Hosting GPU và Sự suy luận AI tại UAE: Năng lượng, Dữ liệu, Giấy phép và Hợp đồng Khách hàng

Bốn mô hình vận hành bao quát hầu hết các công ty lưu trữ GPU, và mỗi mô hình đặt lên công ty một mức độ rủi ro tài sản và rủi ro dữ liệu khác nhau.

Sở hữu GPU và bán năng lực tính toán đặt trước hoặc theo yêu cầu đưa một tài sản lớn vào bảng cân đối kế toán. Bên cho vay và bên cho thuê sẽ hỏi những hợp đồng nào bảo chứng cho mức sử dụng. Thuê phần cứng và bán lại năng lực chuyên dụng chuyển rủi ro tài sản sang bên cho thuê, nhưng vẫn giữ công ty cam kết thanh toán tiền thuê dù khách hàng có đến hay không. Lưu trữ phần cứng thuộc sở hữu của khách hàng trong một cơ sở được quản lý gần nhất với dịch vụ colocation: thẻ thuộc về khách hàng, bạn cung cấp không gian, điện, làm mát và hỗ trợ kỹ thuật từ xa. Bán suy luận được quản lý nghĩa là công ty giữ phần cứng và bán một kết quả, chẳng hạn như số token được phục vụ hoặc các mô hình được lưu trữ.

Một tập đoàn thường bắt đầu với mô hình đầu tiên và về sau bổ sung mô hình thứ tư. Đó là sự thay đổi trong việc công ty làm gì với dữ liệu khách hàng, và nó đáng được xem xét riêng về hợp đồng, cam kết bảo mật và bảo hiểm, thay vì lặng lẽ thêm vào một bảng dịch vụ hiện có.

Vị trí đặt phần cứng quan trọng không kém việc ai sở hữu nó. Công ty thuê không gian giá đỡ trong trung tâm dữ liệu của bên thứ ba phụ thuộc vào phần điện năng được phân bổ cho cơ sở đó, và kế hoạch của một nhà cung cấp đám mây GPU và điện toán AI nên nêu tên cơ sở, công suất điện đã ký hợp đồng và thời hạn. Các công ty dự định xây dựng sảnh riêng nên đọc trước hướng dẫn về công ty trung tâm dữ liệu AI, vì xây dựng là một dự án khác với lưu trữ.

Federal Decree Law No. 45 of 2021 có hiệu lực từ ngày 2 tháng 1 năm 2022. Luật này bao trùm việc xử lý dữ liệu cá nhân thông qua các hệ thống điện tử, toàn bộ hoặc một phần, trong hoặc ngoài UAE. Luật cấm xử lý khi không có sự đồng ý của chủ sở hữu dữ liệu, trừ các ngoại lệ, trao cho mọi người quyền chỉnh sửa và quyền hạn chế hoặc ngừng việc xử lý, và đặt ra các yêu cầu đối với việc chuyển giao và chia sẻ xuyên biên giới. UAE Data Office, được thành lập theo Federal Decree Law No. 44 of 2021, là cơ quan quản lý dữ liệu cấp liên bang.

Đối với doanh nghiệp bán năng lực thô, dữ liệu của khách hàng thường vẫn nằm trong môi trường riêng của khách hàng, và nghĩa vụ của bên lưu trữ chủ yếu liên quan đến an ninh và quyền truy cập. Đối với dịch vụ suy luận (inference), bức tranh thay đổi. Khách hàng gửi các prompt có thể chứa thông tin về nhân viên, bệnh nhân hoặc khách hàng của họ, và dịch vụ lưu trữ hoặc ghi nhật ký một phần trong số đó. Khi đó bên lưu trữ thường đóng vai trò bên xử lý dữ liệu. Theo Điều 8 của luật, bên xử lý làm việc theo chỉ dẫn của bên kiểm soát dữ liệu, xóa dữ liệu khi hết thời hạn xử lý hoặc khi bàn giao, và lưu giữ hồ sơ về những gì mình xử lý, hồ sơ này phải được cung cấp cho cơ quan quản lý khi có yêu cầu. Theo Điều 9, bên xử lý phải thông báo cho bên kiểm soát về một vi phạm ngay khi biết. Hợp đồng cần nêu rõ ai quyết định mục đích xử lý, nhật ký được lưu giữ trong bao lâu, các prompt có được dùng cho mục đích nào khác hay không, và máy chủ đặt ở đâu. Một khách hàng trong ngành được quản lý chặt chẽ sẽ chuyển những câu hỏi tương tự xuống cho quý vị.

Các free zone có thể làm thay đổi luật áp dụng. Luật liên bang không áp dụng đối với các công ty và cơ sở trong free zone có pháp luật riêng về bảo vệ dữ liệu cá nhân. Trang về bảo vệ dữ liệu của chính phủ liệt kê Luật Bảo vệ Dữ liệu của Dubai International Financial Centre, DIFC Law No. 5 of 2020, trong số các luật liên quan. Nếu khách hàng của quý vị nằm trong một trung tâm tài chính, hãy dự đoán họ sẽ hỏi dịch vụ của quý vị phù hợp với luật đó như thế nào.

