ChatGPT, Claude, Gemini en GLM: een AI-applicatiebedrijf oprichten in de UAE

Lees de voorwaarden van de aanbieder alsof ze deel uitmaken van uw eigen productspecificatie, want voor uw klanten doen ze dat ook.

De voorwaarden van de Gemini API van Google maken een scherp onderscheid tussen betaald en onbetaald gebruik. Bij onbetaalde diensten mag Google ingediende content en antwoorden gebruiken om zijn producten te verbeteren, en kunnen menselijke beoordelaars input en output lezen en annoteren nadat deze is losgekoppeld van het account, de API-sleutel en het Cloud-project. De voorwaarden raden af om gevoelige, vertrouwelijke of persoonsgegevens aan die diensten voor te leggen. Voor betaalde diensten verklaart Google dat het prompts en antwoorden niet gebruikt om zijn producten te verbeteren en dat het deze gedurende een beperkte periode logt om misbruik op te sporen en aan wettelijke openbaarmakingsvereisten te voldoen. Een startup die met echte klantdocumenten een prototype bouwt op een gratis niveau, heeft al een beslissing over data genomen, ook als niemand die heeft vastgelegd.

Dezelfde voorwaarden vereisen dat API-gebruikers 18 jaar of ouder zijn en sluiten API-clients uit die gericht zijn op personen jonger dan 18, of waartoe zij waarschijnlijk toegang krijgen. Ook verbieden zij het gebruik van de dienst om concurrerende modellen te ontwikkelen, en reverse engineering of het onttrekken van modelcomponenten. Dat is van belang als uw roadmap inhoudt dat u outputs destilleert naar een eigen model, wat sommige oprichters als de kern van hun bedrijf beschouwen.

GLM komt van het BigModel-platform van Zhipu AI en ChatGPT van OpenAI. Elk heeft eigen commerciële voorwaarden, en elk moet worden gelezen op dezelfde vier punten: gegevensgebruik, minimumleeftijd, beperkingen op concurrerend gebruik en wat er met uw dienst gebeurt als een beleid wijzigt. Een ontwerp met meerdere providers dekt dat risico af. Het vermenigvuldigt ook het aantal voorwaarden waarmee uw klantcontracten consistent moeten blijven.

De modeldocumentatie van Anthropic laat zien hoe kort de levensduur van een modelafhankelijkheid kan zijn. Daarin staan Claude Sonnet 5.5 en Haiku 5.5 met een buitengebruikstelling "niet eerder dan" 28 september 2027 en 7 oktober 2027, terwijl eerdere modellen zoals Sonnet 5 en Sonnet 4.6 al op een lijst met verouderde modellen staan. Ook vermeldt de documentatie dat Amazon Bedrock en Google Cloud hun eigen levenscyclusdata vaststellen voor de modellen die zij hosten, en staan dezelfde modellen vermeld voor de Claude API, Amazon Bedrock, Google Cloud, Microsoft Foundry en Claude Platform on AWS.

Voor een bedrijf in de UAE volgen hieruit twee dingen. Een klantcontract dat een genoemd model voor een vaste termijn belooft, is een belofte die de aanbieder kan ondergraven; dienstomschrijvingen moeten daarom resultaten benoemen en het recht voorbehouden om een model te vervangen. Daarnaast bepaalt de cloudroute die u kiest wie de datum van buitengebruikstelling vaststelt en waar de verwerking plaatsvindt, wat rechtstreeks doorwerkt in de datavraag hieronder.

De pagina over gegevensbescherming van de regering van de UAE noemt Federal Decree Law No. 45 of 2021 inzake de bescherming van persoonsgegevens, van kracht sinds 2 januari 2022. Die verbiedt het verwerken van persoonsgegevens zonder toestemming van de eigenaar, behalve in opgesomde gevallen, verplicht ondernemingen die persoonsgegevens houden deze te beveiligen, geeft eigenaren het recht gegevens te laten corrigeren en de verwerking te beperken of te stoppen, en stelt eisen aan grensoverschrijdende doorgifte en deling. De pagina beschrijft het UAE Data Office, ingesteld krachtens Federal Decree Law No. 44 of 2021, als de federale toezichthouder die verantwoordelijk is voor beleid, normen, klachtensystemen en uitvoeringsrichtlijnen. Ook vermeldt zij de DIFC Data Protection Law (DIFC Law No. 5 of 2020) naast de federale wet.

Voor een AI-toepassing bestaat het praktische werk uit het in kaart brengen. Welke klantgegevens bereiken de modelprovider, in welke regio worden ze verwerkt, welke subverwerkers raken eraan en welke toestemming dekt elke stap. Een onderneming met klanten binnen het DIFC kan zowel met de wet van de free zone als met de federale wet te maken krijgen, dus de keuze van de licentie is hier niet neutraal. De federale pagina legt niet uit hoe de twee op elkaar inwerken, zodat dit punt een beoordeling door een specialist op basis van de feitelijke omstandigheden vereist.

Een tool die tekst opstelt ter goedkeuring door een mens, bevindt zich in een andere positie dan een tool die aanbevelingen doet of transacties uitvoert. De toets is de functie. De federale wet inzake persoonsgegevens treedt terug waar aparte wetgeving persoonlijke gezondheidsgegevens of persoonlijke bank- en kredietgegevens beschermt (Article 2(2)(e) en (f)), en is niet van toepassing op overheidsinstanties (Article 2(2)(b)), zodat die klanten hun eigen regels meebrengen. Als de toepassing kredietbeslissingen onderbouwt, patiëntgegevens verwerkt, juridische conclusies geeft of door een overheidsinstantie wordt gebruikt, werken de sectorregels van de klant door in uw contract via auditrechten, eisen voor datalokalisatie en aansprakelijkheidsbepalingen, ook als u zelf geen licentie hebt.

Leg de menselijke beoordelingsstap vast en wie die uitvoert. Article 18 van de federale wet geeft een persoon het recht bezwaar te maken tegen een geautomatiseerde beslissing die een rechtsgevolg of nadelig effect voor hem heeft, tenzij deze berust op een contract, een wettelijke verplichting of zijn voorafgaande toestemming, en verplicht de verwerkingsverantwoordelijke om op verzoek een mens bij de beoordeling van dergelijke beslissingen te betrekken. Banken en zakelijke kopers vragen in due diligence om dezelfde stap, en het is het duidelijkste bewijs dat het product ondersteunt in plaats van beslist.

Zowel een rechtstreeks gelicentieerde mainland-onderneming als een free-zone-onderneming kan software- en technologieactiviteiten uitoefenen, en een entiteit in een financieel centrum kan geschikt zijn voor een oprichter wiens klanten binnen dat centrum zijn gevestigd. De keuze hangt meestal af van waar de klanten zich bevinden, of medewerkers verblijfsvisa's nodig hebben waarvoor de entiteit sponsor is, en of een klant erop staat dat de rechtbanken en gegevensregels van een bepaalde jurisdictie gelden.

De nuttigere structurele vraag is waar het intellectuele eigendom zich bevindt. Als prompts, evaluatiesets en fijn afgestemde configuraties zijn gebouwd door aannemers of een buitenlandse moedermaatschappij, moeten overdrachten zijn geregeld voordat de onderneming in de UAE aan een bank of investeerder wordt gepresenteerd als hun eigenaar.