Une IA gouvernée pour les institutions malaisiennes,
conçue pour le comité de charia, l'huilerie, la salle de test et le centre de données

La conformité à la charia comme détermination révisable, non comme argument commercial

La Malaisie est le centre mondial de la finance islamique et demeure depuis longtemps la première juridiction d'émission de sukuk, avec un système dual où banques islamiques et opérateurs de takaful coexistent avec les institutions conventionnelles sous leur propre législation et leur propre supervision. La conformité à la charia n'y est pas une étiquette apposée après coup sur un produit. C'est une détermination : un comité de charia se prononce sur une structure, une méthodologie de filtrage ou une information communiquée, et le conseil consultatif de la charia de Bank Negara Malaysia et celui de la Securities Commission font autorité pour les matières relevant de leurs compétences respectives. Un avis est révisable, et les fonctions de revue et d'audit charia existent précisément pour vérifier que les opérations correspondent bien à ce qui a été décidé.

Cela a une conséquence directe pour l'IA. Lorsqu'un modèle intervient dans la structuration d'un sukuk ou d'un produit de takaful, dans le filtrage de titres ou de contreparties au regard de critères de charia, dans la rédaction d'une communication client sur un produit islamique, ou dans la réponse à une question de client sur un taux de profit ou un type de contrat, le système doit pouvoir montrer ce qui lui a été demandé, ce qu'il a répondu et sous quelle version de politique. Un audit charia pose la même question qu'un audit financier : montrez-moi le fondement. La plateforme valide l'entrée au regard de la politique charia propre à l'institution avant l'exécution du modèle, valide la sortie au regard de cette politique avant qu'elle n'atteigne un client ou un document, escalade vers une personne nommée de la fonction charia partout où une détermination dépasserait la politique établie, et inscrit une ligne immuable au registre pour chaque appel — acteur, action, entrées, sorties, version du modèle, version de la politique et verdict. Une détermination de conformité qui ne peut être reconstituée n'est pas une détermination qu'un auditeur charia peut signer.

La traçabilité de l'huile de palme jusqu'à la parcelle de terrain

La Malaisie est l'un des deux plus grands producteurs mondiaux d'huile de palme, et la base d'approvisionnement va des grandes plantations aux huileries et raffineries jusqu'aux petits producteurs indépendants dont les régimes sont agrégés par des négociants avant d'atteindre une huilerie. Le Malaysian Palm Oil Board délivre les licences aux huileries, aux plantations et aux négociants, et la certification Malaysian Sustainable Palm Oil couvre cette base. La réglementation de l'Union européenne sur la déforestation pousse l'exigence bien au-delà de la seule certification : un opérateur qui met la marchandise sur ce marché doit pouvoir désigner la parcelle dont le produit provient, avec sa géolocalisation, et démontrer sa diligence quant à la légalité et au statut de déforestation. Le calendrier d'application de ce texte a été révisé plus d'une fois, de sorte que la date opérante est à vérifier dans le texte en vigueur plutôt qu'à supposer — mais le sens de l'obligation ne fait pas de doute.

La difficulté tient à ce que, pour une grande part de la base des petits producteurs, l'enregistrement n'existe pas encore et doit être construit plutôt que simplement collecté. Limites de parcelles, propriété et régime foncier, agrégation par les négociants, réception en huilerie par origine, bilan matière à travers la raffinerie et déclarations de diligence à l'échelle de l'expédition forment une chaîne où un maillon faible invalide l'allégation finale. Là où l'IA intervient — réconcilier les réceptions d'huilerie avec les parcelles déclarées, classer l'imagerie satellitaire pour détecter les changements de couvert, rapprocher les identités de petits producteurs entre registres de négociants, rédiger une déclaration de diligence — la plateforme valide l'entrée avant l'exécution du modèle, valide la sortie au regard des règles d'approvisionnement propres à l'exploitation, escalade vers une personne partout où une inférence attribuerait un lot à une parcelle qu'elle ne peut pas prouver, et inscrit une ligne immuable pour chaque appel. Une allégation de traçabilité ne vaut que ce que vaut l'enregistrement qui la porte, et cet enregistrement est lu par un acheteur, un auditeur et un régulateur d'une autre juridiction.

