Garanti mod træning
En garanti mod træning (no-training guarantee) er en aftalt forpligtelse om, at en AI-udbyder ikke bruger jeres prompts, filer eller svar til at træne eller forbedre sine modeller.
Hvorfor det betyder noget for virksomheder
Træning på jeres indhold ville lade fortroligt materiale forme en model, som andre kunder bruger. Indkøb og databeskyttelse beder derfor om forpligtelsen skriftligt, typisk i databehandleraftalen.
Forpligtelsen skal dække hele kæden. En gateway, der lover ingen træning, er kun så stærk som de udbydere, den sender forespørgsler videre til.
Eksempel
Før en bank godkender en kodeassistent, kontrollerer sikkerhedsteamet, at leverandørens databehandleraftale udelukker træning på kildekode, og at hver udbyder bag den forpligter sig til det samme.
Hvad det betyder for en virksomhed, der bruger AI-API'er
Få forpligtelsen skrevet ind i aftalen, ikke kun i en hjælpeartikel, og kontrollér, at den dækker alle parter, der ser jeres prompts: det værktøj, I køber, en eventuel gateway imellem og modeludbyderen bag dem. For Claude API siger Anthropics kommercielle vilkår for eksempel, at Anthropic ikke må træne modeller på kundeindhold fra sine tjenester. Medarbejdere, der bruger AI-apps til forbrugere med private konti, er i stedet dækket af forbrugervilkår, og det er én grund til, at mange politikker kræver arbejdskonti eller virksomhedens nøgler.
Hvor begrebet er defineret: Det er et aftalevilkår, ikke en juridisk definition. Anthropics Commercial Terms of Service (på engelsk, afsnit B) siger "Anthropic may not train models on Customer Content from Services". Efter databeskyttelsesforordningens artikel 28, stk. 3, litra a) må en databehandler kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, og derfor står forpligtelsen som regel i databehandleraftalen.
Sådan løser Standard Compute det
Standard Compute træner aldrig på jeres prompts eller svar. Med en regionsregel eller nul dataopbevaring slået til går hver forespørgsel kun til udbydere, der forpligter sig til ikke at træne på den.
Underskriv vores databehandleraftale i dashboardet på få minutter. Den forpligter os til ingen træning på jeres data, ingen opbevaring af jeres indhold og underretning om brud på persondatasikkerheden inden for 72 timer.
Spørgsmål, virksomheder stiller
- Betyder ingen træning også ingen opbevaring?
- Nej. En udbyder kan love ikke at træne på jeres data og alligevel beholde dem i en periode, for eksempel til overvågning af misbrug. Bed om begge dele hver for sig: en forpligtelse mod træning og en opbevaringsperiode eller nul dataopbevaring.
- Er vilkårene for API'er anderledes end for forbrugerapps?
- Ofte, ja. Leverandører anvender som regel kommercielle vilkår på API og erhvervsplaner og separate forbrugervilkår på private konti. Tjek, hvilke vilkår der gælder for de konti, jeres medarbejdere faktisk bruger.
- Skal garantien stå i databehandleraftalen?
- Helst, ja. I aftalen eller databehandleraftalen binder den leverandøren og bør også omfatte dens underdatabehandlere. En erklæring på et website er nyttig dokumentation, men lettere at ændre.