IA gobernada para las instituciones armenias,
concebida para la empresa de software, la mina, el banco y el ministerio

El problema del encargado: un registro de auditoría que satisface al regulador de otro

Armenia tiene un sector de software y servicios informáticos inusualmente grande en relación con el tamaño de su economía, que trabaja en buena medida para clientes de América del Norte y Europa -- ingeniería de producto, operación de plataformas, trabajo con datos, diseño embebido y de semiconductores y, cada vez más, la construcción y operación de funciones de IA dentro del producto de otro. En ese arreglo, la obligación regulatoria recae normalmente en el cliente. Un cliente europeo carga con sus propios deberes de protección de datos; un cliente estadounidense, con normas sectoriales en salud, finanzas o cadenas de suministro sensibles; un adquirente, con obligaciones de diligencia ante su consejo y su propio regulador. El proveedor armenio es con frecuencia el encargado del tratamiento y no el responsable, y es el contrato, no la ley, lo que transmite el deber.

Eso invierte la finalidad de la prueba. El proveedor no acredita en primer término su cumplimiento ante un inspector armenio: produce el registro que su cliente entregará a un regulador, a un auditor externo, a un cuestionario de seguridad o a un comprador en fase de diligencia. KriftAI hace pasar cada paso asistido por IA por un único punto de paso gobernado: la entrada se valida antes de ejecutar el modelo, frente a las reglas del propio cliente sobre qué datos pueden enviarse y qué debe redactarse o rechazarse; la salida se valida frente a esas reglas antes de llegar a un desarrollador, a un ticket o a un sistema en producción; se escribe una fila inmutable en el libro de registro por cada llamada -- actor, acción, entradas, salidas, versión del modelo, versión de la política y veredicto; y todo lo que las reglas no resuelven se escala a una persona designada en lugar de continuar. La delimitación de políticas por cliente impide que los datos y las reglas de un cliente toquen los de otro, y la exportación del registro es un artefacto defendible y no una reconstrucción montada la semana previa a la auditoría.

Cobre, molibdeno y oro: registros de producción, ambientales y de ingresos

La minería es el otro pilar de la exportación armenia, con cobre y molibdeno en el sur, en torno a Kayarán y Kapán, en Syunik; cobre en el norte, alrededor de Alaverdi y el cinturón de Lorí; y oro entre los metales extraídos y procesados. Todo hecho comercialmente significativo sobre una mina es una afirmación que alguien de fuera acabará poniendo a prueba: leyes y resultados de ensayo, tonelaje y humedad del concentrado, pesos de embarque, vigilancia de vertidos de agua y calidad del aire, instrumentación de las presas de relaves y los registros de regalías, exportación e impuestos que acompañan al metal fuera del país.

Esos registros los leen las administraciones minera y ambiental, los compradores y sus ensayadores independientes, los prestamistas y sus asesores técnicos, y los compradores aguas abajo que aplican su propia diligencia sobre la cadena de suministro. Allí donde la IA asiste en la conciliación de series de ensayos, la clasificación de datos geológicos, la vigilancia de la instrumentación de relaves y calidad del agua, la previsión de rendimiento o la redacción de expedientes regulatorios y ambientales, la plataforma valida la entrada antes de ejecutar el modelo, valida lo que devuelve frente a las reglas de la propia operación y escribe una fila inmutable por cada llamada. El acceso delimitado por rol permite que el operador, el regulador ambiental, el asesor del prestamista y el auditor del comprador vean exactamente lo que su mandato permite y nada más. Una medición que no puede rastrearse hasta su muestra, su instrumento y su momento no es una medición en la que un prestamista o un regulador pueda apoyarse, y una obligación de vigilancia que sobrevive a una licencia necesita registros que también la sobrevivan.

