Rehber
UAE'de Bir Temel Model veya Üretken-AI Şirketi Nasıl Yapılandırılır
Kısa yanıt
Çoğu temel model (foundation model) ve üretken yapay zeka (generative AI) şirketi için ticari lisansın kendisi Dubai Department of Economy and Tourism (DET)'ten veya bir free zone otoritesinden alınır ve sürecin bu kısmı rutindir. Daha uzun süren kısım, eğitim verilerinin ve model ağırlıklarının (model weights) kime ait olduğunun belirlenmesidir, çünkü bu soru şirketler hukukundan ziyade BAE federal veri koruma hukuku kapsamına girer. İşletme rotasını en çok belirleyen tek faktör, modelin eğitiminde veya ince ayarında (fine-tune) kişisel verilerin kullanılıp kullanılmadığı ve bu işlemenin kimin lisansı altında gerçekleştiğidir.
Düzenleyici kapsam ve kim karar verir
BAE'de bir temel model veya üretken yapay zekâ şirketine lisans veren özel bir yapay zekâ düzenleyicisi yoktur. Ticari tescil, diğer her teknoloji işletmesiyle aynı güzergâhtan yürür: ilgili mainland lisans otoritesi aracılığıyla bir mainland şirketi kurmak veya bir free zone yapısı. Tabloyu değiştiren şey, modelin fiilen neye dokunduğudur. Eğitimde, ince ayarda veya çıkarımda kullanılan kişisel veriler, BAE federal veri koruma hukukunu kapsama alır. Kritik sayılan altyapı, Cyber Security Council standartlarını kapsama alır. Modelin çıktıları düzenlemeye tabi bir dikeyi besliyorsa (sağlık yönlendirmesi, finansal öneriler, medya içeriği), ticari lisansın üzerine o sektörün kendi düzenleyicisi de çevre testine katılır. Lisans otoritesi şirketin ticaret yapabileceğine karar verir; şirketin üzerinde eğitim yapmak istediği verileri işleyebileceğine veya altyapısının siber güvenlik beklentilerini karşıladığına karar vermez.
Veri ve siber güvenlik kurallarının gerçekte ne talep ettiği
BAE federal veri koruma hukuku, kişisel verilerin bir eğitim veya ince ayar hattına girdikten sonra nasıl toplandığını, kullanıldığını ve aktarıldığını düzenler; yükümlülükler ürünün yapay zekâ etiketine değil, işlemenin kendisine bağlanır. Kısmen bile olsa kişisel veriyle eğitilmiş bir model, veri kümesi kullanıma sokulmadan önce, ürüne temel model, ince ayar veya API sarmalayıcı denmesinden bağımsız olarak, bu işleme için belgelenmiş bir hukuki dayanağa ve verinin BAE dışına her türlü aktarımına ilişkin bir tutuma ihtiyaç duyar. Ayrıca Cyber Security Council, bilgi işlem veya barındırma altyapısı BAE'nin kritik sistemlerinin bir parçası sayıldığında geçerli olan ulusal siber güvenlik stratejisini ve standartlarını belirler. Kendi eğitim veya çıkarım altyapısını anlamlı ölçekte işleten bir üretken yapay zekâ şirketi, genel bir dahili BT politikasına göre değil bu standartlara göre ölçülmeyi beklemeli ve bir bulut sağlayıcısının kendi sertifikasyonlarının bu soruyu kendi adına kapattığını varsaymamalıdır.
