Новости

Как составить договор на использование искусственного интеллекта как услугу? Руководство по составлению цифровых контрактов

Искусственный интеллект как услуга («AIaaS») – это аутсорсинг инструментов и возможностей искусственного интеллекта («AI») от сторонних поставщиков для предприятий. Такая модель позволяет компаниям внедрять решения в области ИИ без необходимости вкладывать значительные средства в разработку и поддержку технологий ИИ собственными силами. Искусственный интеллект как услуга включает в себя различные типы услуг, такие как боты и виртуальные помощники, фреймворки машинного обучения. В принципе, он будет иметь схожие характеристики с договорами программное обеспечение как сервис» (SaaS), «инфраструктура как услуга» (IaaS) и «платформа как услуга» (PaaS), которые изучены более подробно. В этой статье мы рассмотрим особенности искусственного интеллекта как услуги, когда провайдер или пользователь находится в Европейском союзе или к нему применяются нормы ЕС.

Ключевые вопросы

В той мере, в какой договор заимствует элементы соглашения об оказании услуг, внимание должно быть сосредоточено на качестве и объеме предоставляемых услуг, которые могут регулироваться с помощью Соглашения об уровне услуг («SLA»). Составление Соглашения об уровне услуг предполагает указание качества услуг, предоставляемых поставщиком ИИ контрагенту (получателю услуг), показателей эффективности и средств защиты. Ниже перечислены ключевые элементы, которые целесообразно упомянуть:

• четкое определение предоставляемых ИИ-услуг, включая объем, возможности и любые ограничения (описание, предмет и цели подрядчика), территорию и, возможно, сферу (здравоохранение, маркетинг, поддержка потребителей и т. д.);
• измерение эффективности: лучше установить конкретные показатели эффективности, такие как время ответа или объем ответа, точность (отсутствие предвзятого ответа), исправление ответа, ссылки на источники, количество ошибок и т. д.;
• непрерывность работы сервиса или допустимое время простоя (и время на обслуживание и технические работы);
• колл-центр или служба поддержки: бесплатны ли они (в основном или только по каким-то конкретным тарифам), будет ли поддержка клиентов индивидуальной и, если да, то по какому каналу (телефон, поддержка сообщениями), будет ли это бот-поддержка, человеческая поддержка или руководство, размещенное на сайте. Будет ли индивидуальная и оперативная поддержка в экстренных случаях (когда программа не работает или недоступна). Время реагирования службы поддержки по обычным и экстренным вопросам, ответственность за невыполнение обязательств по поддержке (или возможность переключения на другой способ поддержки);
• средства защиты за несоблюдение Соглашения об уровне услуг, так как отказ от соглашения, скорее всего, не будет эффективным вариантом в случае однократного сбоя, разумно договориться о снижении цены на ближайший месяц оплаты, скажем, 2% несоблюдения – 7% скидка, 5% несоблюдения – 15% скидка и т.д. В качестве альтернативы можно предусмотреть механизм определения убытков;
• частота пересмотра качества и объема ИИ-услуг в конкретном секторе (и уровень удовлетворенности подрядчика) может быть ключевым термином, поскольку технологии постоянно и быстро развиваются, и 2-летний срок пересмотра описания услуг, уровня качества и других характеристик может стать убийственной для бизнеса оговоркой для подрядчика. Рекомендуется предусмотреть краткосрочный период пересмотра Соглашения об уровне услуг (например, 6 месяцев), а также, по возможности, процедуру корректировки или пересмотра условий по инициативе подрядчика в любой момент. В случае нового технического прорыва может потребоваться корректировка показателей эффективности или расторжение договора, если текущий ИИ-вендор не способен предоставить такой новый сервис;
• процедуры эскалации и порядок разрешения конфликта (пока дело не дойдет до суда) могут быть указаны в тексте генерального соглашения, а не в Соглашении об уровне услуг, но могут быть включены и в Соглашение об уровне услуг.

Генеральное соглашение

С точки зрения конкретного понимания того, что такое искусственный интеллект и как он генерирует результаты на основе предыдущего обучения и набора данных, предоставленных конкретным пользователем для получения результата, составитель может столкнуться с рядом трудностей при согласовании такого договора, а именно: трудности с четким определением конечного результата и его качества, невозможность свободно вести переговоры и составлять договор с нуля, опасения относительно прав интеллектуальной собственности на результаты услуг искусственного интеллекта, ответственности за вредные или неточные результаты работы искусственного интеллекта, рисков конфиденциальности данных и вопросов обратимости. Тем не менее, рекомендуется принять во внимание следующие опасения и основные юридические вопросы.

Основные пункты генерального соглашения (искусственный интеллект как услуга) должны включать следующее:

• стороны (поставщик, подрядчик и, при необходимости, другие лица, которые будут указаны),
• услуги (объем, определение, уровень, территория),
• цена,
• предоставление доступа (учетные записи), ограничения на использование,
• соглашение об уровне услуг,
• средства защиты в случае неудачи,
• корректировки,
• процедура эскалации,
• обратимость,
• конфиденциальность и безопасность данных,
• право собственности на ИС (право на окончательное использование решения),
• тестирование и приемка,
• срок действия и прекращение,
• регулирующее право, распределение рисков.

