Ինչպես կառուցել հիմնադրամի մոդելի կամ ստեղծագործական AI ընկերություն ԱՄԷ-ում

Չկա AI-ի հատուկ կարգավորող, որը լիցենզավորում է ԱՄԷ-ի հիմնարար մոդելների կամ գեներատիվ AI ընկերություն։ Առևտրային գրանցումն անցնում է այլ տեխնոլոգիական բիզնեսի նույն ուղով՝ մեյնլենդ (mainland) ընկերության հիմնադրում համապատասխան մեյնլենդ լիցենզավորող մարմնի միջոցով, կամ ազատ գոտու կառուցվածք։ Պատկերը փոխում է այն, թե մոդելն իրականում ինչի հետ է առնչվում։ Ուսուցման, նուրբ կարգավորման կամ եզրակացության մեջ օգտագործվող անձնական տվյալները ներմուծում են ԱՄԷ-ի դաշնային տվյալների պաշտպանության օրենքի կիրառման դաշտ։ Ենթակառուցվածքը, որը որակվում է որպես կրիտիկական, ներմուծում է Cyber Security Council-ի ստանդարտների կիրառման դաշտ։ Եվ եթե մոդելի արդյունքները սնում են կարգավորվող ուղղություն (առողջապահական խորհրդատվություն, ֆինանսական առաջարկություններ, մեդիա բովանդակություն), ապա այդ ոլորտի սեփական կարգավորողը ավելանում է առևտրային լիցենզիայի վրա՝ ընդգրկույթի ստուգման մեջ։ Լիցենզավորող մարմինը որոշում է, որ ընկերությունը կարող է գործունեություն ծավալել. այն չի որոշում, որ ընկերությունը կարող է մշակել այն տվյալները, որոնց վրա ցանկանում է ուսուցանել, կամ որ նրա ենթակառուցվածքը համապատասխանում է կիբերանվտանգության ակնկալիքներին։

ԱՄԷ-ի դաշնային տվյալների պաշտպանության օրենքը կարգավորում է, թե ինչպես են անձնական տվյալները հավաքվում, օգտագործվում և փոխանցվում, երբ դրանք մտնում են ուսուցման կամ նուրբ կարգավորման ծրագիր, և պարտականությունները կապվում են հենց մշակման հետ, այլ ոչ թե ապրանքի վրա AI պիտակի հետ։ Նույնիսկ մասամբ անձնական տվյալների վրա ուսուցանված մոդելը պահանջում է այդ մշակման փաստաթղթավորված իրավական հիմք և դիրքորոշում տվյալների՝ ԱՄԷ-ից դուրս ցանկացած փոխանցման վերաբերյալ, նախքան տվյալների հավաքածուն օգտագործելը՝ անկախ նրանից, թե ապրանքը կոչվում է հիմնարար մոդել, նուրբ կարգավորում, թե API փաթեթավորիչ։ Առանձին, Cyber Security Council-ը սահմանում է ազգային կիբերանվտանգության ռազմավարությունը և ստանդարտները, որոնք կիրառվում են, երբ հաշվողական կամ հոսթինգ ենթակառուցվածքը դիտարկվում է որպես ԱՄԷ-ի կրիտիկական համակարգերի մաս։ Գեներատիվ AI ընկերությունը, որը զգալի մասշտաբով շահագործում է սեփական ուսուցման կամ եզրակացության ենթակառուցվածքը, պետք է ակնկալի, որ կչափվի այդ ստանդարտներով, այլ ոչ թե ընդհանուր ներքին IT քաղաքականությամբ, և չպետք է ենթադրի, որ ամպային մատակարարի սեփական սերտիֆիկացումները փակում են այդ հարցը նրա փոխարեն։

