როგორ უნდა სტრუქტურით დააფუძნოთ მოდელის ან გენერაციული AI კომპანია UAE-ში

არ არსებობს AI-ს სპეციალური რეგულატორი, რომელიც UAE-ის ფუნდამენტური ან გენერაციული AI მოდელების კომპანიას ლიცენზირებს. კომერციული რეგისტრაცია ხორციელდება ისევე, როგორც ნებისმიერი სხვა ტექნოლოგიური ბიზნესისთვის: მეინლენდის (mainland) კომპანიის დაარსებით შესაბამისი მეინლენდის ლიცენზირების ორგანოს მეშვეობით ან თავისუფალი ზონის სტრუქტურით. სურათს ცვლის ის, რასთანაც მოდელი რეალურად შეხებაშია. პერსონალური მონაცემები, რომლებიც გამოიყენება ტრენინგში, დამატებით დამუშავებაში ან ინფერენსში, UAE-ის მონაცემთა დაცვის ფედერალურ კანონმდებლობას მოქმედების არეალში აქცევს. ინფრასტრუქტურა, რომელიც კრიტიკულად მიიჩნევა, Cyber Security Council-ის სტანდარტებს მოქმედების არეალში აქცევს. და თუ მოდელის შედეგები რეგულირებად ვერტიკალს ემსახურება (ჯანმრთელობის რჩევები, ფინანსური რეკომენდაციები, მედია შინაარსი), ამ სექტორის საკუთარი რეგულატორი კომერციულ ლიცენზიასთან ერთად პერიმეტრის შემოწმებას უერთდება. ლიცენზირების ორგანო წყვეტს, შეუძლია თუ არა კომპანიას ვაჭრობა; ის არ წყვეტს, შეუძლია თუ არა მას იმ მონაცემების დამუშავება, რომლებზეც სწავლებას აპირებს, ან აკმაყოფილებს თუ არა მისი ინფრასტრუქტურა კიბერუსაფრთხოების მოლოდინებს.

UAE-ის მონაცემთა დაცვის ფედერალური კანონი არეგულირებს პერსონალური მონაცემების შეგროვებას, გამოყენებასა და გადაცემას მას შემდეგ, რაც ისინი ტრენინგის ან დამატებითი დამუშავების პროცესში შედიან, და ვალდებულებები უკავშირდება თვით დამუშავებას და არა პროდუქტზე არსებულ AI-ის აღნიშვნას. მოდელი, რომელიც თუნდაც ნაწილობრივ პერსონალურ მონაცემებზეა გაწვრთნილი, საჭიროებს ამ დამუშავების დოკუმენტირებულ კანონიერ საფუძველს და პოზიციას ამ მონაცემების UAE-ს გარეთ ნებისმიერ გადაცემასთან დაკავშირებით, სანამ მონაცემთა ნაკრები გამოყენებული იქნება, მიუხედავად იმისა, პროდუქტს ფუნდამენტური მოდელი ეწოდება, დამატებით დამუშავებული მოდელი თუ API ობოლტკა. ცალკე, Cyber Security Council ადგენს ეროვნულ კიბერუსაფრთხოების სტრატეგიასა და სტანდარტებს, რომლებიც მოქმედებს მას შემდეგ, რაც გამოთვლითი ან ჰოსტინგ ინფრასტრუქტურა UAE-ის კრიტიკული სისტემების ნაწილად მიიჩნევა. გენერაციული AI კომპანია, რომელიც მნიშვნელოვანი მასშტაბით მართავს საკუთარ ტრენინგ ან ინფერენს ინფრასტრუქტურას, უნდა ელოდოს, რომ ამ სტანდარტებით შეფასდება და არა ზოგადი შიდა IT პოლიტიკით, და არ უნდა ჩათვალოს, რომ ღრუბლოვანი პროვაიდერის საკუთარი სერტიფიკატები ამ საკითხს მის მაგივრად ხურავს.

