#Compliance

Chaque prompt est un transfert transfrontalier : gouvernance IA sous la loi 2019-014

Une entreprise de Lomé ou de Dakar branche deux cents collaborateurs sur des API d'inférence américaines, et personne ne déclare quoi que ce soit. Cet article défend l'idée qu'un prompt contenant des données clients est un transfert de données à caractère personnel vers un pays tiers au sens de la loi togolaise 2019-014, qu'une passerelle LLM ne change pas la nature juridique de ce transfert mais qu'elle est ce qui le rend déclarable, et que les options de résidence ouvertes à une entreprise ouest-africaine se classent très différemment sur le papier et une fois comptés les prix des GPU, l'exposition de change et la friction de paiement.

Décret 2018-062 et Kubernetes : le gap entre le texte et l'implémentation

Le Décret 2018-062, qui précise l'application de la loi togolaise 2017-007 sur les transactions électroniques, impose des obligations de sécurité, de traçabilité, de conservation et de continuité. Mais ces obligations ont été rédigées avec un modèle mental de serveur physique ou de VM. Kubernetes introduit des pods éphémères, un scheduling dynamique, des volumes provisionnés à la volée et des Operators. Cet article cartographie chaque obligation vers son équivalent Kubernetes natif, expose les vrais gaps où l'outil ne répond pas au texte, et propose des patterns d'implémentation. Angle juridico-technique, pas un tutoriel.