คู่มือ
วิธีการจัดโครงสร้างบริษัทโมเดลพื้นฐานหรือ AI เชิงสร้างสรรค์ใน UAE
คำตอบสั้นๆ
สำหรับบริษัทโมเดลพื้นฐานและบริษัท AI เชิงสร้างสรรค์ส่วนใหญ่ ใบอนุญาตการค้าเองนั้นออกโดย Dubai Department of Economy and Tourism (DET) หรือหน่วยงานฟรีโซน (free zone) และขั้นตอนส่วนนั้นเป็นเรื่องปกติทั่วไป สิ่งที่ใช้เวลานานกว่าคือการกำหนดว่าใครเป็นเจ้าของข้อมูลการฝึกโมเดลและน้ำหนักของโมเดล เนื่องจากคำถามนี้อยู่ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของรัฐบาลกลาง UAE มากกว่ากฎหมายบริษัท ปัจจัยเดียวที่มักเป็นตัวกำหนดแนวทางการดำเนินงานมากที่สุดคือ มีการใช้ข้อมูลส่วนบุคคลในการฝึกหรือปรับแต่งโมเดลหรือไม่ และการประมวลผลนั้นเกิดขึ้นภายใต้ใบอนุญาตของใคร
ขอบเขตการกำกับดูแลและใครเป็นผู้ตัดสิน
ไม่มีหน่วยงานกำกับดูแล AI โดยเฉพาะที่ออกใบอนุญาตให้บริษัทโมเดลพื้นฐานหรือ AI เชิงสร้างสรรค์ในยูเออี การจดทะเบียนพาณิชย์ผ่านเส้นทางเดียวกับธุรกิจเทคโนโลยีอื่น: การจัดตั้งบริษัทแผ่นดินใหญ่ผ่านหน่วยงานออกใบอนุญาตแผ่นดินใหญ่ที่เกี่ยวข้อง หรือโครงสร้างเขตปลอดอากร สิ่งที่เปลี่ยนภาพคือสิ่งที่โมเดลสัมผัสจริง ข้อมูลส่วนบุคคลที่ใช้ในการฝึก การปรับแต่ง หรือการอนุมานทำให้กฎหมายคุ้มครองข้อมูลสหพันธ์ของยูเออีเข้ามาเกี่ยวข้อง โครงสร้างพื้นฐานที่เข้าข่ายสำคัญทำให้มาตรฐานของสภาความมั่นคงปลอดภัยไซเบอร์เข้ามาเกี่ยวข้อง และหากผลลัพธ์ของโมเดลป้อนเข้าสู่ภาคที่มีการกำกับดูแล (คำแนะนำด้านสุขภาพ ข้อเสนอแนะทางการเงิน เนื้อหาสื่อ) ผู้กำกับดูแลของภาคนั้นเองจะเข้ามาอยู่ในการทดสอบขอบเขตเพิ่มจากใบอนุญาตประกอบการพาณิชย์ หน่วยงานออกใบอนุญาตตัดสินว่าบริษัทค้าขายได้ แต่ไม่ได้ตัดสินว่าบริษัทประมวลผลข้อมูลที่ต้องการใช้ฝึกได้ หรือว่าโครงสร้างพื้นฐานของบริษัทเป็นไปตามความคาดหวังด้านความมั่นคงปลอดภัยไซเบอร์
สิ่งที่กฎด้านข้อมูลและความมั่นคงปลอดภัยไซเบอร์กำหนดไว้จริง
กฎหมายคุ้มครองข้อมูลระดับสหพันธ์ของสหรัฐอาหรับเอมิเรตส์กำกับวิธีเก็บรวบรวม ใช้ และโอนข้อมูลส่วนบุคคลเมื่อเข้าสู่ขั้นตอนการฝึกหรือปรับแต่งโมเดล และภาระหน้าที่ผูกกับการประมวลผลนั้นเอง ไม่ใช่กับป้ายกำกับ AI บนผลิตภัณฑ์ โมเดลที่ฝึกด้วยข้อมูลส่วนบุคคลแม้เพียงบางส่วนต้องมีฐานทางกฎหมายที่มีเอกสารรองรับสำหรับการประมวลผลนั้น