Program SIM biometrik bertahap akan diluncurkan tahun 2026

En bref

• Program registrasi kartu SIM berbasis biometrik (pengenalan wajah) disiapkan untuk berjalan bertahap, dengan fase transisi selama enam bulan.
• Skema awal menerapkan sistem hybrid: pelanggan baru dapat memilih registrasi lama berbasis NIK/KK atau verifikasi wajah.
• Mulai 1 Juli 2026, aktivasi untuk pelanggan baru diarahkan menjadi wajib menggunakan identifikasi wajah.
• Pendorong utamanya adalah penguatan keamanan ekosistem digital: penipuan via nomor seluler (scam call, smishing, spoofing) masih tinggi.
• Operator menyiapkan teknologi dan tata kelola, termasuk standar keamanan (mis. ISO 27001) dan mekanisme liveness detection untuk mencegah pemalsuan.
• Kebijakan juga menata ulang basis data nomor agar lebih valid, sekaligus terkait aspek perizinan dan kepatuhan regulasi.

Di banyak kota, membeli kartu SIM sempat identik dengan urusan cepat: serahkan NIK, kirim format registrasi, lalu nomor aktif. Namun pola kejahatan digital ikut berevolusi, memanfaatkan nomor ponsel sebagai “kunci” untuk mengelabui korban—dari panggilan palsu yang meniru instansi, SMS berisi tautan jebakan, hingga rekayasa sosial yang membuat orang tanpa sadar memberikan OTP. Dalam konteks itulah pemerintah melalui Kementerian Komunikasi dan Digital menyiapkan program registrasi SIM berbasis biometrik pengenalan wajah. Skemanya tidak langsung memutus cara lama, melainkan bertahap: dimulai sebagai opsi sukarela di awal tahun, lalu mengarah menjadi kewajiban penuh untuk pelanggan baru pada pertengahan tahun. Pendekatan ini dimaksudkan agar masyarakat punya waktu beradaptasi, operator bisa menilai kesiapan perangkat dan alur layanan, serta negara dapat memastikan aspek perizinan dan perlindungan data berjalan rapi. Bila identifikasi pelanggan semakin kuat, pertanyaannya bukan lagi “apakah penipuan akan hilang”, melainkan “seberapa jauh ruang geraknya dapat dipersempit”.

Jadwal program registrasi SIM biometrik bertahap: dari uji coba hingga wajib penuh

Kerangka waktu peluncuran registrasi kartu SIM berbasis biometrik dirancang seperti tangga, bukan loncatan. Intinya, pemerintah menempatkan paruh pertama tahun sebagai masa transisi. Pada fase ini, pelanggan baru yang membeli kartu perdana dapat memilih cara lama berbasis data kependudukan atau mencoba verifikasi wajah. Setelah periode transisi selesai, aktivasi pelanggan baru diarahkan menjadi wajib memakai pengenalan wajah, sehingga proses identifikasi tidak lagi hanya mengandalkan angka NIK yang bisa disalahgunakan.

Skema bertahap membuat implementasi lebih realistis, terutama karena layanan seluler menyentuh orang dengan kebiasaan dan akses yang berbeda-beda. Di pusat kota, verifikasi wajah di gerai mungkin terasa mudah. Di wilayah yang penggunaannya lebih banyak lewat konter kecil, pendekatannya perlu dipikirkan matang: apakah lewat kemitraan gerai resmi, perangkat verifikasi yang dibawa petugas, atau mekanisme lain yang tetap menjaga standar keamanan.

Hybrid enam bulan: dua jalur registrasi untuk pelanggan baru

Pada fase hybrid, dua jalur berjalan berdampingan. Jalur pertama adalah metode lama, yang selama ini dikenal publik: memasukkan NIK dan data keluarga sesuai ketentuan registrasi. Jalur kedua adalah jalur baru: verifikasi wajah menggunakan perangkat yang mendukung pengenalan wajah dan pemeriksaan “kehidupan” (liveness) agar tidak mudah ditipu foto atau video.

