ChatGPT وClaude وGemini وGLM: تأسيس شركة تطبيقات ذكاء اصطناعي في الإمارات

اقرأ شروط المزوّد كما لو كانت جزءًا من مواصفات منتجك، لأنها كذلك بالنسبة إلى عملائك.

تضع شروط واجهة Gemini API من Google خطًا فاصلًا حادًا بين الاستخدام المدفوع وغير المدفوع. ففي الخدمات غير المدفوعة، يجوز لـ Google استخدام المحتوى المُرسَل والاستجابات لتحسين منتجاتها، ويجوز لمراجعين بشريين الاطلاع على المدخلات والمخرجات وتعليقها بعد فصلها عن الحساب ومفتاح API ومشروع Cloud. وتنصح الشروط بعدم إرسال معلومات حساسة أو سرية أو شخصية إلى هذه الخدمات. أما في الخدمات المدفوعة، فتذكر Google أنها لا تستخدم المدخلات أو الاستجابات لتحسين منتجاتها، وأنها تحتفظ بسجلات عنها لمدة محدودة لرصد إساءة الاستخدام والوفاء بمتطلبات الإفصاح القانونية. وأي شركة ناشئة تبني نموذجًا أوليًا على الفئة المجانية بمستندات عملاء حقيقية تكون قد اتخذت بالفعل قرارًا بشأن البيانات، سواء دوّنه أحد أم لا.

وتشترط الشروط نفسها أن يبلغ مستخدمو API ثمانية عشر عامًا فأكثر، وتحظر عملاء API الموجّهين إلى من هم دون الثامنة عشرة أو الذين يُحتمل وصولهم إليهم. كما تمنع استخدام الخدمة لتطوير نماذج منافسة، وتمنع الهندسة العكسية أو استخراج مكوّنات النموذج. ويهمّ هذا إذا كانت خارطة طريقك تشمل تقطير المخرجات في نموذج خاص بك، وهو ما يعدّه بعض المؤسسين جوهر العمل.

يأتي GLM من منصة BigModel التابعة لشركة Zhipu AI، ويأتي ChatGPT من OpenAI. ولكلٍّ منهما شروطه التجارية الخاصة، وينبغي قراءة كل منها للتحقق من أربعة أمور بعينها: استخدام البيانات، والحد الأدنى للعمر، والقيود على الاستخدام المنافس، وما يحدث لخدمتك إذا تغيّرت سياسة ما. ويحدّ التصميم متعدد المزوّدين من هذه المخاطرة، لكنه يضاعف أيضًا عدد الشروط التي يجب أن تبقى عقود عملائك متسقة معها.

توضح وثائق Anthropic الخاصة بالنماذج مدى قِصر عمر الاعتماد على نموذج ما. فهي تذكر أن Claude Sonnet 5.5 وHaiku 5.5 سيُسحبان من الخدمة «في موعد لا يسبق» 28 سبتمبر 2027 و7 أكتوبر 2027، بينما تقع نماذج أقدم مثل Sonnet 5 وSonnet 4.6 بالفعل في قائمة النماذج القديمة. وتذكر كذلك أن Amazon Bedrock وGoogle Cloud يحدّدان تواريخ دورة حياة خاصة بهما للنماذج التي يستضيفانها، وتُدرج النماذج نفسها عبر Claude API وAmazon Bedrock وGoogle Cloud وMicrosoft Foundry وClaude Platform on AWS.

وينتج عن ذلك أمران بالنسبة إلى شركة في الإمارات. فالعقد مع العميل الذي يَعِد بنموذج بعينه لمدة محددة هو وعد يمكن للمزوّد أن يقوّضه، ولذلك ينبغي أن تنص أوصاف الخدمة على النتائج وأن تحتفظ بحق الاستبدال. كما أن مسار السحابة الذي تختاره يغيّر من يحدد تاريخ السحب من الخدمة وأين تجري المعالجة، وهو ما يتصل مباشرة بمسألة البيانات الواردة أدناه.

