ChatGPT, Claude, Gemini, dan GLM: Mendirikan Perusahaan Aplikasi AI di UEA

Bacalah ketentuan penyedia seolah-olah itu bagian dari spesifikasi produk Anda sendiri, karena bagi pelanggan Anda memang demikian.

Ketentuan Gemini API dari Google menarik garis tegas antara penggunaan berbayar dan tidak berbayar. Pada layanan tidak berbayar, Google dapat menggunakan konten yang dikirim dan respons untuk meningkatkan produknya, dan peninjau manusia dapat membaca serta memberi anotasi pada masukan dan keluaran setelah dipisahkan dari akun, kunci API, dan proyek Cloud. Ketentuan tersebut menyarankan agar tidak mengirimkan informasi sensitif, rahasia, atau pribadi ke layanan itu. Untuk layanan berbayar, Google menyatakan bahwa mereka tidak menggunakan prompt atau respons untuk meningkatkan produknya dan mencatatnya dalam log untuk jangka waktu terbatas guna mendeteksi penyalahgunaan dan memenuhi persyaratan pengungkapan hukum. Startup yang membuat prototipe di tingkat gratis dengan dokumen pelanggan sungguhan sudah membuat keputusan tentang data, entah ada yang menuliskannya atau tidak.

Ketentuan yang sama mewajibkan pengguna API berusia 18 tahun atau lebih dan melarang klien API yang ditujukan kepada, atau mungkin diakses oleh, orang di bawah 18 tahun. Ketentuan itu juga melarang penggunaan layanan untuk mengembangkan model pesaing serta rekayasa balik atau pengambilan komponen model. Hal ini penting jika peta jalan Anda mencakup distilasi keluaran ke model Anda sendiri, yang oleh sebagian pendiri dianggap sebagai inti bisnis.

GLM berasal dari platform BigModel milik Zhipu AI dan ChatGPT dari OpenAI. Masing-masing memiliki ketentuan komersialnya sendiri, dan masing-masing perlu dibaca untuk empat hal yang sama: penggunaan data, usia minimum, pembatasan penggunaan yang bersaing, dan apa yang terjadi pada layanan Anda jika suatu kebijakan berubah. Rancangan multi-penyedia melindungi dari risiko tersebut. Rancangan itu juga melipatgandakan ketentuan yang harus tetap konsisten dengan kontrak pelanggan Anda.

Dokumentasi model Anthropic menunjukkan betapa singkatnya usia ketergantungan pada sebuah model. Dokumentasi itu mencantumkan Claude Sonnet 5.5 dan Haiku 5.5 dengan masa pensiun “tidak lebih awal dari” 28 September 2027 dan 7 Oktober 2027, sementara model sebelumnya seperti Sonnet 5 dan Sonnet 4.6 sudah berada dalam daftar warisan. Dokumentasi itu juga menyatakan bahwa Amazon Bedrock dan Google Cloud menetapkan tanggal siklus hidup mereka sendiri untuk model yang mereka host, dan mencantumkan model yang sama di Claude API, Amazon Bedrock, Google Cloud, Microsoft Foundry, dan Claude Platform on AWS.

Dua hal berikut bagi perusahaan UEA. Kontrak pelanggan yang menjanjikan model tertentu untuk jangka waktu tetap adalah janji yang dapat digugurkan oleh penyedia, sehingga uraian layanan sebaiknya menyatakan hasil dan mencadangkan hak untuk mengganti. Dan jalur cloud yang Anda pilih mengubah siapa yang menetapkan tanggal pensiun serta di mana pemrosesan berlangsung, yang langsung terkait dengan pertanyaan data di bawah.

