Alojamiento de GPU e Inferencia de IA en los EAU: Energía, Datos, Licencias y Contratos con Clientes

Cuatro modelos operativos abarcan a la mayoría de las empresas de alojamiento de GPU, y cada uno atribuye a la empresa una combinación distinta de riesgo sobre los activos y riesgo sobre los datos.

Poseer GPU y vender capacidad de cómputo reservada o bajo demanda lleva un activo de gran tamaño al balance. Los prestamistas y los arrendadores preguntarán qué contratos respaldan la utilización. Arrendar el hardware y revender capacidad dedicada traslada el riesgo del activo al arrendador, pero deja a la empresa comprometida con las cuotas de arrendamiento aparezcan o no los clientes. Alojar hardware propiedad del cliente en una instalación gestionada es lo más parecido a un servicio de coubicación: el cliente es propietario de las tarjetas y usted aporta espacio, energía, refrigeración y asistencia técnica in situ. Vender inferencia gestionada significa que la empresa conserva el hardware y vende un resultado, como los tokens servidos o los modelos alojados.

Un grupo suele empezar con el primer modelo y añadir más tarde el cuarto. Eso supone un cambio en lo que la empresa hace con los datos de los clientes, y merece una revisión propia de los contratos, los compromisos de seguridad y los seguros, en lugar de una incorporación discreta a una ficha de servicio ya existente.

El lugar donde se encuentra el hardware importa tanto como quién lo posee. Una empresa que alquila espacio en rack en un centro de datos de un tercero depende de la asignación de energía de esa instalación, y un plan de proveedor de nube GPU y de computación de IA debe indicar la instalación, la energía contratada y el plazo. Las empresas que planeen construir sus propias salas deberían leer primero la guía sobre una empresa de centros de datos de IA, porque construir es un proyecto distinto de alojar.

El Federal Decree Law No. 45 of 2021 entró en vigor el 2 de enero de 2022. Abarca el tratamiento de datos personales mediante sistemas electrónicos, total o parcialmente, dentro o fuera de los EAU. Prohíbe el tratamiento sin el consentimiento del titular de los datos, con excepciones, reconoce a las personas derechos de rectificación y de limitación o cese del tratamiento, y establece requisitos para la transferencia y el intercambio transfronterizos. La UAE Data Office, creada en virtud del Federal Decree Law No. 44 of 2021, es el regulador federal de datos.

En un negocio de capacidad en bruto, los datos del cliente suelen permanecer dentro de su propio entorno, y las obligaciones del anfitrión se refieren sobre todo a la seguridad y al acceso. En un servicio de inferencia, el panorama cambia. Los clientes envían prompts que pueden contener información de empleados, pacientes o clientes, y el servicio almacena o registra parte de ella. El anfitrión suele actuar entonces como encargado del tratamiento. Conforme al artículo 8 de la ley, el encargado trabaja siguiendo las instrucciones del responsable, suprime los datos cuando termina el periodo de tratamiento o en el momento de la entrega, y lleva un registro de lo que trata, que debe facilitar al regulador cuando este lo solicite. Conforme al artículo 9, informa al responsable de una violación de seguridad en cuanto tiene conocimiento de ella. El contrato debe indicar quién decide la finalidad del tratamiento, durante cuánto tiempo se conservan los registros, si los prompts se utilizan para algo más y dónde están los servidores. Un cliente de un sector regulado le trasladará esas mismas cuestiones.

Las free zones pueden cambiar la ley aplicable. La ley federal no abarca a las sociedades y establecimientos de las free zones que tienen su propia legislación sobre protección de datos personales. La página del Gobierno sobre protección de datos incluye, entre las leyes relacionadas, la Data Protection Law del Dubai International Financial Centre, la DIFC Law No. 5 of 2020. Si sus clientes están en un centro financiero, cuente con que le preguntarán cómo encaja su servicio en ella.

