Une IA gouvernée pour les institutions vietnamiennes,
conçue pour la chaîne de montage, le port, la parcelle et le bassin

Règles d'origine, valeur ajoutée et vigilance sur la réexpédition

L'essor du Viêt Nam comme exportateur manufacturier en électronique, textile, chaussure et ameublement a suivi une recomposition large des chaînes d'approvisionnement mondiales, et il a attiré l'attention soutenue des douanes importatrices sur la question de savoir si les marchandises sont réellement d'origine vietnamienne ou seulement acheminées par le pays. La question est technique et non rhétorique. Au titre du CPTPP, de l'ALE UE-Viêt Nam, du RCEP, de l'UKVFTA et des autres accords, chaque produit relève d'une règle précise — test de changement de classement tarifaire, seuil de valeur régionale, exigence de filature ou de tissage en amont pour le textile — et la satisfaire dépend de la nomenclature, des déclarations fournisseurs qui la soutiennent, des opérations réellement effectuées au Viêt Nam et de l'arithmétique qui relie le tout.

La preuve, c'est le certificat d'origine et tout ce qui se trouve dessous : factures d'intrants et déclarations d'importation, déclarations d'origine des fournisseurs, enregistrements de procédé, rendements et rebuts, calculs de coût et de valeur ajoutée, et les enregistrements de stock qui relient un lot d'intrants précis à une expédition finie précise. Une demande de vérification peut arriver des années après le dédouanement, et elle trouvera sa réponse dans les enregistrements ou nulle part. Là où l'IA intervient — classement tarifaire, calcul de la valeur régionale, rapprochement d'une nomenclature avec les déclarations fournisseurs, signalement d'un schéma d'acheminement à examiner — la plateforme valide l'entrée avant l'exécution du modèle, valide la sortie au regard des règles propres à l'exportateur et de la règle d'origine de l'accord applicable, escalade vers une personne nommée dès qu'une détermination modifierait ce qui est certifié, et écrit une ligne de registre immuable pour chaque appel : acteur, action, entrées, sorties, version du modèle et verdict. C'est un problème d'enregistrements aux conséquences tarifaires directes, et une déclaration qui ne peut être reconstituée est une déclaration qui échoue.

Le décret 13 et la trajectoire vers une loi de protection des données personnelles

Le décret 13/2023/ND-CP a introduit au Viêt Nam des obligations complètes en matière de données personnelles : bases licites et exigences de consentement, droits des personnes concernées, dossier d'évaluation d'impact du traitement à constituer et à conserver, et exigences de dossier et de notification pour transférer des données personnelles vietnamiennes à l'étranger, le département de la cybersécurité du ministère de la Sécurité publique étant l'autorité destinataire. Le Viêt Nam évolue par ailleurs vers une loi complète de protection des données personnelles de rang législatif plutôt que réglementaire. La trajectoire va clairement vers des obligations plus formelles et plus exigeantes, mais les organisations devraient vérifier le statut actuel, les dates d'entrée en vigueur et les textes d'application plutôt que de tenir un état du droit pour acquis.

Les dossiers d'évaluation d'impact, les enregistrements de consentement, les registres de transfert et les journaux d'accès n'existent que si quelque chose les a écrits. La plateforme applique la minimisation au point de collecte, l'accès limité par rôle, les règles de conservation et des modes de journalisation qui stockent une empreinte vérifiable plutôt que le contenu lui-même, et écrit un enregistrement immuable de chaque accès — qui a consulté, quand et en vertu de quelle autorité. La suppression certifiée produit un certificat inviolable lorsque des données doivent réellement disparaître. Là où l'IA touche des données personnelles — dossiers RH d'un effectif industriel très nombreux, dossiers clients en banque et en commerce électronique, dossiers patients — la validation s'exécute avant l'appel du modèle puis sur ce qui revient, avec escalade vers une personne dès qu'une sortie affecterait un individu. L'obligation demeure celle de l'organisation ; une meilleure preuve est ce qui la rend praticable.

La loi sur la cybersécurité, la localisation des données et la présence locale

La loi vietnamienne sur la cybersécurité et son décret d'application posent l'attente que certaines catégories de données concernant des utilisateurs au Viêt Nam soient stockées au Viêt Nam et que certains fournisseurs étrangers de services déterminés établissent une succursale ou un bureau de représentation local, le champ et les conditions de déclenchement étant fixés par les autorités et non auto-évalués. Pour une institution qui déploie de l'IA, c'est une question d'architecture avant d'être une question de conformité : où le modèle s'exécute, où circule l'invite, où le journal est écrit et où réside l'index de recherche sont autant de faits de localisation des données, décidés par la manière dont le système est construit.

