Hosting GPU dan Inferensi AI di UEA: Daya, Data, Lisensi, dan Kontrak Pelanggan

Empat model operasi mencakup sebagian besar perusahaan hosting GPU, dan masing-masing membebankan campuran risiko aset dan risiko data yang berbeda kepada perusahaan.

Memiliki GPU dan menjual komputasi cadangan atau sesuai permintaan menempatkan aset besar di neraca. Pemberi pinjaman dan lessor akan menanyakan kontrak apa yang mendukung tingkat pemanfaatan. Menyewa perangkat keras dan menjual kembali kapasitas khusus memindahkan risiko aset ke lessor, tetapi membuat perusahaan tetap terikat pada pembayaran sewa, entah pelanggan datang atau tidak. Meng-hosting perangkat keras milik pelanggan di fasilitas terkelola paling dekat dengan layanan kolokasi: kartu dimiliki pelanggan, Anda menyediakan ruang, daya, pendinginan, dan bantuan teknis jarak jauh. Menjual inferensi terkelola berarti perusahaan menyimpan perangkat keras dan menjual suatu hasil, seperti token yang dilayani atau model yang di-host.

Sebuah grup sering memulai dengan model pertama dan kemudian menambahkan model keempat. Itu adalah perubahan pada apa yang dilakukan perusahaan terhadap data pelanggan, dan layak ditinjau tersendiri dari sisi kontrak, komitmen keamanan, dan asuransi, bukan ditambahkan diam-diam ke lembar layanan yang sudah ada.

Lokasi perangkat keras sama pentingnya dengan siapa pemiliknya. Perusahaan yang menyewa ruang rak di pusat data pihak ketiga bergantung pada alokasi daya fasilitas tersebut, dan rencana penyedia cloud GPU dan komputasi AI harus menyebutkan fasilitas, daya yang dikontrakkan, dan jangka waktunya. Perusahaan yang berencana membangun aula sendiri sebaiknya membaca panduan tentang perusahaan pusat data AI terlebih dahulu, karena membangun adalah proyek yang berbeda dari melakukan hosting.

Federal Decree Law No. 45 of 2021 mulai berlaku pada 2 Januari 2022. Undang-undang ini mencakup pemrosesan data pribadi melalui sistem elektronik, seluruhnya atau sebagian, di dalam maupun di luar UAE. Undang-undang ini melarang pemrosesan tanpa persetujuan pemilik data dengan beberapa pengecualian, memberikan orang hak untuk melakukan perbaikan serta untuk membatasi atau menghentikan pemrosesan, dan menetapkan persyaratan untuk transfer dan pembagian lintas batas. UAE Data Office, yang didirikan berdasarkan Federal Decree Law No. 44 of 2021, adalah regulator data federal.

Untuk bisnis kapasitas mentah, data pelanggan biasanya tetap berada di dalam lingkungan pelanggan sendiri, dan kewajiban penyedia hosting sebagian besar berkaitan dengan keamanan dan akses. Untuk layanan inferensi, gambarannya berubah. Pelanggan mengirimkan prompt yang mungkin memuat informasi staf, pasien, atau klien, dan layanan tersebut menyimpan atau mencatat sebagian darinya. Penyedia hosting kemudian biasanya bertindak sebagai prosesor. Berdasarkan Article 8 undang-undang tersebut, prosesor bekerja atas instruksi pengendali, menghapus data ketika periode pemrosesan berakhir atau saat serah terima, dan menyimpan catatan atas apa yang diprosesnya, yang wajib diberikan kepada regulator atas permintaan. Berdasarkan Article 9, prosesor memberi tahu pengendali tentang pelanggaran data segera setelah mengetahuinya. Kontrak perlu menyatakan siapa yang menentukan tujuan pemrosesan, berapa lama log disimpan, apakah prompt digunakan untuk keperluan lain, dan di mana server berada. Pelanggan di sektor yang diatur akan meneruskan pertanyaan yang sama kepada Anda.

Free zone dapat mengubah hukum mana yang berlaku. Undang-undang federal tidak mencakup perusahaan dan badan usaha di free zone yang memiliki peraturan sendiri tentang perlindungan data pribadi. Halaman perlindungan data milik pemerintah mencantumkan Data Protection Law milik Dubai International Financial Centre, DIFC Law No. 5 of 2020, di antara undang-undang terkait. Jika pelanggan Anda berada di pusat keuangan, bersiaplah bahwa mereka akan menanyakan bagaimana layanan Anda sesuai dengan undang-undang tersebut.

Lingkup kewenangan TDRA yang dipublikasikan mencakup pemberian lisensi kepada penyedia layanan tepercaya (trust service providers) dan penyedia layanan tepercaya terkualifikasi (qualified trust service providers), penerbitan izin nirkabel, serta pendaftaran dan persetujuan peralatan telekomunikasi, termasuk pendaftaran produsen dan pemasok peralatan telekomunikasi serta penerbitan izin pengeluaran bea cukai untuk perangkat telekomunikasi. Pada halaman publiknya, TDRA menyajikan cloud miliknya sendiri sebagai layanan untuk entitas federal. Bagi penyedia cloud privat, halaman Cloud Service Provider miliknya menawarkan formulir informasi sukarela, yang diajukan melalui login UAE Pass, bukan lisensi.

