UAEにおけるGPUホスティングとAI推論：電力、データ、ライセンス、顧客契約

ほとんどの GPU ホスティング会社は4つの運営モデルのいずれかに当てはまり、それぞれ、会社に課される資産リスクとデータリスクの組み合わせが異なります。

GPUを所有し、予約型またはオンデマンド型の計算能力を販売すると、貸借対照表に大きな資産が計上されます。貸し手やリース会社は、稼働率を裏付ける契約は何かを尋ねます。ハードウェアをリースして専用容量を再販売すると、資産リスクはリース会社に移りますが、顧客が来るかどうかにかかわらず、会社はリース料の支払いを負い続けます。顧客所有のハードウェアを管理された施設でホスティングするのは、コロケーションサービスに最も近い形です。カードは顧客のもので、スペース、電力、冷却、リモート対応は貴社が提供します。マネージド推論の販売は、会社がハードウェアを保持したまま、処理したトークンやホストしたモデルといった成果を販売することを意味します。

グループは第1のモデルから始め、後に第4のモデルを加えることがよくあります。これは会社が顧客データを扱う内容の変更であり、既存のサービス概要にそっと追加するのではなく、契約、セキュリティ上の約束、保険について別途検討する必要があります。

ハードウェアの設置場所は、その所有者と同じくらい重要です。第三者のデータセンターでラックスペースを借りる会社は、その施設の電力割当に依存するため、GPUクラウドおよびAIコンピュート事業者の計画には、施設、契約電力、期間を明記すべきです。自前のホールを計画する会社は、まずAIデータセンター会社のガイドをお読みください。建設はホスティングとは別のプロジェクトだからです。

2021年連邦法令第45号は2022年1月2日に施行されました。同法は、UAE 国内外を問わず、全部または一部が電子システムを通じて行われる個人データの処理を対象としています。例外を除き、データ所有者の同意なく処理することを禁じ、訂正および処理の制限または停止の権利を与え、越境移転と共有に関する要件を定めています。2021年連邦法令第44号に基づいて設立された UAE データ事務局(UAE Data Office)が、連邦のデータ規制当局です。

生の計算能力を提供する事業では、顧客データは通常、顧客自身の環境内にとどまり、ホスト側の義務は主にセキュリティとアクセスに関するものになります。推論サービスでは状況が変わります。顧客は、従業員、患者、またはクライアントの情報を含む可能性のあるプロンプトを送信し、サービスはその一部を保存またはログに記録します。その場合、ホストは通常、処理者として行動します。同法第8条に基づき、処理者は管理者の指示に従って作業し、処理期間の終了時または引き渡し時にデータを消去し、処理内容の記録を保持して、規制当局から求められた場合にこれを提出しなければなりません。第9条に基づき、処理者は侵害を認識した時点で速やかに管理者へ通知しなければなりません。契約には、処理目的を誰が決定するのか、ログをどれだけの期間保持するのか、プロンプトを他の目的に使用するのか、サーバーがどこにあるのかを明記する必要があります。規制対象業種の顧客は、同じ問いを御社にも求めてくるでしょう。

フリーゾーンによって、適用される法律が変わる場合があります。連邦法は、個人データ保護に関する独自の法令を有するフリーゾーン内の会社および事業体には適用されません。政府のデータ保護ページは、関連法としてドバイ国際金融センターのデータ保護法である DIFC 法2020年第5号を挙げています。顧客が金融センターに所在する場合は、御社のサービスがその法律にどのように適合するのかを尋ねられることを想定してください。

TDRA が公表している所管には、トラストサービス提供者および適格トラストサービス提供者の認可、無線機器の許可の発行、電気通信機器の登録と承認が含まれ、これには電気通信機器の製造業者および供給業者の登録や、電気通信機器に対する通関許可の発行も含まれます。TDRA は公開ページで、自らのクラウドを連邦機関向けのサービスと位置づけています。民間のクラウド事業者については、クラウドサービスプロバイダー向けのページが、ライセンスではなく、UAE Pass のログインを通じて提出する任意の情報提出書式を案内しています。

そこで残る問いは、創業者が前提とせず書面で確定させておくべきものです。製品のいずれかの部分が TDRA の認可対象に触れるか、たとえば輸入するネットワーク機器や、他者のトラフィックを運ぶサービスはないかという点です。TDRA の機器登録サービスは、電気通信機器供給業者として登録された会社に限られ、機器を3つのリスクレベルに分類しています。既存の通信事業者回線を通じて販売される純粋な計算サービスが、これらのいずれかに該当することは自明ではありませんが、答えは実際のアーキテクチャによって決まります。御社の設計について TDRA またはアドバイザーに確認を求め、その回答を、銀行や保険会社のために保管してください。

高性能アクセラレーターを搭載したサーバーは、最終用途や、誰が容量を借りられるかについて条件を付す可能性のある供給業者を通じて届きます。これらの条件の一部は製造業者または販売代理店から、一部はハードウェアが出荷された国の法律から来ます。他者に容量を貸すUAEのホスト事業者は、それらの条件を引き継ぐ義務を負うことがあります。

実務上の作業は、顧客との契約に署名する前に供給契約を読むことです。供給業者が最終利用者や所在地を制限している場合は、自社の条件に顧客審査の手順と解除権を組み込んでください。特定の顧客には提供が許されないかもしれない容量を販売することは、最初から顧客をお断りするよりも悪い結果です。

同じ審査の考え方は、不正利用への対処にも役立ちます。顧客が何を稼働させているか説明できないホスト事業者は、ワークロードが違法と判明した場合に不利な立場に置かれます。

予約容量、オンデマンド、スポット型の価格設定は、それぞれリスクの移り方が異なります。予約契約は収益の確実性をもたらす一方で、約束したカードを提供する義務を負わせます。オンデマンド価格では、誰も購入しなければカードは遊休になります。出荷品の通関が済む前に確約数のGPUを販売した場合、遅延の影響を受けることになり、契約には機器が遅れた場合に何を負うかを明記すべきです。

サービスレベルは現実に合っている必要があります。約束した稼働率の数字は、その裏付けとなる電力と冷却の水準以上には信頼できません。ダウンタイムに対するクレジットには上限を設け、施設契約と連動させて、回収できる額を超えて支払うことがないようにすべきです。

顧客集中は、最も見落とされやすい商業リスクです。大口の購入者1社が容量の大半を占めると、会社は単一の更新に依存することになります。貸し手や投資家はこの点を尋ねますし、予測にはその顧客が離れた場合にどうなるかを示すべきです。

銀行は資金の流れを明確に把握したがります。ハードウェアの支払いがどこへ行くのか、顧客は誰か、どの国にいるのか、資金がどう戻ってくるのかです。海外から大規模な機器購入を行い、多数の外国顧客から入金を受けるホスティング会社は、詳細な質問を受けることになります。供給契約、施設契約、価格モデル、顧客受入方針を1つのパックとして準備してください。Velarozoneの仕組みとは、事業体を選ぶ前に、運営モデルを軸にそのパックを組み立てることであり、銀行、投資家、家主に伝える内容が同一になります。

事業体の選択については、フリーゾーン経由でもメインランド経由でも、この事業活動を行うことができます。連邦法は、独自の個人データ法令を持つフリーゾーンの会社を適用除外としているため、この選択によって適用されるデータ法が変わる場合があります。比較についてはフリーゾーンとメインランドの比較ガイドで扱っており、適切な答えは、御社の施設と顧客によって決まります。