El Banco Central de Armenia, los pagos y los corredores de la diáspora

El Banco Central de Armenia supervisa el sector financiero y ha sido activo en pagos y regulación de las fintech, lo que sitúa a bancos, proveedores de servicios de pago y nuevos entrantes dentro de un mismo perímetro supervisor. Por encima de eso hay un conjunto de contrapartes que nadie supervisa desde Ereván: bancos corresponsales en el extranjero, esquemas de tarjetas y las funciones de cumplimiento de las entidades situadas al otro lado de cada remesa de la diáspora y de cada inversión entrante. Una amplia diáspora mundial sostiene esos flujos, y los corredores solo permanecen abiertos mientras el registro de prevención del blanqueo y de cribado de sanciones del lado armenio sea uno que un corresponsal extranjero esté dispuesto a aceptar.

El cribado de blanqueo y sanciones, la vigilancia de transacciones, el conocimiento del cliente y el trabajo sobre titularidad real, los modelos de crédito y riesgo y los estados de supervisión pasan todos por un único punto de paso gobernado, produciendo prueba en una forma que un supervisor nacional y un corresponsal extranjero aceptan sin un ejercicio de traducción posterior. El cribado se aplica, no se aconseja: una coincidencia bloquea la llamada, una excepción se escala a una persona designada y la decisión de excepción se escribe en el registro con su motivo y su autor. Cuando un modelo contribuye a una decisión sobre una cuenta, un pago o una relación con un cliente, el registro muestra qué versión de modelo y qué versión de política produjeron la recomendación y quién la aceptó. Produzca la prueba una vez, en el punto de la llamada, y deje que un supervisor, un corresponsal y un auditor interno lean lo mismo.

La protección de datos personales en el derecho armenio y los instrumentos del Consejo de Europa

Armenia cuenta con legislación de protección de datos personales supervisada por una autoridad que opera en el Ministerio de Justicia, y es parte de instrumentos del Consejo de Europa en materia de protección de datos. El marco establece deberes sobre base legítima, limitación de la finalidad, proporcionalidad del tratamiento, derechos de las personas y seguridad del tratamiento, y se aplica a las organizaciones armenias por derecho propio, no solo cuando un cliente extranjero pregunta por él. Si un arreglo concreto satisface los requisitos de otra jurisdicción es una determinación de las autoridades de esa jurisdicción conforme a sus propias normas, y no algo que deba afirmar un proveedor de tecnología.

Lo que una plataforma sí puede hacer es volver esos deberes exigibles en el punto de la llamada y no en el punto del documento de política. La minimización se aplica en la captura, de modo que los campos innecesarios para la finalidad no llegan a enviarse a un modelo. El acceso delimitado por rol limita lo que cada persona y cada servicio pueden recuperar. Los modos de registro de contenido guardan una huella verificable en lugar del contenido mismo cuando este es sensible. La eliminación certificada emite un certificado a prueba de manipulación cuando unos datos deben desaparecer de verdad, incluida la ruta de auditoría que de otro modo los conservaría. Cada acceso queda registrado -- quién miró, cuándo y con qué autorización -- y cualquier salida que afecte a los derechos o prestaciones de una persona se escala a un ser humano antes de surtir efecto. La organización carga con la obligación; una mejor prueba es lo que hace manejable esa carga.

Dos referencias a la vez: la UEEA y el acuerdo de asociación con la Unión Europea

Armenia es miembro de la Unión Económica Euroasiática, lo que conlleva arreglos aduaneros y de reglamentación técnica comunes con los demás Estados miembros, y tiene además un acuerdo de asociación integral y reforzado con la Unión Europea que abarca comercio, cooperación regulatoria y aproximación normativa en diversos sectores. Para un exportador, un encargado del tratamiento o un banco, la consecuencia práctica es que el mismo producto, el mismo envío o el mismo conjunto de datos puede tener que describirse ante dos audiencias regulatorias que no comparten vocabulario, nomenclatura ni expectativa probatoria.

