Une IA gouvernée pour les institutions coréennes,
conçue pour l'usine de semi-conducteurs, la frontière entre filiales, la banque et le registre des droits

Une loi générale sur l'IA, et les preuves qui la satisfont

La Corée a adopté une législation-cadre sur le développement de l'intelligence artificielle et l'établissement d'une base de confiance, ce qui la place parmi les premiers pays après l'Union européenne à légiférer globalement plutôt que par simples lignes directrices. Il s'agit d'une loi-cadre : les obligations s'appliquent par étapes, les textes subordonnés et les modalités d'exécution sont encore en cours de publication, et les contours précis de certains devoirs se stabilisent encore. Cela doit être dit clairement plutôt que présenté comme un droit établi. La direction, en revanche, ne fait pas de doute — transparence sur les sorties générées par l'IA, gestion des risques proportionnée à l'impact, supervision humaine là où des décisions affectent des personnes, et enregistrements qui démontrent les trois.

Rien de cela n'est satisfait par un document de politique, car rien de cela n'est une déclaration d'intention. Ce sont des affirmations sur ce qui s'est produit lors d'appels précis, à des dates précises. La plateforme rend ces affirmations vérifiables : chaque appel de modèle passe par un point de passage gouverné unique où l'entrée est validée avant l'exécution du modèle, la sortie est validée au regard des règles propres à l'organisation avant d'atteindre qui que ce soit, une ligne de registre immuable est écrite pour chaque appel — acteur, action, entrées, sorties, version du modèle et verdict — et toute réponse susceptible d'affecter le droit, l'emploi, le crédit ou les soins d'une personne est escaladée vers une personne nommée. Lorsqu'un devoir se précise dans un texte d'application, l'organisation ne repart pas de zéro : elle filtre un registre qu'elle possède déjà.

La PIPA, la PIPC et la question de la pseudonymisation

La loi sur la protection des informations personnelles régit la collecte, l'usage, la communication et le transfert transfrontalier des informations personnelles, et la Commission de protection des informations personnelles l'applique activement, y compris par des sanctions financières substantielles. Le régime de pseudonymisation autorise certains traitements à des fins statistiques, de recherche et d'intérêt public sur des données pseudonymisées, la réidentification étant interdite et des garanties exigées. Les droits des personnes concernées, les obligations de notification des violations et les conditions de transfert à l'étranger portent directement sur les systèmes d'IA, car un système d'IA est un moyen très efficace de déplacer des informations personnelles là où elles n'ont jamais été autorisées à aller.

La plateforme applique la réponse plutôt que de documenter l'intention. La minimisation s'applique au point de capture. La pseudonymisation est appliquée au point de passage plutôt que présumée acquise en amont, et un appel qui transporterait des identifiants directs vers un modèle qui n'en a pas besoin est bloqué plutôt que journalisé et autorisé. Des modes de journalisation du contenu enregistrent une empreinte vérifiable au lieu du contenu lui-même lorsque celui-ci ne doit pas être conservé. L'accès est limité par rôle, chaque accès est inscrit dans un enregistrement immuable — qui a consulté, quand, en vertu de quelle autorité — et la suppression certifiée produit un certificat infalsifiable lorsqu'un jeu de données doit réellement disparaître. Le transfert transfrontalier est une décision de politique appliquée par destination au même point de passage : un modèle hébergé hors de Corée est soit autorisé pour cette catégorie de données, soit l'appel ne s'exécute pas.

Données de procédé et recettes : qui a lu quoi importe autant que qui a écrit quoi

Les usines du Gyeonggi et du Chungcheong fonctionnent sur des informations qui comptent parmi les secrets commerciaux les plus précieux au monde : recettes de procédé, paramètres d'équipement et conditions de chambre, données de métrologie et de défauts, apprentissage du rendement, données de masques et de conception, historiques de maintenance et dossiers de qualification des fournisseurs. Certaines technologies sous-jacentes portent la désignation de technologies nationales essentielles au titre de la législation de protection des technologies industrielles, avec des contrôles à l'exportation et à la divulgation. Dans cet environnement, l'essentiel du travail assisté par l'IA consiste à lire — retrouver un incident antérieur, résumer un journal d'équipement, comparer une recette à une spécification — et une récupération qui fait entrer une recette dans une fenêtre de contexte est un accès, que l'on y pense ou non.

C'est donc du côté de la lecture que l'application doit mordre. La récupération est limitée par rôle et par habilitation plutôt que par convention, les invites sont validées avant l'exécution du modèle afin qu'une question ne puisse pas faire remonter du matériel auquel son auteur n'a pas droit, les sorties sont validées avant d'atteindre un ingénieur, et chaque appel est inscrit au registre comme un accès, avec les actifs qu'il a touchés. Le déploiement isolé est une configuration prise en charge et non dégradée : le point d'application se situe à l'intérieur du réseau de l'usine, sans aucune voie sortante. Lorsque l'auditeur d'un client ou un partenaire de codéveloppement demande qui pouvait voir quoi, la réponse est une requête sur un enregistrement plutôt qu'une reconstitution de mémoire et de listes d'accès.

