Hướng dẫn
Cách cấu trúc một Công Ty Mô Hình Nền Tảng hoặc AI Sinh Tạo ở UAE
Câu trả lời ngắn gọn
Đối với hầu hết các công ty mô hình nền tảng (foundation model) và AI tạo sinh (generative AI), giấy phép thương mại được cấp bởi Dubai Department of Economy and Tourism (DET) hoặc cơ quan free zone, và phần này của quy trình diễn ra theo thông lệ. Điều mất nhiều thời gian hơn là xác định ai sở hữu dữ liệu huấn luyện và trọng số mô hình (model weights), vì câu hỏi này thuộc phạm vi luật bảo vệ dữ liệu liên bang của Các Tiểu vương quốc Ả Rập Thống nhất (UAE) chứ không phải luật công ty. Yếu tố duy nhất thường quyết định hướng vận hành là liệu dữ liệu cá nhân có được sử dụng để huấn luyện hoặc tinh chỉnh (fine-tune) mô hình hay không, và việc xử lý đó diễn ra theo giấy phép của ai.
Phạm vi quản lý và ai quyết định
Không có cơ quan quản lý AI chuyên trách nào cấp phép cho một công ty mô hình nền tảng hoặc AI tạo sinh tại UAE. Việc đăng ký thương mại đi theo cùng lộ trình như bất kỳ doanh nghiệp công nghệ nào khác: thành lập công ty mainland thông qua cơ quan cấp phép mainland liên quan, hoặc một cấu trúc free zone. Điều làm thay đổi bức tranh là mô hình thực sự chạm tới những gì. Dữ liệu cá nhân được dùng trong huấn luyện, tinh chỉnh hoặc suy luận đưa luật bảo vệ dữ liệu liên bang của UAE vào phạm vi áp dụng. Hạ tầng đủ điều kiện được coi là trọng yếu đưa các tiêu chuẩn của Cyber Security Council vào phạm vi áp dụng. Và nếu đầu ra của mô hình đưa vào một lĩnh vực được quản lý (hướng dẫn sức khỏe, khuyến nghị tài chính, nội dung truyền thông), thì cơ quan quản lý riêng của lĩnh vực đó sẽ tham gia vào phép kiểm tra phạm vi, bên cạnh giấy phép thương mại. Cơ quan cấp phép quyết định công ty được phép kinh doanh; họ không quyết định công ty được phép xử lý dữ liệu mà họ muốn dùng để huấn luyện, hay hạ tầng của công ty có đáp ứng các kỳ vọng về an ninh mạng hay không.
Các quy định về dữ liệu và an ninh mạng thực sự yêu cầu điều gì
Luật bảo vệ dữ liệu liên bang của UAE điều chỉnh cách dữ liệu cá nhân được thu thập, sử dụng và chuyển giao khi đi vào quy trình huấn luyện hoặc tinh chỉnh, và các nghĩa vụ gắn với chính hoạt động xử lý, không phải với nhãn AI trên sản phẩm. Một mô hình được huấn luyện dù chỉ một phần trên dữ liệu cá nhân cần có cơ sở hợp pháp được lập thành văn bản cho việc xử lý đó, cùng một lập trường về mọi việc chuyển dữ liệu đó ra ngoài UAE, trước khi bộ dữ liệu được đưa vào sử dụng, dù sản phẩm được gọi là mô hình nền tảng, bản tinh chỉnh hay lớp bọc API. Ngoài ra, Cyber Security Council đặt ra chiến lược và các tiêu chuẩn an ninh mạng quốc gia áp dụng khi hạ tầng tính toán hoặc lưu trữ được coi là một phần của các hệ thống trọng yếu của UAE. Một công ty AI tạo sinh vận hành hạ tầng huấn luyện hoặc suy luận của riêng mình ở quy mô đáng kể nên dự kiến bị đánh giá theo các tiêu chuẩn đó, chứ không phải theo chính sách CNTT nội bộ chung chung, và không nên cho rằng các chứng nhận của nhà cung cấp đám mây tự động giải quyết vấn đề đó thay mình.
