نادراً ما يكون السؤال الذي يطرحه مجلس إدارة أحد البنوك السويسرية حول الذكاء الاصطناعي هو "هل يعمل". إنه "أين تذهب البيانات". الجواب الذي يقدمه معظم البائعين هو شرط العقد. الإجابة التي ترضي الجهة التنظيمية والمدقق الداخلي والعميل الذي اختار جده البنك هي الهندسة المعمارية: وصف لكل مكان يمكن أن يكون فيه بايت من بيانات العميل فعليًا، في كل لحظة من المعالجة، مع تسمية الأشخاص الذين يمكنهم الوصول إليها.
ابدأوا تقييم موقع البيانات بالخريطة والنموذج المقترح. سجلوا مواقع الاستدلال والهوية والسجلات والدعم والنسخ الاحتياطية، وقيّموا القواعد والضمانات معاً. النشر المحلي خيار يجب التحقق منه وفق إمكانات النموذج وترخيصه.
ماذا تعني السيادة عندما يكون النموذج ليس لك
لقد انجرفت عبارة "الذكاء الاصطناعي السيادي". في الوزارة يعني ذلك نماذج تم تدريبها واستضافتها وإدارتها بموجب القانون الوطني. في البنك، يعني ذلك شيئًا أضيق وأكثر فائدة: فالمؤسسة تقرر، ويمكنها إثبات، أي البيانات تصل إلى أي حساب، وفي أي منطقة قانونية، وتحت سيطرة من.
يفصل هذا التعريف بين ثلاثة أشياء عادة ما تكون غير واضحة معًا.
ال الأوزان النموذجية هي المصنوعات اليدوية التي ينتجها التدريب. وقد تكون مفتوحة أو مرخصة للاستضافة الذاتية أو يمكن الوصول إليها فقط من خلال واجهة البائع. المكان الذي تعيش فيه الأوزان يحدد أين يمكن أن يحدث الاستدلال.
ال حساب الاستدلال هو عملية تشغيل موجه من خلال النموذج. يحدث ذلك حيث يتم تحميل الأوزان. إذا كانت الأوزان موجودة على خوادم البائع في ولاية قضائية أخرى، فكذلك كل مطالبة.
ال خط أنابيب البيانات هو كل شيء قبل وبعد الاستدلال: الاسترجاع من مستندات البنك الخاصة، والتنقيح، والتسجيل، والتقييم، والمراجعة البشرية. وهذا هو المكان الذي تتدفق فيه معظم بيانات العملاء فعليًا، وهو يقع بالكامل تحت سيطرة البنك بغض النظر عن النموذج الذي يستخدمه.
ما الذي يتطلبه FADP المنقح بالفعل
دخل القانون الفيدرالي المعدل بشأن حماية البيانات حيز التنفيذ في سبتمبر 2023. وغالبًا ما يوصف بأنه رد سويسرا على اللائحة العامة لحماية البيانات، وهو كذلك من حيث الهيكل. بالنسبة لسؤال الذكاء الاصطناعي، أربعة من التزاماته تؤدي العمل الحقيقي.
ويتطلب معالجة البيانات الشخصية فقط للغرض الذي تم جمعها من أجله، وأن صاحب البيانات يمكن أن يتوقع بشكل معقول تلك المعالجة. العميل الذي قدم مستندات لفتح حساب لم يتوقع أن يتم استخدامها لتدريب عارضة أزياء، أو إرسالها إلى طرف ثالث لتلخيصها، ما لم يتم إخباره بذلك.
ويقيد الكشف عن البيانات الشخصية في الخارج. يتطلب النقل إلى بلد دون حماية كافية ضمانات محددة، ويظل المراقب مسؤولاً عن البيانات بمجرد مغادرتها. تعتبر خوادم البائع في دولة ثالثة بمثابة إفصاح في الخارج، مهما كان شكل الواجهة.
ويتطلب تقييم تأثير حماية البيانات حيث من المرجح أن تشكل المعالجة خطرًا كبيرًا على صاحب البيانات. إن المعالجة الآلية للسجلات المالية على نطاق واسع، مع نموذج لا يمكن تحديد سلوكه بشكل كامل، هي نوع المعالجة الذي تم كتابة المخصص من أجله.
وهو يحدد الواجبات المتعلقة بالقرارات الفردية الآلية: عندما يتم اتخاذ قرار له أثر قانوني أو نتيجة مهمة فقط عن طريق الوسائل الآلية، يجب إبلاغ صاحب البيانات ويجوز له طلب المراجعة البشرية. النموذج الذي يوصي بضم العميل أم لا يقع على حافة هذا الشرط. النموذج الذي يقرر هو بداخله.
ولا يحظر أي من هذه الالتزامات استخدام نماذج لغوية كبيرة. جميعها تقيد المكان الذي يمكن أن تذهب إليه البيانات وما يجب توثيقه قبل أن تذهب إلى هناك. هذا هو بيت القصيد: القانون هو مواصفات معمارية ترتدي اللباس القانوني.
