menurunkan kehilangan air ke belasan persen lewat disiplin zona bertahun-tahun. PAM JAYA memasang target NRW 9 persen dengan pipanisasi besar-besaran. Cilegon menjadi tempat utilitas lain berguru. Tulisan ini membaca pola dari kasus-kasus itu: teknologi yang sama tersedia untuk semua, urutan kerjanya yang tidak.
Ramalan teknologi biasanya salah pada waktunya tetapi benar pada arahnya. Alih-alih menebak perangkat apa yang populer, esai ini memantau lima tekanan struktural yang sudah bekerja: keuangan yang memaksa pembenahan tarif, digitalisasi yang memisahkan utilitas jadi dua kelas, regulasi data dan siber yang datang dari luar sektor, tekanan konsolidasi bagi utilitas kecil, dan perebutan talenta digital dengan sektor swasta.
Utilitas air telah bertransisi dari infrastruktur fisik statis menjadi ekosistem siber-fisik. Analisis ini membedah anatomi ancamannya, malware ICS seperti FrostyGoop dan Fuxnet, insiden Oldsmar dan Aliquippa, lalu menariknya ke konteks Indonesia: rezim Infrastruktur Informasi Vital dan realitas PDAM, ditutup paradigma pertahanan berbasis konsekuensi (CCE) serta lima langkah mitigasi prioritas.