Une IA gouvernée pour les institutions japonaises,
conçue pour l'atelier, la banque, l'hôpital et la maison de commerce

Une gouvernance par lignes directrices et l'enregistrement qui tient lieu de certificat

Le METI et le MIC publient des lignes directrices sur l'IA à l'intention des entreprises, et la politique japonaise a été décrite comme une gouvernance agile : principes, engagements volontaires et réexamen itératif plutôt qu'un régime d'autorisation ex ante. Une loi-cadre adoptée en 2025 sur la promotion de la recherche, du développement et de l'utilisation de l'IA énonce des responsabilités sans créer de régime de sanctions, et les régulateurs sectoriels appliquent leurs propres attentes dans leur périmètre. Le statut de ces attentes continue d'évoluer, et une organisation qui planifie sur une cible figée planifie sur la mauvaise cible.

La conséquence pratique est qu'il n'y a rien à présenter. Une organisation ne peut pas produire un certificat de conformité pour un système que personne ne certifie. Elle peut produire des preuves, et la preuve est l'artefact le plus solide quand la question porte sur une décision précise, un jour précis. KriftAI applique la politique au point de l'appel : l'entrée est validée avant l'exécution du modèle, la sortie est validée au regard des règles propres de l'organisation avant d'atteindre quiconque, une ligne de registre immuable est écrite pour chaque appel -- acteur, action, entrées, sorties, version du modèle, version de la politique et verdict -- et tout ce que les règles ne tranchent pas remonte à une personne nommée dont la décision est inscrite au même registre. L'obligation reste celle de l'organisation ; une meilleure preuve la rend tenable. Les lignes directrices changent ; l'enregistrement de ce qui a été fait sous celles en vigueur à l'époque, lui, ne change pas.

L'APPI, la Commission et le transfert hors du Japon

La loi sur la protection des informations personnelles régit la façon dont les informations personnelles sont traitées, les cas où elles peuvent être communiquées à un tiers et les fondements permettant de les transférer hors du Japon, sous la supervision de la Commission de protection des informations personnelles. Le régime distingue les informations traitées de manière pseudonyme de celles traitées de manière anonyme, reconnaît aux personnes des droits sur les données conservées et impose la notification de certaines fuites. Un appel de modèle qui emporte la fiche d'un client vers un point d'inférence est un traitement et, si ce point se trouve à l'étranger, peut aussi être un transfert.

La plateforme applique cela au point de l'appel plutôt que de le décrire dans une politique. La minimisation et le masquage au niveau des champs s'exécutent avant la formation de la requête, de sorte qu'une invite emporte ce dont la tâche a besoin et non la fiche dont elle provient. Les règles de résidence se lient à l'appel : une requête porteuse d'informations personnelles peut être arrêtée avant d'atteindre un modèle situé hors de la juridiction autorisée, plutôt qu'autorisée puis regrettée. Des modes de journalisation du contenu conservent une empreinte vérifiable au lieu du contenu lui-même là où celui-ci ne doit pas être conservé. Chaque accès est inscrit au registre -- qui a consulté, quand, et sous quelle autorité -- et la suppression certifiée produit un certificat infalsifiable lorsqu'un jeu de données doit réellement disparaître. Une demande de la Commission se traite alors à partir d'enregistrements et non d'une reconstitution.

Supervision de l'AFS, J-SOX et contrôles qui doivent être testés

L'Agence des services financiers supervise les banques, les assureurs et les sociétés de titres, et les sociétés cotées rendent compte du contrôle interne de l'information financière sous le régime J-SOX. Un contrôle qui n'existe que sous forme de procédure écrite est un contrôle qui échoue au premier test d'efficacité opérationnelle. Là où l'IA intervient dans l'évaluation du crédit, la souscription, la gestion des sinistres, la surveillance de marché, le filtrage anti-blanchiment et sanctions, l'examen de l'adéquation ou la rédaction d'informations financières, la question n'est pas de savoir si une politique existe, mais si elle s'est exécutée, à chaque fois, et si cela peut être démontré.

Faire passer ces usages par un point de passage gouverné unique rend le contrôle testable par construction. Le filtrage est appliqué et non consultatif : une correspondance bloque l'appel, une dérogation remonte à une personne nommée, et la dérogation et son motif sont inscrits au registre. La validation des sorties confronte un chiffre, une classification ou un projet de texte aux règles propres de l'établissement avant qu'il n'atteigne un décideur ou un dépôt réglementaire. La séparation des tâches s'exprime comme un accès délimité par rôle au point de passage, et non comme un tableur d'habilitations. Un auditeur interne, un auditeur externe et un examinateur de l'AFS lisent alors les mêmes preuves, en japonais, sans exercice de réconciliation entre les deux.

Monozukuri : enregistrements d'inspection, qualité fournisseur et traçabilité à plusieurs rangs

La fabrication de précision japonaise -- automobile, machines-outils, semi-conducteurs et leurs matériaux, électronique, chimie et robotique -- s'organise autour de la discipline des procédés et des enregistrements qui l'attestent : paramètres de procédé, résultats d'inspection et de mesure, non-conformités et actions correctives, gestion des modifications, et certificats d'analyse circulant entre entreprises. Les chaînes d'approvisionnement sont profondes et durables, et l'affirmation d'un fournisseur de rang un sur une pièce repose sur des données détenues plusieurs rangs plus bas. Les acheteurs et régulateurs étrangers demandent de plus en plus à tracer une affirmation plutôt qu'à accepter une assurance.

