ACTE: waktu yang dapat ditagih untuk firma hukum, dibangun dengan privasi dan eval lebih dulu

Pengacara yang menagih per jam kehilangan waktu di celah antara mengerjakan pekerjaan dan mencatatnya. Timesheet diisi dari ingatan di akhir hari atau akhir bulan, entri dibulatkan atau terlupa, dan perkara yang menjadi induknya direkonstruksi belakangan. Jawaban ACTE adalah menangkap pekerjaan saat ia terjadi dan menyisakan satu tugas bagi pengacara: memeriksa.

Kendala yang membentuk segalanya adalah kerahasiaan. Firma hukum tak bisa mengirim isi dokumen atau email klien ke pihak ketiga hanya untuk mengetahui berapa lama seseorang mengerjakan sebuah perkara, sehingga produk ini harus dirancang di sekitar apa yang tak pernah meninggalkan komputer pengacara.

Pendiri ACTE sudah merancang produknya sebagai prototipe HTML dashboard yang terperinci. PRIONATION mengubahnya menjadi sistem produksi: monorepo pnpm dan Turborepo dengan aplikasi web Next.js 15 di React 19, API NestJS, Drizzle di PostgreSQL, Better Auth, dan paket bersama berisi skema Zod yang menjadi acuan validasi setiap payload antara aplikasi web dan API.

Aplikasi webnya adalah port setia dari sembilan tampilan prototipe, sehingga keputusan desain sang pendiri bertahan utuh. Pekerjaannya tercurah untuk membuatnya nyata: akun firma dan undangan, perkara dengan anggaran jam dan status, entri waktu, validasi sekali klik maupun satu hari penuh, ekspor CSV, dan draf faktur yang dihasilkan dari waktu yang tervalidasi.

Kolom data sensitif dienkripsi di level aplikasi dengan AES-256-GCM, menggunakan kunci acak 256-bit per firma yang dibungkus lagi oleh kunci master, sehingga data satu firma tak bisa dibaca dengan kunci firma lain. Situs pemasarannya meng-hosting font sendiri agar alamat IP pengunjung tak dikirim ke CDN font.

Lapisan penangkapan yang direncanakan mengikuti aturan yang sama: konten mentah tetap di perangkat dan hanya metadata yang diperlukan untuk penagihan yang diunggah, melalui antrean lokal terenkripsi. Beta berjalan di Vercel dengan basis data Neon di Frankfurt; hosting di Prancis, di Scaleway Paris, sudah direncanakan tetapi belum diterapkan.

ACTE's Brain memberi pengacara ringkasan hari itu di dalam jurnal: insight deterministik seperti tugas yang tertunda dan entri berkeyakinan rendah, ditambah chat opsional yang didukung model bahasa — model kecil Mistral, dipanggil melalui klien yang agnostik terhadap penyedia sehingga penyedianya bisa diganti lewat konfigurasi. Sebelum apa pun sampai ke model, nama, judul, email, dan URL dipseudonimkan; model hanya melihat agregat dan referensi opaque. Modul pseudonimisasinya saja dicakup oleh sekitar 60 kasus uji.

Pencocokan perkara otomatis — skor keyakinan yang menjadi jantung produk — sengaja belum dibangun. Rencananya dimulai dengan suite eval, bukan model: lebih dari 200 contoh berlabel dan baseline aturan berbobot yang memberi skor 0 hingga 100, dengan target eksplisit (setidaknya 85% pencocokan benar, dan rentang keyakinan 90 ke atas benar dalam setidaknya 90% kasus) sebelum apa pun yang lebih canggih dicoba. Sampai saat itu, skor keyakinan di beta adalah data demo, dan produknya menyatakan hal itu.

Produk penagihan harus benar soal uang sebelum pintar soal apa pun. Dua aturan dituliskan ke dalam model data setelah peninjauan: sebuah tugas mempertahankan tarif per jam saat ia divalidasi, sehingga mengubah tarif tak pernah mengubah harga pekerjaan yang sudah lalu, dan satu potong waktu hanya bisa muncul di satu faktur, sehingga tak bisa ditagih dua kali.

Keamanan mendapat perlakuan yang sama. Versi pertama undangan firma ditemukan tak aman dalam tinjauan adversarial sebelum sempat di-push, lalu dibangun ulang sehingga undangan terikat pada token, bukan pada alamat email. Verifikasi email menjadi wajib setelah sebuah tinjauan menemukan bahwa tautan masuk bisa menghapus kata sandi akun yang belum terverifikasi. Dan deploy kini berjalan dari CI dengan migrasi basis data diterapkan lebih dulu, setelah sebuah deploy manual pernah mengirim kode mendahului skemanya.

Beta ini dicakup di setiap lapisan: 124 uji API, 21 uji kontrak, 32 uji rute, dan rangkaian uji ujung ke ujung berisi 40 skenario, semuanya lolos. Seluruh alur bekerja di beta yang sudah live dengan data sintetis — membuat firma, membuka perkara, memasukkan waktu, memvalidasinya, mengekspornya ke CSV, dan membuat draf faktur.

Pada tinjauan status terakhir, 1 Oktober 2026, 32 fitur sudah berfungsi, 14 baru sebagian, dan 14 belum dibangun. Belum ada firma yang memakai ACTE dengan data perkara nyata; pilot dengan dua atau tiga firma adalah tonggak berikutnya.

Aplikasi penangkapan desktop adalah inti produk, dan justru bagian itulah yang sengaja tidak diburu-buru. Cara menangkap pekerjaan — agen desktop yang memakai API sistem operasi, add-in Office, atau ekstensi browser — masih merupakan keputusan terbuka, karena tiap opsi membawa kompromi privasi dan instalasi yang berbeda bagi firma hukum. Aplikasi web sudah mencantumkan perangkat milik firma dan menerbitkan kunci aktivasi, sehingga aplikasi pendampingnya bisa langsung terhubung begitu ia ada.

Pembayaran kartu (layar langganan masih berupa mock), PDF faktur dan pengirimannya, penghapusan akun, serta konektor ke perangkat lunak manajemen praktik hukum seperti Secib, Kleos, atau Jarvis juga berada di luar build pertama, begitu pula e-invoicing Factur-X, fitur suara, dan versi seluler.

Ketika datanya rahasia, putuskan apa yang tak pernah meninggalkan perangkat sebelum memutuskan apa yang dilakukan AI dengan sisanya. Urutan kerja ACTE — enkripsi dan pseudonimisasi dulu, buku besar penagihan yang benar kedua, set evaluasi untuk pencocokan ketiga, model terakhir — lebih lambat untuk didemokan tetapi jauh lebih cepat untuk dipercaya.

Bangun juga jalur manualnya lebih dulu. Seorang pengacara sudah bisa menjalankan harinya di ACTE tanpa penangkapan otomatis; otomatisasi akan mempercepat jalur yang sudah bekerja alih-alih menggantikan jalur yang tak pernah bekerja.