Cum să structurezi o companie de model-fundament sau generative-AI în EAU

Nu există o autoritate de reglementare dedicată AI care să licențieze o societate din UAE care dezvoltă modele de bază sau AI generativ. Înregistrarea comercială urmează aceeași cale ca pentru orice altă afacere din domeniul tehnologiei: înființarea unei societăți mainland prin autoritatea de licențiere mainland relevantă sau o structură free zone. Ceea ce schimbă situația este ceea ce atinge efectiv modelul. Datele cu caracter personal utilizate la antrenare, la fine-tuning sau la inferență atrag aplicarea legii federale a UAE privind protecția datelor. Infrastructura care se califică drept critică atrage aplicarea standardelor Cyber Security Council. Iar dacă rezultatele modelului alimentează un domeniu reglementat (îndrumări de sănătate, recomandări financiare, conținut media), autoritatea de reglementare proprie a acelui sector se adaugă testului de perimetru, peste licența comercială. Autoritatea de licențiere decide că societatea poate desfășura activitate comercială; nu decide că societatea poate prelucra datele pe care dorește să le folosească la antrenare sau că infrastructura sa îndeplinește așteptările de securitate cibernetică.

Legea federală a UAE privind protecția datelor reglementează modul în care datele cu caracter personal sunt colectate, utilizate și transferate odată ce intră într-un flux de antrenare sau de fine-tuning, iar obligațiile se atașează prelucrării în sine, nu etichetei de AI a produsului. Un model antrenat chiar și parțial pe date cu caracter personal are nevoie de un temei legal documentat pentru acea prelucrare și de o poziție privind orice transfer al acelor date în afara UAE, înainte ca setul de date să fie folosit, indiferent dacă produsul se numește model de bază, fine-tune sau API wrapper. Separat, Cyber Security Council stabilește strategia națională de securitate cibernetică și standardele care se aplică de îndată ce infrastructura de calcul sau de găzduire este tratată ca parte a sistemelor critice din UAE. O societate de AI generativ care își operează propria infrastructură de antrenare sau de inferență la o scară semnificativă ar trebui să se aștepte să fie evaluată în raport cu aceste standarde, nu cu o politică IT internă generică, și nu ar trebui să presupună că certificările proprii ale unui furnizor de cloud închid această chestiune în numele său.

Băncile și achizitorii de plăți care evaluează riscul unei societăți de AI privesc dincolo de licență, spre contractele din spatele ei: cui i se facturează puterea de calcul, cum sunt efectiv încasate veniturile din API sau din abonamente și dacă entitatea care semnează contractele cu clienții este aceeași cu cea care deține modelul și drepturile asupra datelor. O societate holding care deține ponderile, alături de o societate operațională care facturează clienții, este frecventă odată ce un model trece de la prototip la venituri, dar fiecare are nevoie de propriile contracte, de propriul mandat bancar și de propria poziție în materie de prețuri de transfer, nu de un cont comun care să țină loc pentru ambele. Deschiderea contului se desfășoară mai repede atunci când model card-ul, registrul drepturilor asupra seturilor de date și contractele de calcul sunt pregătite înainte de începerea discuției cu banca, ceea ce reprezintă pregătirea din spatele pregătirii pentru contul bancar corporativ. Costul se construiește aici pe straturi, nu ca o singură cifră, deoarece contractele de calcul și personalul de inginerie depășesc de regulă cu mult orice taxă guvernamentală; onorariul de serviciu Velarozone este detaliat în scrisoarea de misiune; consultați modul de lucru al Velarozone pentru modul în care este prezentată această structură pe straturi.

Fiecare contributor la un model (fondatori, angajați, contractori și orice mentenanți open-source al căror cod sau ale căror ponderi au fost integrate) are nevoie de o cesiune de proprietate intelectuală sau de o licență documentată înainte ca modelul să poată fi tratat ca activ al societății, nu ca unul disputat. Acolo unde antrenarea a utilizat date cu caracter personal, cineva din interiorul societății trebuie să răspundă de poziția privind protecția datelor, chiar și într-o echipă mică în care acea persoană îndeplinește și un alt rol. Structurile de grup care separă o entitate deținătoare de proprietate intelectuală de o societate operațională sau care aduc investitori din mai multe jurisdicții intră sub incidența înființărilor cu structură de proprietate reglementată și complexă, iar lanțul de proprietate trebuie documentat în același mod ca modelul însuși, prin planuri de afaceri și documentație pe care o bancă sau un client enterprise le poate citi și pe care se poate baza.

Odată ce entitatea este constituită, licența se leagă de pași operaționali pe care eticheta de AI nu îi schimbă. Capacitatea de vize este legată de establishment card și trebuie să acopere personalul de inginerie, de siguranță și de conformitate care operează efectiv modelul, nu doar un număr nominal de angajați. O adresă înregistrată este necesară indiferent dacă puterea de calcul se află pe teritoriul UAE sau la un furnizor de cloud din străinătate. Înregistrarea în scopuri de impozit pe profit la Federal Tax Authority (FTA) urmează aceleași norme federale ca pentru orice altă societate din UAE; nu există o categorie separată pentru AI. Reînnoirea este, de asemenea, momentul în care se reverifică poziția privind protecția datelor și proprietatea intelectuală, deoarece un model reantrenat, supus unui fine-tuning suplimentar sau deschis unor clienți noi de la ultima reînnoire poate ieși din perimetrul înregistrat la momentul constituirii.