Blog
ChatGPT, Claude, Gemini a GLM: založení společnosti pro AI aplikace v SAE
Krátká odpověď
Společnost v UAE, která staví na ChatGPT, Claude, Gemini nebo GLM, si základní schopnost pronajímá, ale zachovává povinnosti týkající se údajů, které jí zákazníci prostřednictvím produktu zasílají. Federal Decree Law No. 45 of 2021, nad nímž dohlíží UAE Data Office, se vztahuje na správce a zpracovatele v UAE i na zahraniční správce a zpracovatele nakládající s údaji osob v UAE. Nevztahuje se na společnosti ve free zone, které mají vlastní zákon o ochraně osobních údajů, například ty v DIFC. Otázkou, která nejčastěji rozhoduje o zvolené cestě, je, zda produkt uživateli pouze pomáhá, nebo přebírá rozhodnutí v regulovaném odvětví, jako je bankovnictví, zdravotnictví nebo právo.
Asistent psaní pro marketingové týmy a nástroj prověřující žádosti o úvěr mohou sdílet jednu kódovou základnu a přesto vyžadovat zcela odlišný rámec, protože ten druhý činí rozhodnutí, která lze napadnout.
Společnost by měla být zřízena kolem toho, co bude smluvně uzavírat, držet a ovládat. Kdo podepisuje se zákazníky, kdo drží účet u poskytovatele, kde jsou uloženy prompty a výstupy a kdo odpovídá, když model udělá chybu, jsou skutečnosti, na které se zeptá banka, investor i licenční úřad. Jak Velarozone funguje je postaveno na tom, že se tyto skutečnosti ustálí před jakýmkoli podáním.
O čem rozhodují podmínky poskytovatelů dříve než společnost
Čtěte podmínky poskytovatele, jako by byly součástí specifikace Vašeho vlastního produktu, protože pro Vaše zákazníky jsou.
Podmínky Gemini API společnosti Google vedou ostrou hranici mezi placeným a neplaceným používáním. U neplacených služeb může Google používat odeslaný obsah a odpovědi ke zlepšování svých produktů a lidští recenzenti mohou číst a anotovat vstupy a výstupy poté, co byly odpojeny od účtu, klíče API a projektu Cloud. Podmínky nedoporučují odesílat do těchto služeb citlivé, důvěrné či osobní informace. U placených služeb Google uvádí, že prompty ani odpovědi nepoužívá ke zlepšování svých produktů a ukládá je do logů na omezenou dobu, aby odhalil zneužití a splnil zákonné požadavky na zpřístupnění. Startup, který prototypuje na bezplatné úrovni se skutečnými dokumenty zákazníků, již učinil rozhodnutí o datech, ať už je někdo zapsal, nebo ne.
Stejné podmínky vyžadují, aby uživatelům API bylo 18 let nebo více, a zakazují klienty API zaměřené na osoby mladší 18 let nebo takové, ke kterým tyto osoby pravděpodobně získají přístup. Zakazují také používat službu k vývoji konkurenčních modelů a zpětné inženýrství nebo extrakci komponent modelu. To je důležité, pokud Váš plán rozvoje zahrnuje destilaci výstupů do vlastního modelu, což někteří zakladatelé považují za smysl podnikání.
GLM pochází z platformy BigModel společnosti Zhipu AI a ChatGPT od OpenAI. Každý má vlastní obchodní podmínky a u každého je třeba číst totéž ve čtyřech bodech: využití údajů, minimální věk, omezení konkurenčního použití a co se stane s vaší službou, pokud se změní pravidla. Návrh s více poskytovateli toto riziko zajišťuje. Zároveň však znásobuje podmínky, s nimiž musí být vaše smlouvy se zákazníky v souladu.
Vyřazení modelu z provozu je smluvní problém
Dokumentace modelů společnosti Anthropic ukazuje, jak krátký může být život závislosti na modelu. Uvádí Claude Sonnet 5.5 a Haiku 5.5 s ukončením „ne dříve než“ 28. září 2027 a 7. října 2027, zatímco dřívější modely, například Sonnet 5 a Sonnet 4.6, již figurují v seznamu starších modelů. Rovněž uvádí, že Amazon Bedrock a Google Cloud si stanovují vlastní data životního cyklu pro modely, které hostují, a vypisuje tytéž modely napříč Claude API, Amazon Bedrock, Google Cloud, Microsoft Foundry a Claude Platform on AWS.
