Une IA gouvernée pour les institutions israéliennes,
conçue pour le laboratoire sous contrôle, la banque, le dossier clinique et l'équipe de recherche

Contrôle des exportations de défense et à double usage : un système d'IA peut être un mécanisme de transfert

Israël applique un régime de contrôle des exportations couvrant les technologies de défense et à double usage, administré par l'Agence de contrôle des exportations de défense, aux côtés de contrôles sur les articles de chiffrement. Dans un monde de matériel, le contrôle s'exerce à une frontière physique. Dans une économie à forte densité technologique, l'article contrôlé est fréquemment une donnée technique -- un paramètre de conception, un résultat d'essai, du code source, la description d'un algorithme -- et un transfert peut ne consister qu'en une personne, dans un pays, lisant une phrase écrite dans un autre. Un assistant d'IA entraîné sur un corpus d'ingénierie, ou qui y puise, est structurellement un mécanisme capable d'opérer ce transfert à grande vitesse et sans laisser de trace évidente.

Le contrôle des exportations devient donc un problème d'application au moment de l'appel plutôt qu'un exercice déclaratif ultérieur. La plateforme valide chaque requête avant l'exécution du modèle -- qui demande, depuis quelle juridiction et quel réseau, sous quelle licence ou exemption, et au regard de quelle classification porte le matériel -- puis valide ce qui revient, en filtrant la sortie générée à la recherche de détails techniques contrôlés avant qu'elle n'atteigne le demandeur et non après. Une requête qui divulguerait une information contrôlée à un destinataire non autorisé est bloquée, et non consignée comme avertissement ; une dérogation est escaladée vers un responsable de conformité nommé, et la décision de dérogation est elle-même inscrite au registre avec son motif. Chaque appel laisse une ligne immuable : acteur, action, entrées, sorties, version du modèle, classification et verdict. L'obligation reste celle de l'organisation, et aucune plateforme ne l'en décharge -- mais une entreprise capable de reconstituer exactement quelles données techniques un système d'IA a révélées, à qui et sous quelle autorité, se trouve dans une position matériellement différente de celle qui s'en remet au souvenir des personnes concernées.

La loi sur la protection de la vie privée et un superviseur aux pouvoirs renforcés

La loi sur la protection de la vie privée encadre la détention et le traitement des données personnelles, et l'Autorité de protection de la vie privée en assure la supervision. Un amendement a sensiblement renforcé ses pouvoirs de supervision et d'exécution ainsi que les sanctions disponibles, et a élargi les obligations pesant sur ceux qui contrôlent des bases de données -- le mouvement va de la politique déclarée vers la pratique démontrée. La conséquence pratique pour un déploiement d'IA est que les questions porteront sur un traitement précis : quelles données personnelles sont entrées dans ce système, sur quelle base, qui pouvait les atteindre, et qu'en est-il sorti.

La plateforme répond à ces questions par des enregistrements plutôt que par des schémas d'architecture. La minimisation est appliquée au point de saisie, de sorte que les champs qui n'ont pas à entrer dans une invite n'y entrent pas ; l'accès est limité par rôle, de sorte qu'un agent de support, un analyste et un administrateur voient des sous-ensembles différents de la même base ; des modes de journalisation peuvent conserver une empreinte vérifiable plutôt que le contenu lui-même lorsque celui-ci est sensible ; et chaque accès est inscrit à un registre immuable avec acteur, finalité et autorité. La suppression certifiée produit une attestation infalsifiable lorsqu'un jeu de données doit véritablement disparaître, y compris des enregistrements de gouvernance qui le référençaient. Là où une sortie affecterait une personne -- une décision d'éligibilité, une classification, une divulgation de ses données -- la validation s'exécute au regard des règles propres à l'organisation et l'escalade vers une personne nommée est disponible sur le chemin, avant que la sortie ne soit suivie d'effet. Parler ici de conformité serait exagéré : l'obligation appartient au responsable de traitement. De meilleures preuves la rendent traitable.

