IA governata per le istituzioni vietnamite,
pensata per la linea di montaggio, il porto, la particella e la vasca

Regole di origine, valore aggiunto e attenzione al trasbordo

L'ascesa del Vietnam come manifattura d'esportazione in elettronica, tessile, calzature e mobili è seguita a un'ampia riorganizzazione delle catene di fornitura globali e ha portato un'attenzione costante delle dogane importatrici alla questione se le merci siano davvero di origine vietnamita o soltanto instradate attraverso il paese. La domanda è tecnica, non retorica. In base al CPTPP, all'accordo con l'Unione europea, al RCEP, all'UKVFTA e agli altri accordi, ogni prodotto ha una regola specifica — test di cambio di classificazione tariffaria, soglia di valore regionale, requisito di filatura o tessitura di origine nel tessile — e soddisfarla dipende dalla distinta base, dalle dichiarazioni dei fornitori che la sostengono, dalle lavorazioni effettivamente eseguite in Vietnam e dall'aritmetica che le tiene insieme.

La prova è il certificato di origine e tutto ciò che gli sta sotto: fatture degli input e dichiarazioni di importazione, dichiarazioni di origine dei fornitori, registri di processo della linea, rese e scarti, calcoli di costo e valore aggiunto, e le registrazioni di magazzino che collegano uno specifico lotto di input a una specifica spedizione finita. Una richiesta di verifica può arrivare anni dopo lo sdoganamento, e troverà risposta nei registri oppure non la troverà affatto. Dove l'IA assiste — classificare le merci in tariffa, calcolare il valore regionale, riconciliare una distinta base con le dichiarazioni dei fornitori, segnalare uno schema di instradamento da esaminare — la piattaforma valida l'input prima che il modello venga eseguito, valida ciò che torna rispetto alle regole dell'esportatore e alla regola di origine dell'accordo applicabile, scala a una persona nominata ogni volta che una determinazione cambierebbe ciò che viene certificato, e scrive una riga immutabile nel registro per ogni chiamata: attore, azione, input, output, versione del modello e verdetto. È un problema di registri con conseguenze tariffarie dirette, e una dichiarazione che non può essere ricostruita è una dichiarazione che cade.

Il Decreto 13 e la traiettoria verso una legge sulla protezione dei dati personali

Il Decreto 13/2023/ND-CP ha introdotto in Vietnam obblighi completi sui dati personali: basi lecite e requisiti di consenso, diritti degli interessati, un fascicolo di valutazione d'impatto del trattamento da predisporre e conservare, e requisiti di fascicolo e notifica per trasferire dati personali vietnamiti all'estero, con il dipartimento di cybersicurezza del Ministero della Pubblica Sicurezza come autorità ricevente. Il Vietnam si sta inoltre muovendo verso una legge completa di protezione dei dati personali di rango legislativo anziché regolamentare. La direzione è chiaramente verso obblighi più formali e più esigenti, ma le organizzazioni dovrebbero verificare lo stato attuale, le date di efficacia e le disposizioni attuative anziché dare per assestato un testo qualsiasi.

I fascicoli di valutazione d'impatto, le registrazioni di consenso, i registri di trasferimento e i log di accesso esistono solo se qualcosa li ha scritti. La piattaforma applica la minimizzazione al punto di raccolta, l'accesso limitato per ruolo, le regole di conservazione e modalità di registrazione che conservano un'impronta verificabile anziché il contenuto, e scrive una registrazione immutabile di ogni accesso: chi ha guardato, quando e in forza di quale autorità. La cancellazione certificata produce un certificato a prova di manomissione quando i dati devono davvero sparire. Dove l'IA tocca dati personali — fascicoli del personale di una forza lavoro di fabbrica molto numerosa, dati dei clienti nelle banche e nell'e-commerce, cartelle cliniche — la validazione si esegue prima della chiamata al modello e di nuovo su ciò che torna, con escalation a una persona ogni volta che un output inciderebbe su un individuo. L'obbligo resta dell'organizzazione; una prova migliore è ciò che lo rende praticabile.

La Legge sulla cybersicurezza, la localizzazione dei dati e la presenza locale

La Legge vietnamita sulla cybersicurezza e il relativo decreto attuativo stabiliscono l'aspettativa che determinate categorie di dati relativi a utenti in Vietnam siano conservate in Vietnam e che alcuni fornitori esteri di servizi specificati istituiscano una filiale o un ufficio di rappresentanza locale, con ambito e condizioni di applicazione determinati dalle autorità e non autovalutati. Per un'istituzione che adotta l'IA questa è una questione di architettura prima che di conformità: dove il modello viene eseguito, dove viaggia il prompt, dove viene scritto il log e dove risiede l'indice di recupero sono tutti fatti di localizzazione dei dati, decisi da come il sistema è costruito.

