IA governada para as instituições coreanas,
construída para a fábrica de semicondutores, a fronteira entre coligadas, o banco e o registo de direitos

Uma lei geral de IA e as provas que a satisfazem

A Coreia aprovou legislação-quadro sobre o desenvolvimento da inteligência artificial e a criação de uma base de confiança, o que a coloca entre os primeiros países depois da União Europeia a legislar de forma abrangente em vez de o fazer apenas por orientações. É legislação-quadro: as obrigações são faseadas, os diplomas de execução e os pormenores de aplicação continuam a ser emitidos e os contornos precisos de certos deveres ainda estão a assentar. Isso deve ser dito com franqueza e não apresentado como direito consolidado. A direção, essa, não oferece dúvidas — transparência sobre as saídas geradas por IA, gestão do risco proporcional ao impacto, supervisão humana onde as decisões afetam pessoas e registos que demonstrem as três coisas.

Nada disso é satisfeito por um documento de políticas, porque nada disso é uma declaração de intenções: é uma afirmação sobre o que aconteceu em chamadas concretas em dias concretos. A plataforma torna essa afirmação verificável: cada chamada de modelo passa por um único ponto de passagem governado, onde a entrada é validada antes de o modelo correr, a saída é validada contra as regras da própria organização antes de chegar a quem quer que seja, é escrita uma linha imutável de registo para cada chamada — ator, ação, entradas, saídas, versão do modelo e veredicto — e qualquer resposta que possa afetar o direito, o emprego, o crédito ou os cuidados de saúde de uma pessoa é escalada para uma pessoa designada. Quando um dever se concretiza num diploma de execução, a organização não parte do zero: filtra um registo que já tem.

A PIPA, a PIPC e a questão da pseudonimização

A Lei de Proteção da Informação Pessoal rege a recolha, o uso, a comunicação e a transferência transfronteiriça de informação pessoal, e a Comissão de Proteção da Informação Pessoal aplica-a de forma ativa, incluindo com sanções financeiras substanciais. O regime de pseudonimização permite certos tratamentos para fins estatísticos, de investigação e de interesse público sobre dados pseudonimizados, com proibição de reidentificação e garantias exigidas. Os direitos dos titulares, os deveres de notificação de violações e as condições de transferência para o estrangeiro incidem diretamente sobre os sistemas de IA, porque um sistema de IA é uma forma muito eficiente de levar informação pessoal para onde nunca foi autorizada a ir.

A plataforma aplica a resposta em vez de documentar a intenção. A minimização é aplicada no ponto de recolha. A pseudonimização é aplicada no ponto de passagem em vez de se presumir feita a montante, e uma chamada que levasse identificadores diretos para um modelo que deles não precisa é bloqueada em vez de registada e permitida. Os modos de registo de conteúdo guardam uma impressão verificável em vez do próprio conteúdo quando este não pode ser conservado. O acesso é limitado por perfil, cada acesso é escrito num registo imutável — quem consultou, quando e ao abrigo de que autoridade — e a eliminação certificada produz um certificado à prova de adulteração quando um conjunto de dados tem mesmo de desaparecer. A transferência transfronteiriça é uma decisão de política aplicada por destino no mesmo ponto de passagem: um modelo alojado fora da Coreia ou é permitido para aquela classe de dados ou a chamada não corre.

Dados de processo e receitas: quem leu o quê importa tanto como quem escreveu o quê

As fábricas de Gyeonggi e Chungcheong funcionam com informação que está entre os segredos comerciais mais valiosos do mundo: receitas de processo, parâmetros de equipamento e condições de câmara, dados de metrologia e de defeitos, aprendizagem de rendimento, dados de máscaras e de desenho, históricos de manutenção e processos de qualificação de fornecedores. Algumas das tecnologias subjacentes têm a designação de tecnologia nacional essencial ao abrigo da legislação de proteção da tecnologia industrial, com controlos de exportação e de divulgação. A maior parte do trabalho assistido por IA neste ambiente é leitura — recuperar um incidente anterior, resumir o registo de um equipamento, comparar uma receita com uma especificação — e uma recuperação que traz uma receita para uma janela de contexto é um acesso, quer alguém pense nisso assim ou não.

É, portanto, do lado da leitura que a aplicação tem de morder. A recuperação é delimitada por perfil e por credenciação e não por hábito, os prompts são validados antes de o modelo correr para que uma pergunta não traga material a que quem pergunta não tem direito, as saídas são validadas antes de chegarem a um engenheiro e cada chamada é escrita no registo como um acesso, com os ativos que tocou. A implantação isolada é uma configuração suportada e não degradada: o ponto de aplicação fica dentro da própria rede da fábrica, sem qualquer via de saída. Quando o auditor de um cliente ou um parceiro de codesenvolvimento pergunta quem podia ver o quê, a resposta é uma consulta a um registo e não uma reconstrução a partir da memória e de listas de acesso.