Supervision de la Banque d'Israël, Autorité des valeurs mobilières et un vaste secteur fintech

Le système bancaire est supervisé par la Banque d'Israël, et le marché des capitaux, ses plateformes et ses intermédiaires sont régulés par l'Autorité israélienne des valeurs mobilières. Autour et entre eux se tient un important secteur fintech et des paiements, dont une grande part construit pour des marchés étrangers autant qu'intérieurs, ce qui signifie qu'une même institution peut être redevable devant un superviseur national et devant des régulateurs étrangers lisant les mêmes enregistrements sous-jacents. Risque de modèle, décision algorithmique, criblage contre le blanchiment et communications aux clients sont autant d'endroits où un système d'IA se trouve désormais à l'intérieur d'un processus supervisé.

Le criblage est appliqué et non consultatif : une alerte sanctions ou liste de surveillance bloque l'appel, une dérogation est escaladée vers une personne nommée, et la dérogation est inscrite au registre avec son motif. Modèles de crédit et de risque, surveillance des transactions, assistants en contact avec la clientèle et reporting prudentiel passent tous par le même point de passage gouverné, de sorte que la preuve demandée par un superviseur existe sous une forme unique et n'a pas à être reconstituée à chaque demande. Chaque étape assistée par l'IA porte sa version de modèle, ses entrées, son verdict de validation et son historique d'escalade humaine, ce qui transforme une question de risque de modèle en requête plutôt qu'en récit. Produisez la preuve une fois, et laissez-la être lue par le superviseur national, l'auditeur externe et la contrepartie étrangère.

Diligence des investisseurs et provenance de la propriété intellectuelle dans un écosystème dense

Israël compte une population de jeunes pousses et d'investisseurs d'une densité inhabituelle, et les entreprises y passent vite de la création à l'acquisition ou à la cotation. C'est précisément cette vitesse qui fragilise la provenance. La diligence pose des questions qui remontent des années : quel code a été écrit par qui et sous quel contrat de travail ou de prestation, quelles licences ouvertes figurent dans l'arborescence, quels jeux de données ont servi à entraîner quel modèle et à quelles conditions, quel matériel technique a été partagé avec quel partenaire, et si l'un ou l'autre relève du contrôle des exportations ou de conditions attachées à un financement.

Lorsque l'IA participe à l'écriture de code, à la génération de conceptions, à la synthèse de recherches ou à la rédaction de documentation technique, la provenance devient plus difficile à reconstituer après coup et moins coûteuse à enregistrer au moment de la création. Le point de passage gouverné inscrit une ligne immuable pour chaque étape assistée par l'IA -- quel modèle, quelle version, quelles entrées y compris tout matériel interne récupéré, quelle invite, quelle sortie, et quelle personne l'a acceptée -- de sorte que la diligence technique d'un acquéreur trouve réponse dans un registre plutôt que dans une reconstitution. Les mêmes enregistrements servent la question du contrôle des exportations et celle des conditions de financement, parce que ce sont les mêmes enregistrements. Une entreprise capable de démontrer la provenance de sa propre propriété intellectuelle négocie depuis une autre position que celle qui peut seulement l'affirmer.

Dispositifs médicaux et pharmacie : des dossiers lus dans plusieurs juridictions

Les entreprises israéliennes de dispositifs médicaux et de médicaments sont réglementées sur le plan intérieur par le ministère de la Santé et, leurs marchés étant largement à l'étranger, déposent aussi dans les procédures de la Food and Drug Administration des États-Unis et dans les cadres de l'Union européenne, avec leurs organismes notifiés et leurs obligations post-commercialisation. Données cliniques, dossiers de management de la qualité, historique de conception, traitement des réclamations, fichiers de déviations et d'actions correctives et dossiers réglementaires sont tous lus par des personnes qui n'étaient pas présentes et qui demanderont comment chaque affirmation a été produite.

