IA gobernada para las instituciones tonganas,
diseñada para el banco, la oficina de tierras, el muelle y el distrito cuando el cable está cortado

Enero de 2022: la rotura del cable como requisito de diseño

El 15 de enero de 2022 el volcán Hunga Tonga-Hunga Ha'apai entró en erupción y lanzó un tsunami sobre Tongatapu, Ha'apai y 'Eua, con caída de ceniza sobre la isla principal. El cable submarino que llevaba la conectividad internacional de Tonga quedó seccionado y el país estuvo en gran medida incomunicado durante semanas mientras trabajaba el buque cablero, con una capacidad satelital limitada que cubría una fracción del tráfico habitual. Los enlaces internos con los grupos exteriores tardaron todavía más. Durante todo ese tiempo las instituciones tuvieron que seguir trabajando: los pagos se liquidaban, se registraba a las personas, se evaluaban daños y se distribuía y anotaba el socorro.

Ese es el requisito de diseño, dicho sin rodeos: una capa de gobernanza que depende de una llamada a un servicio en otro país deja de gobernar justo en el momento en que más importa. La aplicación de políticas, la inferencia y el registro de auditoría se ejecutan en las instalaciones propias de la institución. La validación de entradas sigue ejecutándose antes del modelo, la validación de salidas sigue comprobando lo que vuelve contra las reglas de la propia institución, el libro sigue escribiendo una fila inmutable por cada llamada — actor, acción, entradas, salidas, versión del modelo y veredicto — y el escalado se dirige a una persona nombrada físicamente presente y no a una cola al otro lado de un enlace muerto. Los registros creados sin conexión se reconcilian cuando vuelve el enlace, y el intervalo desconectado aparece en el rastro como lo que fue y no como un hueco que nadie sabe explicar.

Las remesas y las relaciones de corresponsalía que las transportan

Las remesas que envían los tonganos desde Nueva Zelanda, Australia, Estados Unidos y otros países — incluidos los trabajadores de los programas de temporada — se cuentan entre las más altas del mundo en proporción al PIB, y llegan como ingreso del hogar y no como estadística económica. Viajan por bancos y operadores de transferencia que dependen de relaciones de corresponsalía mantenidas en el exterior. En todo el Pacífico esas relaciones se han estrechado o retirado a medida que los bancos globales reevaluaban su riesgo, y la revisión que decide si un corredor sigue abierto es un ejercicio documental: lo que la institución puede mostrar, en una forma que el revisor acepte, en el plazo que el revisor concede.

Así que la prueba es el corredor. La debida diligencia sobre el cliente, el cribado de sanciones y de prevención de blanqueo, la monitorización de transacciones y los estados prudenciales pasan por un único punto de paso gobernado. El cribado se aplica y no se sugiere: una coincidencia bloquea la llamada, una excepción se escala a una persona nombrada y la decisión de excepción se escribe en el libro con su motivo. El mismo rastro responde al banco central, a la revisión de cumplimiento de un corresponsal y a un evaluador sin un ejercicio de traducción intermedio. KriftAI no entrega cumplimiento — la obligación la carga la institución y ninguna plataforma puede cargarla por ella — pero la diferencia entre un corredor que sobrevive a la revisión y uno que no suele ser la diferencia entre una prueba que se puede presentar y una que hay que reconstruir.

Tierra de la Corona, asignada por haciendas y parcelas

El régimen de tierras de Tonga es constitucionalmente distintivo. La tierra pertenece a la Corona y se asigna mediante haciendas hereditarias y parcelas establecidas por ley — una parcela agrícola y una parcela urbana — en lugar de venderse en propiedad plena, con el arrendamiento como instrumento de uso por terceros y una sucesión determinada por reglas legales. El Ministerio de Tierras y Recursos Naturales lleva los registros y el Tribunal de Tierras resuelve las controversias. Un expediente abierto en una generación se lee en la siguiente, y lo que se le pregunta es si la regla se aplicó tal como está escrita.

Ahí es precisamente donde un modelo de propósito general resulta peligroso: entrenado con jurisdicciones donde la tierra se compra y se vende, producirá sobre la tierra tongana respuestas equivocadas de un modo que parece plausible. Por eso las reglas se aplican y no se suponen. Donde la IA asiste en indexar registros, conciliar datos de levantamiento y parcelas, redactar documentación de arrendamiento o resumir expedientes de sucesión, la entrada se valida contra las reglas tal como están escritas antes de ejecutar el modelo, la salida se valida contra esas mismas reglas antes de llegar a un registrador o a un tribunal, cualquier determinación que toque un derecho se escala a una persona y cada llamada escribe una fila inmutable. Un supuesto importado de otra jurisdicción no es una entrada admisible en una decisión tongana de asignación.

Supervisión de un sector financiero pequeño

El National Reserve Bank of Tonga emite el pa'anga, conduce la política monetaria y supervisa un sector pequeño por cualquier medida: un puñado de bancos comerciales, un banco de desarrollo, entidades financieras no bancarias, aseguradoras, casas de cambio y los operadores de transferencia que traen las remesas. Pequeño no significa sencillo. La concentración hace que una sola entidad sea sistémicamente visible, que la capacidad de supervisión sea finita y que los mismos estados tengan que satisfacer a un supervisor nacional y a contrapartes en el exterior que nunca ven la operación subyacente.

