Une IA gouvernée pour les institutions turques,
conçue pour l'expédition à l'export, le dossier fournisseur, la banque et le registre de chantier

MACF : des données d'émissions qui doivent résister au vérificateur d'un autre pays

Le mécanisme d'ajustement carbone aux frontières impose aux importateurs vers l'UE de déclarer les émissions incorporées dans les biens couverts, dont le fer et l'acier, l'aluminium, le ciment, les engrais, l'hydrogène et l'électricité. La Turquie est l'un des principaux fournisseurs de l'UE précisément dans ces catégories et, l'union douanière ayant fait du commerce industriel européen la norme plutôt que l'exception, l'obligation atteint en pratique les producteurs turcs alors même qu'elle incombe formellement à l'importateur. Le mécanisme traverse une phase transitoire de déclaration avant le régime définitif, et ses règles détaillées continuent d'être précisées au niveau européen : l'hypothèse de travail prudente est donc que le niveau de preuve exigé s'élève plutôt qu'il ne baisse.

Concrètement, cela signifie quelque chose de peu spectaculaire et de très précis. Les émissions doivent être attribuables par expédition, jusqu'à l'installation qui a produit les biens, la filière de production, la méthode de calcul retenue et la vérification qui la valide. Valeurs par défaut ou données réelles, périmètres du système, précurseurs, électricité attribuée à une étape de production et prix du carbone déjà acquitté doivent tous être traçables jusqu'à une source. Lorsque l'IA intervient -- rapprochement de séries de compteurs d'énergie, répartition des émissions entre filières, rédaction d'un rapport, contrôle de cohérence interne d'une déclaration -- la plateforme valide l'entrée avant l'exécution du modèle, valide ce qui revient au regard des règles propres du producteur et écrit une ligne de registre immuable pour chaque appel : acteur, action, entrées, sorties, version du modèle et verdict. Un chiffre qui ne peut être remonté jusqu'à sa source est un chiffre qui échoue. KriftAI ne rend pas une installation conforme -- c'est l'organisation qui porte cette obligation. KriftAI rend la preuve exploitable.

KVKK, VERBİS et transfert transfrontalier

La Kişisel Verilerin Korunması Kanunu, loi sur la protection des données personnelles, est supervisée par l'autorité KVKK. Les responsables de traitement s'enregistrent au VERBİS, le traitement repose sur une base licite avec un consentement explicite apprécié avec exigence, et les personnes concernées disposent de droits auxquels il faut répondre dans des délais définis. Le texte est étroitement modelé sur l'approche européenne sans lui être identique, et c'est précisément le piège : supposer qu'un programme européen se transpose sans changement crée des lacunes, et supposer que rien ne se transpose crée des travaux redondants et des réponses incohérentes à la même question.

C'est sur le transfert transfrontalier que la différence a été la plus lourde de conséquences. Le régime de transfert a été amendé pour introduire des clauses contractuelles types à côté des voies existantes, ce qui change la mécanique pour une filiale turque qui envoie des données personnelles à une maison mère européenne, à une région cloud à l'étranger ou à un système RH ou CRM de groupe. La plateforme applique cela là où cela mord réellement, à l'appel : minimisation au point de collecte, accès limité par rôle, modes de journalisation stockant une empreinte vérifiable plutôt que le contenu lui-même, enregistrement immuable de chaque accès et suppression certifiée produisant un certificat infalsifiable lorsqu'un jeu de données doit véritablement disparaître. Lorsqu'un appel de modèle acheminerait des données personnelles hors de la frontière autorisée, l'appel est bloqué et non signalé, une dérogation est escaladée vers une personne nommée, et la décision de dérogation est elle-même inscrite au registre avec son motif.

Automobile, électroménager et machines : le dossier fournisseur qu'exigent les acheteurs européens

La base manufacturière turque est profonde et hiérarchisée : assemblage de véhicules particuliers et utilitaires, très importante industrie de composants, production d'électroménager à l'échelle européenne, machines et transformation des métaux fournissant des usines de tout le continent. Bursa, Kocaeli et la ceinture industrielle de la Marmara en constituent le cœur, tandis qu'Istanbul, Izmir, Adana et Konya portent des capacités substantielles. Ces usines alimentent des chaînes d'assemblage dont les clients imposent des régimes de qualité fournisseur -- approbation des pièces, traçabilité du lot jusqu'au véhicule, maîtrise des modifications, actions correctives -- et, de plus en plus, des obligations de devoir de vigilance qui remontent plusieurs rangs vers la matière première.