Là où l'IA assiste le tri d'inspection, la classification des défauts, l'analyse de rendement, la maintenance prédictive, la recherche de cause racine ou l'examen de documents fournisseurs, la plateforme valide l'entrée avant l'exécution du modèle, valide la sortie au regard des règles propres de l'usine, et écrit une ligne immuable pour chaque appel, rattachée à la ligne de production, au lot et à la version du modèle. Une classification qu'une personne a écartée est enregistrée comme une dérogation motivée et non remplacée en silence, et un jugement que les règles ne tranchent pas remonte à un ingénieur nommé avant de faire foi. Lorsqu'un client, un organisme de certification ou une enquête demande comment un lot a été jugé, la réponse est un enregistrement rejouable exactement tel qu'il était -- en japonais pour l'usine, et lisible pour l'acheteur qui a posé la question.

Santé, prise en charge de longue durée et pharmacovigilance dans une société vieillissante

Le Japon a l'une des populations les plus âgées au monde, et la conséquence institutionnelle est que le soin clinique, la prise en charge de longue durée et le médicament ne forment pas, en pratique, des systèmes séparés. Hôpitaux, cliniques, établissements de soins et services à domicile, assureurs et laboratoires détiennent des dossiers cliniques, des plans de soins, des données d'évaluation et des déclarations d'effets indésirables concernant des personnes souvent hors d'état de défendre leurs propres intérêts. Les antécédents médicaux relèvent de la catégorie exigeant une attention particulière au sens de l'APPI, et les obligations de pharmacovigilance suivent leur propre calendrier et leur propre exigence probatoire.

La gouvernance est ici un mécanisme de sécurité du patient plutôt qu'un dispositif administratif. La minimisation est appliquée à la collecte, l'accès est délimité par rôle de sorte qu'un clinicien ou un soignant ne voit que sa propre charge de cas, et chaque accès est inscrit au registre. Là où l'IA assiste la documentation, le codage, l'aide au triage, la rédaction de plans de soins, la veille bibliographique ou le traitement des cas d'effets indésirables, l'entrée est validée avant l'exécution du modèle et la sortie est validée au regard des règles cliniques et réglementaires propres de l'établissement, et toute sortie susceptible de modifier un jugement clinique ou une détermination de droits remonte à une personne qualifiée avant d'atteindre un dossier. L'escalade fait partie du chemin, elle n'en est pas l'exception.

Maisons de commerce, transport maritime et information de la Bourse de Tokyo

Les sogo shosha opèrent dans les matières premières, l'énergie, les infrastructures, la chimie, l'alimentaire et la logistique, dans de nombreuses juridictions à la fois, et le transport maritime et les ports japonais acheminent une large part de ce que l'économie importe et exporte. Les sociétés cotées informent la Bourse de Tokyo au titre des règles de communication en temps utile, et la consolidation fait que les enregistrements d'une filiale deviennent la communication de la maison mère. L'information privilégiée circule par les mêmes systèmes que les données commerciales ordinaires.

Le point de passage s'applique à chaque étape assistée par l'IA sur cette base de preuves : examen des contrats et des chartes-parties, filtrage des contreparties et des sanctions, classement douanier et d'origine, réconciliation des cargaisons et des surestaries, rapports de diligence sur la chaîne d'approvisionnement et rédaction destinée à la communication financière. L'accès délimité par rôle et les murailles de Chine sont appliqués à l'appel plutôt qu'affirmés dans une politique, de sorte qu'une information privilégiée n'atteint ni un modèle ni une personne en dehors du besoin d'en connaître, et une correspondance de filtrage bloque au lieu d'avertir. Chaque appel est journalisé avec l'acteur, la finalité, la version du modèle et le verdict, de sorte qu'une question de communication financière, une demande douanière et un audit interne de groupe se répondent depuis un seul enregistrement immuable.

Déploiement sur site dans des installations japonaises

L'application des règles, l'inférence et la journalisation d'audit s'exécutent à l'intérieur de l'environnement de l'organisation -- un centre de données à Tokyo, une usine dans la ceinture du Chubu, un hôpital à Osaka, un campus de recherche à Kyoto. Les données ne quittent pas le périmètre pour être traitées, seule version de la résidence des données qui tienne réellement, et pour des données de procédé sensibles sur le plan concurrentiel, le périmètre est la protection.

Le fonctionnement isolé comme configuration prise en charge

Pour des dossiers cliniques, des données de procédé et de conception, des états prudentiels ou de l'information privilégiée, déployez sans aucune voie sortante. La plateforme n'appelle pas l'extérieur pour la télémétrie, la vérification de licence ou le routage des modèles : l'isolement complet est donc une configuration prise en charge et non une configuration dégradée.

Une application des règles hors ligne, en atelier, en mer et sur le terrain

La gouvernance ne s'interrompt pas quand la connectivité s'interrompt. Sur un atelier séparé du réseau d'entreprise, à bord d'un navire, sur un terminal portuaire, sur un chantier ou lors d'une visite de soins à domicile, la validation s'exécute toujours et le registre s'écrit toujours, et les enregistrements créés hors ligne se réconcilient proprement au retour du lien.

Résidence juridictionnelle pour les transferts transfrontaliers et les opérations de groupe

L'APPI conditionne le transfert d'informations personnelles hors du Japon, et un groupe japonais avec des filiales à l'étranger fait face à plusieurs régimes à la fois. Déployez de sorte que les données régies par les règles d'une juridiction restent là où ces règles l'exigent, avec une politique propre à chaque juridiction appliquée au même point de passage plutôt que dans des systèmes distincts qui divergent avec le temps.