ბანკები და AI კომპანიის ანდერრაიტინგის მქონე გადახდის აკვაირერები ლიცენზიის მიღმა ხედავენ მის უკან მდგომ ხელშეკრულებებს: ვის ეწერება გამოთვლითი სიმძლავრე, როგორ გროვდება API ან გამოწერის შემოსავალი, და არის თუ არა კლიენტებთან ხელშეკრულებების გამფორმებელი პირი ის, რომელიც ფლობს მოდელსა და მონაცემთა უფლებებს. ჰოლდინგ კომპანია, რომელიც წონებს ფლობს, და ოპერაციული კომპანია, რომელიც კლიენტებს უწერს ანგარიშს, ხშირი სტრუქტურაა მას შემდეგ, რაც მოდელი პროტოტიპიდან შემოსავლის ეტაპზე გადადის, მაგრამ თითოეულს საკუთარი ხელშეკრულებები, საბანკო მანდატი და ტრანსფერული ფასწარმოქმნის პოზიცია სჭირდება და არა ორივეს ადგილას მდგარი ერთობლივი ანგარიში. ანგარიშის გახსნა უფრო სწრაფად მიმდინარეობს, როდესაც მოდელის ბარათი, მონაცემთა ნაკრების უფლებების რეესტრი და გამოთვლითი სიმძლავრის ხელშეკრულებები საბანკო საუბრის დაწყებამდე მზადაა, რაც არის კორპორატიული საბანკო ანგარიშის მზადყოფნის საფუძველი. აქ ხარჯი იშლება ფენებად და არა ერთ ციფრად, რადგან გამოთვლითი სიმძლავრის ხელშეკრულებები და საინჟინრო კადრები, როგორც წესი, ნებისმიერ სახელმწიფო საფასურს მრავალჯერ აღემატება; Velarozone-ის მომსახურების საფასური დეტალურად არის მითითებული წერილში-შეთანხმებაში მომსახურების პირობებზე (engagement letter); იხილეთ როგორ მუშაობს Velarozone იმის გასაგებად, როგორ არის ეს ფენები წარმოდგენილი.

მოდელის ყველა კონტრიბუტორს (ფუძემდებლები, თანამშრომლები, კონტრაქტორები და ღია კოდის ნებისმიერი მხარდამჭერი, რომლის კოდი ან წონები შეიტანეს) სჭირდება დოკუმენტირებული ინტელექტუალური საკუთრების გადაცემა ან ლიცენზია, სანამ მოდელი კომპანიის აქტივად ჩაითვლება და არა სადავო ობიექტად. იმ შემთხვევაში, როცა ტრენინგში გამოყენებულია პერსონალური მონაცემები, კომპანიაში ვინმემ უნდა აგოს პასუხი მონაცემთა დაცვის პოზიციაზე, მცირე გუნდშიც კი, სადაც ეს პირი სხვა როლსაც ასრულებს. ჯგუფური სტრუქტურები, რომლებიც ინტელექტუალური საკუთრების მფლობელ პირს ოპერაციული კომპანიისგან გამოყოფენ, ან რომლებიც ერთზე მეტ იურისდიქციაში ინვესტორებს ებმებიან, რეგულირებადი და რთული საკუთრების სტრუქტურების კატეგორიაში ექცევა, და საკუთრების ჯაჭვი ისევე უნდა დოკუმენტირდეს, როგორც თვითონ მოდელი, ბიზნეს გეგმებისა და დოკუმენტაციის მეშვეობით, რომელსაც ბანკი ან საწარმოო კლიენტი წაიკითხავს და დაეყრდნობა.

პირის შექმნის შემდეგ ლიცენზია უკავშირდება ოპერაციულ ნაბიჯებს, რომლებსაც AI-ის აღნიშვნა არ ცვლის. ვიზების სიმძლავრე დაწესებულების ბარათს (establishment card) უკავშირდება და უნდა ფარავდეს საინჟინრო, უსაფრთხოებისა და შესაბამისობის კადრებს, რომლებიც მოდელს რეალურად მართავენ და არა მხოლოდ პირობით რიცხვს. რეგისტრირებული მისამართი საჭიროა იმის მიუხედავად, განთავსებულია თუ არა გამოთვლითი სიმძლავრე UAE-ის ტერიტორიაზე ან უცხოელ ღრუბლოვან პროვაიდერთან. Federal Tax Authority-ში (FTA) კორპორატიული გადასახადის რეგისტრაცია იმავე ფედერალურ წესებს მიჰყვება, რასაც ნებისმიერი სხვა UAE კომპანია; ცალკე AI კატეგორია არ არსებობს. განახლება ასევე არის მომენტი, როცა მონაცემთა დაცვისა და ინტელექტუალური საკუთრების პოზიცია უნდა გადაამოწმოთ, რადგან მოდელი, რომელიც ბოლო განახლების შემდეგ ხელახლა გაწვრთნეს, დამატებით დაამუშავეს ან ახალ კლიენტებს გაუხსნეს, შესაძლოა დაარსებისას აღრიცხული პერიმეტრის გარეთ აღმოჩნდეს.