Blog
Găzduire GPU și inferență AI în EAU: putere, date, licențiere și contracte cu clienții
Răspunsul scurt
Ceea ce datorează în temeiul legii o societate de găzduire GPU din UAE depinde de ce face aceasta cu datele clienților. Închirierea de capacitate brută este mai apropiată de leasingul de infrastructură, iar datele clientului rămân de regulă în propriul său mediu. Rularea modelului unui client implică prelucrarea prompturilor și a rezultatelor, astfel încât Decretul-lege federal nr. 45 din 2021 se aplică atunci când acestea conțin date cu caracter personal, iar societatea acționează de regulă în calitate de persoană împuternicită de operator (processor).
Două autorități definesc răspunsul. Telecommunications and Digital Government Regulatory Authority (TDRA) reglementează telecomunicațiile și TIC și administrează un formular informativ voluntar pentru furnizorii de cloud. Legea federală privind protecția datelor, supravegheată de UAE Data Office, se aplică de îndată ce datele cu caracter personal trec prin serviciu.
Faptul care decide cel mai des traseul este cine deține GPU-urile și cine are contractul cu clientul final. Dacă o singură companie din EAU le face pe amândouă, ea poartă împreună riscul activului și riscul serviciului.
Proprietatea asupra hardware-ului modelează structura
Patru modele operaționale acoperă majoritatea societăților de găzduire GPU, iar fiecare plasează asupra societății o combinație diferită de risc legat de active și risc legat de date.
Deținerea de GPU-uri și vânzarea de capacitate de calcul rezervată sau la cerere pune un activ mare în bilanț. Creditorii și locatorii vor întreba ce contracte susțin gradul de utilizare. Închirierea de hardware și revânzarea de capacitate dedicată mută riscul activului la locator, dar lasă compania angajată la plata ratelor de leasing indiferent dacă vin sau nu clienții. Găzduirea hardware-ului deținut de client într-o facilitate administrată este cel mai apropiată de un serviciu de colocare: cardurile aparțin clientului, iar dumneavoastră furnizați spațiu, energie, răcire și asistență tehnică la distanță. Vânzarea de inferență administrată înseamnă că întreprinderea păstrează hardware-ul și vinde un rezultat, cum ar fi tokenii deserviți sau modelele găzduite.
Un grup începe adesea cu primul model și adaugă ulterior al patrulea. Aceasta este o schimbare în ceea ce face compania cu datele clienților și merită o analiză separată a contractelor, a angajamentelor de securitate și a asigurărilor, nu o adăugare discretă la o fișă de servicii existentă.
Locul în care se află hardware-ul contează la fel de mult ca persoana care îl deține. O companie care închiriază spațiu în rack într-un centru de date aparținând unui terț depinde de alocarea de energie a acelei facilități, iar un plan de furnizor de cloud GPU și de calcul AI ar trebui să menționeze facilitatea, puterea contractată și durata. Companiile care își planifică propriile săli ar trebui să citească mai întâi ghidul despre o companie de centre de date AI, deoarece construcția este un proiect diferit de găzduire.
Ce înseamnă legea datelor pentru un serviciu de inferență
Federal Decree Law No. 45 of 2021 a intrat în vigoare la 2 ianuarie 2022. Acesta acoperă prelucrarea datelor cu caracter personal prin sisteme electronice, integral sau parțial, în interiorul sau în afara UAE. Interzice prelucrarea fără consimțământul titularului datelor, sub rezerva unor excepții, conferă persoanelor drepturi de rectificare și de restricționare sau încetare a prelucrării și stabilește cerințe pentru transferul și partajarea transfrontalieră. UAE Data Office, înființat în temeiul Federal Decree Law No. 44 of 2021, este autoritatea federală de reglementare în materia datelor.
Pentru o afacere de capacitate brută, datele clientului rămân de regulă în interiorul propriului mediu al clientului, iar obligațiile gazdei țin mai ales de securitate și acces. Pentru un serviciu de inferență, situația se schimbă. Clienții trimit prompturi care pot conține informații despre personal, pacienți sau clienți, iar serviciul stochează sau înregistrează o parte din ele. Gazda acționează atunci de regulă ca persoană împuternicită de operator (processor). Potrivit articolului 8 din lege, persoana împuternicită lucrează pe baza instrucțiunilor operatorului, șterge datele la încheierea perioadei de prelucrare sau la predare și ține o evidență a ceea ce prelucrează, pe care trebuie să o pună la dispoziția autorității de reglementare la cerere. Potrivit articolului 9, aceasta informează operatorul despre o încălcare a securității datelor de îndată ce ia cunoștință de ea. Contractul trebuie să precizeze cine stabilește scopul prelucrării, cât timp sunt păstrate jurnalele, dacă prompturile sunt folosite în alte scopuri și unde se află serverele. Un client dintr-un sector reglementat vă va transmite aceleași întrebări mai departe.
