Une IA gouvernée pour les institutions népalaises,
conçue pour la centrale, le point de comptage frontalier, la banque et le bureau municipal

Échanges transfrontaliers d'électricité : comptage, programmation et règlement entre deux systèmes

L'hydroélectricité népalaise est de plus en plus exportée vers le réseau indien, par les interconnexions transfrontalières dont celle de Dhalkebar–Muzaffarpur, vendue dans le cadre d'accords bilatéraux et sur le marché indien du jour d'avant. L'accès n'est pas général : des autorisations délivrées du côté indien précisent quelles centrales peuvent vendre, à qui et à quelles conditions, et une entente de long terme entre les deux gouvernements encadre les volumes envisagés pour les années à venir. De l'électricité a également commencé à atteindre le Bangladesh en traversant le territoire indien, ce qui ajoute une troisième partie au même ensemble d'enregistrements. Chaque unité qui franchit la frontière est comptée, programmée, réglée et rapprochée entre deux systèmes nationaux aux régulateurs, aux règles de marché et aux horloges différents.

Le paiement suit l'enregistrement. Le comptage d'échange à la frontière, les programmes du jour d'avant et en temps réel, la comptabilisation des écarts et des déséquilibres, les redevances de transport, les comptes d'énergie et les factures qui leur sont rapprochées sont des instruments commerciaux, et un écart sur l'un d'eux devient un litige commercial et non une note de bas de page technique. Là où l'IA intervient — prévision des apports et de la production, rapprochement des séries de comptage et de programmation, détection d'anomalies sur une courbe d'échange, préparation d'un compte d'énergie ou d'un dossier réglementaire — la plateforme valide l'entrée avant l'exécution du modèle, valide ce qui revient au regard des règles propres à l'exploitant, écrit une ligne de registre immuable pour chaque appel avec l'acteur, l'action, les entrées, les sorties, la version du modèle et le verdict, et escalade vers une personne nommée dès que la sortie modifierait une quantité réglée. L'accès par rôle permet au producteur, à l'exploitant du système, au régulateur, à la contrepartie commerciale et aux auditeurs indépendants de voir exactement ce que leur mandat autorise, et rien de plus.

Trois niveaux de gouvernement : savoir qui détient l'autorité est une question de contrôle d'accès

Depuis la constitution de 2015, le Népal fonctionne avec des gouvernements fédéral, provinciaux et locaux aux compétences distinctes. Sept provinces et plus de sept cent cinquante municipalités rurales et municipalités exercent des fonctions réelles — enregistrement, délivrance de permis, infrastructures locales, santé et éducation de base, ressources propres — aux côtés des ministères fédéraux. Le même citoyen, la même entreprise ou le même projet produit donc des enregistrements aux trois niveaux, et la répartition de l'autorité sur une décision précise se construit encore dans la pratique dans plusieurs domaines plutôt qu'elle n'est fixée une fois pour toutes.

C'est donc un problème de contrôle d'accès avant d'être un problème administratif. Un agent municipal, un ministère provincial, un département fédéral et un auditeur ne devraient pas voir les mêmes champs, et un enregistrement créé à un niveau et utilisé à un autre doit porter sa provenance avec lui. Partout où l'IA aide à classer une demande, à rédiger une décision, à rapprocher une immatriculation ou un transfert, la plateforme applique l'accès par rôle au point de saisie, valide la sortie au regard des règles du niveau qui détient réellement l'autorité, escalade vers une personne dès qu'une détermination affecte un droit individuel, et écrit une ligne d'audit pour chaque appel. Une décision incapable de montrer quel niveau de gouvernement l'a prise, sur quelle base et avec quelles preuves est difficile à défendre devant le citoyen concerné comme devant l'auditeur général.

Envois de fonds, banque correspondante et enregistrements de lutte contre le blanchiment

Les envois de fonds des travailleurs népalais à l'étranger — dans les États du Golfe, en Malaisie, en Corée, en Inde et ailleurs — représentent l'une des parts du PIB les plus élevées au monde. Ce n'est pas une statistique portant sur les seuls ménages : c'est la structure du secteur extérieur. Le corridor repose sur des sociétés de transfert agréées, des canaux bancaires et des relations de correspondance avec des institutions qui portent leurs propres obligations prudentielles, et il se raccorde à un système d'emploi à l'étranger fait d'autorisations de travail, de licences d'agences de recrutement et de dossiers de travailleurs administrés par l'État fédéral.

