Your Data Is the Moat — and the Leak

Lời chào hàng nói dữ liệu của bạn là hào bảo vệ. Dòng chữ nhỏ nói rằng luật sư của nhà cung cấp đã viết phần về điều gì sẽ xảy ra với nó.

Mọi nhà cung cấp AI đều sẽ nói với bạn rằng dữ liệu của bạn là thứ khiến hệ thống hoạt động. Dữ liệu của bạn là nền tảng huấn luyện, là ngữ cảnh, là sự khác biệt. Dữ liệu của bạn là lý do AI này sẽ tốt hơn mọi AI khác. Hào bảo vệ. Tài sản. Thứ bạn phải bảo vệ bằng mọi giá.

Rồi hợp đồng đến, và chính những nhà cung cấp đó muốn quyền xử lý dữ liệu theo những cách bạn chưa đọc kỹ. Hào bảo vệ có một lỗ rò rỉ, và lỗ rò rỉ nằm trong phần thỏa thuận bạn ký mà không có một cuộc rà soát mức độ sẵn sàng về dữ liệu.

Cuộc kiểm toán trước khi chọn nhà cung cấp

Trước khi cam kết với bất kỳ nhà cung cấp AI nào, hãy chạy cuộc kiểm toán dữ liệu. Không phải về nhà cung cấp — mà về chính bạn. Bạn không thể thương lượng điều khoản của một tài sản mà bạn chưa kiểm kê.

Cuộc kiểm toán có bốn phần.

Chất lượng. Bạn có biết dữ liệu của mình thực sự là gì không? Hầu hết các tổ chức có dữ liệu rải rác khắp các hệ thống, ở những định dạng không ai ghi chép, với chất lượng không ai đo lường. AI sẽ chỉ hoạt động tốt đúng bằng dữ liệu bạn nạp cho nó, và nếu dữ liệu lộn xộn, sự thất vọng sẽ đến dù thế nào — hoặc nhà cung cấp đổ lỗi kết quả kém cho dữ liệu của bạn, hoặc bạn trả tiền cho họ để dọn dẹp nó. Hãy kiểm kê dữ liệu, lấy mẫu, và trung thực về những gì đang có. Đầu ra đầu tiên của cuộc kiểm toán là sự thật về dữ liệu của bạn, thứ mà bản demo không bao giờ cho bạn thấy.

Truy cập. Ai có thể chạm vào cái gì, qua đường nào? Dữ liệu của bạn có mô hình truy cập — hoặc không. Nếu bất kỳ kỹ sư nào cũng kéo được bất kỳ tập dữ liệu nào, hệ thống của nhà cung cấp sẽ thừa hưởng điều đó. Cuộc kiểm toán vẽ ra các quyền trước khi dữ liệu di chuyển đi đâu.

Quyền sử dụng. Bạn có quyền dùng dữ liệu này cho mục đích đó không? Đây là phần bị bỏ qua cho đến khi nó gây đau. Dữ liệu khách hàng, dữ liệu nhân viên, dữ liệu bên thứ ba — quyền xử lý chúng cho AI có thể không tồn tại trong các hợp đồng của bạn với những người sở hữu dữ liệu. Hệ thống của nhà cung cấp sẽ vui vẻ xử lý nó. Vụ kiện sau đó sẽ chẳng quan tâm nhà cung cấp có vui hay không.

Bản sao thoát. Bạn có thể rời đi không? Nếu nhà cung cấp biến mất, đổi điều khoản, hoặc bị mua lại, bạn có thể lấy lại dữ liệu của mình ở dạng dùng được không? Không phải một đống xuất thô. Mà là dùng được. Đây là hạng mục trông có vẻ hoang tưởng, và trở thành quan trọng nhất vào cái ngày bạn cần nó.

Hào bảo vệ chỉ bảo vệ bạn nếu dữ liệu vẫn là của bạn. Chất lượng, truy cập, quyền sử dụng và bản sao thoát là bốn ổ khóa trên cánh cổng.

Điều nhà cung cấp thực sự yêu cầu

Một khi bạn biết mình có gì, bạn có thể đọc điều khoản dữ liệu của nhà cung cấp với đôi mắt mở. Các yêu cầu đến theo những hình dạng dễ đoán.