Free zones pot schimba legea aplicabilă. Legea federală nu acoperă societățile și entitățile din free zones care au propria legislație privind protecția datelor cu caracter personal. Pagina guvernamentală privind protecția datelor enumeră, printre legile conexe, Legea privind protecția datelor a Dubai International Financial Centre, DIFC Law No. 5 of 2020. Dacă clienții dumneavoastră se află într-un centru financiar, vă puteți aștepta să vă întrebe cum se încadrează serviciul dumneavoastră în aceasta.
Unde intervine TDRA și unde poate să nu intervină
Atribuțiile publicate ale TDRA includ acordarea de licențe furnizorilor de servicii de încredere și furnizorilor calificați de servicii de încredere, emiterea de permise pentru comunicații wireless, precum și înregistrarea și aprobarea echipamentelor de telecomunicații, inclusiv înregistrarea producătorilor și furnizorilor de echipamente de telecomunicații și emiterea permiselor de eliberare vamală pentru dispozitivele de telecomunicații. Pe paginile sale publice, TDRA prezintă propriul cloud ca serviciu destinat entităților federale. Pentru furnizorii privați de cloud, pagina sa Cloud Service Provider oferă un formular informativ voluntar, depus prin autentificarea UAE Pass, nu o licență.
Rămâne astfel o întrebare pe care un fondator ar trebui s-o lămurească în scris, nu s-o presupună. Atinge vreo parte a produsului ceea ce TDRA licențiază, de exemplu echipamente de rețea pe care le importați sau un serviciu care transportă trafic pentru terți? Serviciul de înregistrare a echipamentelor al TDRA este limitat la societățile înregistrate ca furnizori de echipamente de telecomunicații și clasifică dispozitivele pe trei niveluri de risc. Un serviciu pur de calcul vândut prin operatori existenți nu intră în mod evident sub incidența acestor reguli, dar răspunsul depinde de arhitectura efectivă. Cereți TDRA sau consultantului dumneavoastră să confirme pentru designul dumneavoastră și păstrați răspunsul în dosar pentru banca și asigurătorii dumneavoastră.
Importuri, condiții de export și cine sunt clienții
Serverele cu acceleratoare avansate sosesc prin furnizori care pot atașa condiții privind utilizarea finală și privind cine poate închiria capacitatea. Unele dintre aceste condiții provin de la producător sau de la distribuitor, iar altele din legile țării din care a plecat hardware-ul. O gazdă din EAU care închiriază capacitate altora se poate trezi obligată să transmită mai departe aceste condiții.
Sarcina practică este să citiți contractul de furnizare înainte de a semna contractele cu clienții. Dacă furnizorul restricționează utilizatorii finali sau locațiile, includeți în propriile condiții un pas de verificare a clienților și un drept de reziliere. Vânzarea unei capacități pe care s-ar putea să nu aveți voie să o furnizați unui anumit client este un rezultat mai rău decât refuzarea clientului de la început.
Aceeași logică de verificare ajută și în cazul abuzurilor. O gazdă care nu poate spune ce rulează clienții săi se află într-o poziție slabă dacă o sarcină de lucru se dovedește ilegală.
Contracte potrivite modului în care se vinde capacitatea GPU
Capacitatea rezervată, cea la cerere și prețurile în stil spot mută riscul fiecare diferit. Contractele rezervate vă oferă certitudinea veniturilor și vă impun obligația de a livra cardurile promise. Prețurile la cerere lasă cardurile inactive atunci când nimeni nu cumpără. Dacă vindeți un număr angajat de GPU-uri înainte ca transportul să fi trecut prin vamă, sunteți expus întârzierii, iar contractul ar trebui să precizeze ce datorați dacă echipamentul întârzie.
Nivelurile de serviciu trebuie să corespundă realității. O cifră promisă de disponibilitate este bună doar cât sunt energia și răcirea din spatele ei. Creditele pentru indisponibilitate ar trebui plafonate și legate de contractul facilității, astfel încât să nu plătiți mai mult decât puteți recupera.