Une banque correspondante qui perd confiance dans les preuves derrière un corridor n'en discute pas : elle se retire, et un flux très important doit trouver une autre route. Le filtrage anti-blanchiment et sanctions, la connaissance du client, la surveillance des transactions, les déclarations d'opérations suspectes à la cellule de renseignement financier et les états prudentiels destinés à la Nepal Rastra Bank doivent donc produire des preuves qui se lisent de la même manière pour un superviseur national et pour un correspondant étranger. Le filtrage est appliqué et non consultatif : une correspondance bloque l'appel, une dérogation est escaladée vers une personne nommée, et la décision de dérogation est elle-même inscrite au registre avec son motif. Là où l'IA aide à la surveillance, à la notation du risque ou à la rédaction d'un exposé, l'entrée est validée avant l'exécution du modèle, la sortie est validée au regard des règles propres à l'institution, et chaque appel laisse une ligne. L'obligation reste celle de l'institution ; de meilleures preuves la rendent traitable.

Paiements numériques, coopératives et microfinance sous un même superviseur

La Nepal Rastra Bank supervise les banques commerciales, les banques de développement, les sociétés financières et les institutions de microfinance, et agrée les prestataires et opérateurs qui soutiennent un secteur des paiements numériques en forte croissance — portefeuilles, compensation interbancaire et commutation de détail, acceptation par QR interopérable désormais ordinaire dans les commerces de Katmandou et bien au-delà. À côté du système bancaire agréé se tient une très vaste couche coopérative, avec des coopératives d'épargne et de crédit enregistrées et supervisées aux niveaux fédéral, provincial et local, et un secteur de microfinance servant des emprunteurs pour qui une décision de prêt est lourde de conséquences.

Les difficultés rencontrées dans une partie du secteur des coopératives d'épargne et de crédit, et les inquiétudes relatives au surendettement des emprunteurs en microfinance, ont fait de la qualité des dossiers de membres et d'emprunteurs une question d'attention publique et non plus seulement interne. Partout où l'IA touche à la notation du crédit, à la priorisation des recouvrements, à la détection de fraude, au dédoublonnage des membres ou à la surveillance des transactions, le point de passage gouverné valide l'entrée avant l'exécution du modèle, valide la sortie au regard des règles de crédit et de conduite de l'institution, escalade vers une personne nommée dès que la réponse refuserait un crédit, restreindrait un compte ou déclencherait une action de recouvrement, et écrit une ligne immuable pour chaque appel. Un modèle incapable de montrer pourquoi il a refusé un membre n'est pas un modèle qu'une institution peut défendre devant ce membre, devant son superviseur ou devant un tribunal.

Tourisme et alpinisme : permis, licences, certification et enregistrements d'incidents

Le tourisme est un employeur majeur et une source essentielle de devises, et les enregistrements sur lesquels il repose pèsent réellement sur la sécurité. Permis et redevances d'expédition et de trekking, entrées en aires protégées, fiches d'information des randonneurs, licences des agences de trekking et d'expédition, certification des guides et des instructeurs, dispositifs de liaison et couverture d'assurance sont administrés entre le Département du tourisme, l'office du tourisme, les autorités des aires protégées, les collectivités locales et les associations d'alpinisme et de trekking. Les règles relatives au trekking indépendant et à l'obligation de guide ont changé ces dernières années et continuent d'être ajustées : mieux vaut vérifier la situation en vigueur que la présumer.

Quand un incident survient en altitude, ces enregistrements deviennent la base d'un secours, d'une demande d'indemnisation et, parfois, d'une enquête. Une évacuation par hélicoptère, un rapatriement sanitaire et la demande d'indemnisation qui suit reposent sur qui était autorisé à se trouver où, avec quel opérateur, sous la conduite de qui et avec quelle couverture — et l'intégrité de cette chaîne a elle-même fait l'objet d'un examen attentif. Là où l'IA aide à vérifier un permis, à rapprocher un itinéraire d'une liste de participants, à trier une demande d'indemnisation ou à évaluer un prestataire, la validation s'exécute avant l'appel du modèle et sur ce qui revient, une ligne d'audit est écrite pour chaque appel, et l'escalade vers une personne est exigée dès que la sortie autoriserait un secours, accepterait ou refuserait une indemnisation, ou affecterait la licence d'un opérateur. Ce sont des enregistrements dont dépendent la sécurité et les moyens d'existence de personnes réelles, et les protections qui les entourent s'exécutent dans le code plutôt que de dépendre du respect d'une politique.

Développement hydroélectrique : licences, débit réservé et sauvegardes des prêteurs

Le développement de la production népalaise passe par des projets à réservoir, au fil de l'eau et au fil de l'eau avec modulation sur la Koshi, la Gandaki, la Karnali et leurs affluents, développés par l'opérateur public, par des promoteurs privés nationaux et étrangers et par des offres publiques d'actions qui ont donné à un large actionnariat national un intérêt direct dans les chiffres. Les grands projets passent par la licence de production, l'évaluation environnementale prévue par la législation de protection de l'environnement, l'acquisition foncière et la réinstallation, des dispositifs locaux de partage des bénéfices et, lorsqu'un financement international est en jeu, les cadres de sauvegarde des prêteurs avec leurs propres cycles de reporting.

