Une IA gouvernée pour les institutions timoraises,
conçue pour le fonds, la mer de Timor, la coopérative caféière et le bureau de district

Le Fonds pétrolier : une règle de transfert, un audit et le registre budgétaire de l'État

Le Fonds pétrolier détient les recettes pétrolières du pays, et la loi qui le régit transforme ces recettes en un transfert annuel, plafonné et publié vers le budget de l'État plutôt qu'en un flux d'argent vers le trésor. La référence du revenu durable estimé encadre ce qui peut être prélevé, les transferts sont approuvés par le Parlement national dans le cadre du budget, et le fonds publie des rapports réguliers, est audité par un auditeur externe indépendant et se trouve sous le regard de la Câmara de Contas, de la Commission anticorruption lorsque des fonds publics sont en cause, et de quiconque lit les comptes publiés. Le fonds étant la source dominante des recettes de l'État, il ne s'agit pas de reporting de portefeuille. C'est le registre budgétaire du pays, et un État dont le budget repose sur un fonds publié et audité constitue la démonstration la plus claire possible que l'enregistrement est l'institution.

Le rapprochement des recettes avec les paiements des opérateurs, la valorisation et l'attribution des rendements du portefeuille, le calcul du revenu durable estimé, les propositions de transfert, le compte rendu d'exécution budgétaire et la réconciliation des revenus extractifs sont de plus en plus assistés par l'IA, et chacun de ces éléments est une affirmation que quelqu'un vérifiera. La plateforme valide l'entrée avant l'exécution du modèle — la bonne série source, la bonne période, la bonne entité, un caviardage lorsqu'un document n'a rien à faire dans l'invite —, valide ce qui revient au regard des règles et de la méthodologie publiée du fonds, et écrit une ligne de registre immuable pour chaque appel : acteur, action, entrées, sorties, version du modèle et verdict. Lorsqu'un chiffre est destiné à un rapport au Parlement ou à un état audité, il est escaladé vers une personne nommée avant d'aller plus loin. Un chiffre du registre budgétaire qui ne peut être rattaché à sa source, à sa méthode et à son moment n'est pas un chiffre sur lequel une législature, un auditeur ou un citoyen puisse s'appuyer.

Greater Sunrise : des arrangements auditables de part et d'autre d'une frontière réglée

Les gisements de Greater Sunrise se situent en mer de Timor, et la frontière maritime qui traverse la zone a été réglée avec l'Australie par un traité signé en 2018, à l'issue de la première conciliation obligatoire menée au titre de la Convention des Nations unies sur le droit de la mer. Le traité établit un régime spécial pour ces gisements, avec des arrangements conjoints et des modalités de partage des revenus, et la participation du Timor-Leste passe par l'Autoridade Nacional do Petróleo e Minerais comme régulateur et par Timor Gap, E.P. comme compagnie pétrolière nationale. Les options de développement relèvent des parties ; ce qui n'est pas en cause, c'est que tout développement produit des enregistrements que deux juridictions souveraines, plusieurs participants commerciaux et leurs auditeurs doivent pouvoir lire.

La comptabilisation des réserves et de la production, la récupération des coûts, le comptage et l'allocation, le calcul fiscal et des revenus, la surveillance environnementale et les obligations de démantèlement sont précisément les catégories contestées des années plus tard, et le passage du gisement de Bayu-Undan de la production à la fin de vie et au démantèlement rappelle que les obligations survivent à l'opérateur. Chaque étape assistée par l'IA sur cette base probatoire passe par le point de passage gouverné : validation avant l'appel, validation de la sortie au regard des règles propres au régime, et une ligne immuable pour chacune. Un accès délimité par rôle permet au régulateur, à la compagnie pétrolière nationale, aux opérateurs, à l'administration homologue et aux auditeurs indépendants de voir exactement ce que leur mandat autorise, et rien de plus. Lorsqu'un chiffre est contesté de part et d'autre d'une frontière — et dans un arrangement multipartite il le sera —, la réponse est un enregistrement que les deux parties peuvent lire plutôt que deux affirmations dans une salle.

