GUÍA de aplicaciones

Términos del contrato de IA: uso de datos, indemnización y acuerdos de nivel de servicio

Los términos del contrato de IA son las cláusulas de un acuerdo de proveedor de IA que deciden cuatro cosas: qué puede hacer el proveedor con sus datos, quién paga si la salida del modelo infringe los derechos de alguien, qué tan confiable debe ser el servicio y cuánto le debe el proveedor cuando algo sale mal.

Escuche esta guíaNarrado por IA · ~3 min

En esta pagina4 minutos de lectura
  1. Descripción general
  2. Buceo profundo
  3. Implementación en el mundo real
  4. El futuro de los términos del contrato de IA: uso de datos, indemnización y acuerdos de nivel de servicio
  5. Poniéndolo en práctica
  6. Sigue explorando
  7. Preguntas frecuentes

Descripción general

Son importantes porque los términos estándar de clic están escritos para proteger al proveedor, y la configuración predeterminada sobre el uso y la responsabilidad de los datos suele ser donde reside la mayor parte del riesgo.

Buceo profundo

Cuatro grupos de cláusulas realizan la mayor parte del trabajo en un contrato de IA. El primero es el uso de datos. Busque lenguaje explícito en cuatro puntos: si sus entradas (solicitudes y archivos) y salidas se pueden usar para entrenar o mejorar los modelos del proveedor, cuánto tiempo se conservan, si el personal del proveedor puede revisarlos para monitorear el abuso y qué subprocesadores los manejan. Muchos proveedores importantes ahora dicen que los datos comerciales y de clientes de API no se utilizan para la capacitación de forma predeterminada. OpenAI, por ejemplo, ha dicho esto para los datos API desde 2023. Los niveles de consumidores de los mismos productos a menudo tienen diferentes valores predeterminados, y frases como "para mejorar nuestros servicios" pueden ser amplias. Obtenga el compromiso en el acuerdo firmado, no sólo en una web de preguntas frecuentes que pueden cambiar. El segundo es la indemnización de propiedad intelectual. En 2023, varios proveedores importantes, incluidos Microsoft (el compromiso de derechos de autor Copilot), Google y OpenAI (escudo de derechos de autor), anunciaron que defenderían a algunos clientes de pago contra reclamaciones de derechos de autor sobre la producción generada. Las promesas vienen con condiciones: el cliente generalmente tiene que mantener puestos los filtros de seguridad del proveedor, no debe solicitar deliberadamente material infractor y debe tener un plan elegible. Una indemnización sólo es útil en la medida en que sus exclusiones lo permitan. El tercero es el acuerdo de nivel de servicio (SLA). Un SLA de tiempo de actividad mensual del 99,9 % todavía permite unos 43 minutos de tiempo de inactividad al mes. Lea cómo se mide el tiempo de actividad, si las respuestas lentas o las altas tasas de error cuentan como tiempo de inactividad y cuál es la solución. La mayoría de los SLA pagan créditos de servicio, no efectivo. El cuarto es la limitación de responsabilidad. Los límites suelen estar vinculados a las tarifas pagadas durante un período, a menudo de 12 meses. Los compradores a menudo negocian 'superlímites' más altos para violaciones de datos, violaciones de confidencialidad y obligaciones de indemnización. Un error común es pensar que la página de marketing de un proveedor es vinculante. Lo que rige es el contrato firmado más los documentos que incorpora por referencia.

Implementación en el mundo real

A hospital buying an AI transcription tool negotiates a clause saying patient audio and transcripts will not be used to train or improve the vendor's models and will be deleted within 30 days of the contract ending. It signs a HIPAA business associate agreement alongside it.

A marketing agency using an image generator checks two things: whether the vendor's IP indemnity covers only paid enterprise plans, and whether the indemnity is voided if staff switch off the vendor's content filters.

A customer support team that relies on an LLM API negotiates a 99.9% monthly uptime SLA with service credits. It then notices the credits are capped at 10% of monthly fees, so it also asks for the right to terminate after repeated breaches.

A bank's legal team pushes the liability cap for data breaches above the standard '12 months of fees', because possible regulatory fines are far larger than the contract value.