Ces obligations se poursuivent pendant toute la vie de l'ouvrage. Les lâchers de débit réservé, le suivi hydrologique et sédimentaire, les dossiers de réinstallation et de restauration des moyens d'existence, les registres de doléances, les enregistrements de bénéfices locaux et d'actionnariat et les rapports périodiques de sauvegarde sont lus par un régulateur, un prêteur, un auditeur et une communauté affectée, chacun ayant un intérêt différent dans les mêmes chiffres. Là où l'IA aide à la prévision hydrologique, à l'analyse des sédiments ou des indisponibilités, à la rédaction d'un rapport de sauvegarde ou au classement des doléances, chaque appel passe par un point de passage gouverné unique qui valide l'entrée, valide la sortie au regard des engagements propres au projet, enregistre la version du modèle qui a produit la réponse et écrit une ligne d'audit — de sorte qu'un chiffre contesté peut être reproduit exactement tel qu'il était plutôt que discuté de mémoire, et qu'une affirmation de conformité faite à un prêteur peut être montrée plutôt qu'affirmée.

Enregistrements de la reconstruction, données personnelles et gouvernance en népali

Le programme qui a suivi le séisme de 2015 a produit un corpus considérable d'enregistrements : évaluations des dommages et des bâtiments, inscription des bénéficiaires, tranches de subvention versées au vu d'étapes de construction inspectées, plans de renforcement et attestations de conformité aux normes pour des maisons, des écoles et des postes de santé. L'autorité dédiée à la reconstruction a achevé son mandat et ses fonctions sont passées aux ministères ordinaires et aux collectivités locales, mais les enregistrements eux-mêmes restent vivants. Ils sont encore consultés lorsqu'un bien est vendu, qu'une demande est déposée, qu'une structure est agrandie ou qu'une évaluation ultérieure doit être rapprochée d'une évaluation antérieure ; et dans un pays sismiquement actif, un dossier de bâtiment est un dossier de sécurité.

La même discipline vaut pour les données personnelles en général. La loi de 2018 sur la vie privée individuelle et ses règlements encadrent les informations personnelles, l'enregistrement de l'identité nationale et les services publics numérisés continuent de s'étendre, et une législation de protection des données plus complète est à l'étude plutôt qu'adoptée — l'obligation repose donc aujourd'hui pleinement sur l'organisation qui détient les données. La plateforme applique la minimisation et l'accès par rôle au point de saisie, des modes de journalisation qui conservent une empreinte vérifiable plutôt que le contenu lui-même, une suppression certifiée avec certificat infalsifiable lorsqu'un jeu de données doit réellement disparaître, et un enregistrement immuable de chaque accès. La gouvernance en népali en fait partie et n'est pas un détail de localisation : définitions de politiques, messages de refus, avis d'escalade et enregistrements d'audit doivent être lisibles en népali par les personnes qui en répondent et, dans les provinces qui adoptent une langue officielle supplémentaire, dans cette langue également.

Déploiement sur site dans des installations népalaises

L'application, l'inférence et la journalisation d'audit s'exécutent à l'intérieur de l'environnement de l'institution — un centre de données à Katmandou, une centrale ou un centre de conduite, la salle des opérations d'une banque, un hôpital, un bureau provincial ou municipal. Les données ne quittent pas le périmètre pour être traitées, ce qui est la seule version de la résidence des données qui tienne réellement.

Fonctionnement isolé du réseau en configuration prise en charge

Pour les états prudentiels, les dossiers clients et de transferts, les données d'identité nationale, les enregistrements de règlement ou les pièces d'une enquête de sécurité, déployez sans aucune voie sortante. La plateforme n'appelle pas l'extérieur pour la télémétrie, la vérification de licence ou le routage des modèles : l'isolement complet est une configuration prise en charge et non une configuration dégradée.

Application hors connexion sur un terrain de montagne

La gouvernance ne s'interrompt pas quand la connectivité s'interrompt. Dans une centrale au fond d'une gorge, dans un bureau de municipalité rurale, à un poste de douane frontalier, dans un poste de santé des collines ou lors d'une évaluation menée sur un sentier, la validation s'exécute toujours et le registre continue d'écrire, et les enregistrements créés hors connexion se rapprochent proprement au retour du lien.

Résidence juridictionnelle pour les opérations énergétiques et financières transfrontalières

Les échanges d'électricité transfrontaliers, la banque correspondante et le reporting de sauvegarde aux prêteurs touchent chacun plus d'un régime juridique. Déployez de sorte que les données régies par les règles d'un pays restent là où ces règles l'exigent, avec une politique propre à chaque juridiction appliquée au même point de passage plutôt que dans des systèmes séparés qui divergent avec le temps.