Hal itu menyisakan satu pertanyaan yang sebaiknya diselesaikan pendiri secara tertulis dan bukan diasumsikan. Apakah ada bagian produk yang bersinggungan dengan hal yang dilisensikan TDRA, misalnya peralatan jaringan yang Anda impor atau layanan yang menyalurkan lalu lintas data untuk pihak lain? Layanan pendaftaran peralatan TDRA terbatas pada perusahaan yang terdaftar sebagai pemasok peralatan telekomunikasi, dan layanan itu mengelompokkan perangkat ke dalam tiga tingkat risiko. Layanan komputasi murni yang dijual melalui operator yang sudah ada tidak jelas termasuk dalam ketentuan ini, tetapi jawabannya bergantung pada arsitektur yang sebenarnya. Mintalah TDRA atau penasihat Anda untuk mengonfirmasi desain Anda, dan simpan balasannya sebagai arsip untuk bank dan perusahaan asuransi Anda.

Server yang membawa akselerator canggih datang melalui pemasok yang dapat melampirkan persyaratan tentang penggunaan akhir dan tentang siapa yang boleh menyewa kapasitas. Sebagian persyaratan ini berasal dari produsen atau distributor, dan sebagian dari hukum negara tempat perangkat keras itu berasal. Penyedia hosting di UEA yang menyewakan kapasitas kepada pihak lain dapat mendapati dirinya terikat untuk meneruskan persyaratan tersebut.

Tugas praktisnya adalah membaca kontrak pasokan sebelum menandatangani kontrak pelanggan. Jika pemasok membatasi pengguna akhir atau lokasi, bangun langkah penyaringan pelanggan dan hak pengakhiran ke dalam ketentuan Anda sendiri. Menjual kapasitas yang mungkin tidak boleh Anda sediakan kepada pelanggan tertentu adalah hasil yang lebih buruk daripada menolak pelanggan itu sejak awal.

Logika penyaringan yang sama membantu menghadapi penyalahgunaan. Penyedia hosting yang tidak dapat mengatakan apa yang dijalankan pelanggannya berada dalam posisi lemah jika suatu beban kerja ternyata melanggar hukum.

Kapasitas cadangan, sesuai permintaan, dan penetapan harga ala spot masing-masing menggeser risiko dengan cara berbeda. Kontrak cadangan memberi Anda kepastian pendapatan dan membebani Anda kewajiban menyerahkan kartu yang dijanjikan. Penetapan harga sesuai permintaan membiarkan kartu menganggur saat tidak ada yang membeli. Jika Anda menjual sejumlah GPU yang dikomitmenkan sebelum pengiriman lolos kepabeanan, Anda terpapar keterlambatan, dan kontrak harus menyebutkan apa yang menjadi kewajiban Anda jika peralatan terlambat.

Tingkat layanan perlu sesuai dengan kenyataan. Angka waktu aktif yang dijanjikan hanya sebaik daya dan pendinginan di baliknya. Kredit untuk waktu henti harus dibatasi dan dikaitkan dengan kontrak fasilitas agar Anda tidak membayar lebih dari yang dapat Anda pulihkan.

Konsentrasi pelanggan adalah risiko komersial yang paling sering terlewat. Satu pembeli besar yang mengambil sebagian besar kapasitas membuat perusahaan bergantung pada satu perpanjangan. Pemberi pinjaman dan investor akan menanyakannya, dan proyeksi Anda harus menunjukkan apa yang terjadi jika pelanggan itu pergi.

Bank akan menginginkan gambaran yang jelas tentang arus dana: ke mana pembayaran perangkat keras mengalir, siapa pelanggannya, di negara mana mereka berada, dan bagaimana uang kembali. Perusahaan hosting dengan pembelian peralatan besar dari luar negeri dan penerimaan dari banyak pelanggan asing akan menghadapi pertanyaan terperinci. Siapkan perjanjian pasokan, kontrak fasilitas, model penetapan harga, dan kebijakan penerimaan pelanggan sebagai satu paket. Cara kerja Velarozone adalah menyusun paket itu di sekitar model operasi sebelum entitas dipilih, sehingga cerita kepada bank, investor, dan pemilik gedung adalah cerita yang sama.

Mengenai pilihan entitas, jalur free zone dan mainland sama-sama dapat menaungi aktivitas ini. Pilihan tersebut dapat mengubah undang-undang data yang berlaku, karena undang-undang federal mengecualikan perusahaan free zone yang zonanya memiliki peraturan perlindungan data pribadi sendiri. Panduan free zone versus mainland membahas perbandingannya, dan jawaban yang tepat mengikuti fasilitas dan pelanggan Anda.