Як структуризувати компанію на основі фундаментальної моделі або генеративного ШІ в ОАЕ

Не існує окремого регулятора ШІ, який ліцензує компанію, що розробляє фундаментальні чи генеративні моделі ШІ в ОАЕ. Комерційна реєстрація відбувається тим самим шляхом, що й для будь-якого іншого технологічного бізнесу: створення компанії на мейнленді (mainland) через відповідний ліцензійний орган мейнленду або структура вільної зони (free zone). Картину змінює те, з чим модель фактично стикається. Персональні дані, що використовуються для навчання, донавчання чи інференсу, залучають федеральний закон ОАЕ про захист даних. Інфраструктура, яка визнається критичною, залучає стандарти Cyber Security Council. А якщо результати роботи моделі потрапляють до регульованої вертикалі (рекомендації щодо здоров'я, фінансові рекомендації, медійний контент), то до перевірки периметра на додачу до комерційної ліцензії долучається власний регулятор цього сектору. Ліцензійний орган вирішує, що компанія може вести торгівлю; він не вирішує, що компанія може обробляти дані, на яких хоче навчатися, або що її інфраструктура відповідає очікуванням щодо кібербезпеки.

Федеральне законодавство ОАЕ про захист даних регулює, як персональні дані збирають, використовують і передають, коли вони потрапляють у конвеєр навчання чи дотренування, а обов'язки прив'язані до самої обробки, а не до позначки ШІ на продукті. Модель, навчена бодай частково на персональних даних, потребує задокументованої правової підстави для цієї обробки й позиції щодо будь-якої передачі цих даних за межі ОАЕ, до того як набір даних буде використано, незалежно від того, чи продукт називають базовою моделлю, дотренованою моделлю чи обгорткою API. Окремо Рада з кібербезпеки встановлює національну стратегію й стандарти кібербезпеки, що застосовуються, коли обчислювальну чи хостингову інфраструктуру віднесено до критичних систем ОАЕ. Компанії генеративного ШІ, яка керує власною інфраструктурою навчання чи інференсу у значному масштабі, слід очікувати, що її мірятимуть цими стандартами, а не загальною внутрішньою ІТ-політикою, і не слід вважати, що власні сертифікати хмарного провайдера закривають це питання за неї.

Банки та платіжні еквайєри, які оцінюють ризики компанії ШІ, дивляться далі за ліцензію, на договори за нею: на кого виставляються рахунки за обчислення, як фактично збирається виручка від API чи підписок і чи є юридична особа, що підписує клієнтські договори, тією самою, яка володіє моделлю й правами на дані. Холдингова компанія, що володіє вагами, поряд з операційною компанією, що виставляє рахунки клієнтам, звична, коли модель переходить від прототипу до виручки, але кожна потребує власних договорів, банківського мандата й позиції щодо трансфертного ціноутворення, а не спільного рахунку, що заміняє обидва. Відкриття рахунку відбувається швидше, коли картка моделі, реєстр прав на набори даних і договори на обчислення готові до початку розмови з банком, і саме це становить основу готовності до корпоративного банківського рахунку. Вартість тут складається з шарів, а не з однієї цифри, бо договори на обчислення й штат інженерів зазвичай значно перевищують будь-який державний збір; власний збір Velarozone розписано в листі-домовленості; див. як працює Velarozone, щоб побачити, як викладено ці шари.

Кожен, хто долучився до моделі (засновники, працівники, підрядники та будь-які супровідники відкритого коду, чий код або ваги було влито), потребує задокументованої передачі прав чи ліцензії, перш ніж модель можна вважати активом компанії, а не спірним. Якщо навчання використовувало персональні дані, хтось у компанії повинен відповідати за позицію щодо захисту даних, навіть у малій команді, де ця особа виконує й іншу роль. Групові структури, які відокремлюють юридичну особу з правами на інтелектуальну власність від операційної компанії або залучають інвесторів у кількох юрисдикціях, підпадають під налаштування регульованого й складного володіння, а ланцюг володіння потрібно документувати так само, як і саму модель, через бізнес-плани та документацію, яку банк чи корпоративний клієнт може прочитати й на яку може покластися.

Коли юридичну особу створено, ліцензія пов'язується з операційними кроками, яких позначка ШІ не змінює. Візова квота прив'язана до картки установи й має покривати інженерів, фахівців із безпеки та комплаєнсу, які справді запускають модель, а не просто умовну чисельність. Зареєстрована адреса потрібна незалежно від того, чи обчислення розташовані на території ОАЕ, чи в закордонного хмарного провайдера. Реєстрація для корпоративного податку у Федеральному податковому органі (FTA) відбувається за тими самими федеральними правилами, що й для будь-якої іншої компанії ОАЕ; окремої категорії для ШІ немає. Продовження також є моментом, коли слід перевірити позицію щодо захисту даних та інтелектуальної власності, бо модель, яку з часу останнього продовження перенавчили, дотренували або відкрили для нових клієнтів, могла вийти за периметр, зафіксований під час створення компанії.