IA governada para as instituições butanesas,
construída para o índice, o inventário florestal, a central e a taxa diária

Felicidade Interna Bruta: medir aquilo que o Estado se comprometeu a medir

O Butão avalia as suas políticas face à Felicidade Interna Bruta, um quadro multidimensional com domínios e indicadores definidos, medido periodicamente através de um instrumento nacional e usado na triagem de políticas, tendo os arranjos institucionais dessa triagem mudado ao longo do tempo com a reorganização do governo. Pense-se o que se pensar do conceito em si, a consequência operacional é inequívoca: o Estado comprometeu-se publicamente a medir resultados que depois tem de conseguir provar, e isso é um problema de governança de dados antes de ser qualquer outra coisa.

Cada elo dessa cadeia é uma questão de proveniência. Que versão do instrumento produziu esta resposta, amostrada de que base, em que ronda, codificada por quem, ponderada como, agregada sob que limiares. Uma pontuação de domínio publicada é um número derivado que assenta em milhares de registos-fonte e numa cadeia de decisões metodológicas, e deveria ser reproduzível anos após a publicação, incluindo quando a metodologia tiver entretanto mudado e o número anterior tiver de ser reconstruído tal como estava. Onde a IA apoia a codificação de respostas abertas, a imputação de valores em falta, a tradução entre dzongkha e inglês do material de inquérito, a deteção de anomalias de entrevistadores ou a redação de análise, a plataforma valida a entrada antes de o modelo correr, valida o que volta face às regras do próprio inquérito e escreve uma linha de registo imutável por cada chamada: ator, ação, entradas, saídas, versão do modelo e veredicto, com escalonamento para uma pessoa nomeada sempre que uma saída alteraria um número publicado. Uma medida de bem-estar que não pode ser seguida do número publicado até ao item do questionário é uma afirmação, não uma medição.

Cobertura florestal constitucional e contabilidade de carbono sob escrutínio externo

A Constituição exige que uma proporção mínima do território do Butão permaneça sob cobertura florestal para sempre, e o país descreve-se como tendo balanço de carbono negativo, com um sumidouro florestal maior do que as suas emissões. Ambas são afirmações medidas. A primeira é uma obrigação constitucional contínua que tem de ser demonstrada ao longo de décadas com dados de ocupação do solo e inventário florestal; a segunda é uma declaração contabilística que assenta em inventário, crescimento e alteração do uso do solo, estimativas de emissões por setor e na metodologia que os combina.

À medida que as afirmações de carbono enfrentam maior escrutínio internacional, a proveniência do número importa mais do que o número. Parcelas permanentes de amostragem e o histórico das suas remedições, coordenadas e registos de acesso, pressupostos de espécies e alométricos, fatores de conversão para biomassa e carbono, classificações por deteção remota e a sua verificação no terreno, registos de incêndios e cortes, limites de áreas protegidas e corredores biológicos: cada um é uma entrada que um verificador pode questionar. Onde a IA apoia a classificação de ocupação do solo, a deteção de alterações, a estimativa de biomassa, a reconciliação de inventários ou o reporte a um quadro internacional, o ponto de passagem governado valida a entrada, valida a saída face às regras do próprio serviço, regista a versão do modelo que produziu a resposta e escreve uma linha de auditoria por cada chamada. O resultado é que um número de carbono contestado pode ser derivado de novo exatamente como estava, em vez de defendido de memória, e que uma série de inventário permanece atribuível muito depois de as equipas de campo que a recolheram terem seguido caminho.

Hidroeletricidade: geração, programação e liquidação através de uma fronteira

A hidroeletricidade gerada nos vales de montanha do Butão é a exportação dominante e uma fonte principal de receita pública, desenvolvida e operada em grande medida através de entidades detidas pelo Estado e vendida à Índia ao abrigo de acordos intergovernamentais, com estruturas de projeto, financiamento e tarifas acordados entre governos e não num mercado aberto. O ativo físico é nacional; o registo comercial não é. Geração, programação, entrega e liquidação produzem registos que uma contraparte de outra jurisdição lê e em que se apoia.

A medição no ponto de interligação, as séries horárias e sazonais de geração, os dados de caudal e albufeira, os registos de indisponibilidade e manutenção, as instruções de programação e despacho, a contabilidade energética, o cálculo tarifário e os mapas de liquidação construídos a partir de tudo isso são lidos pelo operador, pela empresa nacional, pela contraparte compradora, pelos financiadores e pelos auditores, cada um com um interesse diferente nos mesmos números. Onde a IA apoia a previsão de afluências, o planeamento de geração, a deteção de anomalias numa série de medição, a reconciliação de contas de energia ou a priorização de manutenção, cada chamada passa por um único ponto de passagem governado: validação antes de o modelo correr, validação do que volta face às regras da própria operação, uma linha de auditoria imutável por chamada e escalonamento para uma pessoa nomeada sempre que uma saída alteraria um valor de liquidação ou uma decisão de despacho. O acesso delimitado por perfil permite a cada parte ver exatamente o que o seu mandato autoriza e nada mais. Quando uma liquidação é disputada através de uma fronteira, a resposta deve ser um registo que ambos os lados possam ler e não duas afirmações numa sala.

Turismo: uma taxa diária por visitante torna os registos de visitantes centrais

A política de turismo do Butão foi construída há muito sobre o valor e não sobre o volume, e opera através de uma taxa diária cobrada por visitante e por noite, a par do licenciamento de operadores, guias e alojamentos. O montante da taxa e as isenções aplicadas foram ajustados pelo governo ao longo do tempo, e o essencial é estrutural e não depende do montante em vigor: como a receita é apurada por pessoa e por noite e não sobre chegadas agregadas, o registo do visitante é a própria base de apuramento.