İşlem gücünün, fikri mülkiyetin ve paranın yapı içinde nasıl hareket ettiği
Bir yapay zekâ şirketini inceleyen bankalar ve ödeme tahsilat kuruluşları lisansın ötesinde, arkasındaki sözleşmelere bakar: bilgi işlem gücünün kime faturalandığı, API veya abonelik gelirinin fiilen nasıl tahsil edildiği ve müşteri sözleşmelerini imzalayan tüzel kişiliğin modeli ve veri haklarını elinde tutan tüzel kişilikle aynı olup olmadığı. Ağırlıkları elinde tutan bir holding şirketinin, müşterilere fatura kesen bir faaliyet şirketiyle yan yana bulunması, bir model prototipten gelire geçtiğinde yaygındır; ancak her birinin, ikisinin yerine geçen ortak bir hesap değil, kendi sözleşmelerine, banka yetkisine ve transfer fiyatlandırması tutumuna ihtiyacı vardır. Model kartı, veri kümesi hakları sicili ve bilgi işlem sözleşmeleri banka görüşmesi başlamadan hazır olduğunda hesap açılışı daha hızlı ilerler; kurumsal banka hesabı hazırlığının arkasındaki temel çalışma budur. Buradaki maliyet tek bir rakam olarak değil katmanlar halinde oluşur, çünkü bilgi işlem sözleşmeleri ve mühendislik kadrosu tipik olarak her türlü resmi ücretin çok üzerinde kalır; Velarozone hizmet bedeli sözleşme mektubunda kalem kalem gösterilir; bu katmanlamanın nasıl ortaya konduğu için Velarozone nasıl çalışır sayfasına bakın.
Mülkiyet, roller ve bir düzenleyicinin veya bankanın görmeyi beklediği kişiler
Bir modele katkıda bulunan herkesin (kurucular, çalışanlar, yüklenici olarak çalışanlar ve kodu veya ağırlıkları birleştirilmiş açık kaynak bakımcıları), model tartışmalı değil şirket varlığı sayılabilmeden önce belgelenmiş bir fikri mülkiyet devrine veya lisansına ihtiyacı vardır. Eğitimde kişisel veri kullanıldıysa, küçük bir ekipte bu kişi başka bir görev de üstlenmiş olsa bile, şirket içinde veri koruma tutumundan birinin sorumlu olması gerekir. Fikri mülkiyeti elinde tutan bir tüzel kişiliği faaliyet şirketinden ayıran veya birden fazla yargı bölgesinden yatırımcı getiren grup yapıları düzenlemeye tabi ve karmaşık ortaklık yapılarına girer; ortaklık zinciri, modelin kendisi gibi, bir bankanın veya kurumsal müşterinin okuyup güvenebileceği iş planları ve dokümantasyon aracılığıyla belgelenmelidir.
Yapay zeka şirketi yapılandırmasında neler yanlış gidiyor
- Bir şirket markaya ve müşteri sözleşmelerine sahiptir, ancak model ağırlıklarına sahip değildir, çünkü ağırlıklar fikri mülkiyeti hiçbir zaman devretmeyen yükleniciler tarafından eğitilmiştir.
- Eğitim verileri, bir kurucunun önceki işvereninden aktarılan kişisel verileri veya bu işleme için belgelenmiş bir hukuki dayanak olmadan kazınan (scrape edilen) verileri içeriyordu.
- Müşteri sözleşmeleri, şirketin kendisinin gerçekte arkasında duramayacağı, üst akış (upstream) model lisansına ait doğruluk veya güvenlik iddialarını tekrarlıyor.
- Bir üretken yapay zeka aracı, o düzenleyicinin çıktıyı kontrollü bir hizmet olarak değerlendirip değerlendirmediği kontrol edilmeden sağlık veya finans gibi düzenlemeye tabi bir dikey alana konuşlandırılıyor.
Lisanstan canlı modele: vizeler, iş yeri ve yenilemeler
Tüzel kişilik kurulduktan sonra lisans, yapay zekâ etiketinin değiştirmediği operasyonel adımlara bağlanır. Vize kapasitesi establishment card'a bağlıdır ve yalnızca sözde bir kadro sayısını değil, modeli fiilen çalıştıran mühendislik, güvenlik ve uyum personelini kapsamalıdır. Bilgi işlem gücü BAE topraklarında da olsa yurt dışındaki bir bulut sağlayıcısında da olsa kayıtlı bir adres gerekir. Federal Tax Authority ile kurumlar vergisi kaydı (FTA), diğer her BAE şirketiyle aynı federal kurallara tabidir; ayrı bir yapay zekâ kategorisi yoktur. Yenileme aynı zamanda veri koruma ve fikri mülkiyet durumunun yeniden kontrol edileceği andır; çünkü son yenilemeden bu yana yeniden eğitilen, daha fazla ince ayar yapılan veya yeni müşterilere açılan bir model, kuruluşta kaydedilen çevrenin dışına çıkmış olabilir.

