IA governata per le istituzioni tongane,
pensata per la banca, l'ufficio fondiario, la banchina e il distretto quando il cavo è interrotto

Gennaio 2022: la rottura del cavo come requisito di progetto

Il 15 gennaio 2022 il vulcano Hunga Tonga-Hunga Ha'apai eruttò, spingendo uno tsunami su Tongatapu, Ha'apai ed 'Eua e coprendo di cenere l'isola principale. Il cavo sottomarino che portava la connettività internazionale di Tonga fu tranciato e il Paese rimase in larga parte isolato per settimane, mentre la nave posacavi lavorava e una capacità satellitare limitata copriva una frazione del traffico abituale. I collegamenti interni verso i gruppi esterni richiesero ancora più tempo. Per tutto quel periodo le istituzioni dovettero continuare a lavorare: i pagamenti venivano regolati, le persone registrate, i danni valutati, i soccorsi distribuiti e annotati.

È questo il requisito di progetto, detto senza giri di parole: uno strato di governance che dipende da una chiamata a un servizio in un altro Paese smette di governare esattamente nel momento in cui conta di più. L'applicazione delle policy, l'inferenza e la registrazione di audit si eseguono nelle strutture della stessa istituzione. La validazione degli input viene eseguita prima del modello, la validazione degli output continua a confrontare ciò che torna con le regole dell'istituzione, il registro continua a scrivere una riga immutabile per ogni chiamata — attore, azione, input, output, versione del modello ed esito — e l'escalation va a una persona identificata e fisicamente presente, non a una coda dall'altra parte di un collegamento morto. I registri creati offline si riconciliano al ritorno del collegamento, e l'intervallo disconnesso compare nella traccia per ciò che è stato e non come un vuoto che nessuno sa spiegare.

Le rimesse e i rapporti di corrispondenza che le trasportano

Le rimesse inviate dai tongani in Nuova Zelanda, Australia, Stati Uniti e altrove — compresi i lavoratori dei programmi stagionali — sono tra le più alte al mondo in rapporto al PIL e arrivano come reddito familiare, non come statistica economica. Viaggiano attraverso banche e operatori di trasferimento che dipendono da rapporti di corrispondenza tenuti all'estero. In tutto il Pacifico quei rapporti sono stati ristretti o revocati man mano che le banche globali rivalutavano il rischio, e la revisione che decide se un corridoio resta aperto è un esercizio documentale: ciò che l'istituzione riesce a mostrare, in una forma che il revisore accetta, entro il tempo che il revisore concede.

La prova, dunque, è il corridoio. Adeguata verifica della clientela, screening delle sanzioni e antiriciclaggio, monitoraggio delle transazioni e segnalazioni prudenziali passano per un unico punto di passaggio governato. Lo screening è applicato e non consultivo: una corrispondenza blocca la chiamata, una deroga viene scalata a una persona identificata e la decisione di deroga è a sua volta scritta nel registro con la sua motivazione. La stessa traccia risponde alla banca centrale, alla revisione di conformità di un corrispondente e a un valutatore senza un esercizio di traduzione nel mezzo. KriftAI non consegna la conformità — l'obbligo è dell'istituzione e nessuna piattaforma può portarlo al posto suo — ma la differenza tra un corridoio che supera la revisione e uno che non la supera è molto spesso la differenza tra una prova che si può produrre e una che va ricostruita.

Terra della Corona, assegnata per proprietà e lotti

Il regime fondiario di Tonga è costituzionalmente distintivo. La terra appartiene alla Corona ed è assegnata attraverso proprietà ereditarie e lotti stabiliti dalla legge — un lotto agricolo e un lotto abitativo — anziché venduta in piena proprietà, con la locazione come strumento d'uso da parte di terzi e la successione determinata da regole di legge. Il Ministero delle terre e delle risorse naturali tiene i registri e la Corte delle terre decide le controversie. Un fascicolo aperto in una generazione viene letto nella successiva, e la domanda che gli si rivolge è se la regola sia stata applicata come è scritta.

È esattamente qui che un modello generalista diventa pericoloso: addestrato su giurisdizioni in cui la terra si compra e si vende, produrrà sulla terra tongana risposte sbagliate in modi che sembrano plausibili. Perciò le regole si applicano, non si presumono. Dove l'IA assiste nell'indicizzare registri, riconciliare dati catastali e di lotto, redigere documentazione di locazione o riassumere fascicoli di successione, l'input è validato rispetto alle regole come sono scritte prima che il modello venga eseguito, l'output è validato rispetto alle stesse regole prima di arrivare a un conservatore o a un tribunale, ogni determinazione che tocchi un diritto viene scalata a una persona e ogni chiamata scrive una riga immutabile. Un presupposto importato da un'altra giurisdizione non è un input ammissibile in una decisione tongana di assegnazione.

La vigilanza su un settore finanziario piccolo

La National Reserve Bank of Tonga emette il pa'anga, conduce la politica monetaria e vigila su un settore piccolo sotto ogni misura: una manciata di banche commerciali, una banca di sviluppo, intermediari non bancari, assicuratori, cambiavalute e gli operatori di trasferimento che portano le rimesse. Piccolo non vuol dire semplice. La concentrazione fa sì che una singola istituzione sia sistemicamente visibile, che la capacità di vigilanza sia finita e che le stesse segnalazioni debbano soddisfare un'autorità nazionale e controparti all'estero che non vedono mai l'operatività sottostante.

