Hébergement GPU et inférence AI aux Émirats : Énergie, Données, Licences et Contrats clients

Quatre modèles d'exploitation couvrent la plupart des sociétés d'hébergement de GPU, et chacun fait peser sur la société un dosage différent de risque sur les actifs et de risque sur les données.

Posséder des GPU et vendre de la capacité de calcul réservée ou à la demande fait figurer un actif important au bilan. Les prêteurs et les bailleurs demanderont quels contrats soutiennent le taux d'utilisation. Louer du matériel et revendre de la capacité dédiée transfère le risque lié à l'actif au bailleur, mais laisse la société engagée à payer les loyers, que les clients se présentent ou non. Héberger du matériel appartenant au client dans une installation gérée se rapproche le plus d'un service de colocation : le client possède les cartes, vous fournissez l'espace, l'alimentation électrique, le refroidissement et l'assistance technique sur site. Vendre de l'inférence managée signifie que la société conserve le matériel et vend un résultat, tel que des tokens servis ou des modèles hébergés.

Un groupe commence souvent par le premier modèle et ajoute ensuite le quatrième. Cela modifie ce que la société fait des données des clients, et mérite un examen distinct des contrats, des engagements de sécurité et de l'assurance, plutôt qu'un ajout discret à une fiche de service existante.

L'emplacement du matériel compte autant que son propriétaire. Une société qui loue de l'espace en baie dans un centre de données tiers dépend de l'allocation d'électricité de cette installation, et un plan de fournisseur de cloud GPU et de calcul d'IA devrait nommer l'installation, la puissance contractuelle et la durée. Les sociétés qui prévoient leurs propres salles devraient d'abord lire le guide sur une société de centres de données d'IA, car construire est un projet différent d'héberger.

Le Federal Decree Law No. 45 of 2021 est entré en vigueur le 2 janvier 2022. Il couvre le traitement de données personnelles par des systèmes électroniques, en tout ou en partie, à l'intérieur ou à l'extérieur des Émirats arabes unis. Il interdit le traitement sans le consentement de la personne concernée, sous réserve d'exceptions, donne aux personnes des droits de correction et de restriction ou de cessation du traitement, et fixe des exigences pour le transfert et le partage transfrontaliers. Un UAE Data Office, créé en vertu du Federal Decree Law No. 44 of 2021, est le régulateur fédéral des données.

Pour une activité de capacité brute, les données du client restent généralement dans son propre environnement, et les obligations de l'hébergeur portent surtout sur la sécurité et l'accès. Pour un service d'inférence, le tableau change. Les clients envoient des prompts qui peuvent contenir des informations sur des employés, des patients ou des clients, et le service en stocke ou en journalise une partie. L'hébergeur agit alors généralement en qualité de sous-traitant. En vertu de l'Article 8 de la loi, le sous-traitant agit sur instruction du responsable du traitement, efface les données à l'expiration de la période de traitement ou lors de leur remise, et tient un registre de ce qu'il traite, qu'il doit communiquer au régulateur sur demande. En vertu de l'Article 9, il informe le responsable du traitement d'une violation dès qu'il en a connaissance. Le contrat doit préciser qui détermine la finalité du traitement, combien de temps les journaux sont conservés, si les prompts servent à autre chose, et où se trouvent les serveurs. Un client d'un secteur réglementé vous répercutera les mêmes questions.

Les free zones peuvent modifier la loi applicable. La loi fédérale ne couvre pas les sociétés et établissements situés dans des free zones qui disposent de leur propre législation sur la protection des données à caractère personnel. La page du gouvernement consacrée à la protection des données cite parmi les lois connexes la Data Protection Law du Dubai International Financial Centre, le DIFC Law No. 5 of 2020. Si vos clients sont établis dans un centre financier, attendez-vous à ce qu'ils vous demandent comment votre service s'y articule.

Le champ de compétence publié de la TDRA comprend la délivrance de licences aux prestataires de services de confiance et aux prestataires de services de confiance qualifiés, la délivrance de permis pour les équipements sans fil, ainsi que l'enregistrement et l'homologation des équipements de télécommunications, y compris l'enregistrement des fabricants et fournisseurs d'équipements de télécommunications et la délivrance de permis de mainlevée douanière pour les appareils de télécommunications. Sur ses pages publiques, la TDRA présente son propre cloud comme un service destiné aux entités fédérales. Pour les fournisseurs de cloud privés, sa page Cloud Service Provider propose un formulaire d'information facultatif, déposé via une connexion UAE Pass, et non une licence.