Le café : une traçabilité de la parcelle à l'exportateur en passant par la coopérative

Le café est la principale exportation non pétrolière et le revenu monétaire d'un grand nombre de ménages ruraux. Il est très majoritairement cultivé par de petits producteurs, surtout dans les montagnes du centre et de l'ouest autour d'Ermera, Aileu, Ainaro et Liquiçá, et il atteint les acheteurs internationaux par des coopératives, des transformateurs et des exportateurs. La prime qu'il obtient repose sur des allégations — certification biologique, identité d'origine unique et de lot lavé, appartenance coopérative, année de récolte —, et chacune est une affirmation sur la provenance d'un lot précis et sur ce qui lui est arrivé, adressée à un acheteur et à un organisme de certification qui l'auditeront.

Registres de producteurs, relevés parcellaires, bons de livraison, identité des lots en voie humide et en voie sèche, notes de dégustation, constats d'inspection, périmètre de certification et documents de chaîne de traçabilité doivent tenir ensemble de la parcelle au conteneur. Lorsque l'IA aide à rapprocher des livraisons, à détecter des anomalies de volume signalant une allégation non étayée, à rédiger des dossiers de certification ou à produire des rapports de traçabilité, la plateforme valide l'entrée avant l'exécution du modèle, valide la sortie au regard des règles de la coopérative et du certificateur, escalade vers une personne avant qu'une allégation ne soit attachée à un lot, et écrit une ligne immuable pour chaque appel. Les données des producteurs sont des données personnelles : la minimisation à la capture et l'accès délimité par rôle s'appliquent à un registre de petits producteurs exactement comme au fichier client d'une banque.

Banco Central de Timor-Leste, dollarisation et correspondance bancaire

La Banco Central de Timor-Leste supervise les banques, les paiements et les opérateurs de transfert d'argent dans une économie qui utilise le dollar américain, avec des pièces de centavos émises localement pour les petites coupures. La dollarisation déplace le problème probatoire plutôt qu'elle ne le supprime : il n'y a pas de réconciliation de taux de change à effectuer, mais chaque relation en dollars dépend de banques correspondantes situées dans d'autres juridictions, dont les superviseurs attendent des preuves de lutte contre le blanchiment, de sanctions et de connaissance du client sous une forme qu'ils reconnaissent. Les envois de fonds de la diaspora, les financements des bailleurs et des programmes, les paiements du secteur pétrolier et les décaissements publics transitent tous par ces canaux.

Le filtrage des sanctions et de la LBC, la notation du risque client, la surveillance des transactions, les modèles de crédit et les états prudentiels passent par un point de passage gouverné unique qui produit des preuves qu'un superviseur national, une banque correspondante et l'auditeur d'un bailleur acceptent chacun sans exercice de traduction ultérieur. Le filtrage est appliqué et non consultatif : une correspondance bloque l'appel, une dérogation est escaladée vers une personne nommée, et la décision de dérogation est elle-même inscrite au registre avec son motif. Lorsqu'une sortie de modèle affecterait l'accès d'une personne à un compte, à un transfert ou à un crédit, c'est une personne qui décide et l'enregistrement montre laquelle. Produire la preuve une fois, et la laisser être lue de nombreuses fois.

État civil, documents d'identité et un système de santé en construction

L'administration publique timoraise se construit dans les mêmes décennies où elle est utilisée. L'état civil et les documents d'identité, les listes électorales, la paie, les marchés publics, les dossiers fiscaux et douaniers, les registres fonciers et les dossiers de patients d'un système de santé structuré autour de l'hôpital national de Dili et des hôpitaux de référence des districts sont tous en construction active et en usage actif à la fois. C'est précisément le moment où la gouvernance est la moins chère à intégrer et la plus coûteuse à rajouter après coup, et le fait qu'une législation complète de protection des données soit en discussion plutôt qu'en vigueur ne réduit pas l'obligation — la Constitution protège les données personnelles, et les bailleurs et partenaires internationaux imposent leurs propres exigences par-dessus.

