Poniższe informacje opierają się na naszym połączonym doświadczeniu wynikającym z około 52 lat doradztwa prawnego dla branży IT i outsourcingu oraz na tym, jak zaobserwowaliśmy rozwój relacji i umów outsourcingowych, aby dostosować się do fal nowej infrastruktury IT, technologii, systemów, aplikacji i procesów biznesowych . Przyglądamy się szeroko kluczowym obszarom zainteresowania klientów w ramach relacji outsourcingowej oraz temu, jak umowy muszą ewoluować. Dostawcy będą oczywiście musieli odpowiednio kształtować swoje umowy (jeśli nie pracują na warunkach klienta) i (jeśli tak jest) swoje odpowiedzi na zapytania ofertowe klientów, stanowiska negocjacyjne i warunki umowne.
Przygotowanie prawne przed zawarciem umowy
Upewnij się, że rozumiesz rzeczywisty i potencjalny wpływ integracji sztucznej inteligencji na Twoje obecne aplikacje i licencjonowane platformy. Na przykład, czy z prawnego punktu widzenia boty Twojego dostawcy lub wirtualni użytkownicy AI będą potrzebować dodatkowych licencji, zakładając, że Twoje licencje na oprogramowanie i platformę pozwalają na takie wykorzystanie?
Po zbadaniu rynku dostawców i tych, którzy wydają się najlepiej odpowiadać Twoim potrzebom w zakresie rozwiązań na etapie staranności i zapytania ofertowego, upewnij się, że uwzględniłeś ich odpowiedzi w umowie.
Kontrakty relacyjne i kontrakty relacyjne
Aby zrealizować obecne i przyszłe korzyści z integracji sztucznej inteligencji, skoncentruj się na strategicznych, umownych i handlowych relacjach z dostawcą przez całe życie, w tym na strategicznych i taktycznych celach wysokiego szczebla przełożonych na zobowiązania umowne obu stron, w oparciu o pomiary oparte na doświadczeniu i wyniki.
Nowe podejścia i mechanizmy zarządzania
Zachęcaj do innowacji i korzyści związanych ze sztuczną inteligencją poprzez formalne i relacyjne zarządzanie, w tym szczegółowe raportowanie, ocenę i wspólne działania związane ze sztuczną inteligencją. Wybierz i zapewnij solidny, ale elastyczny model zarządzania, zanim spróbujesz napisać wszystko, czego potrzebujesz w formalnym języku prawniczym.
Kontraktowe czynniki sukcesu i pomiar
Opracuj i zastosuj poziomy usług związane ze sztuczną inteligencją i oparte na doświadczeniu, w połączeniu z poziomami usług opartymi na wskaźnikach dla bardziej „tradycyjnych” elementów zlecanych usług.
Twórz i stosuj specyfikacje oparte na wynikach i wynikach.
Zdecyduj, gdzie umieścić i sformalizować korzyści płynące z integracji sztucznej inteligencji – wyżej lub niżej w łańcuchu wartości usługi.
cennik
Stosuj ceny oparte na wynikach produkcyjnych i biznesowych.
Rozważ mechanizmy podziału zysków i bólu, przy zrównoważonym poziomie ryzyka dla obu stron.
Uzgodnij ceny oparte na projekcie w zakresie rozwoju, integracji i wdrożenia. Uwzględnij zobowiązania dostawcy do redukcji kosztów.
Odejście od ustalania cen pełnych etatów i mechanizmów ustalania cen opartych na nakładach, gdy nie są już potrzebne.
Nowe usługi i obowiązki umowne
Aby upoważnić dostawcę do wzięcia odpowiedzialności za całe procesy i ich przekształcenia, należy określić kompleksowe procesy, które mają zostać przekazane dostawcy, podczas gdy w przeciwnym razie elementy procesu mogłyby zostać przekazane personelowi klienta.
Twórz nowe, zlecane na zewnątrz obowiązki związane z nadzorem dostawcy AI, raportowaniem i naprawami, z podziałem kosztów pomiędzy wami.
Rozważ niezależne audyty stron trzecich dotyczące rozwoju, integracji i wyników sztucznej inteligencji, przy czym dostawca jest zobowiązany na mocy umowy do skorygowania zaleceń z audytu.
