Studios de dezvoltare AI Python: Când serviciile devin o afacere de software sau de date în EAU

Luați în considerare două studiouri cu aceiași cinci ingineri. Primul construiește un motor de recomandări pentru un comerciant cu amănuntul, predă depozitul de cod și încheie lucrarea la recepție. Al doilea găzduiește același motor, preia în fiecare noapte înregistrările clienților comerciantului și facturează lunar.

Prima situație înseamnă a vinde muncă și un livrabil. A doua înseamnă a deține datele cu caracter personal ale altcuiva și a răspunde de păstrarea lor în siguranță. Potrivit articolului 8 din Decretul-lege federal nr. 45 din 2021, persoana împuternicită trebuie să lucreze în limitele sferei, scopului și tipurilor de date stabilite prin contractul clientului, să țină o evidență a ceea ce prelucrează și să șteargă datele la încheierea prelucrării sau la restituirea lor. Articolul 9 adaugă obligația de a informa clientul de îndată ce ia cunoștință de o încălcare a securității datelor. Legea acoperă prelucrarea efectuată integral sau parțial prin sisteme electronice, în interiorul sau în afara UAE, astfel că un studio cu servere în străinătate nu iese din sfera ei prin acest simplu fapt.

De aceea alegerea modelului de afaceri vine înaintea alegerii zonei. O descriere de licență formulată ca „dezvoltare de software” sau „consultanță IT” se potrivește primului studio. Al doilea are nevoie ca descrierea, contractele și anexa de date să corespundă cu ceea ce face de fapt.

Guvernul EAU descrie UAE Data Office ca fiind afiliat Cabinetului și acționând ca autoritate federală de reglementare a datelor. Responsabilitățile sale includ elaborarea de politici și legislație, aprobarea standardelor de monitorizare a Legii privind protecția datelor cu caracter personal, soluționarea plângerilor și emiterea de ghiduri de implementare.

Legea interzice prelucrarea datelor cu caracter personal fără consimțământul titularului, cu excepții enumerate, precum interesul public și pretențiile legale. Articolul 5 adaugă că datele trebuie colectate pentru un scop specific și clar și nu pot fi prelucrate ulterior într-un mod incompatibil. Pentru un studio AI, aceasta determină ce are voie să facă cu datele de antrenare. Dacă un client predă înregistrări ale propriilor clienți pentru ajustarea fină (fine-tuning) a unui model, întrebați ce au acceptat acești clienți și dacă contractul permite reutilizarea lor pentru alți clienți. Articolul 6 permite titularului să își retragă consimțământul, așa că contractul ar trebui să precizeze și ce face studioul cu datele în acest caz.

Legea federală nu se aplică societăților din free zones care au propria legislație privind datele cu caracter personal (articolul 2). Pagina guvernamentală a UAE privind protecția datelor enumeră un astfel de regim, Legea DIFC privind protecția datelor, DIFC Law No. 5 of 2020. Un studio înființat în DIFC ar trebui să-și redacteze termenii de confidențialitate conform acestei legi. Un studio din orice altă free zone ar trebui să verifice dacă zona are propria legislație privind datele înainte de a presupune că legea federală nu i se aplică.

Fondatorii tind să trateze proprietatea intelectuală ca pe un subiect pentru investitori. Pentru un studio, este un subiect operațional.

Dacă la scrierea codului lucrează contractori, consemnați transferul în scris. Potrivit Decretului-lege federal nr. 38 din 2021, un transfer sau o licență privind drepturile patrimoniale produce efecte numai în scris și trebuie să indice dreptul, scopul, durata și locul (articolul 9). Drepturile morale nu pot fi cesionate (articolul 5). Aceeași lege atribuie o operă realizată pentru altă persoană acelei persoane, cu excepția cazului în care părțile convin altfel în scris (articolul 28), astfel că tăcerea unui contract de client favorizează clientul. Dacă un proiect produce o componentă reutilizabilă, precizați în contract dacă studioul o păstrează. Un client care a plătit pentru o lucrare personalizată și o regăsește ulterior în produsul unui concurent nu va rămâne client.

Instrumentele proprii ale studioului ar trebui ținute separat de livrabilele pentru clienți de la început. Țineți o evidență a ceea ce s-a construit pentru cine și a ceea ce exista dinainte. Investitorii și achizitorii examinează acest aspect în cadrul verificării prealabile, iar nimic din structura corporativă nu îl remediază ulterior.

O societate mainland poate contracta direct cu întreprinderi din EAU și cu clienți legați de guvern, ceea ce se potrivește lucrărilor de proiect pentru clienți locali. O societate free zone se poate potrivi unui studio ai cărui clienți sunt în mare parte în afara EAU sau în aceeași zonă. O entitate din centrul financiar are sens în principal dacă clienții dumneavoastră sunt firme reglementate care preferă acea jurisdicție.

Structura clientelei studioului decide acest lucru mai mult decât prețul. Un studio ale cărui venituri provin pe jumătate din proiecte locale și pe jumătate din abonamente din străinătate ar putea dori să vadă dacă o singură companie le poate deservi pe ambele înainte de a se împărți în două.

Dacă angajați ingineri în UAE, ruta viză de rezidență face parte din aceeași decizie. Dacă livrarea este asigurată de un centru de inginerie din străinătate, societatea din UAE care semnează contractul păstrează obligațiile de persoană împuternicită de operator din articolele 8 și 9, deci are nevoie de oamenii și sistemele necesare pentru a respecta instrucțiunile clientului, a ține evidența prelucrării și a raporta încălcările. Velarozone pornește de la întrebarea cine semnează contractul cu clientul și cine livrează lucrarea, așa cum este descris la cum funcționează Velarozone.

Ghidurile conexe acoperă celălalt capăt al spectrului sectorului: construirea unei companii de modele fundamentale sau de AI generativ, operarea unei platforme de agenți AI pentru industrii reglementate sau furnizarea unui serviciu cloud gestionat. Un studio care trece la oricare dintre acestea își asumă obligații dincolo de livrarea proiectelor, cum ar fi angajamente privind disponibilitatea sau reguli de sector transmise de clienți.

Fiți precauți când promiteți răspundere nelimitată pentru rezultatele unui model terț. Plafonați răspunderea în contract, definiți testele de recepție și precizați cine răspunde atunci când datele proprii ale clientului sunt cauza unui rezultat slab.