Особенности искусственного интеллекта: рекомендации по составлению договора «искусственный интеллект как услуга»

Права на интеллектуальную собственность: целесообразно уточнить принадлежность прав на интеллектуальную собственность, связанных с результатами работы ИИ, являются ли эти права полными или ограниченными, остаются ли они у поставщика ИИ или пользователя ИИ (в настоящее время собственность на ИИ невозможна) или распределяются между ними, могут ли права быть переданы (если да, то на каких условиях, лицензионное соглашение, патентоспособность, эксклюзивность и т. д.). Поскольку четкого и глобально стандартизированного регулирования ИИ и его результатов не существует, режим прав на интеллектуальную собственность является наиболее чувствительным вопросом для сторон, и им придется регулировать его по соглашению (в отсутствие официальной правовой базы). Стороны также должны знать о недавнем принятии Закона ЕС об искусственном интеллекте, поэтому положения соглашения должны быть приведены в соответствие с новым регламентом (Регламент (ЕС) 2024/1689 Европейского парламента и Совета от 13 июня 2024 года, устанавливающий гармонизированные правила в области искусственного интеллекта).

Гарантии: определенные гарантии и заверения, предоставляемые поставщиком ИИ в отношении качества, производительности и законности ИИ и создаваемых им результатов, должны быть включены в договор в интересах пользователя ИИ.

Конфиденциальность: Положения о сохранении любой служебной информации подрядчика (или, в качестве альтернативы, поставщика) в тайне и неразглашении между сторонами в течение срока действия договора (с возможным обязательством обеспечить раскрытие конфиденциальной информации только третьим лицам, также связанным соглашением о конфиденциальности).

Оговорки об обновлении и сопровождении должны содержать обязательства поставщика ИИ поддерживать устойчивость и работоспособность функции ИИ, предоставлять соответствующие и необходимые обновления пользователю, а также поддерживать функциональность ИИ и функционирование генерирующих мощностей.

Страхование: может быть включено положение о страховании для обеспечения покрытия ответственности поставщика (и/или подрядчика) в отношении выходных данных ИИ и любых рисков (включая претензии конечных пользователей) в отношении выходных данных, генерируемых ИИ, которые нанесли ущерб или привели к убыткам (скорее всего, в форме страхования убытков).

Персональные данные: необходимо включить положения о защите персональных данных (в соответствии с Общим регламентом ЕС по защите персональных данных), чтобы гарантировать, что услуги ИИ предоставляются из центров, расположенных на территории ЕС (для обеспечения достаточного уровня защиты и соответствия регламенту). Целесообразно регламентировать ответственность за утечку персональных данных, принимая во внимание высокие штрафы и обязательство уведомлять о происшествиях в короткие сроки.

Оговорка о разрешении споров и эскалации: поскольку обращение в суд может оказаться не самым эффективным способом разрешения спора (трудоемким и дорогостоящим, а компании необходимо действовать быстро), суд или арбитраж следует упоминать в качестве крайней меры. Возможной иерархией может быть обсуждение (встреча в записи) между ответственными менеджерами поставщика и подрядчика (или другие формы переговоров, например, по электронной почте или через службу поддержки). Если удовлетворительное решение не достигнуто, вопрос может быть передан на рассмотрение комитета, состоящего из нескольких представителей (или ответственных менеджеров) обеих сторон, где должен быть найден компромисс и зафиксирован в соответствующем документе, адаптированном к договору «искусственный интеллект как услуга». Если и это не помогает, может быть использован процесс посредничества. Время для ответа каждой из сторон должно быть определено, так как в интересах пользователя решить проблему быстро, а поставщик может затянуть процесс. В этой связи было бы полезно ограничить общий срок рассмотрения спора (например, 20 календарных дней), по истечении которого неурегулированный спор может быть передан в арбитраж (что является предпочтительным вариантом перед судебным разбирательством, так как это более быстрый путь, но он обойдется компании дороже).

Расторжение: договор должен включать пункт, определяющий условия, при которых любая из сторон может расторгнуть соглашение, а также, желательно, дорожную карту действий, необходимых для расторжения, с подробным описанием последствий расторжения. Поскольку бизнес подрядчика может сильно зависеть от использования услуг ИИ поставщика (или при отсутствии альтернативных поставщиков), важно ограничить основания для расторжения договора со стороны поставщика, которыми, как правило, могут быть только неуплаты со стороны подрядчика (несколько неуплат подряд или просрочка в 90 дней). Процедура официального письменного уведомления должна быть включена в контракт. Подрядчик должен указать точную информацию, на которую он имеет право после прекращения действия договора на искусственный интеллект как услугу (на каком ресурсе будут храниться резервные копии данных и как долго, все технические детали). Лучше, если подрядчик попросит за короткий срок уведомить его о расторжении контракта, указав такие причины, как несоблюдение Соглашения об уровне услуг, нарушения безопасности, длительная недоступность ИИ, устаревание ИИ, невыполнение заявленных подрядчиком задач и т. д. Должна быть описана процедура расчетов, чтобы у подрядчика не было дебетового или кредитового сальдо, причитающегося поставщику после расторжения контракта.

