Geen-trainingsgarantie (no-training guarantee)
Een geen-trainingsgarantie is een contractuele toezegging dat een AI-provider uw prompts, bestanden of output niet gebruikt om zijn modellen te trainen of te verbeteren.
Waarom dit belangrijk is voor bedrijven
Training op uw content zou vertrouwelijk materiaal invloed geven op een model dat andere klanten gebruiken. Inkoop en privacyteams vragen de toezegging daarom op papier, meestal in de verwerkersovereenkomst.
De toezegging moet de hele keten dekken. Een gateway die belooft niet te trainen, is maar zo sterk als de providers waar hij verzoeken naartoe stuurt.
Voorbeeld
Voordat het securityteam van een bank een codeerassistent goedkeurt, controleert het dat de verwerkersovereenkomst van de leverancier training op broncode uitsluit, en dat elke provider achter de leverancier hetzelfde toezegt.
Wat dit betekent voor een bedrijf dat AI-API's gebruikt
Leg de toezegging vast in het contract, niet alleen in een helpartikel, en controleer dat ze geldt voor elke partij die uw prompts ziet: de tool die u koopt, een gateway daartussen en de modelprovider erachter. Voor de Claude API zeggen de commerciële voorwaarden van Anthropic bijvoorbeeld dat Anthropic geen modellen mag trainen op klantcontent uit zijn diensten. Medewerkers die consumenten-apps voor AI met een privéaccount gebruiken, vallen onder consumentenvoorwaarden; dat is een van de redenen dat veel beleid werkaccounts of bedrijfssleutels voorschrijft.
Waar het begrip is gedefinieerd: Het is een contractbepaling, geen juridische definitie. De Commercial Terms of Service van Anthropic (Engelstalig, sectie B) zeggen: "Anthropic may not train models on Customer Content from Services". Onder artikel 28, lid 3, onder a), AVG verwerkt een verwerker persoonsgegevens uitsluitend op basis van schriftelijke instructies van de verwerkingsverantwoordelijke; daarom staat de toezegging meestal in de verwerkersovereenkomst.
Zo regelt Standard Compute dit
Standard Compute traint nooit op uw prompts of output. Met een regioregel of zero data retention aan gaat elk verzoek alleen naar providers die zich verplichten er niet op te trainen.
Onderteken onze verwerkersovereenkomst in een paar minuten in het dashboard. Daarin verplichten we ons tot geen training op uw data, geen opslag van uw content en melding van een datalek binnen 72 uur.
Vragen die bedrijven stellen
- Betekent geen training ook geen opslag?
- Nee. Een provider kan beloven niet op uw data te trainen en die toch een tijd bewaren, bijvoorbeeld voor misbruikdetectie. Vraag beide apart: een toezegging dat er niet wordt getraind, en een bewaartermijn of zero data retention.
- Verschillen de voorwaarden voor de API van die voor consumenten-apps?
- Vaak wel. Leveranciers passen meestal commerciële voorwaarden toe op API's en zakelijke abonnementen, en aparte consumentenvoorwaarden op privéaccounts. Controleer welke voorwaarden gelden voor de accounts die uw medewerkers echt gebruiken.
- Hoort de toezegging in de verwerkersovereenkomst?
- Ja, in het contract of de verwerkersovereenkomst, waar ze de leverancier bindt en ook zijn subverwerkers zou moeten dekken. Een verklaring op een website is nuttig bewijs, maar is makkelijker te wijzigen.