Eso es un problema de registros antes que un problema de política. La documentación de conformidad, la clasificación aduanera, los certificados de origen, los expedientes técnicos, las declaraciones de producto y las descripciones del tratamiento de datos han de producirse dos veces a partir de una única realidad sin que las dos versiones se separen. Allí donde la IA asiste en clasificación, redacción documental, traducción o conciliación entre esos regímenes, el punto de paso gobernado se aplica a cada etapa: entrada validada, salida validada frente a las reglas propias de la organización para el régimen de que se trate, escalado a una persona siempre que una clasificación acarree consecuencias de derechos, arancel o admisibilidad, y una fila inmutable por llamada. Cuando el estatus de una norma está evolucionando, o cuando se ha acordado un compromiso de aproximación que aún no se ha incorporado al derecho nacional, la posición honesta es decirlo con claridad y conservar el registro de aquello en lo que efectivamente se confió al tomar la decisión.

Monasterios, museos y el registro de conservación

El patrimonio monástico y arqueológico de Armenia incluye sitios inscritos en la Lista del Patrimonio Mundial de la UNESCO -- los monasterios de Haghpat y Sanahin, en Lorí; el monasterio de Gueghard y el valle alto del Azat; y la catedral y las iglesias de Echmiadzin con el sitio arqueológico de Zvartnots. Junto a ellos están las colecciones museísticas y de manuscritos, entre ellas el Matenadarán de Ereván, cuyos fondos son a la vez recurso de investigación y objeto de un deber de conservación. La inscripción y el estatuto de protección traen obligaciones: seguimiento del estado, registros de intervención de conservación, licencias para obras dentro y alrededor de los sitios protegidos e informes periódicos.

La digitalización y el trabajo asistido por IA sobre esas colecciones -- reconocimiento óptico de caracteres y reconocimiento de escritura manuscrita en manuscritos, evaluación del estado a partir de imágenes, catalogación, traducción y atribución -- producen afirmaciones que investigadores, conservadores y organismos internacionales pondrán a prueba mucho después de terminado el proyecto que las generó. La plataforma consigna, para cada paso asistido por IA, qué modelo y qué parámetros produjeron una transcripción, una propuesta de datación o una clasificación de estado, mantiene la capa generada por máquina distinguible de la afirmación propia del conservador y escala a una persona siempre que una determinación fuera a entrar en el catálogo como hecho. Los expedientes de conservación y licencia reciben el mismo tratamiento, de modo que una decisión tomada sobre un sitio protegido puede reconstruirse exactamente tal como estaba y no discutirse de memoria.

Despliegue local en instalaciones armenias

La aplicación, la inferencia y el registro de auditoría se ejecutan dentro del propio entorno de la organización -- un centro de datos en Ereván, un centro de desarrollo en Guiumri, la oficina de un emplazamiento minero en Syunik, la infraestructura propia de un banco, la sala de servidores de un ministerio. Los datos no salen del perímetro para ser procesados, que es la única versión de la residencia de datos que se sostiene cuando pregunta el auditor de un cliente.

Operación aislada como configuración admitida

Para la carga regulada de un cliente, estados de supervisión, datos personales bajo derecho armenio o una colección en depósito, despliegue sin ninguna vía de salida. La plataforma no llama al exterior para telemetría, verificación de licencia o enrutado de modelos, de modo que el aislamiento total es una configuración admitida y no degradada.

Aplicación sin conexión en terreno montañoso

La gobernanza no se detiene cuando se detiene la conectividad. En un emplazamiento minero de Syunik, una estación de vigilancia en las montañas de Lorí, un sitio patrimonial con obras de conservación o una campaña de campo en Tavush, la validación sigue ejecutándose y el registro sigue escribiéndose, y los registros creados sin conexión se concilian limpiamente al restablecerse el enlace.

Partición por cliente y por jurisdicción

Una empresa que atiende a varios clientes extranjeros, o un exportador que responde a la vez a las referencias de la UEEA y de la Unión Europea, necesita mantener separados los datos de un cliente y las reglas de un régimen de los de otro. Despliegue de modo que cada partición aplique su propia política en el mismo punto de paso, con una exportación de auditoría delimitada a un solo cliente o a un solo régimen y no a todo lo que la plataforma haya visto jamás.