A continuaciónSiguiente guía
Uso legítimo y datos de entrenamiento de IA
sociedad
GUÍA de aplicaciones
Los términos del contrato de IA son las cláusulas de un acuerdo de proveedor de IA que deciden cuatro cosas: qué puede hacer el proveedor con sus datos, quién paga si la salida del modelo infringe los derechos de alguien, qué tan confiable debe ser el servicio y cuánto le debe el proveedor cuando algo sale mal.
Escuche esta guíaNarrado por IA · ~3 min
Son importantes porque los términos estándar de clic están escritos para proteger al proveedor, y la configuración predeterminada sobre el uso y la responsabilidad de los datos suele ser donde reside la mayor parte del riesgo.
Cuatro grupos de cláusulas realizan la mayor parte del trabajo en un contrato de IA. El primero es el uso de datos. Busque lenguaje explícito en cuatro puntos: si sus entradas (solicitudes y archivos) y salidas se pueden usar para entrenar o mejorar los modelos del proveedor, cuánto tiempo se conservan, si el personal del proveedor puede revisarlos para monitorear el abuso y qué subprocesadores los manejan. Muchos proveedores importantes ahora dicen que los datos comerciales y de clientes de API no se utilizan para la capacitación de forma predeterminada. OpenAI, por ejemplo, ha dicho esto para los datos API desde 2023. Los niveles de consumidores de los mismos productos a menudo tienen diferentes valores predeterminados, y frases como "para mejorar nuestros servicios" pueden ser amplias. Obtenga el compromiso en el acuerdo firmado, no sólo en una web de preguntas frecuentes que pueden cambiar. El segundo es la indemnización de propiedad intelectual. En 2023, varios proveedores importantes, incluidos Microsoft (el compromiso de derechos de autor Copilot), Google y OpenAI (escudo de derechos de autor), anunciaron que defenderían a algunos clientes de pago contra reclamaciones de derechos de autor sobre la producción generada. Las promesas vienen con condiciones: el cliente generalmente tiene que mantener puestos los filtros de seguridad del proveedor, no debe solicitar deliberadamente material infractor y debe tener un plan elegible. Una indemnización sólo es útil en la medida en que sus exclusiones lo permitan. El tercero es el acuerdo de nivel de servicio (SLA). Un SLA de tiempo de actividad mensual del 99,9 % todavía permite unos 43 minutos de tiempo de inactividad al mes. Lea cómo se mide el tiempo de actividad, si las respuestas lentas o las altas tasas de error cuentan como tiempo de inactividad y cuál es la solución. La mayoría de los SLA pagan créditos de servicio, no efectivo. El cuarto es la limitación de responsabilidad. Los límites suelen estar vinculados a las tarifas pagadas durante un período, a menudo de 12 meses. Los compradores a menudo negocian 'superlímites' más altos para violaciones de datos, violaciones de confidencialidad y obligaciones de indemnización. Un error común es pensar que la página de marketing de un proveedor es vinculante. Lo que rige es el contrato firmado más los documentos que incorpora por referencia.
A hospital buying an AI transcription tool negotiates a clause saying patient audio and transcripts will not be used to train or improve the vendor's models and will be deleted within 30 days of the contract ending. It signs a HIPAA business associate agreement alongside it.
A marketing agency using an image generator checks two things: whether the vendor's IP indemnity covers only paid enterprise plans, and whether the indemnity is voided if staff switch off the vendor's content filters.
A customer support team that relies on an LLM API negotiates a 99.9% monthly uptime SLA with service credits. It then notices the credits are capped at 10% of monthly fees, so it also asks for the right to terminate after repeated breaches.
A bank's legal team pushes the liability cap for data breaches above the standard '12 months of fees', because possible regulatory fines are far larger than the contract value.
AI contract terms are still settling. As laws such as the EU AI Act phase in obligations for providers and deployers, buyers will probably see more clauses that split compliance duties, documentation and incident reporting between the two parties. Indemnity offers may widen or narrow as courts resolve copyright cases over training data and outputs. Agentic systems, which take actions rather than only produce text, raise new questions about who is liable for a mistaken transaction. Standard templates from industry groups and public-sector buyers are likely to mature, which should make negotiation easier for smaller organizations with little bargaining power.
Boletín gratuito
Tres noticias verificadas sobre IA cada mañana de lunes a viernes, explicadas con claridad. Gratis para siempre y sin anuncios.
Un correo cada día laborable. Date de baja con un clic. Nunca vendemos ni compartimos tu dirección.
Ponte a prueba
Corrección inmediata en cada respuesta y un certificado para compartir, con un ID verificable, cuando apruebas un curso.
Apoya la educación gratuita sobre IA. AI Understanding es una organización sin fines de lucro 501(c)(3): sin anuncios ni muros de pago, nunca. Hacer una donación
Los términos del contrato de IA son las cláusulas de un acuerdo de proveedor de IA que deciden cuatro cosas: qué puede hacer el proveedor con sus datos, quién paga si la salida del modelo infringe los derechos de alguien, qué tan confiable debe ser el servicio y cuánto le debe el proveedor cuando algo sale mal. Son importantes porque los términos estándar de clic están escritos para proteger al proveedor, y la configuración predeterminada sobre el uso y la responsabilidad de los datos suele ser donde reside la mayor parte del riesgo.
0.1% of a 30-day month (about 43,200 minutes) is roughly 43 minutes. A high-sounding percentage can still allow meaningful outages.
SLAs usually pay service credits, which are often capped. That is why buyers sometimes also negotiate a right to terminate after repeated breaches.
Indemnities such as Microsoft's Copilot Copyright Commitment and OpenAI's Copyright Shield usually require customers to keep safety features on, avoid deliberately infringing prompts, and use qualifying paid plans.
The signed contract and the documents it incorporates are what govern. A marketing page or FAQ can be edited at any time and may carry no contractual weight.
Training and retention are separate questions. A vendor may store inputs for a limited time for abuse monitoring even when it does not train on them. Some offer zero-data-retention arrangements.
sigue aprendiendo
Más guías seleccionadas para este tema.
A continuaciónSiguiente guía
Uso legítimo y datos de entrenamiento de IA
sociedad