Lista de proveedores permitidos
Una lista de proveedores permitidos (provider allow-list) es la lista de proveedores de inferencia, como la API propia de un fabricante de modelos o una nube concreta, que pueden atender las solicitudes de IA de una empresa. Una solicitud que iría a un proveedor que no figura en la lista se bloquea.
Por qué importa a las empresas
El mismo modelo suele servirse desde varias nubes y proveedores de alojamiento, cada uno con su contrato, su ubicación y sus condiciones de conservación. Las revisiones de seguridad aprueban proveedores, y una lista de modelos permitidos no dice por sí sola quién trata los datos.
La lista también debe aplicarse a las conmutaciones por error. Una conmutación que se salta la lista la vuelve inútil.
Ejemplo
Una empresa sanitaria solo aprueba las dos nubes con las que ya ha firmado contratos de encargo del tratamiento. Cuando un nuevo proveedor de alojamiento ofrece el mismo modelo, solo se usa cuando un administrador lo añade a la lista.
Qué significa para una empresa que usa API de IA
Empiece la lista con los proveedores con los que ya tiene contrato y contrato de encargo del tratamiento, y añada otros solo después de evaluarlos. Según el RGPD, el encargado no puede recurrir a otro encargado sin la autorización previa por escrito del responsable, y con una autorización general debe informarle de cualquier incorporación o sustitución para que pueda oponerse. Por ejemplo, cuando un proveedor de IA prevé añadir un nuevo proveedor de inferencia, usted debería saberlo antes de que sus datos lleguen a él.
Dónde se define: Ninguna ley usa el término. Para los datos personales, el anclaje jurídico es el artículo 28, apartado 2, del RGPD: el encargado del tratamiento no recurrirá a otro encargado sin la autorización previa por escrito, específica o general, del responsable.
Qué hace Standard Compute
Elija exactamente qué proveedores de inferencia pueden tratar sus datos, para toda la empresa, un equipo o una sola clave. Los niveles inferiores solo pueden restringir las reglas, ningún proveedor nuevo se añade sin la aprobación de un administrador y las conmutaciones por error nunca pueden saltarse su lista.
Preguntas frecuentes de las empresas
- ¿Una lista de proveedores permitidos es lo mismo que una lista de subencargados?
- Están relacionadas. La lista de subencargados es la declaración del proveedor sobre quién puede tratar sus datos. La lista de proveedores permitidos es un ajuste suyo que limita las solicitudes a algunos o a todos esos proveedores.
- ¿Qué ocurre cuando un proveedor aprobado cae?
- Con una lista estricta, la solicitud solo pasa a otro proveedor aprobado, o falla. Una lista que las conmutaciones por error pueden saltarse protege mucho menos.
- ¿Necesito una lista de proveedores permitidos si ya restrinjo los modelos?
- Normalmente, sí. El mismo modelo lo sirven a menudo varios proveedores con ubicaciones y condiciones distintas, así que una lista de modelos permitidos no dice quién trata los datos.