Phạm vi thẩm quyền mà TDRA công bố bao gồm việc cấp phép cho các nhà cung cấp dịch vụ tin cậy và nhà cung cấp dịch vụ tin cậy đủ điều kiện, cấp giấy phép không dây, đăng ký và phê duyệt thiết bị viễn thông, bao gồm đăng ký nhà sản xuất và nhà cung cấp thiết bị viễn thông và cấp giấy phép thông quan hải quan cho các thiết bị viễn thông. Trên các trang công khai, TDRA giới thiệu đám mây của chính mình như một dịch vụ dành cho các cơ quan liên bang. Đối với các nhà cung cấp đám mây tư nhân, trang Cloud Service Provider của TDRA đưa ra một biểu mẫu thông tin tự nguyện, nộp thông qua đăng nhập UAE Pass, chứ không phải giấy phép.

Do đó còn lại một câu hỏi mà người sáng lập nên giải quyết bằng văn bản thay vì giả định. Có phần nào của sản phẩm liên quan đến những gì TDRA cấp phép hay không, ví dụ thiết bị mạng mà quý vị nhập khẩu hoặc dịch vụ truyền tải lưu lượng cho bên khác? Dịch vụ đăng ký thiết bị của TDRA chỉ dành cho các công ty đã đăng ký là nhà cung cấp thiết bị viễn thông, và phân loại thiết bị theo ba mức rủi ro. Một dịch vụ điện toán thuần túy bán qua các nhà mạng hiện có không rõ ràng thuộc phạm vi nào trong số này, nhưng câu trả lời phụ thuộc vào kiến trúc thực tế. Hãy đề nghị TDRA hoặc cố vấn của quý vị xác nhận cho thiết kế của quý vị, và lưu giữ văn bản trả lời để cung cấp cho ngân hàng và các công ty bảo hiểm của quý vị.

Các máy chủ mang bộ tăng tốc tiên tiến đến thông qua các nhà cung cấp có thể kèm theo điều kiện về mục đích sử dụng cuối và về việc ai được thuê năng lực. Một số điều kiện này đến từ nhà sản xuất hoặc nhà phân phối, một số đến từ luật của quốc gia mà phần cứng đã rời đi. Một bên lưu trữ tại UAE cho người khác thuê năng lực có thể thấy mình bị ràng buộc phải chuyển tiếp những điều kiện đó.

Nhiệm vụ thực tế là đọc hợp đồng cung ứng trước khi ký hợp đồng với khách hàng. Nếu nhà cung cấp hạn chế người dùng cuối hoặc địa điểm, hãy đưa một bước sàng lọc khách hàng và quyền chấm dứt vào điều khoản của chính bạn. Bán năng lực mà bạn có thể không được phép cung cấp cho một khách hàng nhất định là kết quả tệ hơn so với việc từ chối khách hàng đó ngay từ đầu.

Cùng logic sàng lọc cũng giúp ích khi xử lý lạm dụng. Một bên lưu trữ không thể nói khách hàng của mình đang chạy gì sẽ ở thế yếu nếu một khối lượng công việc hóa ra là bất hợp pháp.

Năng lực đặt trước, theo yêu cầu và định giá kiểu spot mỗi loại chuyển rủi ro theo cách khác nhau. Hợp đồng đặt trước cho bạn sự chắc chắn về doanh thu và đặt lên bạn nghĩa vụ giao các thẻ đã hứa. Định giá theo yêu cầu để các thẻ nhàn rỗi khi không ai mua. Nếu bạn bán một số lượng GPU đã cam kết trước khi lô hàng được thông quan, bạn chịu rủi ro chậm trễ, và hợp đồng nên nêu rõ bạn nợ gì nếu thiết bị đến muộn.

Mức dịch vụ cần phù hợp với thực tế. Con số thời gian hoạt động được hứa chỉ tốt bằng nguồn điện và hệ thống làm mát đứng sau nó. Tín dụng cho thời gian ngừng hoạt động cần được giới hạn mức trần và gắn với hợp đồng cơ sở để bạn không phải trả nhiều hơn số bạn có thể thu hồi.

Sự tập trung khách hàng là rủi ro thương mại thường bị bỏ sót nhất. Một người mua lớn lấy phần lớn năng lực khiến công ty phụ thuộc vào một lần gia hạn duy nhất. Bên cho vay và nhà đầu tư sẽ hỏi về điều này, và dự báo của bạn nên cho thấy điều gì xảy ra nếu khách hàng đó rời đi.

Ngân hàng sẽ muốn có bức tranh rõ ràng về các dòng tiền: khoản thanh toán phần cứng đi đâu, khách hàng là ai, họ ở những quốc gia nào và tiền quay về bằng cách nào. Một công ty lưu trữ có các khoản mua thiết bị lớn từ nước ngoài và khoản thu từ nhiều khách hàng nước ngoài sẽ phải đối mặt với những câu hỏi chi tiết. Hãy chuẩn bị các thỏa thuận cung ứng, hợp đồng cơ sở, mô hình định giá và chính sách tiếp nhận khách hàng thành một bộ hồ sơ. Cách Velarozone làm việc là xây dựng bộ hồ sơ đó xoay quanh mô hình vận hành trước khi chọn pháp nhân, để câu chuyện trình bày với ngân hàng, nhà đầu tư và chủ nhà là cùng một câu chuyện.

Về việc lựa chọn pháp nhân, lộ trình free zone và mainland đều có thể đảm nhận hoạt động này. Lựa chọn này có thể làm thay đổi luật dữ liệu được áp dụng, vì luật liên bang loại trừ các công ty trong free zone mà free zone đó có pháp luật riêng về dữ liệu cá nhân. Hướng dẫn so sánh free zone và mainland trình bày phần so sánh, và câu trả lời đúng tùy thuộc vào cơ sở và khách hàng của quý vị.