Garanzia di non addestramento
Una garanzia di non addestramento (no-training guarantee) è l'impegno contrattuale di un provider di IA a non usare i vostri prompt, i vostri file o le risposte per addestrare o migliorare i suoi modelli.
Perché conta per le aziende
L'addestramento sui vostri contenuti lascerebbe che documenti riservati plasmino un modello usato da altri clienti. Per questo gli acquisti e i team di protezione dei dati chiedono questo impegno per iscritto, di solito nell'accordo sul trattamento dei dati (DPA).
L'impegno deve coprire tutta la catena. Un gateway che promette di non addestrare vale quanto i provider a cui invia le richieste.
Esempio
Prima di approvare un assistente di programmazione, il team sicurezza di una banca verifica che il DPA del fornitore escluda l'addestramento sul codice sorgente, e che ogni provider dietro di lui assuma lo stesso impegno.
Cosa significa per un'azienda che usa API di IA
Fate mettere l'impegno nel contratto, non solo in un articolo del centro assistenza, e verificate che copra ogni soggetto che vede i vostri prompt: lo strumento che acquistate, l'eventuale gateway intermedio e il provider del modello che sta dietro. Per l'API di Claude, per esempio, le condizioni commerciali di Anthropic dicono che non può addestrare modelli sui contenuti dei clienti provenienti dai suoi servizi. Il personale che usa app di IA consumer con account personali è invece coperto dalle condizioni consumer, uno dei motivi per cui molte policy richiedono account di lavoro o chiavi aziendali.
Dove è definito: È una clausola contrattuale, non una definizione di legge. I Commercial Terms of Service di Anthropic (sezione B, in inglese) dicono: «Anthropic may not train models on Customer Content from Services». Secondo l'articolo 28, paragrafo 3, lettera a), del GDPR, il responsabile del trattamento tratta i dati personali soltanto su istruzione documentata del titolare del trattamento; per questo l'impegno si trova di solito nell'accordo sul trattamento dei dati.
Cosa fa Standard Compute
Standard Compute non addestra mai modelli sui vostri prompt o sulle risposte. Con una regola di regione o la conservazione zero attiva, ogni richiesta va solo a provider che si impegnano a non usarla per l'addestramento.
Firmate il nostro accordo sul trattamento dei dati (DPA) nella dashboard in pochi minuti. Ci impegna a non addestrare modelli sui vostri dati, a non conservare i vostri contenuti e a notificare qualsiasi violazione entro 72 ore.
Domande frequenti delle aziende
- Nessun addestramento significa nessuna conservazione?
- No. Un provider può impegnarsi a non addestrare modelli sui vostri dati e conservarli comunque per un certo periodo, per esempio per il monitoraggio degli abusi. Chiedete entrambe le cose separatamente: un impegno di non addestramento e un periodo di conservazione, oppure la conservazione zero dei dati.
- Le condizioni delle API sono diverse da quelle delle app consumer?
- Spesso sì. I fornitori di solito applicano condizioni commerciali alle API e ai piani business e condizioni consumer separate agli account personali. Verificate quali condizioni valgono per gli account che il vostro personale usa davvero.
- Dove va scritto l'impegno?
- Nel contratto o nell'accordo sul trattamento dei dati (DPA), dove vincola il fornitore e dovrebbe coprire anche i suoi sub-responsabili del trattamento. Una dichiarazione sul sito web è una prova utile, ma è più facile da cambiare.