Pro společnost ve SAE z toho plynou dvě věci. Smlouva se zákazníkem, která slibuje pojmenovaný model na pevnou dobu, je slib, který může poskytovatel podkopat, a proto by popisy služeb měly uvádět výsledky a vyhradit si právo na nahrazení. A cloudová cesta, kterou zvolíte, mění to, kdo stanoví datum ukončení a kde probíhá zpracování, což přímo souvisí s otázkou dat níže.
Který zákon o osobních údajích se na aplikaci vztahuje
Stránka vlády SAE o ochraně údajů uvádí Spolkový dekret-zákon č. 45 z roku 2021 o ochraně osobních údajů, účinný od 2. ledna 2022. Zakazuje zpracování osobních údajů bez souhlasu vlastníka s výjimkou vyjmenovaných případů, ukládá společnostem, které osobní údaje drží, povinnost je zabezpečit, přiznává vlastníkům právo na opravu údajů a na omezení nebo zastavení zpracování a stanoví požadavky na přeshraniční předávání a sdílení. Stránka popisuje Datový úřad SAE, zřízený podle Spolkového dekretu-zákona č. 44 z roku 2021, jako federálního regulátora odpovědného za politiku, standardy, systémy stížností a prováděcí pokyny. Vedle federálního zákona uvádí také zákon DIFC o ochraně údajů (zákon DIFC č. 5 z roku 2020).
U aplikace umělé inteligence je praktickou prací mapa. Která pole o zákaznících se dostanou k poskytovateli modelu, ve které oblasti se zpracovávají, kteří dílčí zpracovatelé se jich dotýkají a jaký souhlas pokrývá každý krok. Společnost se zákazníky uvnitř DIFC může podléhat jak právu zóny volného obchodu, tak federálnímu právu, takže volba licence zde není neutrální. Federální stránka nevysvětluje, jak spolu obě úpravy souvisejí, proto tento bod vyžaduje odborné posouzení skutečných okolností.
Kde produkt zasahuje do regulovaného odvětví
Nástroj, který připravuje text ke schválení člověkem, je v jiné pozici než nástroj, který vydává doporučení nebo provádí transakce. Rozhodující je funkce. Federální zákon o osobních údajích ustupuje tam, kde samostatná právní úprava chrání osobní zdravotní údaje nebo osobní bankovní a úvěrové údaje (čl. 2 odst. 2 písm. e) a f)), a nevztahuje se na vládní subjekty (čl. 2 odst. 2 písm. b)), takže tito zákazníci přinášejí vlastní pravidla. Pokud aplikace ovlivňuje úvěrová rozhodnutí, nakládá s údaji o pacientech, poskytuje právní závěry nebo ji používá vládní subjekt, sektorová pravidla zákazníka dosahují do vaší smlouvy prostřednictvím práv auditu, požadavků na lokalizaci dat a ustanovení o odpovědnosti, i když sami žádnou licenci nedržíte.
Zapište si krok lidské kontroly a to, kdo jej provádí. Článek 18 federálního zákona umožňuje osobě vznést námitku proti automatizovanému rozhodnutí, které má na ni právní nebo nepříznivý účinek, pokud nevychází ze smlouvy, právního požadavku nebo jejího předchozího souhlasu, a ukládá správci, aby na žádost zapojil do přezkumu takových rozhodnutí člověka. Banky a podnikoví kupující požadují tentýž krok při due diligence a je to nejzřetelnější doklad, že produkt pomáhá, nikoli rozhoduje.
