Elenco di provider consentiti
Un elenco di provider consentiti (provider allow-list) è l'elenco dei provider di inferenza, come l'API diretta di un produttore di modelli o un cloud specifico, che possono servire le richieste di IA di un'azienda. Una richiesta che andrebbe a un provider non presente nell'elenco viene bloccata.
Perché conta per le aziende
Lo stesso modello è spesso servito da più cloud e provider di hosting, ognuno con il proprio contratto, la propria ubicazione e le proprie condizioni di conservazione. Le revisioni di sicurezza approvano provider, e un elenco di modelli consentiti da solo non dice chi tratta i dati.
L'elenco deve valere anche per i fallback. Un fallback che aggira l'elenco lo rende inutile.
Esempio
Un'azienda sanitaria approva solo i due cloud con cui ha già firmato accordi sul trattamento dei dati. Quando un nuovo provider di hosting offre lo stesso modello, viene usato solo dopo che un amministratore lo ha aggiunto all'elenco.
Cosa significa per un'azienda che usa API di IA
Partite dai provider con cui avete già contratti e accordi sul trattamento dei dati, e aggiungetene altri solo dopo una valutazione. Secondo il GDPR, il responsabile del trattamento non può ricorrere a un altro responsabile senza previa autorizzazione scritta del titolare del trattamento e, in caso di autorizzazione generale, deve informarvi delle aggiunte o sostituzioni previste, così potete opporvi. Per esempio, quando un fornitore di IA intende aggiungere un nuovo host di inferenza, dovreste saperlo prima che i vostri dati arrivino a quell'host.
Dove è definito: Nessuna legge usa questo termine. Per i dati personali, il riferimento giuridico è l'articolo 28, paragrafo 2, del GDPR: il responsabile del trattamento non ricorre a un altro responsabile senza previa autorizzazione scritta, specifica o generale, del titolare del trattamento.
Cosa fa Standard Compute
Scegliete esattamente quali provider di inferenza possono trattare i vostri dati, per tutta l'azienda, un team o una singola chiave. I livelli inferiori possono solo restringere le regole, nessun nuovo provider viene aggiunto senza l'approvazione di un amministratore e i fallback non possono mai aggirare il vostro elenco.
Domande frequenti delle aziende
- Un elenco di provider consentiti è l'elenco dei sub-responsabili?
- Sono collegati. L'elenco dei sub-responsabili del trattamento è la dichiarazione del fornitore su chi può trattare i vostri dati. Un elenco di provider consentiti è una vostra impostazione, che limita le richieste a tutti o ad alcuni di quei provider.
- Cosa succede quando un provider approvato va giù?
- Con un elenco rigido la richiesta passa solo a un altro provider approvato, oppure fallisce. Un elenco che i fallback possono aggirare protegge molto meno.
- Serve un elenco di provider se limitiamo già i modelli?
- Di solito sì. Lo stesso modello è spesso servito da più provider con ubicazioni e condizioni diverse, quindi un elenco di modelli consentiti non dice chi tratta i dati.