La loi sur la protection des données personnelles, amendée : notification des violations et délégué à la protection des données

La loi de 2010 sur la protection des données personnelles régit le traitement des données personnelles dans les transactions commerciales et est administrée par le Département de la protection des données personnelles, rattaché au ministère du Numérique. La loi modificative adoptée en 2024 a changé le régime sur des points qui comptent en pratique : la terminologie est passée à responsable du traitement et sous-traitant, les sous-traitants se sont vu imposer des obligations de sécurité directes et non plus seulement par l'intermédiaire du responsable, la notification obligatoire d'une violation de données au commissaire a été introduite, de même que l'information des personnes concernées lorsque la violation risque de causer un préjudice important, la désignation d'un délégué à la protection des données a été rendue obligatoire, et le régime des transferts transfrontaliers a été refondu. Ces obligations sont entrées en vigueur par étapes, avec des lignes directrices publiées sur la notification des violations et sur la désignation du délégué, de sorte que les dates exactes d'entrée en vigueur et le texte des lignes directrices méritent d'être vérifiés auprès des publications du département plutôt que restitués de mémoire.

L'effet pratique est un délai et une personne nommée. Une obligation de notification n'est satisfaisable que si l'on peut établir rapidement quelles données étaient en cause, à qui elles appartenaient et ce qui en a été fait, ce qui est un problème de preuve avant d'être un problème juridique. Là où l'IA traite des données personnelles, la plateforme applique la minimisation au point de saisie, un accès limité par rôle pour qu'un utilisateur ne voie que les enregistrements que son rôle autorise, des modes de journalisation qui conservent une empreinte vérifiable au lieu du contenu lui-même, et un enregistrement immuable de chaque accès — qui a regardé, quand, et en vertu de quelle autorité. La suppression certifiée produit une attestation infalsifiable lorsque des données doivent véritablement disparaître. Quand le département demande ce qui s'est passé, la réponse est une requête sur un registre et non une reconstitution de mémoire.

Bank Negara et la Securities Commission : des preuves qu'un superviseur accepte

Bank Negara Malaysia supervise les banques, les banques islamiques, les assureurs et les opérateurs de takaful et se trouve au centre du dispositif de lutte contre le blanchiment ; la Securities Commission Malaysia supervise les marchés de capitaux, les intermédiaires agréés et les marchés des sukuk et de la gestion collective ; la Labuan Financial Services Authority supervise le centre de Labuan ; et l'assurance des dépôts et la protection takaful relèvent de Perbadanan Insurans Deposit Malaysia. Les institutions malaisiennes opèrent aussi à l'échelle régionale dans l'ASEAN et entretiennent des relations de correspondance qui ajoutent des contreparties devant chacune être satisfaite par les mêmes preuves.

Criblage LBC et sanctions, modèles de crédit et de tarification, connaissance client électronique, détection de fraude, états prudentiels et réconciliation en ringgit passent tous par un même point de passage gouverné. Le criblage est appliqué et non consultatif : une alerte bloque l'appel, une dérogation est escaladée vers une personne nommée, et la décision de dérogation est elle-même inscrite au registre avec son motif. Les sorties du modèle sont validées au regard des règles propres à l'institution avant d'atteindre un décideur, et toute détermination qui affecte l'accès d'un client à un produit ou le prix qui lui est proposé est escaladée vers une personne. C'est l'organisation qui porte l'obligation réglementaire ; ce que change une meilleure preuve, c'est la possibilité concrète de s'en acquitter. Produisez l'enregistrement prudentiel une fois, sous une forme qu'un superviseur prudentiel, un auditeur charia et un auditeur externe acceptent chacun, plutôt que de l'assembler séparément pour chacun.

Penang, Kulim et le pôle de back-end : la chaîne de possession comme obligation commerciale

Le corridor qui traverse Penang, la zone industrielle de Bayan Lepas et Kulim dans le Kedah est l'un des principaux centres mondiaux d'assemblage, de test et d'encapsulation de semi-conducteurs, aux côtés d'une importante industrie électrique et électronique et d'une base croissante de conception et d'encapsulation avancée. Le travail y est précis, à très fort volume et fortement instrumenté : données de test, analyse de rendement, classification de défauts, télémétrie des équipements et traçabilité par lot et par unité sont produites en continu et à grande échelle.

