On es processen les dades de la teva empresa quan fas servir intel·ligència artificial?

Què vol dir de debò que «les dades són a Europa»?

És una frase que s'utilitza amb lleugeresa. Que el proveïdor de núvol tingui una regió europea no n'hi ha prou: cal saber en quina regió concreta es desplega el servei, quins subencarregats hi intervenen, on es guarden els registres d'activitat i durant quant de temps, i si el model de llenguatge que respon està allotjat en aquesta mateixa regió o la consulta viatja a un altre lloc.

La diferència es veu al contracte, no a la web. Per això el raonable és demanar el detall per escrit abans de signar, sense refiar-se de l'etiqueta.

Tres maneres de resoldre-ho, i quan convé cada una

No hi ha una resposta única: depèn de quines dades tracti l'aplicació i de què exigeixi la normativa que t'és aplicable.

• Model allotjat a la Unió Europea. El més habitual. S'utilitzen models dels principals proveïdors desplegats en regió europea, amb acord d'encarregat del tractament i sense ús de les dades per a l'entrenament. Suficient per a la majoria dels processos d'una empresa.
• Model privat al teu entorn. El model s'executa en infraestructura del client o en un núvol privat dedicat. És el més indicat quan hi ha dades de categoria especial (salut, informació judicial) o quan un client gran o un regulador ho exigeix.
• Híbrid. Les dades sensibles es resolen amb el model privat i la resta del treball, amb el model allotjat a la UE. Permet controlar el cost sense renunciar al control sobre el que és important.

Què li has d'exigir per escrit al teu proveïdor?

Aquesta és la llista curta que convé demanar abans de signar, i que en un projecte de Tecnea es lliura com a part de l'expedient de compliment:

• Acord d'encarregat del tractament (article 28 del RGPD) quan hi hagi dades personals, amb la llista de subencarregats.
• Regió concreta on es processen les dades i on es guarden les còpies de seguretat.
• Compromís exprés que les dades no s'utilitzen per entrenar models de tercers.
• Termini de conservació dels registres de les converses amb el model i qui pot consultar-los.
• Què passa amb les dades quan acaba el contracte: devolució, format i esborrat.

I si demà vull canviar de model o de proveïdor?

L'aplicació no hauria de dependre d'un proveïdor d'intel·ligència artificial concret. En els projectes de Tecnea, el model és una peça substituïble: es pot canviar sense refer l'aplicació, i cada crida queda registrada (què es va preguntar, amb quines dades i què va respondre), de manera que la traçabilitat no es perd en canviar.