และต้องมีจุดยืนเกี่ยวกับการโอนข้อมูลนั้นออกนอกสหรัฐอาหรับเอมิเรตส์ ก่อนนำชุดข้อมูลไปใช้ ไม่ว่าผลิตภัณฑ์จะเรียกว่าโมเดลพื้นฐาน โมเดลปรับแต่ง หรือตัวห่อหุ้ม API นอกจากนี้ สภาความมั่นคงปลอดภัยไซเบอร์กำหนดยุทธศาสตร์และมาตรฐานความมั่นคงปลอดภัยไซเบอร์ระดับชาติ ซึ่งใช้เมื่อโครงสร้างพื้นฐานการประมวลผลหรือการโฮสต์ถือเป็นส่วนหนึ่งของระบบสำคัญของสหรัฐอาหรับเอมิเรตส์ บริษัท AI เชิงสร้างสรรค์ที่ดำเนินโครงสร้างพื้นฐานการฝึกหรืออนุมานของตนเองในระดับที่มีนัยสำคัญควรคาดว่าจะถูกวัดตามมาตรฐานเหล่านั้น ไม่ใช่ตามนโยบายไอทีภายในทั่วไป และไม่ควรสันนิษฐานว่าใบรับรองของผู้ให้บริการคลาวด์เองปิดประเด็นนั้นแทนตนได้
การประมวลผล (compute), ทรัพย์สินทางปัญญา (IP) และเงินเคลื่อนย้ายผ่านโครงสร้างอย่างไร
ธนาคารและผู้รับชำระเงินที่พิจารณารับประกันความเสี่ยงของบริษัท AI มองข้ามใบอนุญาตไปดูสัญญาที่อยู่เบื้องหลัง ได้แก่ ใครถูกเรียกเก็บค่าประมวลผล รายได้จาก API หรือค่าสมาชิกถูกเก็บจริงอย่างไร และนิติบุคคลที่ลงนามสัญญากับลูกค้าเป็นรายเดียวกับที่ถือโมเดลและสิทธิในข้อมูลหรือไม่ บริษัทโฮลดิ้งที่ถือน้ำหนักโมเดลควบคู่กับบริษัทปฏิบัติการที่เรียกเก็บเงินลูกค้าเป็นเรื่องปกติเมื่อโมเดลก้าวจากต้นแบบสู่การสร้างรายได้ แต่แต่ละแห่งต้องมีสัญญา อำนาจบัญชีธนาคาร และจุดยืนด้านราคาโอนของตนเอง ไม่ใช่บัญชีร่วมที่ใช้แทนทั้งสองฝ่าย การเปิดบัญชีเร็วขึ้นเมื่อบัตรโมเดล ทะเบียนสิทธิในชุดข้อมูล และสัญญาประมวลผลพร้อมก่อนการสนทนากับธนาคารเริ่ม ซึ่งเป็นงานเตรียมการเบื้องหลังความพร้อมของบัญชีธนาคารนิติบุคคล ต้นทุนในที่นี้สร้างเป็นชั้นๆ ไม่ใช่ตัวเลขเดียว เพราะสัญญาประมวลผลและบุคลากรวิศวกรรมมักมีมูลค่าสูงกว่าค่าธรรมเนียมภาครัฐมาก ค่าบริการของ Velarozone เองแยกรายการไว้ในหนังสือข้อตกลงการว่าจ้าง ดูวิธีการทำงานของ Velarozoneสำหรับการจัดวางชั้นเหล่านั้น
ความเป็นเจ้าของ บทบาท และบุคคลที่หน่วยงานกำกับดูแลหรือธนาคารต้องการเห็น
ผู้มีส่วนร่วมทุกรายในโมเดล (ผู้ก่อตั้ง พนักงาน ผู้รับเหมา และผู้ดูแลโอเพนซอร์สที่โค้ดหรือน้ำหนักโมเดลถูกรวมเข้ามา) ต้องมีการโอนสิทธิ์ในทรัพย์สินทางปัญญาหรือใบอนุญาตที่จัดทำเป็นเอกสาร ก่อนที่โมเดลจะถูกถือเป็นทรัพย์สินของบริษัทแทนที่จะเป็นทรัพย์สินที่มีข้อพิพาท เมื่อการฝึกสอนใช้ข้อมูลส่วนบุคคล