Agar tidak berhenti di slogan, bayangkan kisah Wira, karyawan baru yang pindah kerja ke Jakarta dan butuh nomor baru untuk urusan kantor. Di gerai operator, ia ditawari dua opsi: registrasi lama yang cepat karena datanya sudah siap, atau mencoba registrasi biometrik yang memerlukan pemindaian wajah. Wira memilih jalur biometrik karena ingin mengurangi risiko namanya dipakai orang lain. Petugas memandu jarak kamera, pencahayaan, dan memastikan hasil verifikasi cocok. Dari sisi pengalaman pengguna, contoh seperti ini menegaskan pentingnya pendampingan pada tahap awal peluncuran.

Tabel ringkas fase implementasi dan fokus layanan

Penanda penting dari desain kebijakan ini adalah batas yang jelas: kewajiban diarahkan untuk pelanggan baru, sementara pelanggan lama tidak didorong melakukan registrasi ulang. Dengan begitu, sistem tidak “menumpuk” beban layanan di satu waktu, dan ruang evaluasi tetap terbuka. Insight akhirnya: kebijakan bertahap adalah strategi manajemen risiko—bukan sekadar menunda, melainkan memberi waktu agar standar layanan dan kepatuhan bisa benar-benar matang.

Alasan keamanan di balik identifikasi wajah: memutus rantai penipuan berbasis nomor

Hampir semua bentuk penipuan digital modern membutuhkan titik masuk, dan nomor ponsel sering menjadi pintu yang paling mudah. Panggilan penipuan (scam call) memancing korban mengungkap data, spoofing menyamarkan nomor agar terlihat resmi, smishing mengirim tautan berbahaya lewat SMS, sementara social engineering memanfaatkan kepanikan dan rasa percaya. Pemerintah menilai penguatan identifikasi pelanggan adalah kunci untuk memperkecil ruang gerak pelaku, karena nomor yang “bersih” dan terhubung dengan individu nyata akan lebih sulit diperdagangkan secara ilegal.

Angka yang beredar menunjukkan urgensi. Kerugian akibat penipuan digital dilaporkan telah melampaui Rp7 triliun. Intensitas gangguan pun bukan kasus sporadis: diperkirakan terjadi puluhan juta panggilan penipuan setiap bulan, dan banyak orang merasakan setidaknya satu panggilan spam dalam sepekan. Data seperti ini menjelaskan mengapa kebijakan tidak hanya bicara efisiensi administrasi, tetapi menempatkan keamanan publik sebagai alasan utama.

Bagaimana biometrik mengubah ekonomi kejahatan

Dalam praktiknya, pelaku sering memanfaatkan registrasi yang longgar: memakai data orang lain, “nomor cadangan” yang tidak terpakai, atau identitas yang dipinjam. Ketika registrasi mengarah pada pengenalan wajah, biaya dan risiko pelaku meningkat. Mereka harus menghadapi verifikasi yang lebih ketat, kemungkinan rekam jejak yang lebih jelas, dan potensi penindakan yang lebih mudah karena data pelanggan lebih valid.

Contoh yang dekat: seorang pemilik usaha kecil bernama Sari pernah hampir menjadi korban “petugas bank” palsu. Pelaku memulai dari panggilan yang terlihat seperti nomor layanan resmi. Ketika Sari curiga dan menutup telepon, pelaku masih bisa menghubungi lagi memakai nomor lain. Bila ekosistem nomor lebih bersih, pola “ganti nomor untuk mengulang serangan” menjadi tidak semudah sebelumnya. Apakah ini menghentikan semua penipuan? Tidak. Namun ia mengurangi skala dan memperpendek umur nomor-nomor yang dipakai untuk menyasar korban.

Peran Indonesia Anti-Scam Center dan validasi pelanggan

Di sisi lain, ekosistem pemberantasan penipuan juga didorong oleh kerja lintas lembaga. Tercatat ratusan ribu rekening sempat terindikasi terkait penipuan, dan koordinasi semacam pusat anti-scam membantu mempercepat pelacakan. Ketika data pelanggan seluler tervalidasi—jumlahnya disebut sudah mencapai lebih dari 332 juta untuk pelanggan yang tervalidasi hingga periode pelaporan tertentu—maka tindakan penutupan akses, pemblokiran, atau investigasi dapat dilakukan dengan basis data yang lebih solid.

