Datu suverenitāte: kāpēc Eiropas uzņēmumi uztur AI iekšēji

Lielākajā daļā pēdējās desmitgades jautājums par to, kur korporatīvie dati fiziski atrodas, tika uzskatīts par IT jautājumu, ko atrisināja tas mākoņa pakāpe, kas piedāvāja labāko cenu un veiktspēju. Šī ietvars ātri mainās. Regulatīvā spiediena vilnis, ģeopolitiskā berze un augsta profila izpildes darbības ir pārvietojušas datu atrašanās vietu — un ar to saistīto datu suverenitātes koncepciju — uz riska komiteju darba kārtību un arvien vairāk direktoru padomju darba kārtību. Nekur citur šī maiņa nav tik izteikta kā Eiropā, un nekur tā nav tik konsekventa kā lēmumos par mākslīgā intelekta infrastruktūru.

Ko datu suverenitāte faktiski nozīmē

Datu suverenitāte ir princips, ka dati ir pakļauti tās nācijas vai jurisdikcijas tiesību aktiem un pārvaldības ietvariem, kurā tie tiek vākti vai apstrādāti. Tā atšķiras no — kaut arī ir saistīta ar — datu atrašanās vietu, kas vienkārši apraksta, kur dati tiek glabāti. Datu kopa var atrasties serveros Frankfurtē, vienlaikus paliekot juridiski pieejama ārvalstu valdībai saskaņā ar ekstrateritoriālajiem tiesību aktiem. Īsta suverenitāte prasa gan fizisko atrašanās vietu, gan juridisko kontroli: organizācijai, kas glabā datus, jābūt vienīgajai entītijai, kas spēj piešķirt piekļuvi tiem.

Ekstrateritoriālie tiesību akti un transatlantiskā lūzuma līnija

Spriedze, kas Eiropas prātus visvairāk koncentrē, ir konflikts starp ES datu aizsardzības tiesībām un ASV ekstrateritoriālajiem statūtiem. CLOUD likums, kas pieņemts 2018. gadā, ļauj ASV tiesībsargājošajām iestādēm piespiest ASV galvenā biroja pakalpojumu sniedzējus — ieskaitot viņu ārvalstu meitasuzņēmumus un mākoņa reģionus — sniegt datus neatkarīgi no tā, kur tie tiek glabāti. Līdzīgi noteikumi pastāv vairāku citu lielāko jurisdikciju tiesiskajos ietvaros. Sekas ir skaidras: Eiropas uzņēmumam, kas apstrādā sensitīvus datus uz infrastruktūras, ko darbojas ASV mātesuzņēmuma mākoņa pakalpojumu sniedzējs, var nebūt juridiskas garantijas, ka tā datus nevar piekļūt ārvalstu iestāde bez tā ziņas vai piekrišanas.

Datu glabāšana Eiropas reģionā pie ASV hipermēroga pakalpojumu sniedzēja nepadara tos suverēnus. Tas padara tos ģeogrāfiski tuvus, bet juridiski pakļautus.

Nozares spiediens: finanses, veselība un publiskais sektors

Kaut arī jautājums ietekmē visas nozares, trīs nozares saskaras ar īpaši akūtu spiedienu. Finanšu iestādēm, kas darbojas saskaņā ar DORA (Digitālās Operatīvās Noturības Akts), jāpierāda, ka trešo pušu IKT pakalpojumu sniedzēji, ieskaitot mākoņa platformas, atbilst stingriem koncentrācijas un piekļuves riska standartiem — pienākums, kuru ir grūti izpildīt, kad pakalpojumu sniedzējs ir pakļauts ārvalstu tiesībām. Veselības aprūpes organizācijām, kas apstrādā pacientu ierakstus saskaņā ar nacionālajām eHealth direktīvu implementācijām, ir līdzīgi ierobežojumi, ko sarežģī nozarei specifiskā jutīgums. Publiskā sektora iestādēm un aizsardzībai tuviem darbuzņēmējiem vairākās dalībvalstīs tagad ir skaidri aizliegts apstrādāt noteiktas datu kategorijas uz infrastruktūras, kas nav ES kontrolēta.