Výběr způsobu zřízení entity
Mainland společnost s přímou licencí i free-zone společnost mohou provozovat softwarové a technologické činnosti. Subjekt ve finančním centru může vyhovovat zakladateli, jehož zákazníci sídlí přímo v tomto centru. Volba obvykle závisí na tom, kde zákazníci jsou, zda zaměstnanci potřebují rezidenční víza sponzorovaná tímto subjektem a zda některý zákazník trvá na soudech a pravidlech pro ochranu dat určité jurisdikce.
Užitečnější strukturální otázkou je, kde se nacházejí práva duševního vlastnictví. Pokud prompty, evaluační sady a doladěné konfigurace vytvořili dodavatelé nebo zahraniční mateřská společnost, měly by být postoupení práv uzavřena dříve, než bude společnost v UAE představena bance či investorovi jako jejich vlastník.
Stručně řečeno
Co si z toho vzít
- Právo o ochraně osobních údajů se řídí zákazníkem, nikoli serverem: Decree Law 45 of 2021 dosahuje na údaje osob v UAE, i když správce nebo poskytovatel modelu sídlí v zahraničí, pokud se namísto něj neuplatní právo free zone, například DIFC.
- Podmínky poskytovatelů se liší v tom, zda lze prompty zákazníků použít ke zlepšování modelů poskytovatele, a rozdíl často závisí na tom, zda platíte.
- Modely se vyřazují podle zveřejněných harmonogramů, proto by zákaznické smlouvy neměly uvádět jeden model jako trvalou vlastnost služby.
- Prodej do oblasti financí, zdravotnictví, práva nebo státní správy obvykle přivádí do hry sektorového regulátora, kterému se dodavatel softwaru nevyhne.
- Prompty, pracovní postupy a doladěné konfigurace vyžadují doložitelný řetězec vlastnických práv, zejména pokud je vytvořili dodavatelé.
- Tento byznys mohou provozovat jak společnosti typu mainland, tak společnosti typu free-zone, takže volba právní struktury je méně důležitá než smlouvy, které společnost uzavírá.
- Znamená využívání zahraničního poskytovatele modelu, že společnost nevlastní nic?
- Ne, ale vlastnictví je užší, než zakladatelé předpokládají. Společnost může vlastnit svůj kód, prompty, pracovní postupy, evaluační data a vztahy se zákazníky. Nevlastní model a podmínky používání poskytovatele, včetně omezení vytváření konkurenčních modelů, musí přijmout tak, jak jsou.
- Musí prompty zákazníků zůstat v UAE?
- Ne jako plošné pravidlo. Federální zákon umožňuje přenos do zahraničí do jurisdikcí, které UAE Data Office schválil jako poskytující přiměřenou ochranu (čl. 22). Jinak umožňuje přenos z uvedených důvodů, například na základě smlouvy zavazující příjemce k dodržování standardů zákona, výslovného souhlasu osoby nebo nutnosti k plnění smlouvy s touto osobou (čl. 23). Zákazníci z vládního a finančního sektoru mohou lokalizaci uložit smluvně, takže odpověď často určuje zákazník, nikoli zákon.
- Je bezplatná verze přijatelná pro pilotní projekty s prvními zákazníky?
- Podle podmínek společnosti Google může být bezplatné používání využito ke zlepšování produktu a k lidské kontrole a podmínky nedoporučují odesílat citlivé nebo osobní informace. Piloty se skutečnými daty zákazníků by měly běžet na placených podmínkách a s datovým režimem dohodnutým písemně.
- Co by měla zákaznická smlouva uvádět o změnách modelů?
- Službu popište podle výsledku, vyhraďte si právo změnit nebo nahradit podkladové modely a uveďte, kdo nese odpovědnost za výpadek, když poskytovatel model vyřadí nebo omezí. Harmonogramy vyřazování jsou zveřejněny, takže smlouva, která je ignoruje, nemá žádnou omluvu.
Zdroje
Odkud to pochází
Obecné informace vycházející z příručky CBUAE (CBUAE Rulebook), včetně nařízení o maloobchodních platebních službách a kartových schématech (C 15/2021) a usnesení vlády č. (134) z roku 2025 v publikovaném znění, nikoli právní ani daňové poradenství. Pravidla a pokyny se mění, proto před podáním ověřte aktuální znění a požadavky každé instituce.