تشير صفحة حماية البيانات على بوابة حكومة دولة الإمارات العربية المتحدة إلى المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، النافذ منذ 2 يناير 2022. وهو يحظر معالجة البيانات الشخصية دون موافقة صاحبها إلا في حالات مذكورة، ويُلزم الشركات التي تحتفظ بالبيانات الشخصية بتأمينها، ويمنح أصحابها حقوقًا في تصحيح البيانات وفي تقييد المعالجة أو إيقافها، ويضع متطلبات للنقل والمشاركة عبر الحدود. وتصف الصفحة مكتب البيانات في دولة الإمارات العربية المتحدة، المنشأ بموجب المرسوم بقانون اتحادي رقم 44 لسنة 2021، بأنه الجهة التنظيمية الاتحادية المسؤولة عن السياسات والمعايير وأنظمة الشكاوى وإرشادات التنفيذ. كما تُدرج الصفحة قانون حماية البيانات في مركز دبي المالي العالمي (قانون مركز دبي المالي العالمي رقم 5 لسنة 2020) إلى جانب القانون الاتحادي.

بالنسبة لتطبيق الذكاء الاصطناعي، فإن العمل العملي هو إعداد خريطة: أي حقول بيانات العملاء تصل إلى مزوّد النموذج، وفي أي منطقة تُعالَج، وأي معالجين فرعيين يطّلعون عليها، وما الموافقة التي تغطي كل خطوة. وقد تواجه الشركة التي لديها عملاء داخل مركز دبي المالي العالمي قانون المنطقة الحرة إضافة إلى القانون الاتحادي، ولذلك فإن اختيار الترخيص ليس محايدًا في هذا الشأن. ولا تشرح الصفحة الاتحادية كيف يتفاعل القانونان، ولذلك تحتاج هذه النقطة إلى قراءة متخصصة بناءً على الوقائع الفعلية.

الأداة التي تصوغ نصًا ليعتمده إنسان تقف في موقع مختلف عن تلك التي تصدر توصيات أو تنفّذ معاملات. والمعيار هو الوظيفة. فالقانون الاتحادي لحماية البيانات الشخصية يتراجع حيث تحمي تشريعات مستقلة البيانات الصحية الشخصية أو البيانات المصرفية والائتمانية الشخصية (المادة 2(2)(هـ) و(و))، ولا ينطبق على الجهات الحكومية (المادة 2(2)(ب))، ولذلك يأتي هؤلاء العملاء بقواعدهم الخاصة. وإذا كان التطبيق يُسهم في قرارات ائتمانية، أو يعالج معلومات المرضى، أو يقدّم استنتاجات قانونية، أو تستخدمه جهة حكومية، فإن قواعد القطاع الخاصة بالعميل تمتد إلى عقدكم عبر حقوق التدقيق ومتطلبات توطين البيانات وبنود المسؤولية، حتى وإن لم تكونوا تحملون أي ترخيص بأنفسكم.

دوّنوا خطوة المراجعة البشرية ومن يتولاها. فالمادة 18 من القانون الاتحادي تتيح للشخص الاعتراض على قرار آلي يترتب عليه أثر قانوني أو ضار به، ما لم يستند إلى عقد أو متطلب قانوني أو موافقته المسبقة، وتشترط على المتحكم إشراك إنسان في مراجعة هذه القرارات عند الطلب. وتطلب المصارف والجهات المشترية من الشركات الخطوة نفسها في إجراءات العناية الواجبة، وهي أوضح دليل على أن المنتج يساعد ولا يقرّر.

يمكن لكل من شركة مرخصة مباشرة في البر الرئيسي (mainland) وشركة في المنطقة الحرة (free zone) أن تزاول أنشطة البرمجيات والتكنولوجيا، وقد تناسب منشأةٌ في مركز مالي مؤسسًا يقع عملاؤه داخل ذلك المركز. ويتوقف الاختيار عادةً على مواقع العملاء، وعلى ما إذا كان الموظفون يحتاجون إلى تأشيرات إقامة تكفلها المنشأة، وعلى ما إذا كان أي عميل يصرّ على محاكم ولاية قضائية معينة وقواعد بياناتها.

والسؤال الهيكلي الأجدى هو أين تقع الملكية الفكرية. فإذا كانت المدخلات وبيانات التقييم والتهيئات المضبوطة بدقة قد أعدّها مقاولون أو شركة أم في الخارج، فينبغي أن تكون عقود التنازل قائمة قبل تقديم الشركة في الإمارات إلى بنك أو مستثمر بوصفها مالكتها.