Reste une question qu'un fondateur devrait trancher par écrit plutôt que de la tenir pour acquise. Une partie du produit touche-t-elle à ce que la TDRA licencie, par exemple des équipements réseau que vous importez ou un service qui achemine le trafic de tiers ? Le service d'enregistrement des équipements de la TDRA est réservé aux sociétés enregistrées comme fournisseurs d'équipements de télécommunications, et il classe les appareils en trois niveaux de risque. Un pur service de calcul vendu sur des opérateurs existants n'entre pas manifestement dans ce cadre, mais la réponse dépend de l'architecture réelle. Demandez à la TDRA ou à votre conseil de le confirmer pour votre conception, et conservez la réponse au dossier pour votre banque et vos assureurs.

Les serveurs équipés d'accélérateurs avancés arrivent par des fournisseurs qui peuvent y attacher des conditions relatives à l'utilisation finale et aux personnes autorisées à louer la capacité. Certaines de ces conditions émanent du fabricant ou du distributeur, d'autres des lois du pays d'où le matériel est parti. Un hébergeur établi aux Émirats arabes unis qui loue de la capacité à des tiers peut se trouver tenu de répercuter ces conditions.

La tâche pratique consiste à lire le contrat d'approvisionnement avant de signer les contrats clients. Si le fournisseur restreint les utilisateurs finaux ou les lieux, intégrez à vos propres conditions une étape de filtrage des clients et un droit de résiliation. Vendre une capacité que vous n'avez peut-être pas le droit de fournir à un client donné est un moins bon résultat que de refuser ce client dès le départ.

La même logique de filtrage aide face aux abus. Un hébergeur incapable de dire ce que font tourner ses clients est mal placé si une charge de travail se révèle illicite.

La capacité réservée, la tarification à la demande et la tarification de type spot déplacent chacune le risque différemment. Les contrats réservés vous donnent une certitude de revenus et vous obligent à livrer les cartes promises. La tarification à la demande laisse les cartes inactives lorsque personne n'achète. Si vous vendez un nombre ferme de GPU avant que l'expédition ait été dédouanée, vous êtes exposé au retard, et le contrat devrait indiquer ce que vous devez si le matériel arrive en retard.

Les niveaux de service doivent correspondre à la réalité. Un taux de disponibilité promis ne vaut que par l'alimentation électrique et le refroidissement qui le soutiennent. Les crédits pour indisponibilité devraient être plafonnés et liés au contrat de l'installation, afin que vous ne payiez pas plus que ce que vous pouvez récupérer.

La concentration de la clientèle est le risque commercial le plus souvent négligé. Un seul gros acheteur absorbant l'essentiel de la capacité rend la société dépendante d'un unique renouvellement. Les prêteurs et les investisseurs poseront la question, et vos prévisions devraient montrer ce qui se passe si ce client part.

Les banques voudront une vision claire des flux : où vont les paiements de matériel, qui sont les clients, dans quels pays ils se trouvent et comment l'argent revient. Une société d'hébergement qui réalise de gros achats d'équipements à l'étranger et reçoit des paiements de nombreux clients étrangers devra répondre à des questions détaillées. Préparez les contrats d'approvisionnement, le contrat de l'installation, le modèle tarifaire et la politique d'acceptation des clients sous la forme d'un seul ensemble documentaire. Le fonctionnement de Velarozone consiste à constituer cet ensemble autour du modèle opérationnel avant le choix de l'entité, de sorte que le récit présenté à la banque, à l'investisseur et au bailleur soit le même.

Quant au choix de l'entité, les voies free-zone et mainland peuvent toutes deux accueillir cette activité. Ce choix peut modifier la loi sur les données applicable, car la loi fédérale exclut les sociétés de free zone dont la zone dispose de sa propre législation sur les données à caractère personnel. Le guide free zone ou mainland détaille la comparaison, et la bonne réponse dépend de votre installation et de vos clients.