La réponse de KriftAI est architecturale plutôt que contractuelle. L'application, l'inférence et la journalisation d'audit s'exécutent à l'intérieur de l'environnement de l'institution — un centre de données à Hanoï ou à Hô Chi Minh-Ville, un réseau d'usine à Bac Ninh, les baies d'une banque — de sorte que la résidence est une propriété du déploiement et non une assurance sur le nuage d'un tiers. Lorsqu'une charge de travail franchit légitimement une frontière, le même point de passage applique la règle de transfert : l'appel est validé au regard de la politique avant que quoi que ce soit ne parte, la destination et la base sont consignées, et la ligne de registre montre ce qui a été envoyé et sous quelle autorité. C'est exactement la matière dont un dossier de transfert est fait, produite comme sous-produit de l'exploitation et non comme un exercice documentaire séparé.

La supervision de la Banque d'État et un système de paiement en croissance rapide

La Banque d'État du Viêt Nam supervise les établissements de crédit, les intermédiaires de paiement et les émetteurs de portefeuilles électroniques, dans un système passé au paiement numérique à une vitesse inhabituelle : acceptation du QR jusque chez de très petits commerçants, soldes de portefeuille, virements de compte à compte par le commutateur national, et une clientèle largement entrée en relation par voie électronique. La Commission d'État des valeurs mobilières supervise les bourses de Hô Chi Minh-Ville et de Hanoï, où la participation des particuliers est forte. Croissance rapide et base de détail large sont précisément les conditions dans lesquelles les contrôles doivent être démontrables et non simplement décrits.

Le criblage LBC-FT et sanctions, la surveillance de la fraude et des transactions, les modèles de crédit, le traitement documentaire KYC et eKYC et l'automatisation du service client passent tous par un point de passage gouverné unique. Le criblage est appliqué et non consultatif : une correspondance bloque l'appel, une dérogation est escaladée vers une personne nommée, et la décision de dérogation est elle-même écrite au registre avec son motif. Version du modèle, invite, contexte récupéré et sortie sont consignés pour chaque appel, de sorte qu'une question de supervision sur le refus, le signalement, l'entrée en relation ou la facturation d'un client trouve réponse par la reconstitution de la décision telle qu'elle a été prise, et non par la description du fonctionnement théorique du processus.

Café, bois et la traçabilité à la parcelle désormais attendue par l'UE

Le Viêt Nam figure parmi les plus grands producteurs mondiaux de café robusta, cultivé très majoritairement sur les hauts plateaux du Centre autour de Dak Lak, Lam Dong, Gia Lai et Dak Nong, et très majoritairement en petites exploitations — un très grand nombre de fermes, beaucoup autour d'un hectare ou moins, agrégées par des collecteurs et des négociants avant d'atteindre un exportateur. Les règles européennes sur la déforestation imposent aux opérateurs qui mettent café, caoutchouc, bois et autres produits listés sur le marché de l'Union de détenir les données de géolocalisation des parcelles de production et de déposer une déclaration de diligence raisonnée ; les dates d'application ont été ajustées plus d'une fois, et il convient de vérifier la date applicable plutôt que de la présumer. Le bois porte une histoire de légalité parallèle par le système d'assurance de la légalité du bois développé dans le cadre de l'accord de partenariat entre le Viêt Nam et l'UE, et les meubles en bois exportés vers les États-Unis relèvent d'exigences de déclaration distinctes portant sur l'espèce et l'origine.

Le difficile n'est pas la déclaration. C'est la chaîne qui la soutient : polygones et coordonnées de parcelles, identité des producteurs et documents fonciers, enregistrements de livraison chez le collecteur, constitution et mélange des lots à l'entrepôt, et une arithmétique de bilan matière qui survit au point où les lots se confondent. Là où l'IA intervient — rapprochement des dossiers de producteurs, déduplication des parcelles, lecture de documents fonciers, contrôle d'un polygone contre une couche de couverture forestière, constitution d'un dossier de diligence — chaque appel est validé à l'entrée et à la sortie, escaladé vers une personne dès que la réponse changerait ce qui est déclaré, et écrit au registre, de sorte qu'une affirmation sur un lot se résout aux enregistrements de parcelles qui la fondent. Une affirmation de traçabilité ne vaut que par son maillon le plus mal documenté, et l'intérêt d'une collecte gouvernée est que le maillon faible devienne visible avant qu'un auditeur ne le trouve.

