Hospedagem de GPU e Inferência de IA nos EAU: Energia, Dados, Licenciamento e Contratos com Clientes

Quatro modelos operacionais abrangem a maioria das empresas de hospedagem de GPU, e cada um atribui à empresa uma combinação diferente de risco sobre os ativos e risco sobre os dados.

Ser proprietário de GPUs e vender computação reservada ou sob demanda coloca um ativo grande no balanço. Credores e arrendadores perguntarão que contratos sustentam a utilização. Arrendar hardware e revender capacidade dedicada transfere o risco do ativo para o arrendador, mas mantém a empresa comprometida com os pagamentos do arrendamento, apareçam clientes ou não. Hospedar hardware de propriedade do cliente em uma instalação gerenciada é o que mais se aproxima de um serviço de colocation: o cliente é dono das placas, e você fornece espaço, energia, refrigeração e suporte técnico remoto. Vender inferência gerenciada significa que a empresa mantém o hardware e vende um resultado, como tokens servidos ou modelos hospedados.

Um grupo costuma começar pelo primeiro modelo e depois acrescentar o quarto. Isso muda o que a empresa faz com os dados dos clientes e merece uma análise própria de contratos, compromissos de segurança e seguros, em vez de uma inclusão discreta em uma ficha de serviços existente.

O local onde o hardware fica importa tanto quanto quem é o proprietário. Uma empresa que aluga espaço em rack em um data center de terceiros depende da alocação de energia daquela instalação, e um plano de provedor de nuvem de GPU e computação para IA deve indicar a instalação, a energia contratada e o prazo. Quem planeja construir seus próprios salões deve ler primeiro o guia sobre uma empresa de data center para IA, porque construir é um projeto diferente de hospedar.

O Federal Decree Law No. 45 of 2021 entrou em vigor em 2 de janeiro de 2022. Ele abrange o tratamento de dados pessoais por meio de sistemas eletrônicos, no todo ou em parte, dentro ou fora dos Emirados Árabes Unidos. Proíbe o tratamento sem o consentimento do titular dos dados, ressalvadas as exceções, confere às pessoas direitos de correção e de restrição ou interrupção do tratamento e estabelece requisitos para a transferência e o compartilhamento transfronteiriços. O UAE Data Office, estabelecido pelo Federal Decree Law No. 44 of 2021, é o regulador federal de dados.

Em um negócio de capacidade bruta, os dados do cliente normalmente permanecem dentro do próprio ambiente do cliente, e os deveres do hospedeiro dizem respeito sobretudo à segurança e ao acesso. Em um serviço de inferência, o quadro muda. Os clientes enviam prompts que podem conter informações de funcionários, pacientes ou clientes, e o serviço armazena ou registra parte delas. O hospedeiro passa então, normalmente, a atuar como operador. Nos termos do Artigo 8 da lei, o operador trabalha conforme as instruções do controlador, apaga os dados ao término do período de tratamento ou na entrega, e mantém um registro do que trata, que deve fornecer ao regulador mediante solicitação. Nos termos do Artigo 9, ele informa o controlador sobre uma violação assim que tomar conhecimento dela. O contrato precisa dizer quem decide a finalidade do tratamento, por quanto tempo os logs são mantidos, se os prompts são usados para qualquer outra finalidade e onde ficam os servidores. Um cliente de um setor regulado repassará essas mesmas perguntas a você.

As free zones podem alterar a lei aplicável. A lei federal não abrange as empresas e os estabelecimentos situados em free zones que tenham legislação própria sobre proteção de dados pessoais. A página do governo sobre proteção de dados lista, entre as leis relacionadas, a Lei de Proteção de Dados do Dubai International Financial Centre, a Lei DIFC nº 5 de 2020. Se os seus clientes estiverem em um centro financeiro, espere que perguntem como o seu serviço se enquadra nela.