Un único punto de paso gobernado cambia lo que cuesta la supervisión a ambos lados. Los modelos de crédito y riesgo, el cribado de blanqueo y sanciones, los estados prudenciales y la conciliación en pa'anga producen pruebas en la misma forma verificable: qué se preguntó, qué devolvió el modelo, qué versión de política se aplicó, cuál fue el veredicto y quién firmó donde se exigía una persona. Un supervisor puede ver cómo se alcanzó una determinación en lugar de reconstruirla a partir de un resumen escrito después, y una institución produce la prueba una vez y deja que se lea muchas. Donde una salida asistida por IA afectaría al acceso de un cliente a una cuenta o a un corredor, se escala a una persona antes de surtir efecto.

Registros de respuesta a desastres que se leen años después

Los ciclones tropicales — Gita cruzó Tongatapu en 2018 — junto con el entorno sísmico y volcánico que se manifestó en enero de 2022 convierten la evaluación de daños, la distribución de socorro y la reconstrucción en procesos institucionales recurrentes y no excepcionales. Los registros que generan sobreviven años a la emergencia: a quién se evaluó y quién lo hizo, qué daño se anotó en qué propiedad, quién recibió qué distribución, qué contratista cobró por qué obras y bajo qué programa financiado. Los leen auditores, donantes, ministerios que planifican la respuesta siguiente y hogares que impugnan lo que se anotó sobre ellos.

La captura gobernada pone el registro donde ocurre el trabajo. La minimización se aplica en el punto de captura, el acceso se limita por rol para que un evaluador vea su propia cartera y no el registro entero, y cada acceso se escribe en un rastro inmutable: quién miró, cuándo y con qué autoridad. Donde la IA asiste en clasificar daños, deduplicar inscripciones, priorizar una distribución o redactar informes, la entrada se valida antes de ejecutar el modelo y la salida se valida contra las reglas del propio programa, con escalado a una persona allí donde la respuesta cambiaría quién recibe asistencia. Como la aplicación funciona sin conexión, el registro se crea en el punto de distribución y no se reconstruye después de memoria, y una evaluación impugnada puede volver a ejecutarse exactamente como estaba.

Pesca, agricultura y certificación, en tongano y en inglés

La zona económica exclusiva de Tonga es amplia en relación con su superficie terrestre, y la pesca de atún con palangre opera bajo licencia, con declaración de capturas y esfuerzo y con los mecanismos regionales en los que Tonga participa. En tierra, la calabaza, los tubérculos, la vainilla y el kava llegan a Nueva Zelanda, Japón, Australia y otros mercados bajo tratamiento cuarentenario y certificación fitosanitaria. En ambos casos el certificado vale exactamente lo que vale la trazabilidad que lo respalda: la hoja de pesca de un buque, un registro de tratamiento, una inspección, una identidad de partida que aguanta desde la parcela o la bodega hasta el contenedor.

Donde la IA asiste en conciliar hojas de pesca, clasificar datos de captura o de partida, comprobar un envío contra un registro de tratamiento o redactar una solicitud de certificación, la validación se ejecuta antes de llamar al modelo y de nuevo sobre lo que devuelve, y cada llamada escribe una fila que ata la salida a sus datos de origen y a la versión del modelo. El funcionamiento bilingüe forma parte de la aplicación y no es un ajuste de presentación: la política que rige una llamada y la fila de auditoría que escribe tienen que ser legibles para un funcionario tongano en Neiafu y para un auditor que lee inglés en el extranjero, y ambas tienen que referirse al mismo hecho y no a dos resúmenes vagamente emparentados.

Despliegue local en instalaciones tonganas

La aplicación de políticas, la inferencia y el registro de auditoría se ejecutan en el entorno propio de la institución: la sala de servidores de un ministerio en Nuku'alofa, el centro de datos de un banco, el hospital nacional de referencia, una oficina de distrito en Vava'u o Ha'apai. Los datos no salen del perímetro para ser procesados, que es la única versión de residencia de datos que se sostiene de verdad.

Operación aislada como configuración admitida

Para registros de tierras, estados prudenciales, datos de beneficiarios y de evaluación de daños o historias clínicas, es posible desplegar sin ninguna vía de salida. La plataforma no llama al exterior para telemetría, verificación de licencias o enrutamiento de modelos, de modo que el aislamiento completo es una configuración admitida y no degradada.

Aplicación sin conexión en todos los grupos de islas

La gobernanza no se detiene cuando se detiene la conectividad, y en Tonga esa lección ya está aprendida. En un muelle de Neiafu, en una oficina de Pangai, en un punto de distribución de 'Eua o en un distrito de Tongatapu con el cable caído, la validación sigue ejecutándose y el libro sigue escribiendo, y los registros creados sin conexión se reconcilian limpiamente cuando vuelve el enlace.

Residencia jurisdiccional para remesas y programas financiados

Los corredores de remesas, las relaciones de corresponsalía y los programas financiados por donantes tocan cada uno más de un régimen jurídico. Despliegue de modo que los datos regidos por las reglas de un país permanezcan donde esas reglas lo exigen, con política específica por jurisdicción aplicada en el mismo punto de paso y no en sistemas separados que acaban divergiendo.