• Finanses: DORA koncentrācijas risks un IKT trešo pušu uzraudzības prasības.
• Veselības aprūpe: pacientu datu lokalizācijas pienākumi saskaņā ar nacionālajiem eHealth un GDPR noteikumiem.
• Publiskais sektors: nacionālās drošības klasifikācijas, kas aizliedz ārvalstu kontrolētu mākoņu jutīgām darba slodzēm.
• Juridiskā un profesionālā pakalpojumu: advokāta-klienta privilēģija un profesionālās slepenības noteikumi, kas atšķiras pēc jurisdikcijas.
• Kritiskā infrastruktūra: NIS2 direktīvas pienākumi būtisko pakalpojumu operatoriem.

Kā lokālais un ES hostētais privātais AI nodrošina suverenitāti

Vistīrākā arhitektūras atbilde uz suverenitātes bažām ir darbināt AI secinājumus un apmācību uz infrastruktūras, kas gan fiziski atrodas ES, gan darbojas entītija, kas nav pakļauta ekstrateritoriāliem ārvalstu tiesībām. Lokālā izvietošana — kur modelis darbojas serveros organizācijas paša datu centrā vai kolokācijas objektā — pilnīgi novērš trešās puses piekļuves vektoru. Neviens API zvans neatstāj ēku. Nevienu vaicājumu neieraksta ārējs pakalpojumu sniedzējs. Neviens modeļa atjauninājums neprasa datu sūtīšanu augšup pa straumi. Privonis izvieto atvērtā svara modeļus uz klienta aparatūras un konfigurē pilno secinājumu stangu — no GPU draiveriem līdz lietojumprogrammas API — tā, lai klients darbina suverēnu AI sistēmu, nevis abonementu pie tās.

Praktisks suverenitātes kontrolsaraksts

Pirms apstiprināt jebkuru AI izvietošanu, Eiropas organizācijām jāspēj atbildēt ar jā uz katru no šiem jautājumiem. Ja kāda atbilde ir neskaidra, arhitektūra ir atkārtoti jāapsver.

• Vai katrs AI stangulas komponents — modelis, secinājumu dzinējs, datu konveijers — darbojas aparatūrā, ko jūs kontrolējat vai kas tiek darbināta ekskluzīvi ES reģistrēta, ES tiesībām pakļauta entītija?
• Vai varat sniegt datu aizsardzības iestādei pilnīgu ierakstu par to, kur katra datu kategorija tiek apstrādāta un no kā?
• Vai modeļa pārdevējs ir pakļauts kādiem ārvalstu tiesību aktiem, kas var piespiest atklāt jūsu vaicājumus vai izvadus?
• Vai jums ir lokāla modeļa svaru kopija, vai arī jūs esat atkarīgs no pakalpojumu sniedzēja API, ko var pārtraukt vai pārcenot?
• Vai jūsu juridiskā komanda ir pārskatījusi katras stangulas komponentes pakalpojumu noteikumus attiecībā uz datu izmantošanas un apmācības klauzulām?
• Vai varat pierādīt, izmantojot tehniskās kontroles, nevis līgumiskus solījumus, ka nevieni vaicājuma dati netiek pārsūtīti ārpus jūsu jurisdikcijas?

Datu suverenitāte nav atbilstības atzīmēšana, kas jāveic vienreiz. Tā ir pastāvīga arhitektūras disciplīna. Kad AI tiek iestrādāts galvenajos biznesa procesos — dokumentu analīzē, klientu mijiedarbībā, lēmumu atbalstā — AI slāņa suverenitāte kļūst neatdalāma no pamatdatu suverenitātes. Privonis pastāv, lai padarītu šo disciplīnu praktisko Eiropas organizācijām: pareizi atvērtie modeļi, kas darbojas pareizā infrastruktūrā, pilnā klienta kontrolē.