L'IA est déjà utilisée dans tout ce travail : classification des défauts à partir d'images d'inspection, maintenance prédictive, analyse de rendement et de rebut, tri des réclamations de garantie, planification de la demande et des capacités. Chacune de ces tâches touche un enregistrement qu'un client ou un régulateur pourra interroger plus tard. Le point de passage gouverné valide l'entrée avant l'exécution du modèle, valide la sortie au regard des règles propres de l'usine, escalade vers une personne nommée dès que la réponse libérerait ou rejetterait de la matière, et écrit une ligne d'audit pour chaque appel. Quand un audit client demande comment une classification a été obtenue à une date donnée, la réponse est un enregistrement que l'on peut rejouer exactement tel qu'il était, et non le souvenir de ce que le système a probablement fait.

Textile et habillement sous le devoir de vigilance des acheteurs

Le textile, l'habillement, le linge de maison et le cuir demeurent un grand secteur exportateur, concentré autour d'Istanbul, Bursa, Denizli, Izmir et Gaziantep, avec une base de fournisseurs allant des filatures intégrées aux petits ateliers sous-traitants. La pression y vient moins d'un régulateur national unique que des acheteurs : les marques et distributeurs européens portent leurs propres obligations de vigilance et de reporting, et s'en acquittent en exigeant des preuves de leurs fournisseurs -- audits d'usine, déclaration des sous-traitants, gestion des produits chimiques, données d'eaux usées et d'énergie, relevés d'heures et de salaires, et de plus en plus d'informations environnementales au niveau du produit.

Ces preuves doivent être cohérentes d'un acheteur à l'autre, défendables lorsqu'un auditeur tiers se présente et reproductibles un an plus tard lorsqu'une allégation est contestée. Lorsque l'IA aide à consolider des constats d'audit, à filtrer des sous-traitants, à classer des matières, à rédiger des dossiers de conformité ou à rapprocher des données de consommation, l'entrée est validée avant l'exécution du modèle et la sortie est validée au regard des règles propres du fournisseur avant d'atteindre un document destiné à l'acheteur, avec escalade vers une personne nommée dès qu'une affirmation sur le travail, les produits chimiques ou les émissions serait avancée à un client. Une allégation invérifiable dans un dossier de vigilance est pire qu'une lacune assumée, car elle transforme une question factuelle en question de crédibilité.

Supervision du BDDK, TCMB et un vaste segment de banque participative

L'Agence de réglementation et de supervision bancaires (BDDK) supervise les banques et divers établissements financiers non bancaires, tandis que la Banque centrale de la République de Türkiye (TCMB) conduit la politique monétaire et exploite l'infrastructure de paiement. La SPK régule les marchés de titres, et une autorité distincte supervise l'assurance et les retraites privées. À côté des banques conventionnelles, la Turquie possède un important segment de banque participative (islamique) dont les produits doivent satisfaire simultanément la supervision prudentielle et un processus de gouvernance charia, soit une seconde ligne de revue documentaire indépendante sur les mêmes opérations.

Le filtrage LCB-FT et sanctions, la notation de crédit et comportementale, la détection de fraude, le recouvrement, les états réglementaires et les communications clients passent de plus en plus par des appels de modèle, et chaque appel est un point où la preuve est créée ou perdue. Les faire passer par un point de passage gouverné unique produit une preuve sous une forme qu'un superviseur, un audit interne, un commissaire aux comptes et -- pour la banque participative -- une revue de gouvernance charia acceptent chacun sans exercice de traduction ultérieur. Le filtrage est appliqué et non consultatif : une correspondance bloque l'appel, une dérogation est escaladée vers une personne nommée, et la dérogation est inscrite au registre avec son motif. Produire la preuve une fois, et la laisser être lue de nombreuses fois.

Entreprendre à travers les juridictions : projets, paiements et conformité qui doivent se réconcilier à l'étranger

Les entreprises de construction turques comptent parmi les plus actives à l'international, menant des projets en Asie centrale, dans le Golfe, en Afrique, en Europe et au-delà, souvent en coentreprise avec des partenaires locaux et financés par des agences de crédit à l'exportation et des banques de développement. Un même projet peut associer une conception aux normes d'une juridiction, des achats dans un troisième pays, une main-d'œuvre venue de plusieurs, des conditions de paiement en plusieurs devises et des conditions de prêteur porteuses de leurs propres exigences de reporting, d'environnement et de lutte contre la corruption.

