Jak ustrukturyzować firmę zajmującą się modelami podstawowymi lub generatywną AI w ZEA

Nie istnieje dedykowany regulator AI, który licencjonowałby w ZEA spółkę zajmującą się foundation models lub generatywną AI. Rejestracja handlowa przebiega tą samą ścieżką co każda inna firma technologiczna: założenie spółki mainland w odpowiednim organie licencyjnym mainland albo struktura free zone. Obraz zmienia to, czego model faktycznie dotyka. Dane osobowe wykorzystywane w trenowaniu, fine-tuningu lub inferencji obejmują zakresem federalne prawo ZEA o ochronie danych. Infrastruktura, która kwalifikuje się jako krytyczna, obejmuje zakresem standardy Cyber Security Council. A jeśli wyniki działania modelu zasilają regulowaną branżę (porady zdrowotne, rekomendacje finansowe, treści medialne), do testu zakresu nadzoru, ponad licencją handlową, dołącza regulator tego sektora. Organ licencyjny rozstrzyga, że spółka może prowadzić działalność; nie rozstrzyga, że może przetwarzać dane, na których chce trenować, ani że jej infrastruktura spełnia oczekiwania w zakresie cyberbezpieczeństwa.

Federalne prawo ZEA o ochronie danych reguluje, jak dane osobowe są gromadzone, wykorzystywane i przekazywane, gdy trafią do procesu trenowania lub dostrajania, a obowiązki wiążą się z samym przetwarzaniem, nie z etykietą AI na produkcie. Model trenowany nawet częściowo na danych osobowych potrzebuje udokumentowanej podstawy prawnej tego przetwarzania oraz stanowiska w sprawie każdego przekazania tych danych poza ZEA, zanim zbiór danych zostanie użyty, niezależnie od tego, czy produkt nazywa się modelem bazowym, dostrojonym modelem czy nakładką API. Odrębnie Rada ds. Cyberbezpieczeństwa wyznacza krajową strategię i standardy cyberbezpieczeństwa, które obowiązują, gdy infrastruktura obliczeniowa lub hostingowa jest traktowana jako część krytycznych systemów ZEA. Spółka z branży generatywnej AI prowadząca własną infrastrukturę treningową lub wnioskowania na znaczącą skalę powinna się spodziewać oceny według tych standardów, a nie według ogólnej wewnętrznej polityki IT, i nie powinna zakładać, że certyfikaty samego dostawcy chmury zamykają to pytanie w jej imieniu.

Banki i agenci rozliczeniowi oceniający ryzyko spółki AI patrzą poza licencję, na stojące za nią umowy: komu rozliczana jest moc obliczeniowa, jak faktycznie pobierane są przychody z API lub subskrypcji oraz czy podmiot podpisujący umowy z klientami jest tym samym, który posiada model i prawa do danych. Spółka holdingowa posiadająca wagi obok spółki operacyjnej fakturującej klientów to częsty układ, gdy model przechodzi od prototypu do przychodów, ale każda z nich potrzebuje własnych umów, mandatu bankowego i stanowiska w zakresie cen transferowych, a nie wspólnego rachunku zastępującego oba podmioty. Otwarcie rachunku przebiega szybciej, gdy karta modelu, rejestr praw do zbiorów danych i umowy na moc obliczeniową są gotowe, zanim zacznie się rozmowa z bankiem, co stanowi podstawę gotowości do otwarcia firmowego rachunku bankowego. Koszt składa się tu z warstw, a nie z jednej kwoty, ponieważ umowy na moc obliczeniową i zatrudnienie inżynierów zwykle wielokrotnie przewyższają jakąkolwiek opłatę rządową; wynagrodzenie samej Velarozone jest wyszczególnione w liście zlecenia; zobacz jak działa Velarozone, aby zobaczyć, jak ta struktura jest przedstawiona.

Każdy współtwórca modelu (założyciele, pracownicy, wykonawcy i wszyscy opiekunowie otwartego oprogramowania, których kod lub wagi zostały włączone) potrzebuje udokumentowanego przeniesienia praw własności intelektualnej lub licencji, zanim model będzie można traktować jako aktywo spółki, a nie jako przedmiot sporu. Tam, gdzie trenowanie wykorzystywało dane osobowe, ktoś wewnątrz spółki musi odpowiadać za stanowisko w zakresie ochrony danych, nawet w małym zespole, w którym ta osoba pełni też inną rolę. Struktury grupowe oddzielające podmiot posiadający własność intelektualną od spółki operacyjnej lub angażujące inwestorów z więcej niż jednej jurysdykcji podlegają pod uregulowane i złożone struktury własnościowe, a łańcuch własności trzeba udokumentować tak samo jak sam model, przez biznesplany i dokumentację, które bank lub klient korporacyjny może przeczytać i na których może polegać.

Po utworzeniu podmiotu licencja łączy się z krokami operacyjnymi, których etykieta AI nie zmienia. Limit wiz jest powiązany z establishment card i musi obejmować pracowników inżynieryjnych, ds. bezpieczeństwa i compliance, którzy faktycznie obsługują model, a nie tylko umowny stan zatrudnienia. Zarejestrowany adres jest wymagany niezależnie od tego, czy moc obliczeniowa znajduje się na terytorium ZEA, czy u zagranicznego dostawcy chmury. Rejestracja podatku od osób prawnych w Federal Tax Authority (FTA) przebiega według tych samych przepisów federalnych co w każdej innej spółce w ZEA; nie ma odrębnej kategorii dla AI. Odnowienie jest też momentem, w którym należy ponownie sprawdzić stanowisko w zakresie ochrony danych i IP, ponieważ model, który od ostatniego odnowienia został ponownie wytrenowany, dalej dostrojony lub udostępniony nowym klientom, mógł wyjść poza zakres zarejestrowany przy zakładaniu spółki.