Di sini benang merahnya jelas: teknologi biometrik bukan sekadar fitur, tetapi alat untuk menutup celah yang selama ini dieksploitasi. Insight penutupnya: ketika nomor ponsel tidak mudah disamarkan, pelaku kehilangan salah satu senjata termurahnya.

Teknologi biometrik, liveness detection, dan standar keamanan: apa yang sebenarnya terjadi di balik layar

Bagi pengguna, registrasi biometrik terlihat sederhana: kamera menghadap wajah, lalu sistem menyatakan “berhasil”. Di belakang pengalaman singkat itu ada rantai teknologi yang lebih panjang: penangkapan citra, ekstraksi ciri wajah, pemeriksaan liveness, pencocokan dengan data kependudukan, sampai pencatatan audit untuk kebutuhan kepatuhan. Karena menyangkut data sensitif, standar keamanan menjadi prasyarat, bukan tambahan belakangan.

Operator seluler di Indonesia sebenarnya telah punya pengalaman menerapkan verifikasi biometrik pada layanan tertentu, misalnya saat penggantian kartu di gerai resmi. Itu membuat transisi ke registrasi pelanggan baru lebih masuk akal, karena sebagian prosedur, pelatihan petugas, serta perangkat dasar sudah pernah diuji. Tantangannya adalah skala: registrasi kartu perdana volumenya jauh lebih besar dan melibatkan lebih banyak titik layanan.

Liveness detection: mencegah wajah palsu dan serangan rekayasa

Salah satu kekhawatiran publik adalah “apakah cukup dengan foto?” Jawaban kebijakan dan industri mengarah pada liveness detection, yaitu pemeriksaan yang memastikan objek di depan kamera benar-benar manusia hidup, bukan hasil cetak, layar ponsel, atau video. Standar yang sering disebut dalam konteks ini adalah ISO 30107-2, yang berfokus pada presentasi serangan (presentation attack) dan bagaimana sistem mendeteksinya.

Secara praktis, liveness detection bisa meminta gerakan ringan, menganalisis refleksi cahaya, atau memeriksa pola kedalaman. Di gerai, petugas juga dapat memastikan pencahayaan cukup, mengurangi bayangan, dan mencegah “trik” sederhana. Dalam kasus Wira tadi, misalnya, petugas meminta ia menatap kamera dengan posisi tertentu agar sistem membaca kontur wajah dengan lebih stabil.

ISO 27001 dan tata kelola data: mengapa ini penting untuk kepercayaan

Keamanan tidak berhenti pada verifikasi wajah. Data harus disimpan, diakses, dan diproses dengan kontrol yang ketat. Standar ISO 27001 terkait manajemen keamanan informasi sering dijadikan rujukan agar organisasi memiliki kebijakan, prosedur, serta audit internal. Artinya, ketika terjadi insiden, ada jejak proses yang dapat diperiksa: siapa mengakses, kapan, dan untuk tujuan apa.

Di level kebijakan, kerja sama pemanfaatan data kependudukan dengan Dukcapil juga menjadi fondasi. Perjanjian kerja sama semacam ini biasanya diperbarui secara berkala agar selaras dengan kebutuhan sistem dan perubahan aturan. Dalam kerangka perizinan, operator dan regulator membutuhkan batas yang jelas: data apa yang boleh dipakai, bagaimana persetujuan dan dasar hukumnya, serta bagaimana mekanisme pengaduan bila terjadi penyalahgunaan.

Contoh alur proses di gerai: dari kamera ke aktivasi

1. Petugas memverifikasi dokumen dasar dan memastikan pelanggan adalah pemilik identitas.
2. Sistem mengambil citra wajah dan menjalankan liveness detection.
3. Hasil ekstraksi ciri wajah dicocokkan dengan data kependudukan yang relevan.
4. Jika cocok, nomor diaktivasi dan dicatat dalam log untuk audit keamanan.
5. Jika gagal, pelanggan mendapat opsi bantuan ulang selama masa hybrid, termasuk memakai metode alternatif bila diizinkan pada fase transisi.