As atribuições divulgadas da TDRA incluem o licenciamento de prestadores de serviços de confiança e de prestadores qualificados de serviços de confiança, a emissão de autorizações para equipamentos sem fio e o registro e a aprovação de equipamentos de telecomunicações, incluindo o registro de fabricantes e fornecedores de equipamentos de telecomunicações e a emissão de autorizações de liberação aduaneira para dispositivos de telecomunicações. Em suas páginas públicas, a TDRA apresenta sua própria nuvem como um serviço para entidades federais. Para provedores de nuvem privados, a página Cloud Service Provider oferece um formulário de informações voluntário, preenchido por meio de login no UAE Pass, e não uma licença.

Resta uma questão que o fundador deve resolver por escrito em vez de presumir. Alguma parte do produto toca algo que a TDRA licencia, por exemplo equipamentos de rede que você importa ou um serviço que transporta tráfego de terceiros? O serviço de registro de equipamentos da TDRA é restrito a empresas registradas como fornecedoras de equipamentos de telecomunicações, e classifica os dispositivos em três níveis de risco. Um serviço puramente de computação vendido por meio de operadoras já existentes não parece, de modo evidente, enquadrar-se em nada disso, mas a resposta depende da arquitetura real. Peça à TDRA ou ao seu consultor que confirme para o seu projeto e mantenha a resposta arquivada para o seu banco e as suas seguradoras.

Servidores com aceleradores avançados chegam por meio de fornecedores que podem impor condições sobre o uso final e sobre quem pode alugar a capacidade. Algumas dessas condições vêm do fabricante ou do distribuidor, e outras das leis do país de onde o hardware saiu. Um provedor de hospedagem nos Emirados Árabes Unidos que aluga capacidade a terceiros pode se ver obrigado a repassar essas condições.

A tarefa prática é ler o contrato de fornecimento antes de assinar os contratos com os clientes. Se o fornecedor restringir usuários finais ou locais, incorpore aos seus próprios termos uma etapa de triagem de clientes e um direito de rescisão. Vender capacidade que talvez não seja permitido fornecer a determinado cliente é um resultado pior do que recusar o cliente desde o início.

A mesma lógica de triagem ajuda contra o uso abusivo. Um provedor que não consegue dizer o que seus clientes executam fica mal posicionado se uma carga de trabalho se revelar ilícita.

Capacidade reservada, preço sob demanda e preço no estilo spot deslocam o risco de formas diferentes. Os contratos de capacidade reservada dão certeza de receita e impõem a obrigação de entregar as placas prometidas. O preço sob demanda deixa as placas ociosas quando ninguém compra. Se for vendido um número comprometido de GPUs antes de a remessa ser desembaraçada, a empresa fica exposta ao atraso, e o contrato deve dizer o que é devido se o equipamento chegar atrasado.

Os níveis de serviço precisam corresponder à realidade. Um percentual de disponibilidade prometido vale tanto quanto a energia e o resfriamento que o sustentam. Os créditos por indisponibilidade devem ter um teto e estar vinculados ao contrato da instalação, para que não se pague mais do que se pode recuperar.

A concentração de clientes é o risco comercial mais frequentemente ignorado. Um único grande comprador que absorva a maior parte da capacidade torna a empresa dependente de uma única renovação. Credores e investidores perguntarão a respeito, e a projeção deve mostrar o que acontece se esse cliente sair.

Os bancos vão querer um quadro claro dos fluxos: para onde vão os pagamentos de hardware, quem são os clientes, em quais países estão e como o dinheiro retorna. Uma empresa de hospedagem com grandes compras de equipamentos no exterior e recebimentos de muitos clientes estrangeiros enfrentará perguntas detalhadas. Prepare os contratos de fornecimento, o contrato da instalação, o modelo de preços e a política de aceitação de clientes como um único pacote. O modo de trabalho da Velarozone é montar esse pacote em torno do modelo operacional antes de a entidade ser escolhida, de modo que a história contada ao banco, ao investidor e ao locador seja a mesma.

Quanto à escolha da entidade, tanto a via da free zone quanto a da mainland podem abrigar essa atividade. A escolha pode alterar a lei de dados aplicável, porque a lei federal exclui as empresas de free zone cuja zona tenha legislação própria sobre dados pessoais. O guia sobre free zone versus mainland trata dessa comparação, e a resposta certa depende da sua instalação e dos seus clientes.