AI Audit Kontrak Kantor Hukum Tanpa Kirim Dokumen Ke Cloud

MASALAH

Seorang associate di kantor hukum Jakarta menempelkan draf perjanjian jual beli saham milik klien ke chatbot publik pukul sebelas malam supaya bisa menyerahkan ringkasan pasal indemnity besok pagi. Pekerjaan yang biasanya memakan satu malam selesai dalam empat menit. Dokumen itu sekarang berada di server pihak ketiga di luar yurisdiksi Indonesia, dan tidak ada satu pun klausul di perjanjian retainer yang mengizinkannya.

Dokumen Klien Yang Berpindah Ke Server Pihak Ketiga

Setiap kali sebuah kontrak klien dikirim ke layanan AI publik, isi kontrak itu keluar dari kendali kantor hukum dan masuk ke infrastruktur milik penyedia layanan. Kebijakan internal yang melarang praktik ini jarang mengubah perilaku, karena selisih waktunya terlalu besar untuk diabaikan oleh orang yang dikejar tenggat.

Yang membuat ini berbeda dari kebocoran data biasa adalah jenis dokumennya. Term sheet akuisisi, daftar aset dalam uji tuntas, korespondensi yang disiapkan untuk arbitrase, spesifikasi paten yang belum didaftarkan. Semua itu adalah informasi yang diketahui advokat semata-mata karena hubungan profesinya dengan klien. Larangan lisan dari partner tidak menghentikan apa pun. Yang menghentikannya adalah menyediakan alat yang sama cepatnya di dalam jaringan kantor sendiri.

KEWAJIBAN

Yang Dilanggar Ketika Kontrak Klien Masuk Ke Chatbot Publik

Mengirim isi dokumen klien ke layanan AI publik berpotensi melanggar kewajiban kerahasiaan advokat, dan bukan sekadar persoalan keamanan informasi. Kewajiban itu melekat pada profesi advokat itu sendiri, terlepas dari sistem IT yang dipakai kantor.

Pasal 19 ayat (1) Undang-Undang No. 18 Tahun 2003 tentang Advokat mewajibkan advokat merahasiakan segala sesuatu yang diketahui atau diperoleh dari kliennya karena hubungan profesinya, kecuali ditentukan lain oleh undang-undang. Ayat (2) pasal yang sama memberi advokat hak atas kerahasiaan hubungan dengan klien, termasuk perlindungan atas berkas dan dokumennya terhadap penyitaan atau pemeriksaan, dan perlindungan terhadap penyadapan komunikasi elektronik. Sulit mempertahankan hak itu atas berkas yang sudah disalin ke sistem pihak ketiga secara sukarela.

Kode Etik Advokat Indonesia yang ditetapkan 23 Mei 2002 menegaskan hal yang sama pada Pasal 4 huruf h: advokat wajib memegang rahasia jabatan tentang hal-hal yang diberitahukan klien secara kepercayaan, dan wajib tetap menjaga rahasia itu setelah hubungan dengan klien berakhir. Kewajiban ini tidak punya batas waktu dan tidak berhenti ketika berkas perkara ditutup.

Lapisan kedua datang dari Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Berkas perkara hampir selalu memuat data pribadi: nama pemegang saham, NIK, alamat, riwayat kesehatan dalam sengketa ketenagakerjaan, data keluarga dalam perkara waris. Pasal 56 mewajibkan pengendali data yang mentransfer data pribadi ke luar wilayah hukum Indonesia memastikan negara penerima memiliki tingkat pelindungan yang setara atau lebih tinggi, dan bila syarat itu tidak terpenuhi, memastikan adanya pelindungan yang memadai dan mengikat. Menempelkan isi dokumen ke layanan asing lewat browser tidak memenuhi salah satu pun dari keduanya. Pasal 57 ayat (3) mengatur denda administratif paling tinggi 2 persen dari pendapatan tahunan terhadap variabel pelanggaran.