El futuro de los términos del contrato de IA: uso de datos, indemnización y acuerdos de nivel de servicio

AI contract terms are still settling. As laws such as the EU AI Act phase in obligations for providers and deployers, buyers will probably see more clauses that split compliance duties, documentation and incident reporting between the two parties. Indemnity offers may widen or narrow as courts resolve copyright cases over training data and outputs. Agentic systems, which take actions rather than only produce text, raise new questions about who is liable for a mistaken transaction. Standard templates from industry groups and public-sector buyers are likely to mature, which should make negotiation easier for smaller organizations with little bargaining power.

Poniéndolo en práctica

Por qué es importante

  • Construir opciones. El diseño a nivel de aplicación determina si la IA mejora los resultados reales.
  • Equipo y flujo de trabajo. Una buena integración del flujo de trabajo genera ganancias de productividad en las que los usuarios pueden confiar.
  • Riesgo y seguridad. Los casos de uso bien definidos reducen la fatiga del cambio y el riesgo de implementación.

cuidado con

  • Automatizar un proceso roto puede amplificar los problemas existentes.
  • Los equipos pueden automatizar demasiado y eliminar el juicio humano necesario.
  • La calidad puede variar si los resultados no se evalúan continuamente.

Próximos pasos

  1. Mapee el flujo de trabajo actual e identifique el paso de mayor fricción.
  2. Defina puntos de control humanos antes de la automatización total.
  3. Capacite a los usuarios sobre indicaciones, rutas de escalada y estándares de calidad.
  4. Realice un seguimiento de los resultados a nivel de tarea para confirmar el valor sostenido.

Sigue explorando

Boletín gratuito

Recibe el resumen diario de IA

Tres noticias verificadas sobre IA cada mañana de lunes a viernes, explicadas con claridad. Gratis para siempre y sin anuncios.

Un correo cada día laborable. Date de baja con un clic. Nunca vendemos ni compartimos tu dirección.

Ponte a prueba

Take the AI Contract Terms: Data Use, Indemnity and SLAs quiz

Corrección inmediata en cada respuesta y un certificado para compartir, con un ID verificable, cuando apruebas un curso.

Empezar el cuestionario

Apoya la educación gratuita sobre IA. AI Understanding es una organización sin fines de lucro 501(c)(3): sin anuncios ni muros de pago, nunca. Hacer una donación

Preguntas frecuentes

What is AI Contract Terms: Data Use, Indemnity and SLAs?

Los términos del contrato de IA son las cláusulas de un acuerdo de proveedor de IA que deciden cuatro cosas: qué puede hacer el proveedor con sus datos, quién paga si la salida del modelo infringe los derechos de alguien, qué tan confiable debe ser el servicio y cuánto le debe el proveedor cuando algo sale mal. Son importantes porque los términos estándar de clic están escritos para proteger al proveedor, y la configuración predeterminada sobre el uso y la responsabilidad de los datos suele ser donde reside la mayor parte del riesgo.

About how much monthly downtime does a 99.9% monthly uptime SLA still allow?

0.1% of a 30-day month (about 43,200 minutes) is roughly 43 minutes. A high-sounding percentage can still allow meaningful outages.

What remedy do most SLAs provide when the vendor misses its uptime target?

SLAs usually pay service credits, which are often capped. That is why buyers sometimes also negotiate a right to terminate after repeated breaches.

Which condition is commonly attached to vendor IP indemnities for generated output?

Indemnities such as Microsoft's Copilot Copyright Commitment and OpenAI's Copyright Shield usually require customers to keep safety features on, avoid deliberately infringing prompts, and use qualifying paid plans.

Why should a no-training commitment be in the signed agreement rather than relying on a vendor's web FAQ?

The signed contract and the documents it incorporates are what govern. A marketing page or FAQ can be edited at any time and may carry no contractual weight.

A vendor says it does not train on your data but keeps it for about 30 days. What explains this?

Training and retention are separate questions. A vendor may store inputs for a limited time for abuse monitoring even when it does not train on them. Some offer zero-data-retention arrangements.