การโฮสต์ GPU และการอนุมาน AI ใน UAE: พลังงาน ข้อมูล ใบอนุญาต และสัญญาลูกค้า

รูปแบบการดำเนินงานสี่แบบครอบคลุมบริษัทโฮสติ้ง GPU ส่วนใหญ่ และแต่ละแบบทำให้บริษัทต้องรับความเสี่ยงด้านทรัพย์สินและความเสี่ยงด้านข้อมูลในสัดส่วนที่แตกต่างกัน

การเป็นเจ้าของ GPU และขายกำลังประมวลผลแบบจองล่วงหน้าหรือแบบตามคำขอ ทำให้มีทรัพย์สินขนาดใหญ่อยู่ในงบดุล ผู้ให้กู้และผู้ให้เช่าจะถามว่ามีสัญญาใดรองรับอัตราการใช้งาน การเช่าฮาร์ดแวร์และขายต่อกำลังประมวลผลเฉพาะโอนความเสี่ยงด้านทรัพย์สินไปยังผู้ให้เช่า แต่ยังคงผูกมัดบริษัทให้ชำระค่าเช่าไม่ว่าลูกค้าจะมาหรือไม่ การโฮสต์ฮาร์ดแวร์ที่ลูกค้าเป็นเจ้าของในสถานที่ที่มีการบริหารจัดการใกล้เคียงกับบริการโคโลเคชันมากที่สุด คือการ์ดเป็นของลูกค้า ส่วนคุณจัดหาพื้นที่ ไฟฟ้า ระบบทำความเย็น และการสนับสนุนทางเทคนิคจากระยะไกล การขายบริการอนุมานแบบมีการจัดการหมายความว่าบริษัทเก็บฮาร์ดแวร์ไว้และขายผลลัพธ์ เช่น โทเคนที่ให้บริการหรือโมเดลที่โฮสต์ไว้

กลุ่มธุรกิจมักเริ่มจากรูปแบบแรกแล้วเพิ่มรูปแบบที่สี่ในภายหลัง นั่นคือการเปลี่ยนแปลงสิ่งที่บริษัททำกับข้อมูลของลูกค้า และสมควรได้รับการพิจารณาแยกต่างหากในด้านสัญญา พันธะด้านความปลอดภัย และการประกันภัย แทนที่จะเพิ่มเข้าไปอย่างเงียบ ๆ ในเอกสารบริการที่มีอยู่

ที่ตั้งของฮาร์ดแวร์สำคัญไม่น้อยไปกว่าผู้เป็นเจ้าของ บริษัทที่เช่าพื้นที่แร็คในศูนย์ข้อมูลของบุคคลที่สามขึ้นอยู่กับโควตาไฟฟ้าของสถานที่นั้น และแผนของผู้ให้บริการคลาวด์ GPU และการประมวลผล AI ควรระบุสถานที่ กำลังไฟที่ทำสัญญา และระยะเวลา บริษัทที่วางแผนสร้างห้องของตนเองควรอ่านคู่มือเกี่ยวกับบริษัทศูนย์ข้อมูล AI ก่อน เพราะการก่อสร้างเป็นโครงการที่ต่างจากการโฮสต์

พระราชกฤษฎีกาสหพันธ์ฉบับที่ 45 ปี 2021 มีผลใช้บังคับเมื่อวันที่ 2 มกราคม 2022 ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลผ่านระบบอิเล็กทรอนิกส์ ไม่ว่าทั้งหมดหรือบางส่วน ทั้งภายในและภายนอกสหรัฐอาหรับเอมิเรตส์ กฎหมายนี้ห้ามประมวลผลโดยปราศจากความยินยอมของเจ้าของข้อมูล โดยมีข้อยกเว้น ให้สิทธิบุคคลในการแก้ไขข้อมูลและในการจำกัดหรือยุติการประมวลผล และกำหนดข้อกำหนดสำหรับการโอนและการแบ่งปันข้อมูลข้ามพรมแดน สำนักงานข้อมูลแห่งสหรัฐอาหรับเอมิเรตส์ (UAE Data Office) ซึ่งจัดตั้งขึ้นตามพระราชกฤษฎีกาสหพันธ์ฉบับที่ 44 ปี 2021 เป็นหน่วยงานกำกับดูแลข้อมูลระดับสหพันธ์