El ámbito publicado de la TDRA incluye la concesión de licencias a prestadores de servicios de confianza y a prestadores cualificados de servicios de confianza, la expedición de permisos inalámbricos y el registro y la aprobación de equipos de telecomunicaciones, incluido el registro de fabricantes y proveedores de equipos de telecomunicaciones y la expedición de permisos de despacho aduanero para dispositivos de telecomunicaciones. En sus páginas públicas, la TDRA presenta su propia nube como un servicio para entidades federales. Para los proveedores de nube privados, su página Cloud Service Provider ofrece un formulario informativo voluntario, presentado mediante inicio de sesión con UAE Pass, y no una licencia.

Queda así una cuestión que un fundador debe resolver por escrito en lugar de darla por supuesta. ¿Toca alguna parte del producto algo que la TDRA licencia, por ejemplo equipos de red que usted importe o un servicio que transporte tráfico de terceros? El servicio de registro de equipos de la TDRA se limita a las empresas registradas como proveedores de equipos de telecomunicaciones, y clasifica los dispositivos en tres niveles de riesgo. Un servicio de computación puro vendido a través de operadores ya existentes no queda claramente comprendido en nada de esto, pero la respuesta depende de la arquitectura real. Pida a la TDRA o a su asesor que lo confirme para su diseño, y conserve la respuesta en su archivo para su banco y sus aseguradoras.

Los servidores con aceleradores avanzados llegan a través de proveedores que pueden imponer condiciones sobre el uso final y sobre quién puede alquilar la capacidad. Algunas de estas condiciones proceden del fabricante o del distribuidor, y otras de la legislación del país del que salió el hardware. Un anfitrión de los EAU que alquile capacidad a terceros puede encontrarse obligado a trasladar esas condiciones.

La tarea práctica consiste en leer el contrato de suministro antes de firmar los contratos con los clientes. Si el proveedor restringe los usuarios finales o las ubicaciones, incorpore a sus propias condiciones un paso de verificación de clientes y un derecho de resolución. Vender capacidad que quizá no pueda prestar a un determinado cliente es peor que rechazar al cliente desde el principio.

La misma lógica de verificación ayuda frente al uso abusivo. Un anfitrión que no puede decir qué ejecutan sus clientes está en mala posición si una carga de trabajo resulta ser ilícita.

La capacidad reservada, la contratación bajo demanda y los precios de tipo spot desplazan el riesgo de formas distintas. Los contratos reservados le dan certeza de ingresos y le imponen la obligación de entregar las tarjetas prometidas. Los precios bajo demanda dejan las tarjetas ociosas cuando nadie compra. Si vende un número comprometido de GPU antes de que el envío haya sido despachado, queda expuesto al retraso, y el contrato debe indicar qué debe usted si el equipo llega tarde.

Los niveles de servicio deben ajustarse a la realidad. Una cifra de disponibilidad prometida solo vale lo que valgan la energía y la refrigeración que la respaldan. Los créditos por interrupciones deben tener un límite y vincularse al contrato de la instalación, para que no pague más de lo que pueda recuperar.

La concentración de clientes es el riesgo comercial que más a menudo se pasa por alto. Un único comprador de gran tamaño que absorba la mayor parte de la capacidad hace que la empresa dependa de una sola renovación. Los prestamistas y los inversores lo preguntarán, y sus previsiones deben mostrar qué ocurre si ese cliente se va.

Los bancos querrán una imagen clara de los flujos: adónde van los pagos de hardware, quiénes son los clientes, en qué países están y cómo vuelve el dinero. Una empresa de alojamiento con grandes compras de equipos en el extranjero y cobros de muchos clientes extranjeros afrontará preguntas detalladas. Prepare los contratos de suministro, el contrato de la instalación, el modelo de precios y la política de aceptación de clientes como un único paquete. El modo de trabajar de Velarozone consiste en elaborar ese paquete en torno al modelo operativo antes de elegir la entidad, de modo que el relato ante el banco, el inversor y el arrendador sea el mismo.

En cuanto a la elección de entidad, las vías de free zone y de mainland pueden albergar esta actividad. La elección puede modificar la ley de datos aplicable, porque la ley federal excluye a las sociedades de free zones cuya zona tiene su propia legislación sobre datos personales. La guía sobre free zone frente a mainland recoge la comparación, y la respuesta correcta depende de su instalación y de sus clientes.