Aquaculture, produits de la mer et documentation des captures pour l'UE et les États-Unis

Le pangasius du delta du Mékong, la crevette de Ca Mau, Bac Lieu et Soc Trang, et les espèces marines débarquées le long des côtes centrale et méridionale atteignent des marchés qui conditionnent l'entrée à la documentation. L'accès au marché de l'Union passe par la certification des captures au titre du règlement sur la pêche illicite, non déclarée et non réglementée, avec immatriculation des navires, licences, journaux de bord, déclarations de débarquement et contrôles au port derrière chaque certificat. Des programmes des États-Unis exigent une déclaration de chaîne de traçabilité pour des espèces listées, de la capture à l'entrée. Le produit d'élevage porte son propre dossier : écloseries et empoissonnement, lots d'aliments, traitements vétérinaires et délais d'attente, qualité de l'eau, récolte et transformation, analyses de résidus.

Ces systèmes de traçabilité cèdent aux jonctions — un enregistrement de navire qui ne se rapproche pas d'un débarquement, un bassin qu'on ne peut relier à un lot de transformation, un enregistrement de traitement sans date. L'IA gouvernée aide à les lire, à les rapprocher et à les contrôler à l'échelle, et la gouvernance est ce qui rend cette aide recevable : validation de l'entrée avant l'exécution du modèle, validation de la sortie au regard des règles de l'exportateur et des exigences du marché importateur, escalade humaine dès qu'une détermination affecte ce qui est certifié, et une ligne immuable pour chaque appel. Lorsqu'une autorité compétente ou un importateur demande comment un envoi précis a été constitué, la réponse est un enregistrement et non une reconstitution de mémoire.

L'assemblage électronique et le dossier d'audit de l'acheteur

Les provinces du Nord autour de Bac Ninh, Bac Giang et Thai Nguyen, ainsi que la ceinture industrielle autour de Hô Chi Minh-Ville, Binh Duong et Dong Nai, accueillent de grandes opérations d'assemblage et de composants pour des marques mondiales. Ces acheteurs n'achètent pas seulement une production ; ils auditent le fournisseur. Contrôle à réception et traçabilité des composants, données de procédé et d'essai, non-conformités et actions correctives, maîtrise des modifications d'ingénierie, enregistrements d'étalonnage, heures travaillées et données sociales, gestion des produits chimiques et données environnementales sont tous soumis à inspection, et la capacité à les produire sur demande fait partie de la relation commerciale plutôt que d'un souci administratif secondaire.

Les interfaces de gouvernance et les enregistrements d'audit en vietnamien comptent surtout ici, parce que ceux qui font le travail lisent le vietnamien tandis que l'auditeur de l'acheteur lit peut-être l'anglais, et un enregistrement qu'un seul des deux peut lire n'est pas un enregistrement partagé. Là où l'IA intervient dans la classification des défauts, l'analyse des causes racines, l'analyse de rendement, la revue documentaire fournisseur ou la préparation d'audit, la plateforme valide l'entrée, valide la sortie au regard des spécifications de l'usine, escalade vers une personne dès qu'une détermination affecte ce qui est expédié ou certifié, et écrit une ligne immuable pour chaque appel. Le même registre sert le système qualité interne, l'audit de l'acheteur et le dossier d'origine, parce que tous trois posent la même question sur la même production.

Déploiement sur site dans des installations vietnamiennes

L'application, l'inférence et la journalisation d'audit s'exécutent à l'intérieur de l'environnement de l'institution — un centre de données à Hanoï ou à Hô Chi Minh-Ville, un réseau d'usine à Bac Ninh ou Binh Duong, les baies d'une banque, un site de transformation dans le delta du Mékong. Les données ne quittent pas le périmètre pour être traitées, seule version de la résidence des données qui tienne réellement.

Fonctionnement isolé comme configuration prise en charge

Pour les données de coût et de nomenclature qui sous-tendent une déclaration d'origine, pour des données de procédé et d'essai qu'un acheteur traite comme confidentielles, ou pour des données personnelles qu'une organisation préfère garder entièrement internes, déployez sans aucune voie sortante. La plateforme n'appelle pas l'extérieur pour la télémétrie, la vérification de licence ou le routage de modèles.

Application hors connexion, de la parcelle au port

La gouvernance ne s'interrompt pas quand la connectivité s'interrompt. Sur une parcelle de café à Dak Lak, un bassin de crevettes à Ca Mau, un port de pêche de la côte centrale, un terminal à conteneurs à Hai Phong ou à Cai Mep, la validation s'exécute et le registre s'écrit, et les enregistrements créés hors connexion se réconcilient proprement au retour du lien.

Transfert transfrontalier appliqué au même point de passage

Acheteurs, maisons mères, autorités importatrices et auditeurs à l'étranger ont tous des raisons légitimes de recevoir des données, et le décret 13 attache des obligations à leur envoi. Les règles de transfert sont appliquées là où l'appel est fait, destination, base et empreinte de contenu étant écrites au registre, de sorte que la trace du transfert soit un sous-produit de l'exploitation et non un exercice séparé.