IA governada para as instituições tonganesas,
concebida para o banco, a repartição de terras, o cais e o distrito quando o cabo está cortado

Janeiro de 2022: a rutura do cabo como requisito de conceção

A 15 de janeiro de 2022 o vulcão Hunga Tonga-Hunga Ha'apai entrou em erupção, lançando um tsunami sobre Tongatapu, Ha'apai e 'Eua e cobrindo de cinza a ilha principal. O cabo submarino que transportava a conectividade internacional de Tonga foi cortado e o país ficou em grande medida isolado durante semanas enquanto o navio de reparação trabalhava, com uma capacidade satelital limitada a assegurar uma fração do tráfego habitual. As ligações internas aos grupos exteriores demoraram ainda mais. Durante todo esse tempo as instituições tiveram de continuar a trabalhar: os pagamentos liquidavam-se, as pessoas eram registadas, os danos avaliados, o socorro distribuído e anotado.

É esse o requisito de conceção, dito de forma simples: uma camada de governança que depende de uma chamada a um serviço noutro país deixa de governar exatamente no momento em que mais importa. A aplicação de políticas, a inferência e o registo de auditoria são executados nas instalações da própria instituição. A validação de entradas continua a correr antes do modelo, a validação de saídas continua a confrontar o que volta com as regras da própria instituição, o livro continua a escrever uma linha imutável por cada chamada — ator, ação, entradas, saídas, versão do modelo e veredicto — e o encaminhamento vai para uma pessoa identificada e fisicamente presente, e não para uma fila do outro lado de uma ligação morta. Os registos criados sem ligação reconciliam-se quando o elo regressa, e o intervalo desligado aparece no rasto como aquilo que foi e não como uma lacuna que ninguém sabe explicar.

As remessas e as relações de correspondência que as transportam

As remessas enviadas por tonganeses na Nova Zelândia, na Austrália, nos Estados Unidos e noutros países — incluindo trabalhadores dos programas sazonais — estão entre as mais elevadas do mundo em percentagem do PIB e chegam como rendimento das famílias e não como estatística económica. Circulam por bancos e operadores de transferência que dependem de relações de correspondência mantidas no estrangeiro. Em todo o Pacífico essas relações foram estreitadas ou retiradas à medida que os bancos globais reavaliaram o risco, e a revisão que decide se um corredor se mantém aberto é um exercício documental: o que a instituição consegue mostrar, numa forma que o revisor aceite, no prazo que o revisor concede.

A prova é, portanto, o corredor. A diligência devida sobre o cliente, o rastreio de sanções e de branqueamento, a monitorização de transações e os reportes prudenciais passam por um único ponto de passagem governado. O rastreio é aplicado e não meramente indicativo: uma correspondência bloqueia a chamada, uma derrogação é encaminhada para uma pessoa identificada e a decisão de derrogação é ela própria escrita no livro com o respetivo motivo. O mesmo rasto responde ao banco central, à revisão de conformidade de um correspondente e a um avaliador sem exercício de tradução pelo meio. A KriftAI não entrega conformidade — a obrigação é da instituição e nenhuma plataforma a pode carregar por ela — mas a diferença entre um corredor que sobrevive à revisão e outro que não sobrevive é muitas vezes a diferença entre uma prova que se pode apresentar e uma prova que é preciso reconstruir.

Terra detida pela Coroa, atribuída por propriedades e parcelas

O regime fundiário de Tonga é constitucionalmente distintivo. A terra pertence à Coroa e é atribuída através de propriedades hereditárias e de parcelas estabelecidas por lei — uma parcela agrícola e uma parcela urbana — em vez de vendida em propriedade plena, sendo o arrendamento o instrumento de uso por terceiros e a sucessão determinada por regras legais. O Ministério das Terras e dos Recursos Naturais mantém os registos e o Tribunal de Terras decide os litígios. Um processo aberto numa geração é lido na seguinte, e o que se lhe pergunta é se a regra foi aplicada tal como está escrita.

É precisamente aí que um modelo de uso geral se torna perigoso: treinado em jurisdições onde a terra se compra e se vende, produzirá sobre a terra tonganesa respostas erradas de um modo que parece plausível. Por isso as regras são aplicadas e não presumidas. Onde a IA apoia a indexação de registos, a conciliação de dados cadastrais e de parcelas, a redação de documentação de arrendamento ou o resumo de processos de sucessão, a entrada é validada contra as regras tal como escritas antes de o modelo correr, a saída é validada contra essas mesmas regras antes de chegar a um conservador ou a um tribunal, qualquer decisão que toque um direito é encaminhada para uma pessoa e cada chamada escreve uma linha imutável. Um pressuposto importado de outra jurisdição não é uma entrada admissível numa decisão tonganesa de atribuição.

Supervisão de um setor financeiro pequeno

O National Reserve Bank of Tonga emite o pa'anga, conduz a política monetária e supervisiona um setor pequeno por qualquer medida: um punhado de bancos comerciais, um banco de desenvolvimento, instituições financeiras não bancárias, seguradoras, casas de câmbio e os operadores de transferência que trazem as remessas. Pequeno não quer dizer simples. A concentração faz com que uma única instituição seja sistemicamente visível, a capacidade de supervisão seja finita e os mesmos reportes tenham de satisfazer um supervisor nacional e contrapartes no estrangeiro que nunca veem a operação subjacente.