Năng lực tính toán, IP và tiền di chuyển như thế nào trong cấu trúc
Ngân hàng và đơn vị thanh toán thẩm định một công ty AI nhìn xa hơn giấy phép để xem các hợp đồng đứng sau nó: năng lực tính toán được tính phí cho ai, doanh thu API hoặc đăng ký thực sự được thu như thế nào, và pháp nhân ký hợp đồng với khách hàng có phải là pháp nhân nắm giữ mô hình và quyền dữ liệu hay không. Một công ty holding sở hữu trọng số, đứng cạnh một công ty vận hành xuất hóa đơn cho khách hàng, là mô hình phổ biến khi một mô hình chuyển từ nguyên mẫu sang tạo doanh thu, nhưng mỗi công ty cần có hợp đồng, ủy quyền ngân hàng và lập trường về định giá chuyển giao riêng, không phải một tài khoản dùng chung thay cho cả hai. Việc mở tài khoản diễn ra nhanh hơn khi thẻ mô hình, sổ đăng ký quyền đối với bộ dữ liệu và các hợp đồng tính toán đã sẵn sàng trước khi cuộc trao đổi với ngân hàng bắt đầu, đó là phần nền tảng đứng sau mức độ sẵn sàng của tài khoản ngân hàng doanh nghiệp. Chi phí ở đây được xây dựng theo từng lớp chứ không phải một con số duy nhất, vì các hợp đồng tính toán và nhân sự kỹ thuật thường lớn hơn nhiều so với bất kỳ khoản phí chính phủ nào; phí dịch vụ Velarozone được liệt kê chi tiết trong thư thỏa thuận dịch vụ; xem cách Velarozone vận hành để biết cách các lớp đó được trình bày.
Quyền sở hữu, vai trò và những nhân sự mà cơ quan quản lý hoặc ngân hàng mong muốn thấy
Mọi người đóng góp cho một mô hình (nhà sáng lập, nhân viên, nhà thầu, và mọi người bảo trì mã nguồn mở có mã hoặc trọng số được hợp nhất vào) cần có văn bản chuyển nhượng hoặc giấy phép sở hữu trí tuệ được lập thành văn bản trước khi mô hình có thể được coi là tài sản của công ty thay vì một tài sản đang tranh chấp. Khi quá trình huấn luyện dùng dữ liệu cá nhân, phải có người trong công ty chịu trách nhiệm về lập trường bảo vệ dữ liệu, ngay cả trong một đội ngũ nhỏ nơi người đó còn đảm nhiệm vai trò khác. Các cấu trúc tập đoàn tách một pháp nhân nắm giữ sở hữu trí tuệ khỏi một công ty vận hành, hoặc đưa vào các nhà đầu tư thuộc nhiều hơn một khu vực pháp lý, thuộc nhóm thiết lập sở hữu có quản lý và phức tạp, và chuỗi sở hữu cần được lập thành văn bản giống như chính mô hình, thông qua kế hoạch kinh doanh và tài liệu mà ngân hàng hoặc khách hàng doanh nghiệp có thể đọc và tin cậy.
Những sai sót trong việc cấu trúc công ty AI
- Một công ty sở hữu thương hiệu và các hợp đồng với khách hàng nhưng không sở hữu trọng số mô hình, vì trọng số đó được huấn luyện bởi các nhà thầu chưa từng chuyển nhượng quyền sở hữu trí tuệ (IP).
- Dữ liệu huấn luyện bao gồm dữ liệu cá nhân được mang theo từ nhà tuyển dụng trước đây của một người sáng lập, hoặc được thu thập (scrape) mà không có cơ sở pháp lý được ghi nhận bằng văn bản cho hoạt động xử lý đó.
- Các hợp đồng với khách hàng lặp lại những tuyên bố về độ chính xác hoặc an toàn trong giấy phép của mô hình gốc (upstream) mà chính công ty không thể thực sự đảm bảo.
- Một công cụ AI tạo sinh được triển khai vào một lĩnh vực được quản lý chặt chẽ, chẳng hạn như y tế hoặc tài chính, mà không kiểm tra xem cơ quan quản lý của lĩnh vực đó có coi đầu ra là một dịch vụ bị kiểm soát hay không.
Từ giấy phép đến mô hình hoạt động thực tế: visa, cơ sở và gia hạn
Sau khi pháp nhân được thành lập, giấy phép thương mại gắn với các bước vận hành mà nhãn AI không làm thay đổi. Năng lực visa gắn với establishment card và cần bao phủ các nhân sự kỹ thuật, an toàn và tuân thủ thực sự vận hành mô hình, không chỉ là một số lượng nhân sự danh nghĩa. Địa chỉ đăng ký là bắt buộc bất kể năng lực tính toán đặt trên lãnh thổ UAE hay tại nhà cung cấp đám mây ở nước ngoài. Đăng ký thuế doanh nghiệp với Federal Tax Authority (FTA) tuân theo cùng các quy tắc liên bang như bất kỳ công ty UAE nào khác; không có hạng mục AI riêng. Gia hạn cũng là thời điểm để kiểm tra lại vị thế về bảo vệ dữ liệu và sở hữu trí tuệ, vì một mô hình được huấn luyện lại, tinh chỉnh thêm hoặc mở cho khách hàng mới kể từ lần gia hạn trước có thể đã vượt ra ngoài phạm vi được ghi nhận lúc thành lập.