Jika semua lapisan ini berjalan, manfaatnya terasa ganda: pengguna mendapat proses yang lebih aman, sementara operator mengurangi ruang penyalahgunaan. Insight akhirnya: biometrik yang efektif bukan soal kamera bagus, melainkan soal tata kelola end-to-end.

Dampak bagi operator dan pelanggan: gerai, alur layanan, dan pengalaman pengguna sehari-hari

Penerapan registrasi biometrik membawa konsekuensi operasional yang nyata. Di satu sisi, pemerintah ingin peluncuran berjalan rapi dan tidak menimbulkan kebingungan. Di sisi lain, operator perlu memastikan antrean gerai tidak mengular, perangkat tidak sering gagal, serta petugas mampu menjelaskan proses dengan bahasa yang sederhana. Inilah alasan mengapa fokus implementasi awal banyak diarahkan ke gerai operator: ada ruang pendampingan langsung, dan kasus-kasus tepi (edge cases) bisa ditangani tanpa membuat pelanggan merasa “disalahkan” oleh sistem.

Pelanggan baru menjadi fokus karena titik ini paling rentan terhadap penyalahgunaan. Sementara itu, pelanggan lama tidak diwajibkan registrasi ulang sehingga tekanan pada layanan tidak meledak sekaligus. Namun pelanggan lama tetap akan bersentuhan dengan biometrik saat mengurus layanan tertentu—misalnya ganti kartu hilang—yang sejak sebelumnya di banyak tempat sudah mengarah pada verifikasi lebih ketat.

Membersihkan basis data nomor: dari angka besar ke penggunaan yang lebih sehat

Salah satu argumentasi yang muncul adalah kebutuhan merapikan basis data nomor seluler. Jumlah nomor yang beredar diperkirakan melampaui 310 juta, sementara populasi dewasa berada di kisaran 220 juta. Ketimpangan ini tidak otomatis berarti “ilegal”, karena satu orang bisa punya beberapa nomor untuk kerja, keluarga, atau perangkat. Namun gap besar membuka peluang nomor dipakai untuk aktivitas tidak sah atau menjadi “parkiran” akun-akun penipuan.

Dengan data pelanggan yang lebih valid, frekuensi dan sumber daya jaringan dapat dimanfaatkan lebih optimal oleh pelanggan aktif. Ini juga relevan untuk perencanaan kapasitas jaringan, layanan pelanggan, dan kebijakan anti-spam yang lebih presisi.

Perubahan kebiasaan: dari registrasi mandiri ke pendampingan di titik layanan

Selama bertahun-tahun, registrasi identik dengan langkah mandiri—mengirim SMS atau mengisi portal. Pada fase transisi, pola itu tidak serta-merta hilang karena jalur lama masih tersedia. Namun arah besarnya jelas: identifikasi makin “melekat” ke individu melalui verifikasi wajah, yang dalam praktik paling mulus dilakukan dengan pendampingan.

Di lapangan, pengalaman pengguna akan ditentukan oleh hal-hal kecil: pencahayaan gerai, kualitas kamera, kestabilan koneksi, dan kemampuan petugas mengelola harapan. Jika verifikasi gagal karena kacamata gelap atau cahaya belakang terlalu terang, petugas perlu menjelaskan solusi, bukan sekadar berkata “tidak bisa”. Momen-momen seperti ini yang menentukan apakah publik melihat kebijakan sebagai perlindungan atau sebagai hambatan.

Catatan perizinan dan kepatuhan: mengapa operator tidak bisa asal “aktifkan fitur”

Penerapan biometrik menyentuh ranah perizinan dan kepatuhan yang lebih ketat dibanding registrasi biasa. Operator perlu memastikan prosedur sesuai regulasi yang sedang diharmonisasi, termasuk bagaimana data diproses, disimpan, dan diaudit. Dari perspektif bisnis, hal ini menambah biaya: perangkat di gerai, pelatihan, integrasi sistem, hingga penanganan keluhan. Namun biaya itu dapat dipandang sebagai investasi untuk menekan kerugian sosial-ekonomi akibat penipuan.

Akhirnya, perubahan besar sering dinilai dari hal paling sederhana: apakah masyarakat merasa lebih aman tanpa merasa dipersulit. Insight penutupnya: keberhasilan program bertahap akan ditentukan oleh kualitas pengalaman pengguna, bukan hanya teks regulasi.