Là où l'IA participe à la rédaction d'une section de dossier, à la synthèse de la littérature clinique, à la classification de déclarations d'événements indésirables, au codage de cahiers d'observation ou au tri des réclamations, la plateforme valide l'entrée avant l'exécution du modèle, valide la sortie au regard des règles propres à l'organisation, et inscrit une ligne immuable pour chaque appel, afin que tout texte généré puisse être relié à sa source, à sa version de modèle et à la personne qui l'a revu. L'escalade vers une personne qualifiée est imposée partout où une sortie entrerait dans un enregistrement réglementaire ou affecterait une détermination de sécurité. La revue humaine ne devient pas une formalité, parce que l'enregistrement montre qui a revu quoi, quand, et ce qui a été modifié. Aucune plateforme ne rend un dossier conforme ; c'est le promoteur qui le porte. Ce que la saisie gouvernée apporte, c'est un dossier dont la provenance peut être démontrée plutôt que décrite.

Eau, dessalement, agritech et les institutions de recherche qui les portent

Israël exploite un système hydrique bâti sur le dessalement d'eau de mer à grande échelle, la réutilisation des eaux usées et un transport national, ainsi qu'un secteur de technologies agricoles fondé sur l'irrigation de précision et les environnements contrôlés. Ce sont des systèmes opérationnels qui produisent des enregistrements continus : qualité de l'eau brute et de l'eau produite, performance des membranes, consommation d'énergie, rejets de saumure et surveillance environnementale, niveaux d'aquifères et de réservoirs, séries de capteurs de sol et de culture. Les universités et instituts de recherche se situent directement en amont, et une grande part du travail se fait dans des collaborations internationales assorties de conditions de financement et de contraintes de gouvernance des données.

L'IA sert déjà à optimiser l'exploitation d'une usine, à prévoir la demande, à détecter une anomalie dans une courbe de capteurs et à planifier la maintenance, et chacune de ces décisions peut être examinée plus tard par un régulateur environnemental, un client municipal ou un partenaire de recherche. La saisie gouvernée inscrit un enregistrement vérifiable à chaque étape assistée par l'IA, de sorte qu'une série de surveillance puisse être reliée à son instrument, à son étalonnage et à son moment, et qu'une optimisation contestée puisse être rejouée exactement telle qu'elle était plutôt que discutée de mémoire. Pour les institutions de recherche, le même point de passage applique les contraintes attachées aux données : quels collaborateurs peuvent atteindre quel jeu de données, quel matériel peut franchir une frontière, quels résultats sont sous embargo, et quel traitement un consentement ou une approbation éthique couvre réellement -- vérifié avant l'exécution du modèle plutôt que revu après coup.

Déploiement sur site dans des installations israéliennes

Application des politiques, inférence et journalisation d'audit s'exécutent dans l'environnement propre de l'institution -- un centre de données à Tel-Aviv, un site d'ingénierie, un hôpital, un département universitaire, une salle de contrôle d'usine. Les données ne quittent pas le périmètre pour être traitées, seule version de la résidence des données qui tienne réellement.

Fonctionnement isolé comme configuration prise en charge

Pour des données techniques contrôlées à l'exportation, des programmes classifiés, des recherches non publiées ou des dossiers cliniques sensibles, le déploiement peut se faire sans aucune voie sortante. La plateforme n'appelle pas l'extérieur pour la télémétrie, la vérification de licence ou le routage de modèles : l'isolement complet est donc une configuration prise en charge et non dégradée.

Application segmentée entre programmes et sites

Lorsque des programmes portent des classifications et des conditions de licence différentes, l'application est segmentée plutôt qu'uniforme : jeux de politiques distincts, matériel cryptographique distinct et registres distincts par programme, de sorte qu'une personne habilitée pour l'un n'atteigne pas l'autre et que la preuve de chaque programme tienne d'elle-même.

Résidence juridictionnelle pour les centres de recherche multinationaux et les collaborations

Centres de recherche et développement multinationaux, programmes cliniques internationaux et projets de recherche conjoints touchent chacun à plus d'un régime juridique. Déployez de sorte que les données régies par les règles d'une juridiction restent là où ces règles l'exigent, avec une politique propre à chaque juridiction appliquée au même point de passage plutôt que dans des systèmes séparés qui finissent par diverger.