Cosa c’è di nuovo e cosa ci aspetta: Navigare l’IA nelle transazioni tecnologiche
Con il continuo rimodellamento delle transazioni tecnologiche da parte dell’IA, i legali specializzati in contratti sono stati costretti a rivedere le allocazioni di rischio storiche, a modificare i moduli standard e a sviluppare nuove meccaniche contrattuali per affrontare le incertezze innovative. Sebbene gli obiettivi fondamentali degli accordi tecnologici rimangano gli stessi — facilitare risultati commerciali e proteggere l’azienda — l’IA introduce punti di pressione distintivi in vari ambiti, tra cui la proprietà intellettuale, i dati, l’esposizione normativa e i quadri di responsabilità.
Affrontare diritti di proprietà e licenze
Nell’ambito dell’IA, le questioni che una volta si concentravano su software e contenuti ora si estendono a modelli e risultati, inclusi output di modelli grezzi, output post-processati o affinati da umani e deliverables che incorporano tali output. Le librerie di prompt, i modelli e gli strumenti di valutazione possono anche avere un valore significativo. Gli accordi dovrebbero affrontare i diritti di proprietà o di licenza per ciascuna categoria, trattando il trattamento delle opere derivate, le meccaniche di assegnazione e i diritti d’uso.
I diritti sui dati di addestramento rimangono cruciali
I diritti sui dati di addestramento sono sempre più critici nei contratti di IA. I clienti che forniscono dati di addestramento dovrebbero considerare i consensi richiesti, le limitazioni d’uso, i diritti di cancellazione e restituzione e la segregazione dei dati. I fornitori, d’altra parte, potrebbero voler considerare licenze su tali dati per migliorare i servizi, soggette a limitazioni normative e di riservatezza. Entrambe le parti vorranno affrontare questioni riguardanti la raccolta, l’uso e la commercializzazione legali dei dati, nonché restrizioni relative ai dati sensibili o regolati.
Mantenere la conformità normativa al centro
Quando si negoziano accordi per l’implementazione e l’uso di strumenti di IA, la conformità normativa dovrebbe essere al centro durante la due diligence e le negoziazioni. Oltre alle normative specifiche per l’IA, queste transazioni richiedono una revisione delle normative riguardanti la privacy in generale, l’import/export e le pratiche fraudolente. L’allocazione della responsabilità di monitoraggio e conformità è un punto critico nelle trattative, e i programmi di conformità, le procedure di privacy dei dati, i controlli di governance dei dati e le pratiche e certificazioni di sicurezza sono centrali per le valutazioni di due diligence e soluzione.
Mitigare le frizioni di responsabilità tra le parti
I quadri di responsabilità stanno venendo adattati ai rischi e alle incertezze specifici dell’IA. Il concetto di limiti sui danni è generalmente preservato, ma le eccezioni sono altamente negoziate. Esiste una frizione tra il desiderio del cliente di ritenere il fornitore responsabile per l’accuratezza e la qualità dell’output e il desiderio del fornitore di allineare la responsabilità con la generazione di entrate. Ciò ha portato le parti a essere creative con potenziali rimedi, inclusi obblighi di rielaborazione e crediti per livelli di servizio.
Tenere a mente la risoluzione fin dall’inizio
Cosa succede alla risoluzione è spesso tanto importante quanto affrontare le questioni di transizione. Le disposizioni possono includere accesso continuo allo strumento durante la fase di chiusura, misure per l’estrazione dello strumento, se applicabile, accesso e restituzione di contenuti e dati, e cancellazione dei dati. Queste disposizioni aiutano a gestire la transizione in modo fluido e a proteggere gli interessi di entrambe le parti mentre il contratto si conclude.
Disposizioni specifiche vs. generali sull’IA
Poiché l’IA diventa parte integrante di quasi ogni accordo tecnologico, è importante non cadere nella tentazione di fare affidamento su disclaimer generali sull’IA. Invece, i rischi legati all’IA dovrebbero essere integrati nelle disposizioni del contratto, comprese quelle su proprietà intellettuale, conformità, governance e protezione dei dati, e responsabilità — riflettendo come la tecnologia viene effettivamente utilizzata e l’impatto commerciale che può avere.