Les frontières entre filiales à l'intérieur d'un même groupe

Les structures de conglomérat coréennes réunissent de nombreuses filiales sous une même identité de groupe : sociétés cotées séparément, régulateurs différents, auditeurs différents, et clients qui sont parfois des concurrents directs d'une autre filiale du même groupe. Une filiale de composants peut fournir un client concurrent de l'activité d'appareils du groupe. Une filiale financière relève d'une supervision financière qui ne s'applique pas aux filiales industrielles. La Commission coréenne du commerce équitable surveille les rapports entre filiales. Les cloisons d'information à l'intérieur d'un seul groupe ne sont donc pas une élégance organisationnelle : c'est un problème de contrôle d'accès aux conséquences réglementaires et commerciales des deux côtés.

Une infrastructure d'IA partagée est précisément là où ces cloisons cèdent discrètement, car un modèle partagé sur un corpus partagé est une pièce partagée. La plateforme résout l'identité et les droits par filiale, limite la récupération au corpus auquel cette filiale a droit, et refuse un appel inter-filiales à défaut d'une autorisation nommée — l'autorisation elle-même, sa portée et son échéance étant inscrites au registre. Les fonctions de groupe peuvent exploiter une seule plateforme gouvernée sans mutualiser les données sous-jacentes, et lorsqu'un régulateur, un auditeur ou un client demande si une frontière a tenu, le registre répond appel par appel plutôt que politique par politique.

Supervision de la FSC et du FSS, banque numérique et paiements

La Financial Services Commission définit la politique financière et le Financial Supervisory Service contrôle les établissements, sur l'un des marchés financiers de détail les plus numérisés au monde : banques exclusivement en ligne, taux très élevé de paiement par carte et par mobile, et dispositifs de portabilité des données financières au titre des règles sur l'information de crédit, qui déplacent les données d'un consommateur entre établissements sur son instruction. Les attentes prudentielles relatives aux transactions financières électroniques, à l'externalisation, à la gestion du risque informatique et à la protection du consommateur s'appliquent aux décisions assistées par modèle, et un contrôle demande ce que le modèle a reçu, ce qu'il a restitué et qui a décidé.

Notation et octroi de crédit, criblage LBC et sanctions, connaissance du client et entrée en relation, surveillance de la fraude et des transactions, traitement des réclamations et reporting prudentiel passent tous par le même point de passage gouverné, produisant des preuves sous une forme qu'un superviseur accepte sans exercice de reconstitution ultérieur. Le criblage est appliqué et non consultatif : une correspondance bloque l'appel, une dérogation est escaladée vers une personne nommée, et la décision de dérogation est elle-même inscrite au registre avec son motif. Toute détermination défavorable affectant un client est escaladée vers une personne avant de produire effet. Produire la preuve prudentielle une fois, et la laisser être lue de nombreuses fois.

Contenus, droits et enregistrements en coréen

L'industrie coréenne d'exportation culturelle — musique, cinéma et télévision, jeux vidéo, animation et webtoons — est vaste, distribuée à l'international et bâtie sur des registres de droits et de licences : qui détient quel actif, sur quel territoire, pour quelle fenêtre, avec quel partage de redevances, avec quels consentements d'artistes. L'IA touche désormais la production, la localisation, le doublage et le sous-titrage, le marketing et la gestion de catalogue, ce qui soulève des questions de provenance des deux côtés du modèle : qu'a-t-on utilisé pour produire cette sortie, et à quoi cette sortie peut-elle légalement servir.

La provenance est enregistrée au moment de l'appel — quel actif, sous quelle licence, sur quel territoire, avec quelle version de modèle — et un appel qui utiliserait un actif hors de sa portée sous licence est bloqué plutôt que signalé après coup. Les sorties sont validées avant publication, et une décision relative aux droits est escaladée vers une personne nommée au lieu d'être inférée par un modèle. La même discipline vaut pour la langue : interfaces de gouvernance, définitions de politiques et enregistrements d'audit en coréen sont une exigence opérationnelle, car un enregistrement d'audit qu'un régulateur, un contrôleur, un auditeur ou un comité d'entreprise coréen doit faire traduire avant de le lire est un enregistrement qui arrive tard et contesté.

Déploiement sur site dans des installations coréennes

L'application des politiques, l'inférence et la journalisation d'audit s'exécutent dans l'environnement propre de l'institution — un centre de données à Séoul, un réseau d'usine dans le Gyeonggi ou le Chungcheong, l'infrastructure supervisée d'une banque, un hôpital, un institut de recherche à Daejeon. Les données ne quittent pas le périmètre pour être traitées, seule version de la résidence des données qui tienne réellement.

Fonctionnement isolé pour les usines et les technologies désignées

Pour les recettes de procédé, les données de masques et de conception et les technologies portant la désignation de technologies nationales essentielles, déployez sans aucune voie sortante. La plateforme n'appelle pas l'extérieur pour la télémétrie, la vérification de licence ou le routage de modèles : l'isolement est une configuration prise en charge et non dégradée.

Résidence en Corée et transfert transfrontalier contrôlé

Là où les conditions de la PIPA régissent le transfert à l'étranger, conservez les données gouvernées en Corée et appliquez la politique de transfert par catégorie de données et par destination au même point de passage — de sorte qu'un modèle hébergé hors du pays soit autorisé pour cette catégorie, ou que l'appel ne s'exécute pas.

Déploiement segmenté entre filiales et sites

Une seule plateforme gouvernée peut servir tout un groupe sans mutualiser ses données. Identité, droits et périmètre de récupération sont résolus par filiale et par site, l'accès transfrontalier exige une autorisation nommée inscrite au registre, et l'application s'exécute encore lorsqu'un site est déconnecté, avec une réconciliation propre au retour du lien.