Выход: пункт о выходе или обратимости, связанный с пунктом о прекращении действия контракта, должен содержать больше технических деталей о том, как будут передаваться данные (в какое хранилище/хостинг, как долго они будут доступны), какие данные и результаты услуг ИИ будут возвращены, как поставщик ИИ уничтожит данные, находящиеся в его распоряжении, после прекращения действия контракта, кто является ответственным лицом от имени поставщика, временные ограничения, вопросы, связанные с правами на интеллектуальную собственность. Желательно указать, хочет ли подрядчик, чтобы данные были переданы непосредственно от предыдущего поставщика ИИ новому поставщику ИИ, чтобы обеспечить непрерывный и бесперебойный процесс для подрядчика. Процесс выхода – это более технический аспект, но он может иметь решающее значение для непрерывности бизнеса, особенно если подрядчик в значительной степени зависит от услуг ИИ. Если поставщик нарушит условия выхода, последствия расторжения договора не будут эффективной мерой, поэтому есть возможность договориться о крупных штрафах.

Изменения: поправки и пересмотр Генерального соглашения и Соглашения об уровне услуг также должны быть рассмотрены юристом. Лучше предусмотреть короткий период для пересмотра соглашения с автоматическим продлением, если нет письменного уведомления о расторжении соглашения за 30 дней. Поскольку технологии развиваются быстро, 3-летний контракт может оказаться слишком долгим для сектора искусственного интеллекта, поэтому оптимальным будет 1 год с 6-месячными корректировками. Простая процедура оперативных изменений будет преимуществом. В краткосрочной перспективе необходимо разработать быструю и согласованную процедуру реагирования на меняющийся ландшафт как с технической, так и с юридической точки зрения.

Цена: наиболее вероятным вариантом стоимости услуг будет ежемесячная предоплата, в этом случае важно обратить внимание на механизм возврата просроченного кредита в случае досрочного расторжения договора или несоблюдения Соглашения об уровне услуг (а также на скидку, зачитываемую в счет будущих платежей). Возможна также единовременная выплата. Целесообразно включить положение об эталонных ценах, основанных на стоимости услуг конкурентов, для приведения цены в соответствие с рыночной ценой с колебаниями до 10 %.

Соблюдение правовых норм и защита данных, этика ИИ: чтобы не нарушать соответствующие правила или нормы защиты данных, необходимо обеспечить соблюдение поставщиком ИИ всех применимых норм и правил при обработке данных и предоставлении результатов (выходных данных, чтобы в них не было незаконного контента, неприемлемых данных или предложений и т. д.). Это можно сделать с помощью оговорки о соответствии. Ответственность за несоблюдение требований должна лежать на поставщике ИИ, а для подрядчика должен быть предусмотрен механизм рассмотрения жалоб в случае получения незаконных результатов (или результатов с ошибками). Поставщик ИИ должен соответствовать европейским нормам (если подрядчик находится в Европе), а ответственность за отслеживание изменений в таких нормах и их обновление должна лежать на поставщике, а не на подрядчике.

Средства правовой защиты: средства правовой защиты и компенсации – довольно сложная история, поскольку поставщик ИИ не склонен принимать на себя серьезную ответственность в связи с услугами ИИ, так как он не полностью контролирует деятельность ИИ. Поэтому подрядчик, возможно, захочет договориться о средствах защиты, предусмотренных действующим законодательством (в качестве минимального уровня защиты), и о скидках на стоимость услуг. Расторжение договора – это последнее средство контрагента. Компенсации как таковые не характерны для договоров типа «искусственный интеллект как услуга». 

Заключение

Почти нет сомнений в том, что образец формы договора «искусственный интеллект как услуга» будет предложен поставщиком ИИ в качестве типового соглашения, которое будет доступно многим пользователям, возможно, даже в стандартной форме, согласованной только путем присоединения, без возможности (или с незначительной возможностью) внесения изменений и адаптации. Тем не менее, процесс переговоров может проводиться в письменной форме, содержащей пункты в редакции подрядчика, объясняющие причины несогласия, что потенциально может помочь дополнительно обосновать позицию подрядчика в судебном процессе.

Самым обсуждаемым документом станет Соглашение об уровне услуг, и это – пространство для переговоров с подрядчиком. Процесс переговоров может проходить параллельно с первоначальным тестированием продукта ИИ, чтобы было больше ясности относительно деталей, которые необходимо включить в соглашение. Поскольку рамочное соглашение, скорее всего, будет содержать пункт о том, что предыдущие переговоры не будут приниматься во внимание и что только четко прописанные условия договора будут обязательными для сторон, рекомендуется вести протокол переговоров до подписания договора и после (при внесении корректировок) на случай возникновения дальнейших конфликтов.

Еще больше полезных статей и свежих новостей читайте в нашем Telegram-канале.