Хостинг GPU и ИИ-инференс в ОАЭ: электричество, данные, лицензирование и контракты с клиентами

Большинство компаний, предоставляющих хостинг GPU, работают по одной из четырёх операционных моделей, и каждая из них возлагает на компанию свою комбинацию рисков, связанных с активами и с данными.

Владение GPU и продажа зарезервированных или предоставляемых по требованию вычислений ставит на баланс крупный актив. Кредиторы и лизингодатели спросят, какие договоры подтверждают загрузку. Лизинг оборудования и перепродажа выделенной мощности переносят риск по активу на лизингодателя, но оставляют за компанией обязанность вносить лизинговые платежи независимо от того, придут ли клиенты. Размещение оборудования, принадлежащего клиенту, в управляемом объекте ближе всего к услуге колокации: карты принадлежат клиенту, а вы предоставляете место, электроснабжение, охлаждение и удалённую техническую помощь. Продажа управляемого инференса означает, что компания сохраняет оборудование за собой и продаёт результат, например обслуженные токены или размещённые модели.

Группа нередко начинает с первой модели, а позже добавляет четвёртую. Это изменение того, что компания делает с данными клиентов, и оно требует отдельного рассмотрения договоров, обязательств по безопасности и страхования, а не тихого добавления в существующий перечень услуг.

Расположение оборудования важно не меньше, чем его владелец. Компания, арендующая стоечное пространство в стороннем центре обработки данных, зависит от выделенной этому объекту мощности электроснабжения, поэтому в плане поставщика GPU-облака и ИИ-вычислений следует указать объект, договорную мощность и срок. Тем, кто планирует собственные залы, сначала стоит прочитать руководство по компании, работающей как центр обработки данных для ИИ, поскольку строительство это иной проект, чем размещение.

Федеральный декрет-закон № 45 от 2021 года вступил в силу 2 января 2022 года. Он распространяется на обработку персональных данных с использованием электронных систем, полностью или частично, как внутри ОАЭ, так и за их пределами. Он запрещает обработку без согласия владельца данных, за исключениями, наделяет людей правами на исправление данных и на ограничение или прекращение обработки, а также устанавливает требования к трансграничной передаче и предоставлению данных. Федеральным регулятором в сфере данных является Управление данных ОАЭ (UAE Data Office), созданное на основании Федерального декрета-закона № 44 от 2021 года.

Если бизнес строится на сдаче необработанных мощностей, данные клиента, как правило, остаются в его собственной среде, а обязанности хостинг-провайдера в основном касаются безопасности и доступа. Для сервиса инференса картина меняется. Клиенты отправляют запросы, которые могут содержать сведения о сотрудниках, пациентах или клиентах, а сервис сохраняет или протоколирует часть из них. Тогда провайдер, как правило, выступает обработчиком. Согласно статье 8 закона обработчик действует по указаниям контролёра, стирает данные по окончании срока обработки или при передаче и ведёт учёт того, что он обрабатывает, предоставляя этот учёт регулятору по запросу. Согласно статье 9, он уведомляет контролёра о нарушении, как только узнаёт о нём. В договоре необходимо указать, кто определяет цель обработки, как долго хранятся журналы, используются ли запросы для чего-либо ещё и где расположены серверы. Клиент из регулируемого сектора будет передавать вам те же вопросы по цепочке.

Свободные зоны могут менять применимый закон. Федеральный закон не распространяется на компании и предприятия в свободных зонах, имеющих собственное законодательство о защите персональных данных. Страница правительства о защите данных называет среди связанных законов Закон о защите данных Международного финансового центра Дубая, Закон DIFC № 5 от 2020 года. Если ваши клиенты находятся в финансовом центре, ожидайте вопросов о том, как ваша услуга вписывается в него.