Yêu cầu huấn luyện: nhà cung cấp muốn dùng dữ liệu của bạn để cải thiện mô hình của họ. Đôi khi nó được nói thẳng, đôi khi bị chôn trong "cải thiện dịch vụ". Câu hỏi không phải là họ có đồng ý gỡ nó không — mà là việc gỡ đó là lựa chọn thật hay chỉ là tiếp thị. Hãy có điều khoản không-huấn-luyện bằng văn bản, và hiểu rằng "chúng tôi không huấn luyện trên dữ liệu của bạn" có thể mang nghĩa khác nhau ở các phần khác nhau của nền tảng.

Yêu cầu lưu giữ: nhà cung cấp muốn giữ dữ liệu của bạn sau khi hợp đồng kết thúc, vì lý do "vận hành". Câu hỏi là bao lâu, ở dạng nào, và ai được truy cập. Lưu giữ chính là nơi hào bảo vệ rò rỉ lặng lẽ — dữ liệu ở lại trong hệ thống của họ, ngày càng cũ và ít được bảo vệ hơn.

Yêu cầu trách nhiệm: nhà cung cấp muốn cấu trúc mối quan hệ xử lý dữ liệu sao cho khi có điều gì sai với dữ liệu của bạn, trách nhiệm chảy ngược về bạn. Đây là điều khoản mà nhà cung cấp định vị mình là bên xử lý trung lập, còn bạn là bên chịu trách nhiệm, dù bạn đang trả tiền cho họ để xử lý nó.

Cuộc thương lượng bảo vệ hào bảo vệ

Tin tốt: mọi yêu cầu này đều có thể thương lượng, và việc thương lượng dễ hơn bạn nghĩ, vì các nhà cung cấp có sẵn câu trả lời chuẩn và cách phản đối chuẩn.

Không-huấn-luyện đang trở thành điều kiện bắt buộc cho các thương vụ doanh nghiệp. Hãy yêu cầu nó một cách rõ ràng và đưa vào hợp đồng, không phải tài liệu tiếp thị. Lưu giữ cần một cửa sổ và một hình thức được xác định rõ — nêu rõ "xóa" nghĩa là gì và yêu cầu xác nhận. Trách nhiệm được tái cân bằng bằng cách yêu cầu nhà cung cấp đứng sau các lỗi xử lý của chính họ, đúng như sự phân bổ bạn mong đợi ở bất kỳ thương vụ phần mềm nào khác.

Khuôn khổ khiến cuộc thương lượng hiệu quả: dữ liệu của bạn là thứ khiến sản phẩm của họ trở nên hữu ích với bạn. Đó là sức mạnh thương lượng, và bạn nên dùng nó. Một nhà cung cấp không thể đồng ý bảo vệ tài sản khiến sản phẩm của họ hoạt động đang nói cho bạn biết họ sẽ đối xử với bạn ra sao sau này.

Việc duy trì sau khi ký

Cuộc kiểm toán không phải sự kiện một lần. Dữ liệu thay đổi, quyền thay đổi, nhà cung cấp thay đổi. Việc kiểm tra hằng quý là hai mươi phút: dữ liệu có thay đổi theo cách quan trọng không? Các quyền có được giữ vững không? Bản sao thoát có cập nhật không? Các tổ chức mất đi hào bảo vệ hiếm khi mất nó trong một sự kiện kịch tính. Họ mất nó trong một trăm điều nhỏ — tập dữ liệu chuyển sang hệ thống mới mà không ai ghi chép, lần gia hạn hợp đồng không ai đọc, thương vụ mua lại nhà cung cấp đổi điều khoản chỉ sau một đêm.

Câu chuyện hào bảo vệ là có thật. Dữ liệu của bạn là thứ khiến AI đáng có, và tổ chức nào đối xử với dữ liệu như một tài sản — được kiểm toán, được bảo vệ, và có thể mang đi — mới là bên nhận được lợi ích thật sự. Câu chuyện rò rỉ cũng có thật. Dữ liệu không được kiểm kê, không được bảo vệ, không được ghi chép chính là dữ liệu sẽ rò rỉ.

Hãy kiểm toán trước khi ký. Đọc điều khoản với đôi mắt mở. Thương lượng bốn yêu cầu. Và kiểm tra các ổ khóa mỗi quý. Dữ liệu của bạn là hào bảo vệ. Hãy giữ nó là của bạn.

Nghĩ rằng lập luận này phù hợp với sự kiện của bạn? Hãy kể cho tôi về hội trường — lịch có chọn lọc.