ต้องมีบุคคลภายในบริษัทที่รับผิดชอบต่อจุดยืนด้านการคุ้มครองข้อมูล แม้ในทีมขนาดเล็กที่บุคคลนั้นดำรงตำแหน่งอื่นด้วย โครงสร้างกลุ่มบริษัทที่แยกนิติบุคคลถือครองทรัพย์สินทางปัญญาออกจากบริษัทผู้ดำเนินงาน หรือที่มีนักลงทุนจากมากกว่าหนึ่งเขตอำนาจทางกฎหมาย อยู่ภายใต้ การจัดตั้งบริษัทที่มีโครงสร้างความเป็นเจ้าของซับซ้อนและอยู่ภายใต้การกำกับดูแล และห่วงโซ่ความเป็นเจ้าของต้องจัดทำเป็นเอกสารในลักษณะเดียวกับที่ทำกับโมเดลเอง ผ่าน แผนธุรกิจและเอกสารประกอบ ที่ธนาคารหรือลูกค้าองค์กรอ่านและเชื่อถือได้
ข้อผิดพลาดในการจัดโครงสร้างบริษัทปัญญาประดิษฐ์ (AI)
- บริษัทเป็นเจ้าของแบรนด์และสัญญากับลูกค้า แต่ไม่ได้เป็นเจ้าของน้ำหนักของโมเดล เนื่องจากน้ำหนักดังกล่าวถูกฝึกโดยผู้รับเหมาที่ไม่เคยโอนสิทธิ์ทรัพย์สินทางปัญญาให้
- ข้อมูลที่ใช้ฝึกโมเดลมีข้อมูลส่วนบุคคลที่นำมาจากนายจ้างเดิมของผู้ก่อตั้ง หรือถูกเก็บรวบรวมโดยไม่มีฐานทางกฎหมายที่บันทึกเป็นลายลักษณ์อักษรสำหรับการประมวลผลนั้น
- สัญญากับลูกค้าซ้ำคำกล่าวอ้างเกี่ยวกับความถูกต้องหรือความปลอดภัยจากใบอนุญาตของโมเดลต้นทาง ซึ่งบริษัทเองไม่สามารถยืนยันรับรองได้จริง
- เครื่องมือ AI เชิงสร้างสรรค์ถูกนำไปใช้ในภาคธุรกิจที่มีการกำกับดูแล เช่น สุขภาพหรือการเงิน โดยไม่ตรวจสอบว่าหน่วยงานกำกับดูแลนั้นถือว่าผลลัพธ์ดังกล่าวเป็นบริการที่ถูกควบคุมหรือไม่
จากใบอนุญาตสู่โมเดลที่ใช้งานจริง: วีซ่า สถานประกอบการ และการต่ออายุ
เมื่อจัดตั้งนิติบุคคลแล้ว ใบอนุญาตจะเชื่อมโยงกับขั้นตอนการดำเนินงานที่ป้ายกำกับ AI ไม่ได้เปลี่ยนแปลง สิทธิ์ด้านวีซ่าผูกกับบัตรสถานประกอบการ (establishment card) และต้องครอบคลุมบุคลากรด้านวิศวกรรม ความปลอดภัย และการกำกับดูแลที่ดำเนินงานโมเดลจริง ไม่ใช่เพียงจำนวนบุคลากรตามชื่อ ต้องมีที่อยู่ที่จดทะเบียนไม่ว่ากำลังประมวลผลจะตั้งอยู่ในดินแดน UAE หรือกับผู้ให้บริการคลาวด์ในต่างประเทศ การจดทะเบียนภาษีนิติบุคคลกับ Federal Tax Authority (FTA) เป็นไปตามกฎระดับสหพันธ์เดียวกับบริษัท UAE อื่นๆ ไม่มีหมวดหมู่ AI แยกต่างหาก การต่ออายุยังเป็นจุดที่ควรตรวจสอบจุดยืนด้านการคุ้มครองข้อมูลและทรัพย์สินทางปัญญาอีกครั้ง เพราะโมเดลที่ถูกฝึกสอนซ้ำ ปรับแต่งละเอียดเพิ่มเติม หรือเปิดให้ลูกค้าใหม่ตั้งแต่การต่ออายุครั้งล่าสุดอาจเคลื่อนออกนอกขอบเขตที่บันทึกไว้ ณ เวลาจัดตั้ง