Deux choses font ici de la gouvernance plus qu'une question de qualité industrielle. Recettes de procédé, programmes de test, données de rendement et conceptions clients constituent la propriété intellectuelle la plus sensible du site et appartiennent souvent à un client plutôt qu'à l'usine, ce qui fait de l'accès limité par rôle et de l'enregistrement immuable des accès une obligation contractuelle autant qu'un contrôle de sécurité. Et la Malaisie administre des contrôles de commerce stratégique au titre du Strategic Trade Act 2010, avec des exigences de permis appliquées à certaines réexportations, dont les puces d'IA à haute performance d'origine américaine : la documentation d'usage final, d'utilisateur final et de chaîne de possession est donc un enregistrement de conformité vivant et non de la paperasse. Là où l'IA intervient dans l'analyse de rendement, la classification de défauts, l'ordonnancement ou la classification douanière, l'entrée est validée avant l'exécution du modèle, la sortie est validée au regard des règles propres à l'usine, et chaque appel inscrit une ligne indiquant quelles données de quel client ont été touchées et sous quelle autorité.

Les centres de données de Johor et la résidence des données au travers d'une frontière

Johor est devenu l'un des sites de centres de données à la croissance la plus rapide de la région — Sedenak, Kulai et Iskandar Puteri, juste de l'autre côté du détroit face à Singapour — et l'accord de zone économique spéciale Johor-Singapour vise à approfondir cette intégration. Pour une institution dont les utilisateurs, les contrats et les superviseurs sont dans un pays tandis que les baies sont dans un autre, cela pose une question facile à énoncer et difficile à trancher avec un schéma d'architecture : quelle loi régit cet enregistrement, et pouvez-vous montrer où le traitement a réellement eu lieu ?

La résidence doit être appliquée et non affirmée. Déployez de sorte que les données régies par les règles d'une juridiction restent là où ces règles l'exigent, avec une politique propre à chaque juridiction appliquée au même point de passage plutôt que dans des systèmes séparés qui finissent par diverger, et avec le lieu du traitement inscrit sur la ligne de registre de chaque appel. Là où une charge de travail franchit légitimement la frontière, la limite est explicite : ce qui peut passer, sous quelle forme, sur quelle base juridique et qui l'a approuvé. La disponibilité de l'électricité et de l'eau, les autorisations d'urbanisme et le raccordement au réseau font désormais partie eux aussi de l'enregistrement d'exploitation de ces installations, et ils sont eux aussi relus plus tard par des gens qui n'étaient pas là quand les décisions ont été prises.

Déploiement sur site dans des installations malaisiennes

Application des politiques, inférence et journalisation d'audit s'exécutent dans l'environnement propre de l'institution — le centre de données d'une banque à Kuala Lumpur, une usine à Bayan Lepas, une huilerie au Sabah, un hôpital, une administration d'État à Kuching. Les données ne quittent pas le périmètre pour être traitées, seule version de la résidence des données qui tienne réellement.

Fonctionnement isolé comme configuration prise en charge

Pour les documents d'un comité de charia, les données personnelles relevant de la PDPA, les recettes de procédé et programmes de test appartenant à des clients, ou les états prudentiels, le déploiement peut se faire sans aucune voie sortante. La plateforme n'appelle pas l'extérieur pour la télémétrie, la vérification de licence ou le routage de modèles : l'isolement complet est donc une configuration prise en charge et non dégradée.

Application hors ligne, de la plantation à la plateforme offshore

La gouvernance ne s'interrompt pas quand la connectivité s'interrompt. Dans une huilerie de l'intérieur du Sarawak, une plantation au Sabah, une plateforme offshore au large de Terengganu ou de Bintulu, ou une installation frontalière à Johor Bahru, la validation continue de s'exécuter et le registre continue d'écrire, et les enregistrements créés hors connexion se réconcilient proprement au retour de la liaison.

Résidence juridictionnelle au travers du détroit de Johor et de l'ASEAN

Les capacités de centres de données de Johor au service de clients de l'autre côté de la frontière, les opérations régionales dans l'ASEAN et les dossiers de diligence lus par des importateurs d'autres juridictions touchent chacun à plus d'un régime juridique. Déployez de sorte que les données régies par les règles d'un pays restent là où ces règles l'exigent, avec le lieu du traitement inscrit sur chaque ligne du registre.