Halaman perlindungan data pemerintah UAE menyebutkan Federal Decree Law No. 45 of 2021 tentang Perlindungan Data Pribadi, yang berlaku sejak 2 Januari 2022. Undang-undang ini melarang pemrosesan data pribadi tanpa persetujuan pemilik data kecuali dalam kasus-kasus yang tercantum, mewajibkan perusahaan yang menyimpan data pribadi untuk mengamankannya, memberikan hak kepada pemilik data untuk memperbaiki data serta untuk membatasi atau menghentikan pemrosesan, dan menetapkan persyaratan untuk transfer dan pembagian data lintas batas. Halaman tersebut menggambarkan UAE Data Office, yang didirikan berdasarkan Federal Decree Law No. 44 of 2021, sebagai regulator federal yang bertanggung jawab atas kebijakan, standar, sistem pengaduan, dan pedoman pelaksanaan. Halaman itu juga mencantumkan DIFC Data Protection Law (DIFC Law No. 5 of 2020) bersama undang-undang federal tersebut.

Untuk aplikasi AI, pekerjaan praktisnya adalah membuat pemetaan. Kolom data pelanggan mana yang sampai ke penyedia model, di wilayah mana data itu diproses, subprosesor mana yang menyentuhnya, dan persetujuan apa yang mencakup setiap langkah. Perusahaan yang memiliki pelanggan di dalam DIFC mungkin menghadapi undang-undang free zone di samping undang-undang federal, sehingga pilihan lisensi tidaklah netral dalam hal ini. Halaman federal tidak menjelaskan bagaimana keduanya saling berinteraksi, sehingga hal itu memerlukan telaah spesialis atas fakta yang sebenarnya.

Alat yang menyusun draf teks untuk disetujui manusia berada pada posisi yang berbeda dari alat yang mengeluarkan rekomendasi atau mengeksekusi transaksi. Ujiannya adalah fungsi. Undang-undang data pribadi federal mengesampingkan dirinya ketika terdapat peraturan tersendiri yang melindungi data kesehatan pribadi atau data perbankan dan kredit pribadi (Pasal 2(2)(e) dan (f)), dan undang-undang itu tidak berlaku bagi entitas pemerintah (Pasal 2(2)(b)), sehingga pelanggan tersebut membawa aturan mereka sendiri. Jika aplikasi tersebut menjadi bahan keputusan kredit, menangani informasi pasien, memberikan kesimpulan hukum, atau digunakan oleh entitas pemerintah, aturan sektor milik pelanggan akan menjangkau kontrak Anda melalui hak audit, tuntutan lokalisasi data, dan klausul tanggung jawab, bahkan ketika Anda sendiri tidak memegang lisensi apa pun.

Tuliskan langkah peninjauan oleh manusia dan siapa yang melakukannya. Pasal 18 undang-undang federal memberikan hak kepada seseorang untuk keberatan atas keputusan otomatis yang berdampak hukum atau merugikan dirinya, kecuali keputusan itu didasarkan pada kontrak, persyaratan hukum, atau persetujuan sebelumnya darinya, dan mewajibkan pengendali melibatkan manusia dalam meninjau keputusan tersebut atas permintaan. Bank dan pembeli enterprise meminta langkah yang sama dalam uji tuntas, dan itu merupakan bukti paling jelas bahwa produk tersebut membantu, bukan memutuskan.

Baik perusahaan mainland yang berlisensi langsung maupun perusahaan free zone dapat menjalankan kegiatan perangkat lunak dan teknologi, dan entitas pusat keuangan mungkin cocok bagi pendiri yang pelanggannya berada di dalam pusat tersebut. Pilihannya biasanya bergantung pada lokasi pelanggan, apakah staf memerlukan visa tempat tinggal yang disponsori oleh entitas, dan apakah ada pelanggan yang berkeras pada pengadilan dan aturan data yurisdiksi tertentu.

Pertanyaan struktural yang lebih berguna adalah di mana kekayaan intelektual berada. Jika prompt, set evaluasi, dan konfigurasi hasil penyetelan halus dibuat oleh kontraktor atau induk perusahaan di luar negeri, pengalihan hak harus sudah ada sebelum perusahaan UEA diperkenalkan kepada bank atau investor sebagai pemiliknya.