สำหรับธุรกิจที่ให้เช่ากำลังประมวลผลแบบดิบ ข้อมูลของลูกค้ามักอยู่ภายในสภาพแวดล้อมของลูกค้าเอง และหน้าที่ของผู้โฮสต์ส่วนใหญ่เกี่ยวกับความมั่นคงปลอดภัยและการเข้าถึง สำหรับบริการอนุมาน (inference) ภาพจะเปลี่ยนไป ลูกค้าส่งพรอมต์ที่อาจมีข้อมูลของพนักงาน ผู้ป่วย หรือลูกค้าของตน และบริการจะจัดเก็บหรือบันทึกล็อกข้อมูลบางส่วน ผู้โฮสต์จึงมักทำหน้าที่เป็นผู้ประมวลผลข้อมูล ตามมาตรา 8 ของกฎหมาย ผู้ประมวลผลข้อมูลทำงานตามคำสั่งของผู้ควบคุมข้อมูล ลบข้อมูลเมื่อสิ้นสุดระยะเวลาการประมวลผลหรือเมื่อส่งมอบงาน และเก็บบันทึกสิ่งที่ประมวลผลไว้ ซึ่งต้องส่งให้หน่วยงานกำกับดูแลเมื่อมีการร้องขอ ตามมาตรา 9 ผู้ประมวลผลข้อมูลต้องแจ้งผู้ควบคุมข้อมูลถึงเหตุการณ์ข้อมูลรั่วไหลโดยเร็วที่สุดเท่าที่ทราบ สัญญาต้องระบุว่าใครเป็นผู้กำหนดวัตถุประสงค์ของการประมวลผล เก็บล็อกไว้นานเท่าใด พรอมต์ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นหรือไม่ และเซิร์ฟเวอร์ตั้งอยู่ที่ใด ลูกค้าในอุตสาหกรรมที่มีการกำกับดูแลจะส่งต่อคำถามชุดเดียวกันนี้มายังท่านด้วย

ฟรีโซน (free zone) อาจเปลี่ยนแปลงกฎหมายที่ใช้บังคับได้ กฎหมายสหพันธ์ไม่ครอบคลุมบริษัทและสถานประกอบการในฟรีโซนที่มีกฎหมายของตนเองว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หน้าการคุ้มครองข้อมูลของรัฐบาลระบุกฎหมายคุ้มครองข้อมูลของศูนย์การเงินระหว่างประเทศดูไบ (Dubai International Financial Centre) ซึ่งก็คือ DIFC Law No. 5 of 2020 ไว้ในบรรดากฎหมายที่เกี่ยวข้อง หากลูกค้าของท่านตั้งอยู่ในศูนย์การเงิน ท่านควรคาดว่าลูกค้าจะถามว่าบริการของท่านสอดคล้องกับกฎหมายนั้นอย่างไร

ขอบเขตหน้าที่ที่ TDRA เผยแพร่ครอบคลุมการออกใบอนุญาตให้ผู้ให้บริการด้านความน่าเชื่อถือ (trust service providers) และผู้ให้บริการด้านความน่าเชื่อถือที่มีคุณสมบัติ (qualified trust service providers) การออกใบอนุญาตใช้คลื่นความถี่ไร้สาย และการขึ้นทะเบียนและอนุมัติอุปกรณ์โทรคมนาคม รวมถึงการขึ้นทะเบียนผู้ผลิตและผู้จัดจำหน่ายอุปกรณ์โทรคมนาคม และการออกใบอนุญาตปล่อยสินค้าทางศุลกากรสำหรับอุปกรณ์โทรคมนาคม ในหน้าเผยแพร่ต่อสาธารณะ TDRA นำเสนอคลาวด์ของตนเองเป็นบริการสำหรับหน่วยงานระดับสหพันธ์ สำหรับผู้ให้บริการคลาวด์ภาคเอกชน หน้า Cloud Service Provider ของ TDRA มีแบบฟอร์มข้อมูลที่ยื่นโดยสมัครใจ ซึ่งยื่นผ่านการเข้าสู่ระบบด้วย UAE Pass ไม่ใช่ใบอนุญาต

ซึ่งทำให้เหลือคำถามที่ผู้ก่อตั้งควรยืนยันเป็นลายลักษณ์อักษรแทนที่จะสันนิษฐานเอาเอง ส่วนใดส่วนหนึ่งของผลิตภัณฑ์เกี่ยวข้องกับสิ่งที่ TDRA ออกใบอนุญาตหรือไม่ เช่น อุปกรณ์เครือข่ายที่ท่านนำเข้า หรือบริการที่รับส่งทราฟฟิกให้ผู้อื่น บริการขึ้นทะเบียนอุปกรณ์ของ TDRA จำกัดเฉพาะบริษัทที่จดทะเบียนเป็นผู้จัดจำหน่ายอุปกรณ์โทรคมนาคม และแบ่งอุปกรณ์ออกเป็นสามระดับความเสี่ยง บริการประมวลผลล้วน ๆ ที่ขายผ่านผู้ให้บริการเครือข่ายที่มีอยู่แล้วไม่ได้เข้าข่ายสิ่งเหล่านี้อย่างชัดเจน แต่คำตอบขึ้นอยู่กับสถาปัตยกรรมที่แท้จริง ควรให้ TDRA หรือที่ปรึกษาของท่านยืนยันสำหรับการออกแบบของท่าน และเก็บคำตอบไว้ในแฟ้มสำหรับธนาคารและผู้รับประกันภัยของท่าน