Emissão de vistos e licenças, licenças de rota e regionais, registos de entrada e saída, noites efetivamente passadas face a noites reservadas, licenciamento de operadores e guias, certificação hoteleira, apuramento, cobrança, isenção e reembolso da taxa: são estes os registos sobre os quais o sistema funciona, e contêm dados pessoais de pessoas identificáveis. Onde a IA apoia a tramitação de licenças, a reconciliação da taxa, a previsão de procura, a pontuação de risco de um operador ou a redação de correspondência, a plataforma impõe minimização e acesso delimitado por perfil no ponto de recolha, valida as saídas face às regras da própria administração antes de chegarem a quem decide, escalona para uma pessoa sempre que uma decisão afeta a licença, o apuramento ou o reembolso de um indivíduo, e escreve uma linha imutável por cada chamada. Um regime de taxas só é tão defensável quanto os registos de visitantes sobre os quais é apurado.

A supervisão da Autoridade Monetária Real num setor pequeno e concentrado

A Autoridade Monetária Real emite o ngultrum, conduz a política monetária e supervisiona o setor financeiro: um número reduzido de bancos, seguradoras, um organismo de pensões e instituições financeiras não bancárias, num mercado suficientemente concentrado para que as exposições de uma única entidade importem sistemicamente. O regime do ngultrum face à rupia indiana e o volume de comércio, receita hidrelétrica e remessas com a Índia tornam a liquidação transfronteiriça e as relações de correspondência ordinárias e não excecionais, e os pagamentos e serviços financeiros móveis modernizaram-se depressa face à dimensão do setor.

Essa combinação de instituições pequenas, concentração sistémica e exposição transfronteiriça real eleva a fasquia probatória em vez de a baixar. O rastreio de branqueamento e sanções, os modelos de crédito e risco, os reportes de supervisão e o reporte e reconciliação de câmbios e reservas passam todos por um único ponto de passagem governado, produzindo prova numa forma que o supervisor, um auditor externo e um banco correspondente aceitam cada um sem um exercício de tradução posterior. O rastreio é aplicado e não consultivo: uma correspondência bloqueia a chamada, uma derrogação escalona para uma pessoa nomeada e a decisão de derrogação é ela própria escrita no registo com o seu motivo. As instituições butanesas não têm grandes departamentos de conformidade, e é precisamente por isso que a aplicação pertence ao tempo de execução e não a um procedimento que se espera que alguém recorde.

Identidade digital, registos de cidadãos e governança em dzongkha e inglês

O Butão lançou um programa nacional de identidade digital construído sobre princípios de identidade descentralizada, no qual as credenciais são guardadas e apresentadas pela própria pessoa em vez de resolvidas contra um diretório central em cada utilização. É uma escolha arquitetónica notável e invulgar para um Estado desta dimensão, e é preferível descrevê-la como um programa a que os serviços públicos se vão ligando progressivamente do que afirmar o seu grau de utilização. A par dele mantêm-se os registos comuns de um Estado: registo civil e censo, processos clínicos do hospital de referência e dos hospitais de distrito, processos de alunos, ficheiros fiscais e aduaneiros, registo predial e gestão das finanças públicas.

A identidade descentralizada muda onde residem as credenciais; não retira a obrigação à instituição que trata os dados. Onde quer que a IA toque um processo de cidadão, a plataforma impõe minimização e acesso delimitado por perfil no ponto de recolha, valida as saídas face às regras da própria instituição antes de chegarem a quem decide, escalona para uma pessoa sempre que uma decisão afeta o direito de um indivíduo e escreve uma linha imutável por cada chamada, com eliminação certificada a produzir um certificado à prova de adulteração quando um conjunto de dados tem mesmo de desaparecer. A governança tem de ser legível em dzongkha e em inglês, porque as definições de políticas, as mensagens de recusa, os avisos de escalonamento e os registos de auditoria só servem a quem terá de responder por eles se os conseguir ler. As obrigações de dados pessoais situam-se aqui dentro de legislação de informação e comunicações e de instrumentos que continuam a evoluir, e não numa única lei consolidada, pelo que a posição defensável é construir já segundo a leitura mais estrita em vez de a ela se adaptar mais tarde.

Implantação local dentro de instalações butanesas

A aplicação de políticas, a inferência e o registo de auditoria correm dentro do próprio ambiente da instituição: um centro de dados em Timbu, a sala de servidores de um ministério, o edifício de comando de uma central, um hospital, um banco. Os dados não saem do perímetro para serem processados, que é a única versão de residência de dados que realmente se aguenta.

Operação isolada da rede como configuração suportada

Para microdados de inquérito, registos de cidadãos, reportes de supervisão ou registos de liquidação energética, implante sem qualquer via de saída. A plataforma não contacta o exterior para telemetria, verificações de licença ou encaminhamento de modelos, pelo que o isolamento total é uma configuração suportada e não degradada.

Aplicação capaz de operar offline em terreno de montanha

A governança não para quando a conectividade para. Numa parcela de inventário florestal, num serviço de dzongkhag remoto, num aproveitamento hidrelétrico de vale, num posto aduaneiro em Phuentsholing ou no dispositivo de um entrevistador num gewog rural, a validação continua a executar-se e o registo continua a ser escrito, e os registos criados offline reconciliam-se sem problemas quando a ligação regressa.

Residência jurisdicional para a energia transfronteiriça e a verificação externa

A liquidação energética com uma contraparte do outro lado da fronteira, o reporte climático internacional e a verificação externa tocam cada um mais do que um regime jurídico. Implante de modo a que os dados regidos por regras butanesas fiquem onde essas regras exigem, com política específica de cada jurisdição aplicada no mesmo ponto de passagem e não em sistemas separados que se afastam com o tempo.