Cyber, bezpieczeństwo informacji i poufność
Spróbuj określić ilościowo dodatkowy wpływ zagrożeń cybernetycznych i bezpieczeństwa informacji związanych ze sztuczną inteligencją, a także potencjalny wyciek wrażliwych informacji korporacyjnych w wyniku dostępu do szkoleniowych zbiorów danych i wyników danych. Odpowiednio uaktualnij warunki bezpieczeństwa informacji.
W stosownych przypadkach należy uniemożliwić lub ograniczyć wykorzystanie danych wejściowych i wyjściowych firmy, w tym wyprowadzeń tych danych lub wniosków obejmujących te dane.
Innowacyjne podejście do benchmarkingu
Zgodnie z podejściem relacyjnym zmodernizuj warunki benchmarkingu, aby mierzyć postęp i wdrażanie sztucznej inteligencji na rynku, a także uzgodnij konsekwencje, jeśli produkty nie odpowiadają określonym (i uzgodnionym) porównywarkom rynkowym. Unikaj „tradycyjnych” umownych środków zaradczych w przypadku niekorzystnych wyników analizy porównawczej – chociaż powinien istnieć pewien poziom egzekwowalnej zachęty dla dostawcy, aby dostosował się do uzgodnionych rynkowych porównywarek.
Bardziej dynamiczne zarządzanie zmianami
W przypadku nowych umów outsourcingowych należy rozważyć elastyczne i płatne postanowienia dotyczące zarządzania zmianami, aby ułatwić wdrażanie sztucznej inteligencji i wprowadzić przyszłe zmiany w technologiach i procesach sztucznej inteligencji, bez konieczności przeprowadzania formalnej zmiany w każdym przypadku.
Zgodność z prawem i przepisami
Sądy i organy regulacyjne uznają, że istniejące „przepisy dotyczące cieni w zakresie sztucznej inteligencji” mają zastosowanie do różnych systemów i procesów związanych z sztuczną inteligencją. Obecne przepisy, takie jak RODO/UKGDPR, będą stosowane do regulowania systemów i procesów AI. Nowe, specyficzne dla sztucznej inteligencji zasady i wiążące wytyczne zostaną wprowadzone przez sektorowe organy regulacyjne (na przykład na rynkach usług finansowych i krajowej infrastruktury krytycznej). Przyjęte i opracowane zostaną także nowe regulacje, takie jak unijna ustawa o sztucznej inteligencji. Zastanów się zatem, w jaki sposób i w jakim zakresie powinieneś rozdzielić między siebie a dostawcę odpowiedzialność za zgodność z prawem i związane z tym koszty.
Wymagaj od swojego dostawcy, aby zachowywał przejrzystość w zakresie wdrażania sztucznej inteligencji, na którą nie została jeszcze zakontraktowana, oraz aby jasno informował Cię o wpływie tego wdrożenia, przy czym przed jego wykonaniem musisz uzyskać formalną zgodę.
Zarządzanie łańcuchem dostaw
Upewnij się, że masz widoczność oraz zarządzanie operacyjne i umowne w zakresie łańcucha dostaw strony trzeciej swojego dostawcy: kto w łańcuchu dostaw korzysta ze sztucznej inteligencji do wspierania materialnych lub potencjalnie materialnych usług zlecanych na zewnątrz i jakiej sztucznej inteligencji używa?
Własność intelektualna i jej wykorzystanie
Rozpoczniesz od przydzielenia i uzgodnienia między Tobą a dostawcą odpowiednich praw własności intelektualnej („IPR”) w zakresie technologii działających w tle, a w szczególności danych dostarczonych przez każdego z Ciebie, na przykład zbiorów danych wykorzystywanych do szkolenia generatywnej sztucznej inteligencji.
Poza tym będziesz chciał posiadać (jeśli będzie to wykonalne, biorąc pod uwagę strukturę danych systemów sztucznej inteligencji lub ze względów biznesowych) lub przynajmniej w pełni wykorzystywać prawa własności intelektualnej w opracowanych, zintegrowanych i wdrożonych systemach i procesach sztucznej inteligencji .
Możesz, jeśli to wykonalne, zgodnie z prawem rościć sobie prawo własności do elementów sztucznej inteligencji i wykorzystywanych zbiorów danych, zarówno jako danych wejściowych, jak i wyjściowych, jeśli istnieją ku temu wymogi regulacyjne lub jeśli istnieje wyraźna potrzeba strategiczna, na przykład ze względu na wrażliwość, wartość komercyjną lub charakter różnicujący rynkowo sztucznej inteligencji i danych.