Um único ponto de passagem governado altera o que a supervisão custa aos dois lados. Modelos de crédito e de risco, rastreio de branqueamento e sanções, reportes prudenciais e conciliação em pa'anga produzem provas na mesma forma verificável: o que foi perguntado, o que o modelo devolveu, que versão de política se aplicou, qual foi o veredicto e quem validou onde era exigida uma pessoa. Um supervisor consegue ver como se chegou a uma decisão em vez de a reconstruir a partir de um resumo escrito depois, e uma instituição produz a prova uma vez para que seja lida muitas. Onde uma saída assistida por IA afetaria o acesso de um cliente a uma conta ou a um corredor, é encaminhada para uma pessoa antes de produzir efeitos.

Registos de resposta a catástrofes que se leem anos depois

Os ciclones tropicais — o Gita atravessou Tongatapu em 2018 — e o contexto sísmico e vulcânico manifestado em janeiro de 2022 fazem da avaliação de danos, da distribuição de socorro e da reconstrução processos institucionais recorrentes e não excecionais. Os registos que geram sobrevivem anos à emergência: quem foi avaliado e por quem, que dano foi anotado em que propriedade, quem recebeu que distribuição, que empreiteiro foi pago por que obras e ao abrigo de que programa financiado. São lidos por auditores, por doadores, por ministérios que planeiam a resposta seguinte e por famílias que contestam o que ficou registado sobre elas.

A captura governada coloca o registo onde o trabalho acontece. A minimização é aplicada no ponto de captura, o acesso é limitado por função para que um avaliador veja a sua própria carteira e não o registo inteiro, e cada acesso é escrito num rasto imutável — quem consultou, quando e com que autoridade. Onde a IA apoia a classificação de danos, a eliminação de duplicados nas inscrições, a definição de prioridades de distribuição ou a redação de relatórios, a entrada é validada antes de o modelo correr e a saída é validada contra as regras do próprio programa, com encaminhamento para uma pessoa sempre que a resposta alteraria quem recebe assistência. Como a aplicação funciona offline, o registo é criado no ponto de distribuição em vez de reconstruído depois de memória, e uma avaliação contestada pode ser reexecutada exatamente como estava.

Pescas, agricultura e certificação, em tonganês e em inglês

A zona económica exclusiva de Tonga é vasta face à sua área terrestre, e a pesca de atum com palangre opera sob licenciamento, declaração de capturas e esforço e os mecanismos regionais em que Tonga participa. Em terra, a abóbora, as raízes e tubérculos, a baunilha e a kava chegam à Nova Zelândia, ao Japão, à Austrália e a outros mercados sob tratamento quarentenário e certificação fitossanitária. Em ambos os casos o certificado vale exatamente o que vale a rastreabilidade que o suporta: a folha de pesca de um navio, um registo de tratamento, uma inspeção, uma identidade de remessa que se mantém da parcela ou do porão até ao contentor.

Onde a IA apoia a conciliação de folhas de pesca, a classificação de dados de captura ou de remessa, a verificação de um carregamento contra um registo de tratamento ou a redação de um pedido de certificação, a validação corre antes de o modelo ser chamado e novamente sobre o que ele devolve, e cada chamada escreve uma linha que liga a saída aos dados de origem e à versão do modelo. O funcionamento bilingue faz parte da aplicação e não é uma definição de apresentação: a política que governa uma chamada e a linha de auditoria que ela escreve têm de ser legíveis para um funcionário de língua tonganesa em Neiafu e para um auditor que lê inglês no estrangeiro, e ambas têm de remeter para o mesmo facto e não para dois resumos vagamente aparentados.

Implantação local em instalações tonganesas

A aplicação de políticas, a inferência e o registo de auditoria correm no ambiente da própria instituição — a sala de servidores de um ministério em Nuku'alofa, o centro de dados de um banco, o hospital nacional de referência, uma repartição distrital em Vava'u ou Ha'apai. Os dados não saem do perímetro para serem processados, que é a única versão de residência de dados que se sustenta de facto.

Operação isolada como configuração suportada

Para registos prediais, reportes prudenciais, dados de beneficiários e de avaliação de danos ou processos clínicos, é possível implantar sem qualquer via de saída. A plataforma não contacta o exterior para telemetria, verificação de licenças ou encaminhamento de modelos, pelo que o isolamento total é uma configuração suportada e não degradada.

Aplicação offline em todos os grupos de ilhas

A governança não pára quando a conectividade pára, e em Tonga essa lição já foi aprendida. Num cais em Neiafu, num gabinete em Pangai, num ponto de distribuição em 'Eua ou num distrito de Tongatapu com o cabo em baixo, a validação continua a executar-se e o livro continua a escrever, e os registos criados sem ligação reconciliam-se corretamente quando o elo regressa.

Residência jurisdicional para remessas e programas financiados

Os corredores de remessas, as relações de correspondência e os programas financiados por doadores tocam cada um mais do que um regime jurídico. Implante de modo que os dados regidos pelas regras de um país permaneçam onde essas regras o exigem, com política específica por jurisdição aplicada no mesmo ponto de passagem e não em sistemas separados que acabam por divergir.