Garantía de no entrenamiento
Una garantía de no entrenamiento (no-training guarantee) es el compromiso contractual de un proveedor de IA de no usar sus prompts, sus archivos ni sus respuestas para entrenar o mejorar sus modelos.
Por qué importa a las empresas
Entrenar con su contenido permitiría que documentos confidenciales moldearan un modelo que usan otros clientes. Por eso compras y los equipos de protección de datos exigen este compromiso por escrito, normalmente en el contrato de encargo del tratamiento (DPA).
El compromiso debe cubrir toda la cadena. Una pasarela que promete no entrenar vale lo que valgan los proveedores a los que envía las solicitudes.
Ejemplo
Antes de aprobar un asistente de programación, el equipo de seguridad de un banco comprueba que el DPA del proveedor excluye el entrenamiento con el código fuente, y que cada proveedor que hay detrás asume el mismo compromiso.
Qué significa para una empresa que usa API de IA
Consiga el compromiso por contrato, no solo en un artículo de ayuda, y compruebe que cubre a todas las partes que ven sus prompts: la herramienta que compra, cualquier pasarela intermedia y el proveedor del modelo que hay detrás. Para la API de Claude, por ejemplo, las condiciones comerciales de Anthropic establecen que no puede entrenar modelos con el contenido del cliente procedente de sus servicios. El personal que usa aplicaciones de IA de consumo con cuentas personales queda sujeto a las condiciones de consumo, y esa es una de las razones por las que muchas políticas exigen cuentas de trabajo o claves de la empresa.
Dónde se define: Es una cláusula contractual, no una definición legal. Las Commercial Terms of Service de Anthropic (sección B, en inglés) dicen: «Anthropic may not train models on Customer Content from Services». Según el artículo 28, apartado 3, letra a), del RGPD, el encargado trata los datos personales únicamente siguiendo instrucciones documentadas del responsable, y por eso el compromiso suele figurar en el contrato de encargo del tratamiento.
Qué hace Standard Compute
Standard Compute nunca entrena con sus prompts ni con sus respuestas. Con una regla de región o la retención cero activada, cada solicitud va solo a proveedores que se comprometen a no entrenar con ella.
Firme nuestro contrato de encargo del tratamiento (DPA) en el panel en pocos minutos. Nos compromete a no entrenar con sus datos, a no conservar su contenido y a notificar cualquier brecha de seguridad en un plazo de 72 horas.
Preguntas frecuentes de las empresas
- ¿No entrenar significa no conservar?
- No. Un proveedor puede comprometerse a no entrenar con sus datos y aun así conservarlos durante un tiempo, por ejemplo para vigilar abusos. Pida las dos cosas por separado: un compromiso de no entrenamiento y un plazo de conservación o la retención cero de datos.
- ¿Las condiciones de la API son distintas de las de la aplicación de consumo?
- A menudo, sí. Los proveedores suelen aplicar condiciones comerciales a la API y a los planes para empresas, y condiciones de consumo distintas a las cuentas personales. Compruebe qué condiciones se aplican a las cuentas que usa realmente su personal.
- ¿Dónde debe quedar escrito el compromiso?
- En el contrato o en el contrato de encargo del tratamiento, donde obliga al proveedor y debería cubrir también a sus subencargados. Una declaración en una web es una prueba útil, pero es más fácil de cambiar.