Partout où l'IA aide à dédoublonner un registre, à rapprocher des documents d'identité, à classer un dossier, à trier une question clinique ou à rédiger une décision, la plateforme impose la minimisation et l'accès délimité par rôle au point de capture, valide les sorties au regard des règles propres à l'institution avant qu'elles n'atteignent un décideur, et escalade vers une personne partout où la réponse modifierait le droit, l'identité ou la prise en charge d'un individu. Des modes de journalisation du contenu conservent une empreinte vérifiable plutôt que le contenu lui-même lorsque celui-ci ne doit pas être conservé, la suppression certifiée produit un certificat infalsifiable lorsqu'un ensemble de données doit réellement disparaître, et chaque accès est enregistré — qui a consulté, quand et en vertu de quelle autorisation. Un programme d'état civil ou d'identité capable de montrer comment chaque décision a été prise est défendable devant le citoyen qu'il décrit. Celui qui ne le peut pas est un passif dès la première contestation.

Portugais, tétoum et des enregistrements d'audit lisibles par plus d'une institution

Le portugais et le tétoum sont les langues officielles du droit, de l'administration et de l'audit ; l'indonésien et l'anglais sont langues de travail au titre de la Constitution ; et l'appartenance à la CPLP rattache le vocabulaire institutionnel et juridique timorais au Portugal, au Brésil, à l'Angola, au Mozambique, au Cap-Vert et à la Guinée-Bissau. L'adhésion à l'ASEAN, effective depuis 2025, implique un alignement réglementaire — procédures douanières, normes, statistiques et règles du secteur financier — encore en cours. La conséquence pratique est que le même enregistrement sous-jacent est lu dans des langues différentes par des institutions différentes, et une traduction produite après coup n'équivaut pas à un enregistrement correctement constitué dès le départ.

Les politiques sont définies une fois et appliquées à l'identique quelle que soit la langue de l'interface, de sorte qu'une règle écrite en portugais et une règle lue en tétoum sont la même règle et non deux documents qui divergent. Les entrées d'audit portent la langue de l'interaction, la version du modèle et le verdict, de sorte qu'un auditeur à Dili, une institution partenaire à Lisbonne ou à Maputo et une contrepartie régionale lisent le même événement plutôt que trois résumés de celui-ci. La traduction automatique est elle-même une étape gouvernée : l'entrée est validée avant l'appel, la sortie est validée au regard d'une terminologie que l'institution contrôle, et tout ce qui aurait un effet juridique ou budgétaire est escaladé vers une personne. Ici, la couverture linguistique relève de l'infrastructure et non de la présentation.

Déploiement sur site dans les institutions timoraises

L'application des règles, l'inférence et la journalisation d'audit s'exécutent à l'intérieur de l'environnement de l'institution — un ministère à Dili, la banque centrale, un hôpital, le site de transformation d'une coopérative, une administration de district. Les données ne quittent pas le périmètre pour être traitées, seule version de la résidence des données qui tienne réellement.

Fonctionnement en air gap comme configuration prise en charge

Pour la comptabilité du fonds, les états prudentiels, les données d'état civil ou les registres de revenus pétroliers, déployez sans aucune voie sortante. La plateforme n'appelle pas l'extérieur pour de la télémétrie, des vérifications de licence ou du routage de modèles : l'air gap est une configuration prise en charge et non un mode dégradé.

Application hors ligne dans les districts et à Oecusse

La gouvernance ne s'interrompt pas quand la connectivité s'interrompt. À Oecusse, sur Ataúro, dans une station de lavage du café à Ermera, à un poste frontière de Batugade ou de Salele, ou dans un poste de santé du Lautém, la validation s'exécute toujours et le registre s'écrit toujours, et les enregistrements créés hors connexion se réconcilient proprement au retour du lien.

Résidence juridictionnelle pour le transfrontalier et le multipartite

Les arrangements en mer de Timor, la correspondance bancaire, les audits de certification et les rapports CPLP et ASEAN touchent chacun plus d'un régime juridique. Déployez de sorte que les données régies par les règles d'une juridiction restent là où ces règles l'exigent, avec des politiques spécifiques appliquées au même point de passage plutôt que dans des systèmes séparés qui divergent.