Ze względu na ryzyko roszczeń o naruszenie praw własności intelektualnej przez osoby trzecie, na przykład w bieżącym postępowaniu sądowym wszczętym przez Getty Images przeciwko Stability AI w USA i Wielkiej Brytanii oraz w procesie New York Times przeciwko OpenAI, należy przypisać odpowiedzialność za takie roszczenia, wspierane w zwykły sposób przez odszkodowania. Oczekujemy, że w wielu przypadkach odpowiedzialność będzie wzajemna.
Planowanie wyjścia
Zaplanuj, jak uniknąć pułapki sprzedawcy. Po zakończeniu outsourcingu możesz chcieć lub potrzebować dalszego korzystania z usług zintegrowanych ze sztuczną inteligencją, przynajmniej przez pewien okres. Alternatywnie możesz chcieć wiedzieć, że możesz zachować ciągłość dzięki alternatywnemu świadczeniu usług, korzystając ze sztucznej inteligencji w ramach usług zlecanych na zewnątrz lub otrzymując podobne usługi od alternatywnego dostawcy.
Wiele będzie oczywiście zależeć od rodzaju systemów sztucznej inteligencji, procesów i zbiorów danych objętych pierwotnym outsourcingiem, a także od technicznej, operacyjnej i komercyjnej wykonalności oraz złożoności zapewnienia tej ciągłości. Kluczowa będzie ciągłość danych, w tym także tych wygenerowanych w trakcie pierwotnego outsourcingu.
Podział zobowiązań
Włączenie sztucznej inteligencji do usług outsourcingowych w oczywisty sposób narazi zarówno klienta, jak i dostawcę na nowe ryzyko i zobowiązania. Będą one obejmować większy zakres naruszeń bezpieczeństwa cybernetycznego i informacji, naruszeń praw własności intelektualnej osób trzecich poprzez naruszenia oprogramowania i danych, roszczeń stron trzecich i roszczeń organów regulacyjnych, w przypadku gdy sztuczna inteligencja naruszyła prawa lub została uznana za niezgodną z przepisami, a także koszty naprawy wadliwej sztucznej inteligencji systemy i procesy.
Powinieneś rozważyć umożliwienie dostawcy zwolnienia z odpowiedzialności, w tym zwrotu kosztów, jeśli jesteś odpowiedzialny za wady nieodłącznie związane z istniejącymi procesami i danymi lub za spowodowanie sytuacji lub przyczynienie się do niej (jak widać obecnie w „zdarzeniach łagodzących” lub podobnych w umowach outsourcingowych).
Ostatecznie jednak podział i zakres odpowiedzialności powinny być proporcjonalne i nie powinny działać odstraszająco na integrację i wdrażanie sztucznej inteligencji w ramach outsourcingu.
Oto niektóre z kluczowych obszarów, które klienci i dostawcy będą musieli rozważyć, wynegocjować i udokumentować. Będzie ich niewątpliwie więcej lub mogą być traktowane inaczej w miarę rozwoju sztucznej inteligencji, a konkretnie sztucznej inteligencji w outsourcingu.
Przeczytaj także część pierwszą: Sztuczna inteligencja i outsourcing: Jaka przyszłość?
Simon Bollans jest partnerem i szefem praktyk technologii i outsourcingu w Stephenson Harwood. Koncentruje się na transakcjach IT, outsourcingu i nowych technologiach. Posiada bogate doświadczenie w doradztwie w zakresie złożonych umów IT i usług zarządzanych, outsourcingu BPO/IT oraz projektów integracji systemów i transformacji cyfrowej. Simon doradza także w zakresie nowych, przełomowych technologii, w tym sztucznej inteligencji i uczenia maszynowego.
Mark Lewis jest starszym konsultantem ds. technologii i praktyk outsourcingowych w Stephenson Harwood. Od ponad 35 lat specjalizuje się w transakcjach oraz doradztwie w zakresie nabywania i użytkowania produktów, systemów i usług IT oraz procesów biznesowych, w tym wszelkich form transakcji outsourcingowych i przetwarzania w chmurze. Jest profesorem wizytującym praktykującym w London School of Economics Law School, gdzie wykłada z zakresu sztucznej inteligencji i uczenia maszynowego, przetwarzania w chmurze i bezpieczeństwa cybernetycznego.