La risposta di KriftAI è architetturale e non contrattuale. Applicazione, inferenza e registrazione di audit vengono eseguite all'interno dell'ambiente della stessa istituzione — un data center a Hanoi o a Ho Chi Minh, una rete di stabilimento a Bac Ninh, gli armadi di una banca — così la residenza è una proprietà del deployment e non una garanzia sul cloud di qualcun altro. Quando un carico di lavoro attraversa legittimamente un confine, lo stesso punto di passaggio applica la regola di trasferimento: la chiamata viene validata rispetto alla policy prima che qualcosa esca, destinazione e base vengono registrate, e la riga del registro mostra che cosa è stato inviato e in forza di quale autorità. È esattamente il materiale con cui si compone un fascicolo di trasferimento, prodotto come sottoprodotto dell'operatività e non come un esercizio documentale separato.

La vigilanza della Banca di Stato e un sistema di pagamento in rapida crescita

La Banca di Stato del Vietnam vigila su istituti di credito, intermediari di pagamento e fornitori di portafogli elettronici, e lo fa su un sistema passato al pagamento digitale con rapidità inconsueta: accettazione del QR fino ai commercianti più piccoli, saldi dei portafogli, bonifici da conto a conto attraverso lo switch nazionale e una base di clienti in buona parte acquisita per via elettronica. La Commissione di Stato per i titoli vigila sulle borse di Ho Chi Minh e Hanoi, dove la partecipazione al dettaglio è intensa. Crescita rapida e ampia base retail sono precisamente le condizioni in cui i controlli devono essere dimostrabili e non soltanto descritti.

Lo screening antiriciclaggio e sanzioni, il monitoraggio di frodi e transazioni, i modelli di credito, la gestione documentale KYC ed eKYC e l'automazione del servizio clienti passano tutti per un unico punto di passaggio governato. Lo screening è applicato e non consultivo: una corrispondenza blocca la chiamata, una deroga scala a una persona nominata e la decisione di deroga viene essa stessa scritta nel registro con la sua motivazione. Versione del modello, prompt, contesto recuperato e output sono registrati per ogni chiamata, così che una domanda di vigilanza sul perché un cliente sia stato rifiutato, segnalato, acquisito o addebitato trovi risposta ricostruendo la decisione come è stata presa e non descrivendo come il processo dovrebbe funzionare.

Caffè, legno e la tracciabilità a livello di particella che l'Unione europea ora si attende

Il Vietnam è tra i maggiori produttori mondiali di caffè robusta, coltivato in larghissima parte negli Altopiani Centrali attorno a Dak Lak, Lam Dong, Gia Lai e Dak Nong e in larghissima parte in piccole aziende: un numero altissimo di fattorie, molte attorno a un ettaro o meno, aggregate da raccoglitori e commercianti prima di arrivare a un esportatore. Le regole europee sulla deforestazione impongono agli operatori che immettono caffè, gomma, legno e altre materie elencate sul mercato dell'Unione di disporre dei dati di geolocalizzazione delle particelle di produzione e di presentare una dichiarazione di dovuta diligenza; le date di applicazione sono state modificate più di una volta, quindi la data applicabile va verificata e non presunta. Il legno porta una storia parallela di legalità attraverso il sistema di garanzia della legalità del legname sviluppato nell'ambito dell'accordo di partenariato tra Vietnam e Unione europea, e i mobili in legno esportati negli Stati Uniti ricadono in requisiti di dichiarazione distinti su specie e origine.

La parte difficile non è la dichiarazione, ma la catena che la sostiene: poligoni e coordinate delle particelle, identità dell'agricoltore e documentazione fondiaria, registrazioni di consegna presso il raccoglitore, formazione e miscelazione dei lotti in magazzino e un'aritmetica di bilancio di massa che sopravviva al punto in cui le partite si fondono. Dove l'IA assiste — abbinare anagrafiche di agricoltori, deduplicare particelle, leggere documenti fondiari, confrontare un poligono con uno strato di copertura forestale, comporre un fascicolo di diligenza — ogni chiamata è validata in entrata e in uscita, scalata a una persona ogni volta che la risposta cambierebbe ciò che viene dichiarato, e scritta nel registro, così un'affermazione su un lotto si risolve nelle specifiche registrazioni di particella che la sostengono. Un'affermazione di tracciabilità vale quanto il suo anello peggio documentato, e il senso della raccolta governata è che l'anello debole diventi visibile prima che lo trovi un auditor.

