IA gobernada para las instituciones turcas,
diseñada para el envío de exportación, el expediente del proveedor, el banco y el registro de obra

CBAM: datos de emisiones que deben resistir al verificador de otro país

El Mecanismo de Ajuste en Frontera por Carbono exige a los importadores en la UE declarar las emisiones incorporadas en los bienes cubiertos, entre ellos hierro y acero, aluminio, cemento, fertilizantes, hidrógeno y electricidad. Turquía es uno de los mayores proveedores de la UE precisamente en esas categorías y, dado que la unión aduanera ha hecho del comercio industrial europeo la norma y no la excepción, la obligación alcanza en la práctica a los productores turcos aunque recaiga formalmente en el importador. El mecanismo viene atravesando una fase transitoria de información antes del régimen definitivo y sus reglas detalladas se siguen precisando a escala europea, de modo que la hipótesis prudente es que el listón probatorio suba y no baje.

Lo que eso significa en la práctica es poco vistoso y muy concreto. Las emisiones deben ser atribuibles por envío, hasta la instalación que produjo los bienes, la ruta de producción, el método de cálculo empleado y la verificación que lo respalda. Valores por defecto frente a datos reales, límites del sistema, materiales precursores, la electricidad atribuida a una etapa de producción y cualquier precio del carbono ya pagado deben ser trazables hasta una fuente. Cuando la IA interviene -- conciliar series de contadores de energía, repartir emisiones entre rutas de producción, redactar un informe, comprobar la coherencia interna de una declaración -- la plataforma valida la entrada antes de que el modelo se ejecute, valida lo que devuelve frente a las reglas propias del productor y escribe una fila inmutable de registro por cada llamada: actor, acción, entradas, salidas, versión del modelo y veredicto. Un número que no puede rastrearse hasta su origen es un número que falla. KriftAI no hace cumplidora a una instalación -- esa obligación la lleva la organización. Hace tratable la prueba.

KVKK, VERBİS y transferencia transfronteriza

La Kişisel Verilerin Korunması Kanunu, ley de protección de datos personales, está supervisada por la autoridad KVKK. Los responsables del tratamiento se inscriben en VERBİS, el tratamiento se apoya en una base lícita con un consentimiento explícito valorado con exigencia, y los interesados tienen derechos que deben atenderse en plazos definidos. La ley está modelada de cerca sobre el enfoque europeo sin ser idéntica, y ahí está justamente la trampa: suponer que un programa europeo se traslada sin cambios genera lagunas, y suponer que nada se traslada genera trabajo duplicado y respuestas incoherentes a la misma pregunta.

La transferencia transfronteriza es donde la diferencia ha pesado más. El régimen de transferencia se modificó para introducir cláusulas contractuales tipo junto a las vías existentes, lo que cambia la mecánica para una filial turca que envía datos personales a una matriz europea, a una región de nube en el extranjero o a un sistema de recursos humanos o CRM de grupo. La plataforma lo aplica donde de verdad muerde, en la llamada: minimización en el punto de captura, acceso limitado por rol, modos de registro que almacenan una huella verificable en lugar del contenido, un registro inmutable de cada acceso y borrado certificado que emite un certificado a prueba de manipulación cuando un conjunto de datos debe desaparecer de veras. Cuando una llamada al modelo enviaría datos personales fuera del límite permitido, la llamada se bloquea en lugar de señalarse, una excepción escala a una persona con nombre y la decisión de excepción se escribe en el registro con su motivo.

Automoción, electrodomésticos y maquinaria: el expediente de proveedor que exigen los compradores europeos

La base manufacturera turca es profunda y escalonada: montaje de vehículos y vehículos comerciales, una industria de componentes muy grande, producción de electrodomésticos a escala europea, y maquinaria y transformación de metales que abastecen a plantas de todo el continente. Bursa, Kocaeli y el cinturón industrial del Mármara están en su centro, mientras Estambul, Esmirna, Adana y Konya aportan capacidad sustancial. Esas plantas alimentan líneas de montaje cuyos clientes imponen regímenes de calidad de proveedor -- aprobación de piezas, trazabilidad del lote al vehículo, control de cambios, acciones correctivas -- y, cada vez más, obligaciones de diligencia debida que se remontan varios niveles hacia la materia prima.