Բանկերը և վճարային ստացողները, որոնք գնահատում են AI ընկերությանը, նայում են լիցենզիայից այն կողմ՝ դրա հետևում կանգնած պայմանագրերին՝ ում է հաշվարկվում հաշվողական հզորությունը, ինչպես է իրականում հավաքվում API-ի կամ բաժանորդագրության եկամուտը, և արդյոք հաճախորդների պայմանագրերը ստորագրող կառույցը նույնն է, ինչ պահում է մոդելը և տվյալների իրավունքները։ Կշիռներին տիրապետող հոլդինգ ընկերությունը, որը գործում է հաճախորդներին հաշվարկող գործառնական ընկերության կողքին, տարածված է, երբ մոդելը անցնում է նախատիպից եկամտի փուլ, սակայն յուրաքանչյուրին անհրաժեշտ են իր սեփական պայմանագրերը, բանկային լիազորագիրը և փոխանցման գնագոյացման դիրքորոշումը, այլ ոչ թե ընդհանուր հաշիվ, որը փոխարինում է երկուսին։ Հաշվի բացումն ավելի արագ է ընթանում, երբ մոդելի քարտը, տվյալների հավաքածուի իրավունքների գրանցամատյանը և հաշվողական պայմանագրերը պատրաստ են մինչև բանկի հետ խոսակցության սկսվելը, ինչը կորպորատիվ բանկային հաշվի պատրաստվածության հիմքն է։ Այստեղ ծախսը կառուցվում է շերտերով, այլ ոչ թե մեկ թվով, քանի որ հաշվողական պայմանագրերը և ինժեներական անձնակազմը սովորաբար գերազանցում են ցանկացած պետական վճար. Velarozone-ի ծառայության վճարը մանրամասնվում է ծառայությունների պայմանների նամակ-համաձայնագրում (engagement letter). տե՛ս ինչպես է աշխատում Velarozone-ը՝ այդ շերտավորման նկարագրության համար։

Մոդելի յուրաքանչյուր մասնակից (հիմնադիրներ, աշխատակիցներ, կապալառուներ և բաց կոդով սպասարկողներ, որոնց կոդը կամ կշիռները ներառվել են) պետք է ունենա փաստաթղթավորված մտավոր սեփականության փոխանցում կամ լիցենզիա, նախքան մոդելը կարելի է համարել ընկերության ակտիվ, այլ ոչ թե վիճելի ակտիվ։ Երբ ուսուցման համար օգտագործվել են անձնական տվյալներ, ընկերության ներսում ինչ-որ մեկը պետք է պատասխանատու լինի տվյալների պաշտպանության դիրքորոշման համար, նույնիսկ փոքր թիմում, որտեղ այդ անձը զբաղեցնում է նաև այլ դեր։ Խմբային կառուցվածքները, որոնք առանձնացնում են մտավոր սեփականություն պահող կառույցը գործառնական ընկերությունից, կամ որոնք ներգրավում են ներդրողներ մեկից ավելի իրավազորությունից (jurisdiction), ընկնում են կարգավորվող և բարդ սեփականության կառուցվածքների տիրույթում, և սեփականության շղթան պետք է փաստաթղթավորվի այնպես, ինչպես մոդելն է, բիզնես պլանների և փաստաթղթավորման միջոցով, որոնք բանկը կամ ձեռնարկության հաճախորդը կարող է կարդալ և հիմնվել դրանց վրա։

Երբ կառույցը ձևավորվում է, լիցենզիան կապվում է գործառնական քայլերի հետ, որոնք AI պիտակը չի փոխում։ Վիզաների հնարավորությունը կապված է հիմնարկի քարտի (establishment card) հետ և պետք է ընդգրկի ինժեներական, անվտանգության և համապատասխանության անձնակազմը, որը իրականում շահագործում է մոդելը, այլ ոչ թե պայմանական թվաքանակ։ Գրանցված հասցեն պահանջվում է՝ անկախ այն բանից, թե հաշվողական հզորությունը գտնվում է ԱՄԷ-ի տարածքում, թե արտերկրյա ամպային մատակարարի մոտ։ Կորպորատիվ հարկի գրանցումը Federal Tax Authority-ում (FTA) հետևում է ցանկացած այլ ԱՄԷ ընկերության նույն դաշնային կանոններին. առանձին AI կատեգորիա չկա։ Նորացումը նաև այն պահն է, երբ պետք է կրկին ստուգել տվյալների պաշտպանության և մտավոր սեփականության դիրքորոշումը, քանի որ մոդելը, որը վերջին նորացումից ի վեր վերաուսուցվել է, լրացուցիչ նուրբ կարգավորվել է կամ բացվել է նոր հաճախորդների համար, կարող է դուրս եկած լինել ձևավորման պահին գրանցված ընդգրկույթից։