Fronteiras entre coligadas dentro de um mesmo grupo

As estruturas de conglomerado coreanas reúnem muitas coligadas sob uma mesma identidade de grupo: sociedades cotadas em separado, reguladores diferentes, auditores diferentes e clientes que por vezes concorrem diretamente com outra coligada do mesmo grupo. Uma coligada de componentes pode fornecer um cliente que concorre com o negócio de dispositivos do grupo. Uma coligada financeira está sob uma supervisão que não abrange as coligadas industriais. A Comissão Coreana de Comércio Justo fiscaliza a conduta entre coligadas. As barreiras de informação dentro de um único grupo não são, por isso, um apuro organizativo: são um problema de controlo de acesso com consequências regulatórias e comerciais dos dois lados.

A infraestrutura de IA partilhada é exatamente onde essas barreiras cedem em silêncio, porque um modelo partilhado sobre um corpus partilhado é uma sala partilhada. A plataforma resolve identidade e direitos por coligada, delimita a recuperação ao corpus a que essa coligada tem direito e recusa uma chamada entre coligadas se não existir uma autorização nominativa — com a própria autorização, o seu âmbito e a sua validade escritos no registo. As funções de grupo podem operar uma única plataforma governada sem juntar os dados por baixo, e quando um regulador, um auditor ou um cliente pergunta se uma fronteira se manteve, o registo responde chamada a chamada e não política a política.

Supervisão da FSC e do FSS, banca digital e pagamentos

A Comissão de Serviços Financeiros define a política financeira e o Serviço de Supervisão Financeira examina as instituições, num dos mercados financeiros de retalho mais digitalizados do mundo: bancos exclusivamente digitais, penetração altíssima de cartão e de pagamento por telemóvel e mecanismos de portabilidade de dados financeiros ao abrigo das regras de informação de crédito, que movem os dados de um consumidor entre instituições por instrução deste. As expectativas de supervisão sobre transações financeiras eletrónicas, subcontratação, gestão do risco tecnológico e proteção do consumidor aplicam-se às decisões assistidas por modelos, e uma inspeção pergunta o que foi dado ao modelo, o que ele devolveu e quem decidiu.

Notação e subscrição de crédito, triagem de branqueamento de capitais e sanções, KYC e abertura de relação, monitorização de fraude e de transações, tratamento de reclamações e reporte prudencial passam todos pelo mesmo ponto de passagem governado, produzindo provas numa forma que o supervisor aceita sem um exercício posterior de reconstrução. A triagem é aplicada e não meramente consultiva: uma correspondência bloqueia a chamada, uma derrogação é escalada para uma pessoa designada e a decisão de derrogação é ela própria escrita no registo com o seu motivo. Qualquer decisão desfavorável que afete um cliente é escalada para uma pessoa antes de produzir efeitos. Produzir a prova prudencial uma vez e deixá-la ser lida muitas vezes.

Conteúdos, direitos e registos em coreano

A indústria coreana de exportação cultural — música, cinema e televisão, jogos, animação e webtoons — é grande, distribuída internacionalmente e assente em registos de direitos e licenciamento: quem detém que ativo, em que território, para que janela, com que repartição de royalties e com que consentimentos de artistas. A IA toca já a produção, a localização, a dobragem e a legendagem, o marketing e a gestão de catálogo, o que levanta questões de proveniência dos dois lados do modelo: o que foi usado para produzir esta saída e para que pode esta saída ser legalmente usada.

A proveniência é registada no momento da chamada — que ativo, ao abrigo de que licença, em que território e com que versão do modelo — e uma chamada que usasse um ativo fora do âmbito da sua licença é bloqueada em vez de assinalada depois. As saídas são validadas antes da publicação e uma decisão sobre direitos é escalada para uma pessoa designada em vez de ser inferida por um modelo. A mesma disciplina vale para a língua: interfaces de governança, definições de políticas e registos de auditoria em coreano são uma exigência operacional, porque um registo de auditoria que um regulador, um inspetor, um auditor ou uma comissão de trabalhadores coreana tem de mandar traduzir antes de ler é um registo que chega tarde e contestado.

Implantação local em instalações coreanas

A aplicação das políticas, a inferência e o registo de auditoria são executados dentro do ambiente da própria instituição — um centro de dados em Seul, uma rede de fábrica em Gyeonggi ou Chungcheong, a infraestrutura supervisionada de um banco, um hospital, um instituto de investigação em Daejeon. Os dados não saem do perímetro para serem processados, que é a única versão de residência de dados que se sustenta.

Operação isolada para fábricas e tecnologias designadas

Para receitas de processo, dados de máscaras e de desenho e tecnologias com designação de tecnologia nacional essencial, implante sem qualquer via de saída. A plataforma não contacta o exterior para telemetria, verificação de licenças ou encaminhamento de modelos, pelo que o isolamento é uma configuração suportada e não degradada.

Residência na Coreia com transferência transfronteiriça controlada

Onde as condições da PIPA regem a transferência para o estrangeiro, mantenha os dados governados na Coreia e aplique a política de transferência por classe de dados e por destino no mesmo ponto de passagem — de modo que um modelo alojado fora do país ou seja permitido para aquela classe ou a chamada não corra.

Implantação segmentada entre coligadas e instalações

Uma só plataforma governada pode servir todo um grupo sem juntar os seus dados. Identidade, direitos e âmbito de recuperação são resolvidos por coligada e por instalação, o acesso entre fronteiras exige autorização nominativa registada no registo imutável, e a aplicação continua a executar-se quando uma instalação fica sem ligação, reconciliando de forma limpa quando a ligação regressa.