La IA ya se usa en todo ese trabajo: clasificación de defectos a partir de imágenes de inspección, mantenimiento predictivo, análisis de rendimiento y desperdicio, triaje de reclamaciones de garantía, planificación de demanda y capacidad. Cada una toca un registro por el que un cliente o un regulador podrá preguntar después. El punto de paso gobernado valida la entrada antes de que el modelo se ejecute, valida la salida frente a las reglas propias de la planta, escala a una persona con nombre allí donde la respuesta liberaría o rechazaría material, y escribe una fila de auditoría por cada llamada. Cuando una auditoría de cliente pregunta cómo se llegó a una clasificación en una fecha concreta, la respuesta es un registro que puede volver a ejecutarse exactamente tal como estaba, no un recuerdo de lo que el sistema probablemente hizo.

Textil y confección bajo la diligencia debida impulsada por los compradores

El textil, la confección, el textil de hogar y el cuero siguen siendo un gran sector exportador, concentrado en torno a Estambul, Bursa, Denizli, Esmirna y Gaziantep, con una base de proveedores que va de las plantas integradas a pequeños talleres subcontratados. La presión aquí no procede tanto de un único regulador nacional como de los compradores: las marcas y los minoristas europeos cargan con sus propias obligaciones de diligencia debida e información, y las cumplen exigiendo pruebas a los proveedores -- auditorías de instalaciones, declaración de subcontratistas, gestión de productos químicos, datos de aguas residuales y energía, registros de jornada y salarios, y cada vez más información ambiental a nivel de producto.

Esa prueba debe ser coherente entre compradores, defendible cuando llega un auditor externo y reproducible un año después, cuando se cuestiona una afirmación. Cuando la IA ayuda a consolidar hallazgos de auditoría, cribar subcontratistas, clasificar materiales, redactar paquetes de cumplimiento o conciliar datos de consumo, la entrada se valida antes de que el modelo se ejecute y la salida se valida frente a las reglas propias del proveedor antes de llegar a un documento dirigido al comprador, con escalado a una persona con nombre allí donde se afirmaría ante un cliente algo sobre trabajo, productos químicos o emisiones. Una afirmación no verificable en un paquete de diligencia debida es peor que una laguna reconocida, porque convierte una cuestión de hecho en una cuestión de credibilidad.

Supervisión de la BDDK, el TCMB y un amplio segmento de banca participativa

La Agencia de Regulación y Supervisión Bancaria (BDDK) supervisa bancos y diversas entidades financieras no bancarias, mientras el Banco Central de la República de Türkiye (TCMB) conduce la política monetaria y opera la infraestructura de pagos. La SPK regula los mercados de valores y una autoridad separada supervisa seguros y pensiones privadas. Junto a la banca convencional, Turquía cuenta con un amplio segmento de banca participativa (islámica) cuyos productos deben satisfacer a la vez la supervisión prudencial y un proceso de gobernanza sharía, es decir, una segunda línea de revisión documental independiente sobre las mismas operaciones.

El cribado de blanqueo y sanciones, la calificación crediticia y conductual, la detección de fraude, el recobro, los estados regulatorios y las comunicaciones con clientes implican cada vez más llamadas al modelo, y cada llamada es un punto donde la prueba se crea o se pierde. Hacerlas pasar por un único punto de paso gobernado produce prueba en una forma que un supervisor, una auditoría interna, un auditor externo y -- en banca participativa -- una revisión de gobernanza sharía aceptan sin un ejercicio de traducción posterior. El cribado se aplica y no se sugiere: una coincidencia bloquea la llamada, una excepción escala a una persona con nombre y la excepción se escribe en el registro con su motivo. Produzca la prueba una vez y deje que se lea muchas veces.

Contratar entre jurisdicciones: registros de proyecto, pago y cumplimiento que deben conciliar en el extranjero

Las constructoras turcas figuran entre las más activas internacionalmente del mundo, con proyectos en Asia Central, el Golfo, África, Europa y más allá, con frecuencia en empresas conjuntas con socios locales y financiados por agencias de crédito a la exportación y bancos de desarrollo. Un solo proyecto puede combinar un diseño conforme a los códigos de una jurisdicción, compras en un tercer país, mano de obra de varios, condiciones de pago en más de una divisa y condiciones de prestamista con sus propios requisitos de información, ambientales y anticorrupción.