الطبقة الإشرافية
فوق قانون حماية البيانات تقع التوقعات الإشرافية لهيئة الإشراف على السوق المالية السويسرية. ويعامل تعميمها بشأن الاستعانة بمصادر خارجية نقل المهام الهامة إلى طرف ثالث باعتباره شيئًا تظل المؤسسة مسؤولة عنه بالكامل. ويجب أن يكون البنك قادراً على مراجعة المزود وتوجيهه واسترجاع بياناته والخروج. يعتبر البائع النموذجي الذي يعالج بيانات العميل، لأغراض إشرافية، شريكًا خارجيًا. يجب أن يكون البنك قادرًا على تحديد من يمكنه رؤية ماذا لدى البائع، وإثبات إمكانية إلغاء الترتيب.
وتضيف السرية بين البنك والعميل بموجب قانون البنوك الالتزام الذي يصعب على البائعين الوفاء به. السرية ليست مسألة نماذج الموافقة. إنه مرتبط بالعلاقة وهو قانون جنائي. إن الهيكل الذي يمكن من خلاله إجبار موظفي البائع الأجانب، بموجب الإجراءات القانونية في بلدهم، على تقديم التاريخ الفوري للعميل السويسري هو هيكل لن يوافق عليه المستشار العام. إن أنظف طريقة لتجنب السؤال هي عدم إنشاء البيانات في الخارج في المقام الأول.
ثلاث أبنية، وما ترك كل واحد منها مكشوفا
هناك ثلاث طرق واقعية يستطيع البنك من خلالها استخدام نماذج الحدود. وهي تختلف في ما يترك المبنى.
| الهندسة المعمارية | حيث يعمل الاستدلال | ما يترك السيطرة السويسرية | من يستطيع مقابلته |
|---|---|---|---|
| واجهة البائع | البنية التحتية للبائع، وعادة ما تكون في الخارج | كل مطالبة وكل وثيقة مستردة | أي شخص؛ هذا هو الافتراضي |
| نشر السحابة الإقليمية | المنطقة السويسرية الخاصة بشركة Hyperscaler، تحت ملكية البائع أو البنك | لا شيء حسب التصميم. القياس عن بعد ودعم الوصول عن طريق الاستثناء | المؤسسات التي لديها وظيفة الحوكمة السحابية |
| الأوزان المفتوحة ذاتية الاستضافة | مركز البيانات الخاص بالبنك أو مزود الموقع السويسري | لا شيء | المؤسسات ذات الوظيفة الهندسية، أو الشركة التي تقوم ببنائها لهم |
العمارة الأولى هي حيث يبدأ معظم الطيارين، وحيث لا ينبغي أن يبقى معظمهم. يساعد التنقيح قبل الاتصال، ولكن تنقيح المستندات المالية غير المنظمة لا يمكن الاعتماد عليه، ويظل مسار التدقيق مع البائع.
والثاني هو المكان الذي يجب أن تصل إليه معظم المؤسسات بالنسبة لغالبية حالات الاستخدام. تقدم المناطق السويسرية التي تضم كبار مقدمي الخدمات السحابية نماذج بموجب عقد إيجار يتحكم فيه البنك، مع مفاتيح التشفير التي يحتفظ بها البنك، ومع ضمانات تعاقدية وفنية لا يتم الاحتفاظ بالمطالبات أو استخدامها للتدريب. التعرضات المتبقية هي دعم الوصول والقياس عن بعد والوصول القانوني للولاية القضائية الأم للمزود. كل سؤال من هذه الأسئلة معروف وله إجابة موثقة، والإجابات تنتمي إلى تقييم تأثير حماية البيانات.
أما الخيار الثالث فهو الخيار السيادي بالمعنى الدقيق للكلمة. توجد الآن نماذج ذات وزن مفتوح ذات جودة جدية، وبالنسبة للمهام المحددة جيدًا مثل تصنيف المستندات واستخراجها وتلخيصها والبحث الداخلي فهي أكثر من كافية. التكلفة هي هندسة: يجب على شخص ما تشغيل مجموعة الاستدلال، وتصحيحها، وتقييم النموذج واستبداله عند وصول نموذج أفضل. بالنسبة للبنك الخاص، عادة ما تكون هذه وظيفة شركة، وليست وظيفة مستأجرة.
تتطلب المعالجة عبر الحدود تقييم متطلبات حماية البيانات والسرية والتعهيد. موقع الاستضافة السويسري وحده لا يثبت الامتثال.
قرار الهندسة المعمارية، تم اتخاذه بشكل صحيح
القرار ليس خيارًا واحدًا بل مجموعة منها، ومن الأفضل اتخاذها بهذا الترتيب.