เซิร์ฟเวอร์ที่ติดตั้งตัวเร่งความเร็วขั้นสูงมาถึงผ่านผู้จัดหาที่อาจกำหนดเงื่อนไขเกี่ยวกับการใช้งานปลายทางและเกี่ยวกับผู้ที่เช่ากำลังประมวลผลได้ เงื่อนไขเหล่านี้บางส่วนมาจากผู้ผลิตหรือผู้จัดจำหน่าย และบางส่วนมาจากกฎหมายของประเทศที่ฮาร์ดแวร์ออกมา ผู้โฮสต์ใน UAE ที่ให้ผู้อื่นเช่ากำลังประมวลผลอาจพบว่าตนมีพันธะต้องส่งต่อเงื่อนไขเหล่านั้น

งานเชิงปฏิบัติคือการอ่านสัญญาจัดหาก่อนลงนามในสัญญากับลูกค้า หากผู้จัดหาจำกัดผู้ใช้ปลายทางหรือสถานที่ ให้ใส่ขั้นตอนการคัดกรองลูกค้าและสิทธิในการยกเลิกไว้ในข้อกำหนดของคุณเอง การขายกำลังประมวลผลที่คุณอาจไม่ได้รับอนุญาตให้ให้บริการแก่ลูกค้ารายใดรายหนึ่งเป็นผลลัพธ์ที่แย่กว่าการปฏิเสธลูกค้าตั้งแต่แรก

ตรรกะการคัดกรองเดียวกันนี้ช่วยรับมือกับการใช้ในทางที่ผิดได้ ผู้โฮสต์ที่ไม่สามารถบอกได้ว่าลูกค้าของตนรันอะไรอยู่จะอยู่ในจุดที่เสียเปรียบหากพบว่าเวิร์กโหลดใดผิดกฎหมาย

กำลังประมวลผลแบบจองล่วงหน้า แบบตามคำขอ และการกำหนดราคาแบบสปอต ต่างย้ายความเสี่ยงไปคนละแบบ สัญญาจองล่วงหน้าให้ความแน่นอนด้านรายได้ และวางภาระผูกพันให้คุณส่งมอบการ์ดตามที่สัญญาไว้ การกำหนดราคาตามคำขอทำให้การ์ดว่างเมื่อไม่มีใครซื้อ หากคุณขาย GPU ตามจำนวนที่ตกลงผูกพันก่อนที่สินค้าจะผ่านพิธีการศุลกากร คุณมีความเสี่ยงต่อความล่าช้า และสัญญาควรระบุว่าคุณต้องรับผิดอะไรหากอุปกรณ์มาช้า

ระดับการให้บริการต้องสอดคล้องกับความเป็นจริง ตัวเลขเวลาทำงานที่สัญญาไว้ดีได้เพียงเท่าที่ไฟฟ้าและระบบทำความเย็นเบื้องหลังรองรับ เครดิตสำหรับเวลาหยุดทำงานควรมีเพดานและผูกกับสัญญาสถานที่ เพื่อไม่ให้คุณจ่ายมากกว่าที่คุณเรียกคืนได้

การกระจุกตัวของลูกค้าเป็นความเสี่ยงทางการค้าที่ถูกมองข้ามบ่อยที่สุด ผู้ซื้อรายใหญ่เพียงรายเดียวที่ใช้กำลังประมวลผลส่วนใหญ่ทำให้บริษัทต้องพึ่งพาการต่ออายุเพียงครั้งเดียว ผู้ให้กู้และนักลงทุนจะถามเรื่องนี้ และการคาดการณ์ของคุณควรแสดงว่าจะเกิดอะไรขึ้นหากลูกค้ารายนั้นจากไป

ธนาคารจะต้องการภาพที่ชัดเจนของกระแสเงิน: การชำระเงินค่าฮาร์ดแวร์ไปที่ใด ลูกค้าคือใคร อยู่ในประเทศใด และเงินไหลกลับมาอย่างไร บริษัทโฮสติ้งที่ซื้ออุปกรณ์จำนวนมากจากต่างประเทศและรับเงินจากลูกค้าต่างชาติจำนวนมากจะเผชิญคำถามโดยละเอียด ให้เตรียมข้อตกลงการจัดหา สัญญาสถานที่ โมเดลการกำหนดราคา และนโยบายการรับลูกค้าเป็นชุดเดียวกัน วิธีทำงานของ Velarozone คือการสร้างชุดเอกสารนั้นรอบโมเดลการดำเนินงานก่อนเลือกนิติบุคคล เพื่อให้เรื่องที่เล่าให้ธนาคาร นักลงทุน และเจ้าของพื้นที่เป็นเรื่องเดียวกัน

สำหรับการเลือกนิติบุคคล ทั้งเส้นทางฟรีโซนและเมนแลนด์ (mainland)สามารถรองรับกิจกรรมนี้ได้ การเลือกอาจเปลี่ยนกฎหมายข้อมูลที่ใช้บังคับ เพราะกฎหมายสหพันธ์ไม่รวมบริษัทในฟรีโซนที่โซนของตนมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลเป็นของตนเอง คู่มือเปรียบเทียบฟรีโซนกับเมนแลนด์อธิบายการเปรียบเทียบนี้ และคำตอบที่เหมาะสมขึ้นอยู่กับสถานที่ตั้งของท่านและลูกค้าของท่าน