В официально опубликованные полномочия TDRA входит лицензирование поставщиков доверенных услуг и квалифицированных поставщиков доверенных услуг, выдача разрешений на беспроводную связь, а также регистрация и одобрение телекоммуникационного оборудования, включая регистрацию производителей и поставщиков телекоммуникационного оборудования и выдачу разрешений на таможенный выпуск телекоммуникационных устройств. На своих публичных страницах TDRA представляет собственное облако как услугу для федеральных органов. Для частных поставщиков облачных услуг на странице Cloud Service Provider предлагается добровольная информационная форма, подаваемая через вход UAE Pass, а не лицензия.

Остаётся вопрос, который основателю следует решить в письменной форме, а не предполагать. Затрагивает ли какая-либо часть продукта то, что лицензирует TDRA, например сетевое оборудование, которое вы ввозите, или услугу, передающую трафик для других лиц? Услуга TDRA по регистрации оборудования доступна только компаниям, зарегистрированным как поставщики телекоммуникационного оборудования, и она распределяет устройства по трём уровням риска. Чисто вычислительная услуга, продаваемая через существующих операторов связи, явно не подпадает под эти требования, однако ответ зависит от фактической архитектуры. Попросите TDRA или вашего консультанта подтвердить это применительно к вашей конструкции и храните ответ в файлах для вашего банка и страховщиков.

Серверы с передовыми ускорителями поступают через поставщиков, которые могут выдвигать условия в отношении конечного использования и круга лиц, которым разрешено арендовать мощность. Часть этих условий исходит от производителя или дистрибьютора, а часть из законов страны, которую оборудование покинуло. Хост-провайдер в ОАЭ, сдающий мощность другим, может оказаться обязанным передать эти условия дальше.

Практическая задача: прочитать договор поставки до подписания договоров с клиентами. Если поставщик ограничивает круг конечных пользователей или места использования, включите в собственные условия этап проверки клиентов и право на расторжение. Продать мощность, которую вам, возможно, нельзя предоставлять конкретному клиенту, это худший исход, чем отказать клиенту в самом начале.

Та же логика проверки помогает и в случае злоупотреблений. Хостинг-провайдер, который не может сказать, что запускают его клиенты, оказывается в неудобном положении, если рабочая нагрузка окажется незаконной.

Резервирование мощностей, ценообразование по требованию и ценообразование в стиле спотового рынка по-разному распределяют риск. Резервные контракты дают вам определённость выручки и накладывают на вас обязательство поставить обещанные карты. При ценообразовании по требованию карты простаивают, если их никто не покупает. Если вы продаёте согласованное количество GPU до того, как поставка прошла таможенное оформление, вы подвержены риску задержки, и в контракте следует указать, что вы должны в случае опоздания оборудования.

Уровни обслуживания должны соответствовать действительности. Обещанный показатель времени бесперебойной работы настолько надёжен, насколько надёжны электропитание и охлаждение, на которых он держится. Компенсации за простой должны быть ограничены по размеру и привязаны к контракту с объектом размещения, чтобы вы не платили больше, чем можете возместить.

Концентрация клиентов это коммерческий риск, который упускают чаще всего. Если один крупный покупатель занимает большую часть мощностей, компания зависит от единственного продления. Кредиторы и инвесторы спросят об этом, и ваш прогноз должен показывать, что произойдёт, если этот клиент уйдёт.

Банки захотят получить чёткую картину движения средств: куда уходят платежи за оборудование, кто клиенты, в каких странах они находятся и как деньги возвращаются. Хостинговой компании с крупными закупками оборудования за рубежом и поступлениями от многих иностранных клиентов зададут подробные вопросы. Подготовьте договоры поставки, контракт с объектом размещения, ценовую модель и политику принятия клиентов как единый пакет. Принцип работы Velarozone состоит в том, чтобы выстроить этот пакет вокруг операционной модели до выбора юридического лица, чтобы история для банка, инвестора и арендодателя была одной и той же.

Что касается выбора организационной структуры, для этой деятельности подходят как свободная зона (free zone), так и мейнленд (mainland). Выбор может изменить применимое законодательство о данных, поскольку федеральный закон исключает компании свободных зон, в которых действует собственное законодательство о персональных данных. Руководство по сравнению свободной зоны и мейнленда содержит это сопоставление, а правильный ответ зависит от вашего объекта и ваших клиентов.