Regulasi, harmonisasi, dan evaluasi publik: bagaimana kebijakan dijaga agar tidak menimbulkan kegaduhan

Di balik jadwal yang tampak tegas, ada proses regulasi yang panjang: konsultasi publik, penyerapan masukan pemangku kepentingan, lalu harmonisasi internal dan lintas kementerian sebelum aturan ditandatangani. Tahap harmonisasi ini penting karena registrasi biometrik menyangkut beberapa ranah sekaligus: telekomunikasi, data kependudukan, perlindungan data, hingga tata kelola layanan pelanggan. Dengan kata lain, kebijakan ini bukan hanya urusan operator dan regulator digital, tetapi juga menyentuh ekosistem administrasi negara.

Industri melalui asosiasi operator menyatakan dukungan, namun juga menekankan perlunya masa uji coba. Logikanya jelas: ketika sistem berjalan di jutaan transaksi, masalah kecil bisa membesar menjadi krisis kepercayaan. Karena itu, enam bulan transisi diposisikan sebagai ruang untuk menilai apakah alur hybrid berjalan lancar, apakah perangkat memadai, dan apakah masyarakat membutuhkan penyesuaian komunikasi kebijakan.

Mekanisme evaluasi: kapan kebijakan bisa disesuaikan?

Dalam desain kebijakan yang sehat, evaluasi bukan tanda ragu, melainkan bagian dari kontrol kualitas. Jika di lapangan muncul “kegaduhan”—misalnya antrean panjang di gerai, tingkat kegagalan verifikasi tinggi pada kelompok tertentu, atau misinformasi—maka parameter perbaikan harus jelas: apakah menambah titik layanan, memperkuat pelatihan, memperbaiki perangkat, atau menata ulang komunikasi publik.

Contoh situasi: seorang lansia bernama Pak Rahmat ingin membeli nomor baru untuk ponsel sederhana. Ia datang ke gerai ditemani anaknya. Verifikasi wajah sempat gagal karena pencahayaan dan posisi kamera. Bila petugas tidak terlatih, pengalaman ini bisa berubah menjadi cerita negatif yang menyebar cepat. Sebaliknya, bila petugas memberi solusi—mengatur cahaya, melepas aksesori yang menghalangi, atau mengulang dengan panduan yang tenang—maka kebijakan justru terasa melindungi.

Keseimbangan antara keamanan dan akses: siapa yang harus dilindungi?

Tujuan besar kebijakan adalah keamanan, tetapi keamanan yang baik tidak boleh menciptakan eksklusi. Ini berarti desain proses harus mempertimbangkan berbagai kondisi: pengguna dengan disabilitas tertentu, kualitas kamera ponsel yang berbeda, keterbatasan akses ke gerai di daerah, hingga literasi digital yang timpang. Di sinilah peran implementasi bertahap menjadi strategis: negara dan operator bisa memetakan kelompok yang rentan mengalami hambatan, lalu menyiapkan prosedur pendampingan yang tidak menurunkan standar identifikasi.

Praktik komunikasi publik: menjelaskan manfaat tanpa menakut-nakuti

Komunikasi kebijakan paling efektif biasanya sederhana: apa yang berubah, kapan berubah, untuk siapa perubahan berlaku, dan apa yang harus disiapkan. Dalam kasus ini, penekanan bahwa kewajiban berlaku untuk pelanggan baru, sementara pelanggan lama tidak perlu registrasi ulang, menjadi pesan penting untuk meredam kepanikan. Penjelasan mengenai alasan—misalnya tingginya panggilan penipuan dan kerugian triliunan rupiah—perlu disampaikan sebagai konteks, bukan sebagai ancaman.

Ketika regulasi, teknologi, dan layanan bertemu, keberhasilan ditentukan oleh konsistensi: aturan jelas, implementasi rapi, pengawasan berjalan, dan keluhan ditangani cepat. Insight akhir untuk menutup bagian ini: biometrik hanya akan diterima luas jika publik merasakan perlindungan yang konkret sekaligus proses yang manusiawi.