Jak strukturovat společnost typu foundation-model nebo generative-AI v SAE

Neexistuje žádný specializovaný AI regulátor, který by licencoval společnost v SAE vyvíjející foundation modely nebo generativní AI. Obchodní registrace probíhá stejnou cestou jako u jakéhokoli jiného technologického podniku: založení mainland společnosti prostřednictvím příslušného licenčního orgánu mainland, nebo struktura ve free zone. Obraz mění to, čeho se model ve skutečnosti dotýká. Osobní údaje používané při trénování, dolaďování nebo inferenci uvádějí do hry federální právo SAE o ochraně osobních údajů. Infrastruktura, která se kvalifikuje jako kritická, uvádí do hry standardy Cyber Security Council. A pokud výstupy modelu vstupují do regulovaného odvětví (zdravotní doporučení, finanční doporučení, mediální obsah), k obchodní licenci se do testu perimetru přidává regulátor tohoto odvětví. Licenční orgán rozhoduje, že společnost smí obchodovat; nerozhoduje o tom, že smí zpracovávat data, na kterých chce trénovat, ani že její infrastruktura splňuje očekávání v oblasti kybernetické bezpečnosti.

Federální právo SAE o ochraně osobních údajů upravuje, jak se osobní údaje shromažďují, používají a předávají, jakmile vstoupí do trénovacího nebo dolaďovacího procesu, a povinnosti se vztahují na samotné zpracování, nikoli na označení AI u produktu. Model trénovaný byť jen zčásti na osobních údajích potřebuje zdokumentovaný právní základ tohoto zpracování a stanovisko k jakémukoli předávání těchto údajů mimo SAE, a to dříve, než je datová sada použita, ať už se produkt nazývá foundation model, fine-tune nebo API wrapper. Samostatně Cyber Security Council stanovuje národní strategii kybernetické bezpečnosti a standardy, které se uplatní, jakmile je výpočetní nebo hostingová infrastruktura považována za součást kritických systémů SAE. Společnost s generativní AI, která ve významném rozsahu provozuje vlastní trénovací nebo inferenční infrastrukturu, by měla počítat s tím, že bude poměřována těmito standardy, a nikoli obecnou interní IT politikou, a neměla by předpokládat, že certifikace samotného poskytovatele cloudu tuto otázku uzavírají za ni.

Banky a acquirery plateb, které posuzují AI společnost, se dívají za licenci na smlouvy, které za ní stojí: komu se výpočetní výkon fakturuje, jak se skutečně vybírají příjmy z API nebo předplatného a zda je subjekt podepisující zákaznické smlouvy tentýž, který drží model a práva k datům. Holdingová společnost vlastnící váhy vedle provozní společnosti fakturující zákazníky je běžná, jakmile model přejde od prototypu k tržbám, ale každá potřebuje vlastní smlouvy, bankovní zmocnění a stanovisko k transferovým cenám, nikoli společný účet nahrazující obě. Otevření účtu probíhá rychleji, pokud jsou model card, evidence práv k datovým sadám a smlouvy o výpočetním výkonu připraveny dříve, než začne rozhovor s bankou, což je příprava za připraveností k založení firemního bankovního účtu. Náklady se zde skládají po vrstvách, nikoli v jedné částce, protože smlouvy o výpočetním výkonu a platy inženýrů obvykle mnohonásobně převyšují jakýkoli poplatek státu; servisní poplatek Velarozone je rozepsán ve smluvním dopise; viz jak Velarozone funguje, kde je toto vrstvení popsáno.

Každý přispěvatel k modelu (zakladatelé, zaměstnanci, dodavatelé a všichni správci open-source projektů, jejichž kód nebo váhy byly začleněny) potřebuje doložené postoupení práv duševního vlastnictví nebo licenci, než lze model považovat za aktivum společnosti, a ne za sporné. Pokud se při trénování použily osobní údaje, musí uvnitř společnosti existovat někdo, kdo odpovídá za postoj k ochraně údajů, a to i v malém týmu, kde tato osoba zastává také jinou roli. Skupinové struktury, které oddělují entitu držící duševní vlastnictví od provozní společnosti nebo které přibírají investory z více než jedné jurisdikce, spadají pod regulované a složité vlastnické struktury a vlastnický řetězec je třeba dokumentovat stejně, jako je dokumentován samotný model, prostřednictvím podnikatelských plánů a dokumentace, které banka nebo podnikový zákazník dokáže přečíst a spolehnout se na ně.

Jakmile je subjekt založen, licence se napojuje na provozní kroky, které označení AI nemění. Kapacita víz je vázána na establishment card a musí pokrývat inženýry, pracovníky bezpečnosti a compliance, kteří model skutečně provozují, nikoli jen formální počet zaměstnanců. Registrovaná adresa je vyžadována bez ohledu na to, zda výpočetní výkon sídlí na půdě SAE, nebo u zahraničního poskytovatele cloudu. Registrace k dani z příjmu právnických osob u Federal Tax Authority (FTA) se řídí stejnými federálními pravidly jako u jakékoli jiné společnosti v SAE; žádná samostatná kategorie pro AI neexistuje. Obnovení je také okamžikem, kdy je vhodné znovu zkontrolovat postavení v oblasti ochrany osobních údajů a duševního vlastnictví, protože model, který byl od poslední obnovy znovu trénován, dále dolaďován nebo otevřen novým zákazníkům, se mohl dostat mimo perimetr zaznamenaný při založení.