ACTE : le temps facturable des cabinets d'avocats, confidentialité d'abord, evals d'abord

Les avocats qui facturent à l'heure perdent du temps dans l'écart entre le moment où ils font le travail et celui où ils le notent. Les feuilles de temps sont remplies de mémoire en fin de journée ou de mois, les saisies sont arrondies ou oubliées, et le dossier auquel elles se rattachent est reconstitué après coup. La réponse d'ACTE est de capter le travail au moment où il se fait et de ne laisser à l'avocat qu'une seule tâche : vérifier.

La contrainte qui façonne tout, c'est la confidentialité. Un cabinet d'avocats ne peut pas envoyer le contenu de documents ou les e-mails de ses clients à un tiers pour savoir combien de temps quelqu'un a passé sur un dossier ; le produit a donc dû être conçu autour de ce qui ne quitte jamais la machine de l'avocat.

Le fondateur d'ACTE avait déjà conçu le produit sous la forme d'un prototype HTML détaillé du tableau de bord. PRIONATION l'a transformé en système de production : un monorepo pnpm et Turborepo avec une application web Next.js 15 sur React 19, une API NestJS, Drizzle sur PostgreSQL, Better Auth, et un package partagé de schémas Zod qui sert à valider chaque donnée échangée entre l'application web et l'API.

L'application web est un portage fidèle des neuf vues du prototype, si bien que les choix de conception du fondateur sont restés intacts. Le travail a consisté à les rendre réelles : comptes cabinet et invitations, dossiers avec budgets d'heures et statuts, saisies de temps, validation en un clic ou par journée entière, export CSV, et brouillons de factures générés à partir du temps validé.

Les champs sensibles sont chiffrés dans l'application en AES-256-GCM, avec une clé aléatoire de 256 bits par cabinet, elle-même chiffrée par une clé maîtresse : les données d'un cabinet ne peuvent donc pas être lues avec la clé d'un autre. Le site marketing héberge lui-même ses polices, pour que les adresses IP des visiteurs ne soient pas envoyées à un CDN de polices.

La couche de capture prévue suit la même règle : le contenu brut reste sur l'appareil et seules les métadonnées nécessaires à la facturation sont envoyées, via une file d'attente locale chiffrée. La bêta tourne sur Vercel avec une base Neon à Francfort ; l'hébergement en France, chez Scaleway à Paris, est prévu mais pas encore en place.

Le Brain d'ACTE donne à l'avocat un résumé de sa journée à l'intérieur du journal : des indications déterministes, comme les tâches en attente et les saisies à faible confiance, plus un chat optionnel adossé à un modèle de langage — le petit modèle de Mistral, appelé via un client indépendant du fournisseur, pour que celui-ci puisse changer par simple configuration. Avant que quoi que ce soit n'atteigne le modèle, les noms, titres, e-mails et URL sont pseudonymisés ; le modèle ne voit que des agrégats et des références opaques. Le pseudonymiseur est à lui seul couvert par environ 60 cas de test.

Le rattachement automatique aux dossiers — le score de confiance au cœur du produit — n'est délibérément pas encore construit. Le plan commence par la suite d'evals, pas par le modèle : plus de 200 exemples étiquetés et une référence de départ fondée sur des règles pondérées, notée de 0 à 100, avec des cibles explicites (au moins 85 % de rattachements corrects, et la tranche de confiance de 90 et plus juste dans au moins 90 % des cas) avant de tenter quoi que ce soit de plus sophistiqué. D'ici là, les scores de confiance de la bêta sont des données de démonstration, et le produit le dit.

Un produit de facturation doit être juste sur l'argent avant d'être intelligent sur quoi que ce soit d'autre. Deux règles ont été inscrites dans le modèle de données après revue : une tâche conserve le taux horaire auquel elle a été validée, si bien qu'un changement de taux ne modifie jamais le prix du travail passé, et une portion de temps ne peut figurer que sur une seule facture, si bien qu'elle ne peut pas être facturée deux fois.

La sécurité a reçu le même traitement. La première version des invitations de cabinet a été jugée non sûre lors d'une revue adversariale, avant même d'être poussée, et a été reconstruite pour qu'une invitation soit liée à un jeton plutôt qu'à une adresse e-mail. La vérification de l'e-mail est devenue obligatoire après qu'une revue a montré qu'un lien de connexion pouvait effacer le mot de passe d'un compte non vérifié. Et les déploiements partent désormais de la CI, avec les migrations de base de données appliquées en premier, après qu'un déploiement manuel a un jour livré du code en avance sur son schéma.

La bêta est couverte à chaque couche : 124 tests d'API, 21 tests de contrat, 32 tests de routes et une suite de bout en bout de 40 scénarios, tous au vert. La boucle complète fonctionne sur la bêta en ligne avec des données synthétiques — créer un cabinet, ouvrir des dossiers, saisir du temps, le valider, l'exporter en CSV et préparer un brouillon de facture.

Lors du dernier point d'avancement, le 1er octobre 2026, 32 fonctionnalités étaient opérationnelles, 14 partielles et 14 pas encore construites. Aucun cabinet n'a encore utilisé ACTE avec de vraies données de dossiers ; des pilotes avec deux ou trois cabinets sont la prochaine étape.

L'application de capture pour ordinateur est la pièce maîtresse du produit, et c'est la partie qui n'a délibérément pas été précipitée. La manière de capter le travail — un agent de bureau utilisant les API du système d'exploitation, des compléments Office ou une extension de navigateur — reste une décision ouverte, car chaque option implique pour un cabinet d'avocats des arbitrages différents en matière de confidentialité et d'installation. L'application web liste déjà les appareils d'un cabinet et émet des clés d'activation, pour que l'application compagnon puisse s'y brancher lorsqu'elle existera.

Le paiement par carte (l'écran d'abonnement est une maquette), les factures en PDF et leur envoi, la suppression de compte, et les connecteurs vers des logiciels de gestion de cabinet comme Secib, Kleos ou Jarvis restent également hors du premier build, tout comme la facturation électronique Factur-X, la voix et le mobile.

Quand les données sont confidentielles, décidez ce qui ne quitte jamais l'appareil avant de décider ce que l'IA fait du reste. L'ordre de travail d'ACTE — chiffrement et pseudonymisation d'abord, un registre de facturation exact ensuite, un jeu d'évaluation pour le rattachement en troisième, le modèle en dernier — est plus lent à démontrer, mais gagne la confiance bien plus vite.

Construisez aussi le parcours manuel en premier. Un avocat peut déjà gérer sa journée dans ACTE sans capture automatique ; l'automatisation accélérera un parcours qui fonctionne, au lieu de remplacer un parcours qui n'a jamais fonctionné.