RISIKO

Tiga Titik Kebocoran Yang Paling Sering Terjadi

Riwayat Percakapan Yang Tersimpan

Layanan publik menyimpan riwayat percakapan untuk kenyamanan pengguna. Isi kontrak klien ikut tersimpan di sana, dapat diakses siapa pun yang memegang kredensial akun itu, dan tetap ada setelah associate yang bersangkutan pindah kantor.

Akun Pribadi Di Luar Inventaris IT

Sebagian besar penggunaan terjadi lewat akun pribadi berlangganan, yang tidak pernah masuk daftar aset kantor. Ketika klien bertanya sistem apa saja yang pernah menyentuh dokumennya, kantor hukum tidak punya jawaban yang bisa diverifikasi.

Lampiran Yang Diunggah Utuh

Menempelkan teks masih menyisakan pilihan untuk menyunting. Mengunggah PDF hasil pindai mengirim seluruh dokumen sekaligus, lengkap dengan kop surat, tanda tangan, meterai, dan nama pihak yang seharusnya tidak pernah keluar dari kantor.

SOLUSI

Audit Kontrak Yang Berjalan Di Dalam Kantor

ARSA Sovereign adalah perangkat keras dan perangkat lunak yang dipasang di rak kantor hukum, membaca dokumen, menalar di atasnya secara lokal, dan menuliskan hasilnya ke sistem yang sudah dipakai. Tidak ada API cloud, tidak ada prosesor pihak ketiga, dan tidak ada koneksi keluar yang dibutuhkan saat proses berjalan.

Alurnya mengikuti cara kerja yang sudah ada di kantor hukum. Dokumen hasil pindai, anotasi tulisan tangan, dan tata letak berhalaman padat dibaca oleh akselerator yang didedikasikan untuk pemrosesan dokumen, sehingga pekerjaan membaca tidak berebut memori dengan pekerjaan menalar. Penalaran dilakukan model bahasa visual open weight kelas 27B yang berjalan di perangkat itu sendiri. Indeks vektor dan lemari dokumen berada di penyimpanan lokal terenkripsi.

Antarmukanya berbentuk formulir bertahap yang terstruktur. Seorang partner menyatakan tujuannya dalam bahasa biasa, misalnya memeriksa perjanjian vendor terhadap ketentuan NDA standar kantor, lalu sistem membangun formulir berisi kolom, tabel, aturan validasi, dan langkah persetujuan yang dibutuhkan pekerjaan itu. Penyesuaian dilakukan lewat panel samping, juga dalam bahasa biasa.

Pekerjaan bervolume besar berjalan sebagai batch. Audit seribu dokumen dimulai pukul tujuh malam dan menghasilkan laporan terstruktur ketika selesai. Untuk kantor yang memakai Odoo, SAP, atau Zoho, tersedia konektor lewat Model Context Protocol, dan setiap operasi tulis ditahan untuk persetujuan manusia sebelum dieksekusi.

SPESIFIKASI

Dua Konfigurasi Dan Harganya

Keduanya menjalankan sistem operasi yang sama. Perbedaannya ada pada presisi model, kapasitas pemrosesan dokumen, dan seberapa banyak konteks yang bisa ditahan sekaligus.

Harga di atas adalah daftar harga internasional dalam USD dan sudah mencakup tiga tahun dukungan, pembaruan model, dan manajemen armada. Bea masuk, PPN, pengurusan kepabeanan, dan instalasi rak berada di luar angka itu. Sasis dapat diubah antara rak 4U dan tower berdiri dengan peredam akustik, sehingga tidak diperlukan ruang data center. Waktu pengiriman tiga sampai empat minggu dari Surabaya. Lisensi perangkat lunak saja tersedia di $14,900 per node per tahun, dengan syarat akselerator minimal 48 GB.

BATASAN

Yang Sistem Ini Tidak Lakukan

Model kelas 27B yang berjalan lokal tidak setara dengan model frontier berskala besar pada tugas penalaran paling berat. Kekuatannya ada pada ekstraksi dokumen, ringkasan terstruktur, pembuatan formulir, dan eksekusi alur kerja. Kantor yang membutuhkan kemampuan penalaran maksimum dan datanya boleh keluar gedung akan lebih baik dilayani cloud, dan ARSA akan mengatakannya.