Los registros, por tanto, deben conciliar entre regímenes jurídicos que no comparten definiciones. Cuando la IA ayuda en el análisis de licitaciones, la medición, la evaluación de reclamaciones y modificados, el riesgo de plazo, el cribado de subcontratistas o la certificación de pagos, la plataforma impone validación en la llamada y acceso limitado por rol, de modo que la contratista, el socio de la empresa conjunta, el cliente, el prestamista y el ingeniero independiente vean cada uno exactamente lo que su mandato permite y nada más. La aplicación sin conexión importa aquí como no importa en una sede: una obra con conectividad intermitente sigue validando y sigue escribiendo en el registro, y lo creado sin conexión concilia limpiamente cuando el enlace vuelve. Cuando se disputa una reclamación -- y en un gran proyecto internacional se disputará -- la respuesta es un registro que ambas partes pueden leer y no dos afirmaciones en una sala.

Inspección de edificación, licencias y expediente estructural

Buena parte de Turquía es sísmicamente activa, y el régimen de control de la edificación existe porque esos registros tienen peso de seguridad pública: organizaciones autorizadas de inspección, licencias y certificación de ocupación, laboratorios de ensayo de materiales y documentación estructural. Cálculos de diseño, informes geotécnicos y de suelo, resultados de ensayo de hormigón y armaduras, visados de inspección, planos as-built y aprobaciones posteriores de modificación forman en conjunto la prueba de que una estructura es lo que se afirma, y se consultan mucho después de que se hayan marchado quienes los produjeron.

Cuando la IA ayuda a revisar documentos de diseño, cribar informes de inspección, clasificar resultados de ensayo, priorizar evaluaciones de refuerzo o construir un inventario del parque existente, el requisito no es la novedad sino la trazabilidad: qué documento, qué versión, qué modelo, qué supuestos, revisados por quién y en qué fecha. La plataforma valida las entradas antes de que el modelo se ejecute, valida las salidas frente a las reglas propias de la organización, escala a una persona cualificada allí donde una determinación afecte a la adecuación estructural o a la ocupación, y escribe una fila inmutable por cada llamada. Ninguna plataforma hace seguro un edificio -- eso lo hacen los ingenieros, los inspectores y el régimen regulatorio. Lo que aporta un registro gobernado es la posibilidad de establecer, años después y bajo escrutinio, qué se comprobó exactamente, por quién y sobre qué base.

Despliegue on-premise dentro de instalaciones turcas

La aplicación, la inferencia y el registro de auditoría se ejecutan dentro del propio entorno de la institución: un centro de datos en Estambul o Ankara, una planta en Bursa o Kocaeli, la infraestructura propia de un banco, la sala de servidores de un ministerio. Los datos no salen del perímetro para ser procesados, que es la única versión de residencia de datos que se sostiene.

Operación aislada como configuración soportada

Para estados regulatorios, expedientes de clientes, ingeniería sensible o datos de instalación que un productor no expondrá, despliegue sin ninguna ruta de salida. La plataforma no llama a casa para telemetría, comprobación de licencia o enrutado de modelos, de modo que el aislamiento es una configuración soportada y no un modo degradado.

Aplicación sin conexión en líneas, obras y terminales

La gobernanza no se detiene cuando se detiene la conectividad. En una línea de producción, en un puerto o terminal logística, en una obra, en una cantera remota o en una oficina de proyecto en el extranjero, la validación se ejecuta y el registro se escribe igualmente, y lo creado sin conexión concilia limpiamente cuando el enlace vuelve.

Residencia jurisdiccional para transferencias KVKK e información hacia la UE

Una filial turca que reporta a una matriz europea, un flujo de datos CBAM que llega a un importador de la UE y un sistema de grupo con datos de empleados tocan cada uno más de un régimen jurídico. Despliegue de forma que los datos regidos por las condiciones de transferencia de la KVKK permanezcan donde esas condiciones exigen, con política específica por jurisdicción aplicada en el mismo punto de paso y no en sistemas separados que se van desviando.