Une IA gouvernée pour les institutions tongiennes,
conçue pour la banque, le service des terres, le quai et le district quand le câble est coupé

Janvier 2022 : la rupture du câble comme exigence de conception

Le 15 janvier 2022, le volcan Hunga Tonga-Hunga Ha'apai est entré en éruption, projetant un tsunami sur Tongatapu, les Ha'apai et 'Eua et des retombées de cendres sur l'île principale. Le câble sous-marin qui portait la connectivité internationale des Tonga a été sectionné et le pays est resté largement coupé du monde pendant des semaines, le temps que le navire câblier intervienne, une capacité satellitaire limitée n'assurant qu'une fraction du trafic habituel. Les liaisons intérieures vers les groupes extérieurs ont mis plus longtemps encore. Pendant tout ce temps, les institutions ont dû continuer : les paiements devaient être réglés, les personnes enregistrées, les dommages évalués, les secours distribués et consignés.

C'est là l'exigence de conception, énoncée simplement : une couche de gouvernance qui dépend d'un appel vers un service situé dans un autre pays cesse de gouverner au moment précis où elle compte le plus. L'application des politiques, l'inférence et la journalisation d'audit s'exécutent dans les installations propres de l'institution. La validation des entrées s'exécute toujours avant le modèle, la validation des sorties vérifie toujours ce qui revient au regard des règles propres à l'institution, le registre inscrit toujours une ligne immuable pour chaque appel — acteur, action, entrées, sorties, version du modèle et verdict — et l'escalade est dirigée vers une personne nommée physiquement présente plutôt que vers une file de l'autre côté d'une liaison morte. Les enregistrements créés hors connexion se réconcilient au retour du lien, et l'intervalle déconnecté apparaît dans la piste pour ce qu'il était, et non comme un trou que personne ne peut expliquer.

Les transferts des migrants et les relations de correspondance qui les portent

Les transferts envoyés par les Tongiens de Nouvelle-Zélande, d'Australie, des États-Unis et d'ailleurs — y compris les travailleurs des dispositifs de travail saisonnier — comptent parmi les plus élevés au monde rapportés au PIB, et ils arrivent comme revenu des ménages, non comme statistique économique. Ils transitent par des banques et des opérateurs de transfert qui dépendent de relations de correspondance tenues à l'étranger. Dans tout le Pacifique, ces relations ont été restreintes ou retirées à mesure que les banques mondiales réévaluaient leur risque, et l'examen qui décide si un corridor reste ouvert est un exercice documentaire : ce que l'institution peut montrer, sous une forme que l'examinateur accepte, dans le délai qu'il accorde.

La preuve est donc le corridor. Diligence à l'égard de la clientèle, criblage des sanctions et LBC, surveillance des transactions et états prudentiels passent par un même point de passage gouverné. Le criblage est appliqué et non consultatif : une alerte bloque l'appel, une dérogation est escaladée vers une personne nommée, et la décision de dérogation est elle-même inscrite au registre avec son motif. La même piste répond à la NRBT, à la revue de conformité d'une banque correspondante et à un évaluateur sans exercice de traduction intermédiaire. KriftAI ne délivre pas la conformité — l'institution porte l'obligation, et aucune plateforme ne peut la porter à sa place — mais la différence entre un corridor qui survit à l'examen et un corridor qui n'y survit pas tient très souvent à la différence entre une preuve que l'on peut produire et une preuve qu'il faut reconstituer.

Une terre détenue par la Couronne, attribuée par domaines et par lots

Le régime foncier tongien est constitutionnellement distinctif. La terre appartient à la Couronne et est attribuée par domaines héréditaires et par lots statutaires — un lot agricole et un lot d'habitation — plutôt que vendue en pleine propriété, le bail étant l'instrument d'usage par des tiers et la succession étant déterminée par des règles légales. Le ministère des Terres et des Ressources naturelles tient les registres et la Land Court tranche les litiges. Un dossier ouvert à une génération est lu à la suivante, et la question qu'on lui pose est de savoir si la règle a été appliquée telle qu'écrite.

C'est précisément là qu'un modèle généraliste devient dangereux : entraîné sur des juridictions où la terre s'achète et se vend, il produira sur la terre tongienne des réponses fausses d'une manière qui paraît plausible. Les règles sont donc appliquées, non supposées. Là où l'IA intervient pour indexer des registres, réconcilier des relevés d'arpentage et de lots, rédiger une documentation de bail ou résumer des dossiers de succession, l'entrée est validée au regard des règles telles qu'écrites avant l'exécution du modèle, la sortie est validée au regard de ces mêmes règles avant d'atteindre un conservateur ou un tribunal, toute détermination touchant un droit est escaladée vers une personne, et chaque appel inscrit une ligne immuable. Une hypothèse importée d'une autre juridiction n'est pas une entrée admissible dans une décision d'attribution tongienne.

La supervision d'un petit secteur financier

La National Reserve Bank of Tonga émet le pa'anga, conduit la politique monétaire et supervise un secteur petit à toute mesure : une poignée de banques commerciales, une banque de développement, des institutions financières non bancaires, des assureurs, des changeurs et les opérateurs de transfert qui portent les envois des migrants. Petit ne veut pas dire simple. La concentration fait qu'une seule institution est systémiquement visible, que la capacité de supervision est finie, et que les mêmes états doivent satisfaire un superviseur national et des contreparties à l'étranger qui ne voient jamais l'opération sous-jacente.