Les enregistrements doivent donc se réconcilier entre des régimes juridiques qui ne partagent pas les mêmes définitions. Lorsque l'IA aide à l'analyse d'appels d'offres, au métré, à l'évaluation des réclamations et avenants, au risque de planning, au filtrage des sous-traitants ou à la certification des paiements, la plateforme impose la validation à l'appel et un accès limité par rôle, de sorte que l'entreprise, le partenaire de coentreprise, le client, le prêteur et l'ingénieur indépendant voient chacun exactement ce que leur mandat permet et rien de plus. L'application hors ligne compte ici comme jamais au siège : un chantier à connectivité intermittente valide encore et écrit encore au registre, et les enregistrements créés hors connexion se réconcilient proprement au retour du lien. Quand une réclamation est contestée -- et sur un grand projet international elle le sera -- la réponse est un enregistrement que les deux parties peuvent lire plutôt que deux affirmations dans une pièce.

Contrôle technique, permis et dossier structurel

Une grande partie de la Turquie est sismiquement active, et le régime de contrôle des constructions existe parce que ces enregistrements portent un poids de sécurité publique : organismes agréés de contrôle technique, permis et certification de conformité, laboratoires d'essais de matériaux et documentation structurelle. Notes de calcul, rapports géotechniques et de sol, résultats d'essais sur béton et armatures, visas d'inspection, plans de récolement et approbations de modification ultérieures forment ensemble la preuve qu'un ouvrage est bien ce que l'on affirme, et ils sont consultés longtemps après le départ de ceux qui les ont produits.

Lorsque l'IA aide à examiner des documents de conception, à filtrer des rapports d'inspection, à classer des résultats d'essais, à hiérarchiser des évaluations de renforcement ou à constituer un inventaire du parc existant, l'exigence n'est pas la nouveauté mais la traçabilité : quel document, quelle version, quel modèle, quelles hypothèses, revus par qui et à quelle date. La plateforme valide les entrées avant l'exécution du modèle, valide les sorties au regard des règles propres de l'organisation, escalade vers une personne qualifiée dès qu'une détermination touche à l'adéquation structurelle ou à l'occupation, et écrit une ligne immuable pour chaque appel. Aucune plateforme ne rend un bâtiment sûr -- ce sont les ingénieurs, les contrôleurs et le régime réglementaire qui le font. Ce qu'un enregistrement gouverné permet, c'est d'établir des années plus tard et sous examen ce qui a été vérifié exactement, par qui et sur quelle base.

Déploiement sur site dans les installations turques

L'application, l'inférence et la journalisation d'audit s'exécutent à l'intérieur de l'environnement de l'institution -- un centre de données à Istanbul ou Ankara, une usine à Bursa ou Kocaeli, l'infrastructure propre d'une banque, la salle serveurs d'un ministère. Les données ne quittent pas le périmètre pour être traitées, seule version de la résidence des données qui tienne réellement.

Fonctionnement en air gap comme configuration prise en charge

Pour les états réglementaires, les dossiers clients, l'ingénierie sensible ou les données d'installation qu'un producteur n'exposera pas, déployez sans aucune voie sortante. La plateforme ne rappelle pas ses serveurs pour la télémétrie, la vérification de licence ou le routage de modèles : l'air gap est une configuration prise en charge et non un mode dégradé.

Application hors ligne sur les lignes, les chantiers et les terminaux

La gouvernance ne s'interrompt pas quand la connectivité s'interrompt. Sur une ligne de production, dans un port ou un terminal logistique, sur un chantier, dans une carrière isolée ou dans un bureau de projet à l'étranger, la validation s'exécute et le registre s'écrit toujours, et les enregistrements créés hors connexion se réconcilient proprement au retour du lien.

Résidence juridictionnelle pour les transferts KVKK et le reporting vers l'UE

Une filiale turque qui reporte à une maison mère européenne, un flux de données MACF qui atteint un importateur de l'UE et un système de groupe détenant des données de salariés touchent chacun plus d'un régime juridique. Déployez de sorte que les données régies par les conditions de transfert de la KVKK restent là où ces conditions l'exigent, avec une politique propre à chaque juridiction appliquée au même point de passage plutôt que dans des systèmes séparés qui divergent.