Sistem ini juga tidak menggantikan penilaian hukum advokat. Hasil audit kontrak adalah bahan kerja yang tetap harus dibaca dan ditandatangani manusia. Tidak ada mode tulis otonom yang bisa diaktifkan pada konektor ERP, karena mode itu memang tidak dibuat. ARSA tidak mengoperasikan layanan inferensi cloud apa pun untuk produk ini, dan tidak ada dokumen, kueri, atau hasil yang sampai ke ARSA.

Kantor yang tidak punya ruang rak, anggaran daya, dan kesediaan mengelola perangkat di lokasi sebaiknya menunda keputusan ini sampai ketiganya tersedia.

Pertanyaan Yang Sering Diajukan

Apakah Menempelkan Kontrak Klien Ke Chatbot Publik Melanggar Hukum Di Indonesia?

Praktik itu berpotensi melanggar kewajiban kerahasiaan advokat dan berpotensi melanggar aturan transfer data pribadi lintas yurisdiksi. Pasal 19 UU No. 18 Tahun 2003 mewajibkan advokat merahasiakan segala sesuatu yang diperoleh dari kliennya karena hubungan profesi, dan Pasal 56 UU No. 27 Tahun 2022 mengatur syarat transfer data pribadi ke luar wilayah hukum Indonesia. Penilaian akhir atas kasus tertentu tetap ada pada organisasi advokat dan otoritas terkait.

Apakah Perangkat Ini Bisa Berjalan Tanpa Koneksi Internet Sama Sekali?

Bisa. Tidak ada koneksi keluar yang dibutuhkan saat inferensi berjalan. Pembaruan model dan aktivasi lisensi dikirim sebagai paket luring yang ditandatangani, dipindahkan lewat prosedur media yang kantor Anda setujui sendiri. Kanal manajemen armada terenkripsi dan dapat dimatikan sepenuhnya untuk operasi terisolasi.

Ke Mana Dokumen Klien Pergi Setelah Diproses?

Dokumen tetap berada di perangkat. Ekstraksi teks, embedding, pengindeksan, dan penalaran semuanya berjalan lokal di penyimpanan terenkripsi. Tidak ada yang dikirim ke ARSA maupun ke pihak ketiga mana pun.

Apakah Sistem Ini Bisa Mengubah Data Di Sistem Kantor Secara Otomatis?

Tidak. Setiap konektor bersifat baca saja secara bawaan dan setiap operasi tulis ditahan untuk persetujuan eksplisit manusia sebelum dieksekusi. Agen menyiapkan transaksi dan seseorang yang berwenang mengeksekusinya.

Apakah Kantor Hukum Kecil Perlu Membeli Perangkat Sebesar Ini?

Belum tentu. Kantor dengan volume dokumen rendah dan pemakaian yang jarang akan lebih hemat memakai layanan berlangganan, sepanjang jenis dokumennya memang boleh keluar dari kantor. Perhitungan berubah ketika dokumen yang diaudit adalah berkas klien yang terikat kewajiban kerahasiaan.

Berapa Biaya Untuk Menguji Kelayakannya Lebih Dulu?

Feasibility assessment ARSA dimulai dari $4,500 untuk dua minggu, mencakup diagnosis operasional, penilaian kelayakan teknis terhadap data dan infrastruktur Anda, serta model biaya. Pilot deployment dimulai dari $20,000 untuk delapan minggu. Biaya assessment dipotong dari nilai proyek bila kontrak ditandatangani dalam 90 hari. Rincian tahapannya ada di halaman layanan.

Langkah Berikutnya

Keputusan ini dimulai dari satu pertanyaan yang jawabannya sudah diketahui setiap partner: berapa banyak dokumen klien yang minggu lalu diproses di luar jaringan kantor. Bila jawabannya lebih dari nol, yang dibutuhkan adalah alat yang sama cepatnya di dalam gedung.

Baca spesifikasi lengkap dan konfigurasi di halaman ARSA Sovereign, atau hubungi tim kami lewat halaman kontak untuk membahas volume dokumen dan sistem yang sudah Anda jalankan.