Garanti om ingen träning
En garanti om ingen träning är ett avtalsenligt åtagande att en AI-leverantör inte använder era prompter, filer eller svar för att träna eller förbättra sina modeller.
Varför det spelar roll för företag
Träning på ert innehåll skulle låta konfidentiellt material forma en modell som andra kunder använder. Inköp och dataskydd kräver därför åtagandet skriftligt, oftast i personuppgiftsbiträdesavtalet.
Åtagandet måste täcka hela kedjan. En gateway som lovar ingen träning är bara så stark som de leverantörer den skickar förfrågningar till.
Exempel
Innan en bank godkänner en kodassistent kontrollerar säkerhetsteamet att leverantörens personuppgiftsbiträdesavtal utesluter träning på källkod, och att varje leverantör bakom den gör samma åtagande.
Vad det betyder för ett företag som använder AI-API:er
Få åtagandet i avtalet, inte bara i en hjälpartikel, och kontrollera att det täcker varje part som ser era prompter: verktyget ni köper, en eventuell gateway emellan och modelleverantören bakom dem. För Claude API säger till exempel Anthropics kommersiella villkor att Anthropic inte får träna modeller på kundinnehåll från sina tjänster. Medarbetare som använder AI-appar för konsumenter med privata konton omfattas i stället av konsumentvillkor, vilket är ett skäl till att många policyer kräver jobbkonton eller företagets nycklar.
Var begreppet definieras: Det är ett avtalsvillkor, inte en rättslig definition. Anthropics Commercial Terms of Service (på engelska, avsnitt B) säger: "Anthropic may not train models on Customer Content from Services". Enligt artikel 28.3 a i dataskyddsförordningen (GDPR) får ett personuppgiftsbiträde endast behandla personuppgifter på dokumenterade instruktioner från den personuppgiftsansvarige, och därför står åtagandet oftast i personuppgiftsbiträdesavtalet.
Så hanterar Standard Compute det
Standard Compute tränar aldrig på era prompter eller svar. Med en regionregel eller noll datalagring påslagen går varje förfrågan endast till leverantörer som förbinder sig att inte träna på den.
Signera vårt personuppgiftsbiträdesavtal i dashboarden på några minuter. Det förpliktar oss till ingen träning på era data, ingen lagring av ert innehåll och anmälan av personuppgiftsincidenter inom 72 timmar.
Vanliga frågor från företag
- Betyder ingen träning att ingenting lagras?
- Nej. En leverantör kan lova att inte träna på era data och ändå spara dem under en tid, till exempel för att upptäcka missbruk. Be om båda separat: ett åtagande om ingen träning, och en lagringstid eller noll datalagring.
- Skiljer sig API-villkoren från villkoren för konsumentappar?
- Ofta, ja. Leverantörer tillämpar oftast kommersiella villkor på API och företagsplaner och separata konsumentvillkor på privata konton. Kontrollera vilka villkor som gäller för de konton er personal faktiskt använder.
- Ska åtagandet stå i biträdesavtalet?
- Ja, i biträdesavtalet eller huvudavtalet, där det binder leverantören och också bör omfatta dess underbiträden. Ett uttalande på en webbplats är användbart som underlag men lättare att ändra.