Un point de passage gouverné change ce que la supervision coûte des deux côtés. Modèles de crédit et de risque, criblage LBC et sanctions, états prudentiels et réconciliation en pa'anga produisent chacun des preuves sous la même forme vérifiable : ce qui a été demandé, ce que le modèle a renvoyé, quelle version de politique s'appliquait, quel a été le verdict et qui a validé là où une personne était requise. Un superviseur peut voir comment une détermination a été atteinte plutôt que de la reconstituer à partir d'un résumé écrit après coup, et une institution produit la preuve une fois pour qu'elle soit lue plusieurs fois. Là où une sortie assistée par l'IA affecterait l'accès d'un client à un compte ou à un corridor, elle est escaladée vers une personne avant de prendre effet.

Des enregistrements de réponse aux catastrophes qui se lisent des années après

Les cyclones tropicaux — Gita a traversé Tongatapu en 2018 — et le contexte sismique et volcanique démontré en janvier 2022 font de l'évaluation des dommages, de la distribution des secours et de la reconstruction des processus institutionnels récurrents plutôt qu'exceptionnels. Les enregistrements qu'ils produisent survivent des années à l'urgence : qui a été évalué et par qui, quels dommages ont été consignés sur quelle propriété, qui a reçu quelle distribution, quel entrepreneur a été payé pour quels travaux dans le cadre de quel programme financé. Ils sont lus par des auditeurs, des bailleurs, des ministères qui préparent la prochaine réponse et des ménages qui contestent ce qui a été consigné à leur sujet.

La saisie gouvernée place l'enregistrement là où le travail a lieu. La minimisation est appliquée au point de saisie, l'accès est limité par rôle pour qu'un évaluateur voie son propre portefeuille et non le registre entier, et chaque accès est inscrit dans une piste immuable — qui a regardé, quand, en vertu de quelle autorité. Là où l'IA intervient pour classer des dommages, dédupliquer des enregistrements, prioriser une distribution ou rédiger un reporting, l'entrée est validée avant l'exécution du modèle et la sortie est validée au regard des règles propres au programme, avec escalade vers une personne partout où la réponse changerait qui reçoit l'assistance. Parce que l'application fonctionne hors ligne, l'enregistrement est créé au point de distribution plutôt que reconstitué de mémoire, et une évaluation contestée peut être rejouée exactement telle qu'elle était.

Pêche, agriculture et certification, en tongien et en anglais

La zone économique exclusive des Tonga est vaste au regard de leur superficie terrestre, et la pêche thonière à la palangre opère sous licence, déclaration des captures et de l'effort et dispositifs régionaux auxquels les Tonga participent. À terre, courges, tubercules, vanille et kava atteignent la Nouvelle-Zélande, le Japon, l'Australie et d'autres marchés sous traitement quarantenaire et certification phytosanitaire. Dans les deux cas, le certificat vaut exactement ce que vaut la traçabilité qui le soutient : la fiche de pêche d'un navire, un relevé de traitement, une inspection, une identité de lot qui tient de la parcelle ou de la cale jusqu'au conteneur.

Là où l'IA intervient pour réconcilier des fiches de pêche, classer des données de capture ou de lot, vérifier une expédition au regard d'un relevé de traitement ou rédiger une soumission de certification, la validation s'exécute avant l'appel du modèle puis de nouveau sur ce qu'il renvoie, et chaque appel inscrit au registre une ligne qui relie la sortie à ses données sources et à la version du modèle. Le fonctionnement bilingue fait partie de l'application, ce n'est pas un réglage d'affichage : la politique qui régit un appel et la ligne d'audit qu'il écrit doivent être lisibles par un agent tongophone à Neiafu et par un auditeur anglophone à l'étranger, et toutes deux doivent renvoyer au même événement et non à deux résumés vaguement apparentés.

Déploiement sur site dans des installations tongiennes

L'application des politiques, l'inférence et la journalisation d'audit s'exécutent dans l'environnement propre de l'institution — la salle serveur d'un ministère à Nuku'alofa, le centre de données d'une banque, l'hôpital national de référence, un bureau de district à Vava'u ou aux Ha'apai. Les données ne quittent pas le périmètre pour être traitées, seule version de la résidence des données qui tienne réellement.

Fonctionnement isolé comme configuration prise en charge

Pour des registres fonciers, des états prudentiels, des données de bénéficiaires et d'évaluation des dommages ou des dossiers de patients, le déploiement peut se faire sans aucune voie sortante. La plateforme n'appelle pas l'extérieur pour la télémétrie, la vérification de licence ou le routage de modèles : l'isolement complet est donc une configuration prise en charge et non dégradée.

Application hors ligne à travers les groupes d'îles

La gouvernance ne s'interrompt pas quand la connectivité s'interrompt, et aux Tonga la leçon est déjà apprise. Sur un quai à Neiafu, dans un bureau à Pangai, à un point de distribution à 'Eua ou dans un district de Tongatapu privé de câble, la validation continue de s'exécuter et le registre continue d'écrire, et les enregistrements créés hors connexion se réconcilient proprement au retour de la liaison.

Résidence juridictionnelle pour les transferts et les programmes financés

Corridors de transferts, relations de correspondance et programmes financés par des bailleurs touchent chacun à plus d'un régime juridique. Déployez de sorte que les données régies par les règles d'un pays restent là où ces règles l'exigent, avec une politique propre à chaque juridiction appliquée au même point de passage plutôt que dans des systèmes séparés qui finissent par diverger.