IA governata per le istituzioni coreane,
costruita per la fabbrica di semiconduttori, il confine tra società del gruppo, la banca e il registro dei diritti

Una legge generale sull'IA e le prove che la soddisfano

La Corea ha approvato una legislazione quadro sullo sviluppo dell'intelligenza artificiale e sulla costruzione di una base di fiducia, il che la colloca tra i primi Paesi dopo l'Unione europea a legiferare in modo organico anziché limitarsi a linee guida. È una legge quadro: gli obblighi sono scaglionati, provvedimenti attuativi e dettagli applicativi sono ancora in emanazione e i contorni precisi di alcuni doveri stanno ancora assestandosi. Va detto con chiarezza, non presentato come diritto consolidato. La direzione, però, non è in dubbio: trasparenza sugli output generati dall'IA, gestione del rischio proporzionata all'impatto, supervisione umana dove le decisioni riguardano persone e registri che dimostrino tutte e tre le cose.

Nulla di questo è soddisfatto da un documento di policy, perché nulla di questo è una dichiarazione d'intenti: è un'affermazione su ciò che è accaduto in chiamate precise, in giorni precisi. La piattaforma rende quell'affermazione verificabile: ogni chiamata al modello passa per un unico punto di passaggio governato in cui l'input è validato prima che il modello venga eseguito, l'output è validato rispetto alle regole dell'organizzazione prima di raggiungere chiunque, per ogni chiamata viene scritta una riga di registro immutabile — attore, azione, input, output, versione del modello ed esito — e ogni risposta che possa incidere su un diritto, sul lavoro, sul credito o sulle cure di una persona viene inoltrata a una persona designata. Quando un dovere si precisa in una norma attuativa, l'organizzazione non parte da zero: filtra un registro che possiede già.

La PIPA, la PIPC e la questione della pseudonimizzazione

La legge sulla protezione delle informazioni personali disciplina raccolta, uso, comunicazione e trasferimento transfrontaliero delle informazioni personali, e la Commissione per la protezione delle informazioni personali la applica attivamente, anche con sanzioni pecuniarie rilevanti. Il regime di pseudonimizzazione consente determinati trattamenti a fini statistici, di ricerca e di interesse pubblico su dati pseudonimizzati, con divieto di reidentificazione e garanzie richieste. Diritti degli interessati, obblighi di notifica delle violazioni e condizioni per il trasferimento all'estero incidono direttamente sui sistemi di IA, perché un sistema di IA è un modo molto efficiente per portare informazioni personali dove non erano mai state autorizzate ad andare.

La piattaforma applica la risposta invece di documentare l'intenzione. La minimizzazione è applicata al punto di raccolta. La pseudonimizzazione è applicata al punto di passaggio anziché data per avvenuta a monte, e una chiamata che porterebbe identificatori diretti verso un modello che non ne ha bisogno viene bloccata anziché registrata e consentita. Le modalità di registrazione del contenuto conservano un'impronta verificabile invece del contenuto stesso quando questo non deve essere trattenuto. L'accesso è delimitato per ruolo, ogni accesso è scritto in un registro immutabile — chi ha consultato, quando e in forza di quale autorità — e la cancellazione certificata produce un certificato a prova di manomissione quando un insieme di dati deve davvero sparire. Il trasferimento transfrontaliero è una decisione di policy applicata per destinazione allo stesso punto di passaggio: un modello ospitato fuori dalla Corea o è consentito per quella classe di dati oppure la chiamata non viene eseguita.

Dati di processo e ricette: chi ha letto che cosa conta quanto chi ha scritto che cosa

Le fabbriche del Gyeonggi e del Chungcheong funzionano su informazioni che sono tra i segreti commerciali più preziosi al mondo: ricette di processo, parametri delle apparecchiature e condizioni di camera, dati di metrologia e difettosità, apprendimento della resa, dati di maschere e progettazione, storici di manutenzione e fascicoli di qualifica dei fornitori. Alcune delle tecnologie sottostanti portano la designazione di tecnologia nazionale essenziale ai sensi della legislazione sulla protezione della tecnologia industriale, con controlli su esportazione e divulgazione. In questo ambiente gran parte del lavoro assistito dall'IA è lettura — recuperare un'anomalia precedente, riassumere il log di un'apparecchiatura, confrontare una ricetta con una specifica — e un recupero che porta una ricetta dentro una finestra di contesto è un accesso, che lo si pensi o no in questi termini.

È dunque sul lato della lettura che l'applicazione deve mordere. Il recupero è delimitato per ruolo e per abilitazione anziché per consuetudine, i prompt sono validati prima che il modello venga eseguito perché una domanda non possa richiamare materiale a cui chi la pone non ha diritto, gli output sono validati prima di raggiungere un ingegnere e ogni chiamata è scritta nel registro come evento di accesso, con gli asset che ha toccato. Il deployment isolato è una configurazione supportata e non degradata: il punto di applicazione sta dentro la rete della fabbrica, senza alcuna via in uscita. Quando il revisore di un cliente o un partner di co-sviluppo chiede chi poteva vedere che cosa, la risposta è un'interrogazione su un registro e non una ricostruzione a memoria dalle liste di accesso.

Confini tra affiliate all'interno di un unico gruppo

Le strutture conglomerate coreane riuniscono molte affiliate sotto un'unica identità di gruppo: società quotate separatamente, autorità diverse, revisori diversi e clienti che talvolta sono concorrenti diretti di un'altra affiliata dello stesso gruppo. Un'affiliata di componenti può fornire un cliente che compete con l'attività di dispositivi del gruppo. Un'affiliata finanziaria è soggetta a una vigilanza che non riguarda le affiliate industriali. La Commissione coreana per il commercio equo vigila sulla condotta tra affiliate. Le barriere informative dentro un solo gruppo non sono perciò un'eleganza organizzativa: sono un problema di controllo degli accessi con conseguenze regolamentari e commerciali da entrambi i lati.