Un unico punto di passaggio governato cambia quanto costa la vigilanza a entrambe le parti. Modelli di credito e di rischio, screening antiriciclaggio e sanzioni, segnalazioni prudenziali e riconciliazione in pa'anga producono prove nella stessa forma verificabile: che cosa è stato chiesto, che cosa ha restituito il modello, quale versione di policy si è applicata, quale è stato l'esito e chi ha firmato dove era richiesta una persona. Un'autorità può vedere come si è arrivati a una determinazione invece di ricostruirla da una sintesi scritta dopo, e un'istituzione produce la prova una volta e la lascia leggere molte volte. Dove un output assistito dall'IA inciderebbe sull'accesso di un cliente a un conto o a un corridoio, viene scalato a una persona prima di produrre effetti.

Registri di risposta ai disastri che si leggono anni dopo

I cicloni tropicali — Gita attraversò Tongatapu nel 2018 — insieme al contesto sismico e vulcanico manifestatosi nel gennaio 2022 fanno della valutazione dei danni, della distribuzione dei soccorsi e della ricostruzione processi istituzionali ricorrenti e non eccezionali. I registri che generano sopravvivono per anni all'emergenza: chi è stato valutato e da chi, quale danno è stato annotato su quale proprietà, chi ha ricevuto quale distribuzione, quale impresa è stata pagata per quali lavori e nell'ambito di quale programma finanziato. Li leggono revisori, donatori, ministeri che pianificano la risposta successiva e famiglie che contestano ciò che è stato registrato su di loro.

La raccolta governata mette il registro dove il lavoro accade. La minimizzazione è applicata al punto di raccolta, l'accesso è limitato per ruolo perché un valutatore veda il proprio portafoglio e non l'intero registro, e ogni accesso è scritto in una traccia immutabile: chi ha guardato, quando e in forza di quale autorità. Dove l'IA assiste nel classificare danni, deduplicare iscrizioni, definire priorità di distribuzione o redigere rendicontazioni, l'input è validato prima dell'esecuzione del modello e l'output è validato rispetto alle regole del programma stesso, con escalation a una persona ovunque la risposta cambierebbe chi riceve assistenza. Poiché l'applicazione funziona offline, il registro nasce al punto di distribuzione invece di essere ricostruito a memoria, e una valutazione contestata può essere rieseguita esattamente com'era.

Pesca, agricoltura e certificazione, in tongano e in inglese

La zona economica esclusiva di Tonga è ampia rispetto alla superficie terrestre, e la pesca del tonno con palangaro opera sotto licenza, dichiarazione delle catture e dello sforzo e gli assetti regionali a cui Tonga partecipa. A terra, zucca, radici e tuberi, vaniglia e kava raggiungono Nuova Zelanda, Giappone, Australia e altri mercati sotto trattamento quarantenario e certificazione fitosanitaria. In entrambi i casi il certificato vale esattamente quanto vale la tracciabilità che lo sostiene: il giornale di pesca di una nave, un registro di trattamento, un'ispezione, un'identità di partita che tiene dalla particella o dalla stiva fino al container.

Dove l'IA assiste nel riconciliare giornali di pesca, classificare dati di cattura o di partita, verificare una spedizione rispetto a un registro di trattamento o redigere una domanda di certificazione, la validazione viene eseguita prima della chiamata al modello e di nuovo su ciò che restituisce, e ogni chiamata scrive una riga che lega l'output ai dati di origine e alla versione del modello. Il funzionamento bilingue fa parte dell'applicazione e non è un'impostazione di visualizzazione: la policy che governa una chiamata e la riga di audit che essa scrive devono essere leggibili da un funzionario di lingua tongana a Neiafu e da un revisore che legge inglese all'estero, ed entrambe devono riferirsi allo stesso fatto e non a due sintesi vagamente imparentate.

Dispiegamento on-premise in strutture tongane

Applicazione delle policy, inferenza e registrazione di audit si eseguono nell'ambiente della stessa istituzione: la sala server di un ministero a Nuku'alofa, il centro dati di una banca, l'ospedale nazionale di riferimento, un ufficio distrettuale a Vava'u o Ha'apai. I dati non lasciano il perimetro per essere elaborati, che è l'unica versione di residenza dei dati che regge davvero.

Funzionamento isolato come configurazione supportata

Per registri fondiari, segnalazioni prudenziali, dati di beneficiari e di valutazione dei danni o cartelle cliniche è possibile dispiegare senza alcun percorso in uscita. La piattaforma non contatta l'esterno per telemetria, verifica delle licenze o instradamento dei modelli, quindi l'isolamento completo è una configurazione supportata e non degradata.

Applicazione offline su tutti i gruppi di isole

La governance non si ferma quando si ferma la connettività, e a Tonga la lezione è già stata appresa. Su una banchina a Neiafu, in un ufficio a Pangai, a un punto di distribuzione a 'Eua o in un distretto di Tongatapu con il cavo fuori servizio, la validazione continua a eseguirsi e il registro continua a scrivere, e i record creati offline si riconciliano correttamente al ritorno del collegamento.

Residenza giurisdizionale per rimesse e programmi finanziati

Corridoi di rimesse, rapporti di corrispondenza e programmi finanziati dai donatori toccano ciascuno più di un regime giuridico. Dispiega in modo che i dati regolati dalle regole di un Paese restino dove quelle regole lo richiedono, con policy specifiche per giurisdizione applicate allo stesso punto di passaggio e non in sistemi separati destinati a divergere.