Concentrarea clienților este riscul comercial cel mai des trecut cu vederea. Un singur cumpărător mare care preia cea mai mare parte a capacității face compania dependentă de o singură reînnoire. Creditorii și investitorii vor întreba despre aceasta, iar previziunea dumneavoastră ar trebui să arate ce se întâmplă dacă acel client pleacă.
Discuții cu băncile și despre finanțare
Băncile vor dori o imagine clară a fluxurilor: încotro merg plățile pentru hardware, cine sunt clienții, în ce țări se află și cum se întorc banii. O companie de găzduire cu achiziții mari de echipamente din străinătate și încasări de la mulți clienți străini se va confrunta cu întrebări detaliate. Pregătiți acordurile de furnizare, contractul facilității, modelul de prețuri și politica de acceptare a clienților ca un singur pachet. Cum lucrează Velarozone înseamnă a construi acest pachet în jurul modelului operațional înainte de alegerea entității, astfel încât povestea prezentată băncii, investitorului și proprietarului să fie aceeași.
În ce privește alegerea entității, rutele free-zone și mainland pot găzdui ambele această activitate. Alegerea poate schimba legea privind datele aplicabilă, deoarece legea federală exclude societățile din free zones a căror zonă are propria legislație privind datele cu caracter personal. Ghidul free zone versus mainland tratează comparația, iar răspunsul potrivit depinde de unitatea dumneavoastră și de clienții dumneavoastră.
Pe scurt
Ce să rețineți din aceasta
- Hardware-ul GPU este adesea finanțat sau luat în leasing. Entitatea care îl deține, entitatea care îl găzduiește și entitatea care facturează clientul pot fi toate diferite.
- Revânzarea capacității brute și inferența administrată implică obligații diferite privind datele, deoarece numai a doua atinge datele de intrare ale clienților.
- Decretul-lege federal nr. 45 din 2021 se aplică datelor cu caracter personal prelucrate prin sisteme electronice în interiorul sau în afara EAU.
- TDRA înregistrează echipamente de telecomunicații, licențiază anumite servicii de încredere și invită furnizorii de cloud să depună un formular informativ voluntar, așa că verificați dacă vreo parte a produsului intră în sfera sa de competență.
- Clienții vor întreba unde rulează sarcinile lor de lucru, așa că locația facilității face parte din discuția de vânzare, nu doar dintr-o linie de cost.
- Gradul de utilizare, nu costul de constituire, decide de obicei dacă societatea este viabilă.
- Are o companie de găzduire GPU nevoie de licență de telecomunicații?
- Nu automat. Atribuțiile publice ale TDRA acoperă elemente precum licențele pentru servicii de încredere, permisele pentru comunicații wireless și aprobarea echipamentelor de telecomunicații, iar pagina sa Cloud Service Provider oferă un formular informativ voluntar, nu o licență. Dacă un anumit serviciu de calcul atinge vreun element licențiat depinde de arhitectură, așa că confirmați cu TDRA pentru designul dumneavoastră.
- Cui aparțin prompturile și rezultatele clientului?
- Contractul decide. Precizați că clientul își păstrează drepturile asupra datelor de intrare și a rezultatelor sale, indicați dacă le înregistrați sau le păstrați și pentru cât timp și confirmați dacă vreuna dintre ele este folosită pentru îmbunătățirea serviciului dumneavoastră. Acolo unde prompturile conțin date cu caracter personal, legea privind datele adaugă obligații de persoană împuternicită de operator: acționați conform instrucțiunilor clientului și ștergeți datele la încheierea perioadei de prelucrare. Tăcerea contractului invită la dispute.
- Pot închiria GPU-uri dintr-un centru de date din EAU în loc să construiesc unul propriu?
- Da, mulți operatori încep astfel. Prețul este dependența de energia și de durata facilității. Citiți cu atenție angajamentele de capacitate înainte de a promite unui client mai mult decât poate furniza facilitatea.
- Schimbă găzduirea hardware-ului deținut de client obligațiile privind datele?
- Le poate reduce, pentru că este posibil să nu vedeți niciodată datele. Dar dacă aveți acces de la distanță la mașini, contractul ar trebui să precizeze ce puteți și ce nu puteți face cu acesta.
Surse
De unde provine asta
Informații generale extrase din CBUAE Rulebook, inclusiv Retail Payment Services and Card Schemes Regulation (C 15/2021), și Cabinet Resolution No. (134) of 2025, așa cum au fost publicate, nu consultanță juridică sau fiscală. Regulile și ghidurile se schimbă, așa că confirmați textul în vigoare și cerințele proprii ale fiecărei instituții înainte de a depune.
