Suverän AI kräver kontroll utöver var data finns

Suverän AI handlar om vem som kontrollerar en organisations AI-förmåga, inte bara var data lagras. När AI tas i drift behöver organisationer ta hänsyn till känsliga datas ursprung, ägarskap och användning samt hur uppgifterna ska skyddas.

Kontrollen omfattar hårdvara och programvara, regler för åtkomst och administration samt beslut om var arbetslaster körs. Molnleverantörer kan flytta arbetslaster mellan anläggningar när kapaciteten är ansträngd, och användare kanske inte känner till den exakta platsen för lagringsenheterna. Data och modellresultat kan också flyttas mellan central infrastruktur, regionala datacenter och kantenheter, ibland över nationsgränser.

Organisationer behöver därför styrning som anger vem som får godkänna träningsdata och dess användning, administrera infrastrukturen och fatta beslut om driftsättning. Enligt artikeln bör detta omfatta transparent dokumentation av datans ursprung, användning och tillstånd samt ansvar för både individer och organisationer. Kontrollerna bör också omfatta modellvikter och från vilka jurisdiktioner systemen administreras.

Den europeiska AI-molnleverantören Verda lyfts fram som ett exempel. Dess infrastruktur finns i nordiska datacenter, och kunder kan anpassa hårdvara och programvara efter sina verksamhetsmässiga och regulatoriska krav. Plattformen har konfidentiella virtuella maskiner, hårdvarubaserade betrodda exekveringsmiljöer samt kryptering av CPU- och GPU-minne och av data under överföring och lagring. Artikeln säger att kontrollerna är utformade för att hjälpa till att hantera krav, däribland GDPR, EU AI Act och branschspecifika regler.

Artikelns huvudpoäng är att suverän AI kräver granskningsbar kontroll över data, modeller, plattformar och människor genom hela AI-livscykeln, tillsammans med dataskydd och åtkomstkontroller.