تصنيف البيانات قبل اختيار النموذج. إن بيانات تحديد هوية العميل، والبيانات المشتقة من العميل التي تم تجميعها أو تغيير اسمها المستعار، والبيانات الداخلية غير التابعة للعميل لها التزامات مختلفة. تقع معظم القيمة في برنامج الذكاء الاصطناعي الأول للبنك في الفئتين الثانية والثالثة: البحث عن السياسات، وصياغة الإجراءات، والمساعدة في التعليمات البرمجية، وإعداد التقارير الداخلية. ابدأ من هنا، مع أكبر مجموعة من النماذج المتاحة، واحتفظ بالبنية السيادية للفئة الأولى.
تحديد حدود الإقامة بشكل صريح. قم بتدوين المناطق القانونية التي يمكن فيها معالجة بيانات تحديد هوية العميل وتخزينها. بالنسبة لمعظم المؤسسات السويسرية، الجواب هو سويسرا، حيث يُسمح للمنطقة الاقتصادية الأوروبية بمعالجة محددة بموجب ضمانات موثقة. تصبح هذه الجملة قيدًا على كل مخطط معماري لاحق.
اختر النموذج الذي يناسب الحدود، وليس العكس. وبمجرد تثبيت الحدود، تصبح مجموعة النماذج المسموح بها قصيرة ويصبح الاختيار سهلاً. تقضي المؤسسات التي تختار النموذج أولاً عامًا في محاولة جعل الحدود مناسبة حوله.
افصل مستوى التحكم عن مستوى البيانات. يمكن تنفيذ عمليات التنسيق والإدارة السريعة وأدوات التقييم والمراقبة في أي مكان طالما أنها لا تمس بيانات العميل أبدًا. يتم تشغيل الاستدلال واسترجاع بيانات العميل داخل الحدود. هذا الفصل هو ما يجعل من الممكن استخدام أدوات البائع دون استخدام منطقة البائع.
تصميم الخروج قبل الدخول. تعد المطالبات ومؤشرات الاسترجاع وضبط البيانات ومجموعات التقييم والسجلات من أصول البنك. ويجب أن تكون قابلة للتصدير بصيغة موثقة، كما يجب أن يكون النموذج قابلاً للاستبدال دون إعادة كتابة التطبيقات فوقه. إن التجريد الدقيق لواجهة النموذج يكلف أسبوعًا ويوفر عامًا.
كيف ينبغي أن تبدو محادثة البائع
البائع الذي يأخذ السوق السويسرية على محمل الجد سوف يجيب على الأسئلة التالية كتابيًا ودون تردد.
- في أي منطقة قانونية يتم إجراء الاستدلال على عقد الإيجار الخاص بنا، وهل يمكن إصلاح ذلك تعاقديًا؟
- أي من موظفيك، وفي أي البلدان، يمكنه الوصول إلى مطالباتنا أو مخرجاتنا أو بيانات الاسترجاع، وبموجب أي عملية، وهل تم تسجيل هذا الوصول بطريقة يمكننا مراجعتها؟
- هل يتم الاحتفاظ بمطالباتنا أو مخرجاتنا بعد الاستجابة، ولأي مدة، وهل يتم استخدامها لتدريب النماذج أو تقييمها؟
- بموجب أي قوانين يمكن إجبارك على الكشف عن بياناتنا، وماذا ستفعل؟
- هل يمكنك دعم مفاتيح التشفير التي يديرها العميل، وماذا يحدث لبياناتنا إذا قمنا بإبطالها؟
- ما هو الإجراء الموثق للخروج، وبأي صيغة نستقبل بياناتنا؟
- ما هي المعالجات الفرعية التي تلمس بياناتنا، وكيف يتم إعلامنا عند تغيير القائمة؟
لم يقم المورد الذي يجيب برابط إلى صفحة الثقة بالإجابة. البائع الذي يقول أن السؤال غير عادي لا يبيع للبنوك.
ماذا تفعل يوم الاثنين
- اطلب رسم طياري الذكاء الاصطناعي الحاليين على شكل مربعات وأسهم، ملونة حسب المنطقة والمشغل. تكتشف معظم المؤسسات لونًا لم تختاره.
- اكتب حدود الإقامة في جملة واحدة وقم بتعميمها على مدير تكنولوجيا المعلومات ومدير علاقات العملاء والمستشار العام للتوقيع. يصبح القيد الذي يجب أن يفي به كل مخطط لاحق.
- قم بتصنيف حالات الاستخدام الثلاث الأولى المقصودة حسب فئة البيانات. انقل تلك التي تلامس بيانات تحديد هوية العميل خلف الحدود؛ دع الآخرين يتابعون أكبر مجموعة من النماذج.
- قم بإجراء تقييم تأثير حماية البيانات الآن، كوثيقة تصميم بدلاً من فكرة لاحقة للامتثال. تم ذلك مبكرًا، إنها مراجعة الهندسة المعمارية.
- أرسل الأسئلة السبعة المذكورة أعلاه إلى كل بائع في المسار الحالي، واختصر المسار بالإجابات.
المصادر وقراءات إضافية
مواد أصلية مرتبطة بموضوع المقال. لا تؤيد هذه المصادر Altuon ولا تثبت ادعاءاتها التجارية.