Acquacoltura, prodotti ittici e documentazione delle catture per l'accesso a UE e Stati Uniti

Il pangasio del delta del Mekong, il gambero di Ca Mau, Bac Lieu e Soc Trang e le specie marine sbarcate lungo la costa centrale e meridionale raggiungono mercati che subordinano l'ingresso alla documentazione. L'accesso al mercato dell'Unione passa per la certificazione delle catture ai sensi del regolamento sulla pesca illegale, non dichiarata e non regolamentata, con registrazione dei pescherecci, licenze, giornali di bordo, dichiarazioni di sbarco e controlli portuali dietro ogni certificato. Programmi degli Stati Uniti richiedono la comunicazione della catena di custodia per specie elencate, dalla cattura all'ingresso. Il prodotto d'allevamento porta il proprio fascicolo: registri di avannotteria e semina, lotti di mangime, trattamenti veterinari e tempi di sospensione, qualità dell'acqua, registrazioni di raccolta e trasformazione e analisi dei residui.

Questi sistemi di tracciabilità cedono alle giunzioni: una registrazione di peschereccio che non quadra con uno sbarco, una vasca che non si riesce a collegare a un lotto di trasformazione, una registrazione di trattamento senza data. L'IA governata aiuta a leggerli, riconciliarli e verificarli su larga scala, e la governance è ciò che rende ammissibile quell'aiuto: validazione dell'input prima dell'esecuzione del modello, validazione dell'output rispetto alle regole dell'esportatore e ai requisiti del mercato importatore, escalation umana ogni volta che una determinazione incide su ciò che viene certificato, e una riga immutabile per ogni chiamata. Quando un'autorità competente o un importatore chiede come sia stata composta una specifica partita, la risposta è un registro e non una ricostruzione a memoria.

L'assemblaggio elettronico e il fascicolo di audit dell'acquirente

Le province settentrionali attorno a Bac Ninh, Bac Giang e Thai Nguyen, insieme alla cintura industriale attorno a Ho Chi Minh, Binh Duong e Dong Nai, ospitano grandi operazioni di assemblaggio e componentistica per marchi globali. Quegli acquirenti non comprano solo produzione: verificano il fornitore. Controllo in accettazione e tracciabilità dei componenti, dati di processo e di collaudo, registrazioni di non conformità e azioni correttive, controllo delle modifiche tecniche, registri di taratura, registri di orario e materia di lavoro, gestione delle sostanze chimiche e dati ambientali sono tutti soggetti a ispezione, e poterli produrre su richiesta fa parte della relazione commerciale e non di un adempimento amministrativo secondario.

Le interfacce di governance e le registrazioni di audit in vietnamita contano qui più che altrove, perché chi fa il lavoro legge il vietnamita mentre l'auditor dell'acquirente può leggere l'inglese, e una registrazione che solo uno dei due riesce a leggere non è una registrazione condivisa. Dove l'IA assiste nella classificazione dei difetti, nell'analisi delle cause profonde, nell'analisi delle rese, nella revisione documentale dei fornitori o nella preparazione degli audit, la piattaforma valida l'input, valida l'output rispetto alle specifiche dello stabilimento, scala a una persona ogni volta che una determinazione incide su ciò che viene spedito o certificato, e scrive una riga immutabile per ogni chiamata. Lo stesso registro serve il sistema qualità interno, l'audit dell'acquirente e il fascicolo di origine, perché tutti e tre pongono la stessa domanda sulla stessa produzione.

Deployment on-premise in strutture vietnamite

Applicazione, inferenza e registrazione di audit vengono eseguite all'interno dell'ambiente della stessa istituzione: un data center a Hanoi o a Ho Chi Minh, una rete di stabilimento a Bac Ninh o Binh Duong, gli armadi di una banca, uno stabilimento di trasformazione nel delta del Mekong. I dati non escono dal perimetro per essere elaborati, che è l'unica versione di residenza dei dati che tenga davvero.

Funzionamento isolato come configurazione supportata

Per i dati di costo e di distinta base che reggono una dichiarazione di origine, per dati di processo e di collaudo che un acquirente considera riservati o per dati personali che un'organizzazione preferisce tenere interamente all'interno, si può installare senza alcun percorso in uscita. La piattaforma non contatta l'esterno per telemetria, verifica di licenza o instradamento dei modelli.

Applicazione anche offline, dalla particella al porto

La governance non si ferma quando si ferma la connettività. In una particella di caffè a Dak Lak, in una vasca di gamberi a Ca Mau, in un porto peschereccio della costa centrale, in un piazzale container a Hai Phong o a Cai Mep, la validazione continua a eseguirsi e il registro continua a scrivere, e le registrazioni create offline si riconciliano in modo pulito al ritorno del collegamento.

Trasferimento transfrontaliero applicato allo stesso punto di passaggio

Acquirenti, capogruppo, autorità importatrici e auditor all'estero hanno tutti ragioni legittime per ricevere dati, e il Decreto 13 collega obblighi al loro invio. Le regole di trasferimento sono applicate dove la chiamata avviene, con destinazione, base e impronta del contenuto scritte nel registro, così la traccia del trasferimento è un sottoprodotto dell'operatività e non un esercizio a parte.