L'infrastruttura di IA condivisa è proprio dove quelle barriere cedono in silenzio, perché un modello condiviso su un corpus condiviso è una stanza condivisa. La piattaforma risolve identità e diritti per affiliata, delimita il recupero al corpus a cui quell'affiliata ha diritto e rifiuta una chiamata tra affiliate in assenza di un'autorizzazione nominativa, con l'autorizzazione stessa, il suo perimetro e la sua scadenza scritti nel registro. Le funzioni di gruppo possono far girare un'unica piattaforma governata senza mettere in comune i dati sottostanti, e quando un'autorità, un revisore o un cliente chiede se un confine ha tenuto, il registro risponde chiamata per chiamata e non policy per policy.

Vigilanza di FSC e FSS, banca digitale e pagamenti

La Financial Services Commission definisce la politica finanziaria e il Financial Supervisory Service ispeziona gli intermediari, in uno dei mercati finanziari al dettaglio più digitalizzati al mondo: banche esclusivamente digitali, penetrazione altissima di carte e pagamenti da telefono e meccanismi di portabilità dei dati finanziari previsti dalle regole sulle informazioni creditizie, che spostano i dati di un consumatore tra intermediari su sua istruzione. Le aspettative di vigilanza su transazioni finanziarie elettroniche, esternalizzazione, gestione del rischio informatico e tutela del consumatore si applicano alle decisioni assistite dai modelli, e un'ispezione chiede che cosa è stato dato al modello, che cosa ha restituito e chi ha deciso.

Modelli di scoring e di assunzione del rischio, screening antiriciclaggio e sanzioni, KYC e apertura del rapporto, monitoraggio di frodi e transazioni, gestione dei reclami e segnalazioni di vigilanza passano tutti per lo stesso punto di passaggio governato, producendo prove in una forma che l'autorità accetta senza un successivo esercizio di ricostruzione. Lo screening è applicato e non consultivo: una corrispondenza blocca la chiamata, una deroga viene inoltrata a una persona designata e la decisione di deroga è essa stessa scritta nel registro con la sua motivazione. Ogni determinazione sfavorevole che riguardi un cliente viene inoltrata a una persona prima di avere effetto. Produrre la prova di vigilanza una volta e lasciare che venga letta molte volte.

Contenuti, diritti e registri in coreano

L'industria coreana di esportazione culturale — musica, cinema e televisione, videogiochi, animazione e webtoon — è grande, distribuita a livello internazionale e costruita su registri di diritti e licenze: chi possiede quale asset, in quale territorio, per quale finestra, con quale ripartizione delle royalty e con quali consensi degli artisti. L'IA tocca ormai produzione, localizzazione, doppiaggio e sottotitolaggio, marketing e gestione del catalogo, il che solleva questioni di provenienza da entrambi i lati del modello: che cosa è stato usato per produrre questo output e per che cosa questo output può essere legittimamente usato.

La provenienza è registrata al momento della chiamata — quale asset, con quale licenza, in quale territorio e con quale versione del modello — e una chiamata che userebbe un asset fuori dal perimetro della sua licenza viene bloccata anziché segnalata dopo. Gli output sono validati prima della pubblicazione e una decisione sui diritti viene inoltrata a una persona designata invece di essere dedotta da un modello. La stessa disciplina vale per la lingua: interfacce di governance, definizioni di policy e registri di audit in coreano sono un requisito operativo, perché un registro di audit che un'autorità, un ispettore, un revisore o un consiglio dei lavoratori coreano deve far tradurre prima di leggerlo è un registro che arriva tardi e contestato.

Deployment on-premise in strutture coreane

Applicazione delle policy, inferenza e registrazione di audit sono eseguite nell'ambiente dell'istituzione stessa: un data center a Seul, una rete di fabbrica nel Gyeonggi o nel Chungcheong, l'infrastruttura vigilata di una banca, un ospedale, un istituto di ricerca a Daejeon. I dati non escono dal perimetro per essere elaborati, che è l'unica versione di residenza dei dati che regga davvero.

Funzionamento isolato per fabbriche e tecnologie designate

Per ricette di processo, dati di maschere e progettazione e tecnologie con designazione di tecnologia nazionale essenziale, effettuate il deployment senza alcuna via in uscita. La piattaforma non contatta l'esterno per telemetria, verifica delle licenze o instradamento dei modelli, perciò l'isolamento è una configurazione supportata e non degradata.

Residenza in Corea con trasferimento transfrontaliero controllato

Dove le condizioni della PIPA regolano il trasferimento all'estero, tenete i dati governati in Corea e applicate la policy di trasferimento per classe di dati e per destinazione allo stesso punto di passaggio, così che un modello ospitato fuori dal Paese o sia consentito per quella classe oppure la chiamata non venga eseguita.

Deployment segmentato tra affiliate e siti

Un'unica piattaforma governata può servire un intero gruppo senza mettere in comune i suoi dati. Identità, diritti e perimetro di recupero sono risolti per affiliata e per sito, l'accesso tra confini richiede un'autorizzazione nominativa registrata nel registro, e l'applicazione continua a essere eseguita quando un sito è disconnesso, con una riconciliazione pulita al ritorno del collegamento.