«Privada» tornou-se uma palavra da moda na inteligência artificial e nem sempre quer dizer o mesmo. Para uma empresa, o importante é saber exatamente por onde passam os seus dados quando alguém da equipa pede algo à IA.
O que é uma IA privada para empresas?
Uma IA privada é um modelo de inteligência artificial que funciona numa infraestrutura controlada pela tua empresa ou por alguém de confiança em teu nome: um servidor no teu escritório ou um servidor dedicado só a ti. Os teus documentos, as tuas perguntas e as respostas ficam aí. Não são partilhados com outras empresas nem usados para treinar um modelo alheio.
O contrário é usar um serviço de IA partilhado: escreves numa página web ou numa aplicação e o teu pedido viaja até aos servidores de outra empresa, que o processa juntamente com o de milhões de utilizadores.
Porquê modelos de código aberto?
Um modelo de código aberto é aquele cujos pesos, aquilo que o modelo aprendeu, são publicados para que qualquer pessoa os descarregue e os execute nas suas próprias máquinas. É isso que permite ter uma IA privada:
- Funciona onde tu decidires: no teu escritório ou num servidor dedicado na Europa.
- Não dependes de um único fornecedor. Se surgir um modelo melhor para a tua tarefa, muda-se.
- Pode escolher-se conforme a tarefa. Há modelos mais pequenos e rápidos para tarefas simples e outros maiores para tarefas que exigem mais raciocínio.
Atenção a um detalhe: o facto de um modelo poder ser descarregado nem sempre significa que tudo esteja publicado, como os dados com que foi treinado. Para uma empresa, o prático é que possa ser executado nas suas máquinas e que a sua licença permita o uso comercial.
Onde podem estar os teus dados?
- No teu escritório. Servidor e GPU dentro da tua rede. Os teus dados e as tuas consultas não saem dela.
- Numa GPU dedicada na Europa. Um servidor só para a tua empresa num centro de dados europeu. Não compras hardware e a potência é só tua.
- Misto. Os teus dados no teu escritório e a IA numa GPU fora.
Qualquer uma das três pode ser privada. A diferença está em quem tem a máquina, quem a mantém e o que acontece se algo falhar.
Uma IA privada é menos inteligente?
Não tem de ser. Os modelos de código aberto melhoraram muito e, para as tarefas de uma empresa (ler documentos, redigir, resumir, classificar ou responder com os teus dados), costumam dar bons resultados. É preciso escolhê-los bem: não é necessário o modelo maior para ler guias de remessa.
Além disso, o que mais melhora as respostas normalmente não é o tamanho do modelo, mas sim o que tem à frente: os teus documentos, bem pesquisados, com um sistema RAG. Uma IA privada com os teus documentos sabe mais sobre a tua empresa do que uma enorme que nunca os viu.
O que perguntar para saber se uma IA é realmente privada?
Estas são as perguntas que faríamos a qualquer fornecedor, também a nós:
- Onde corre o modelo? Em que país e em que máquina, e se essa máquina é só para si.
- Há backup com serviços externos? Alguns sistemas enviam o pedido a outro fornecedor se o modelo principal estiver saturado. Pode ser razoável, mas tem de o saber e poder dizer que não.
- Os meus dados são usados para treinar algo? A resposta tem de ser um não por escrito, a menos que peça um ajuste fino do seu próprio modelo.
- Quem pode ver as conversas? Que pessoas da sua empresa e do fornecedor, e se fica registo.
- Respeita as permissões? Um colaborador não deve conseguir obter da IA o que não pode ver no programa.
- O que acontece se deixar o serviço? Como recupera os seus dados e como são apagados.
O que dizem o RGPD e o Regulamento Europeu da IA?
O RGPD exige, entre outras coisas, saber onde são tratados os dados pessoais, com que finalidade e com que garantias. Ter a IA no seu escritório ou na Europa, com um contrato claro, facilita muito a resposta a essas perguntas. O Regulamento Europeu da IA acrescenta obrigações consoante o uso, como avisar as pessoas quando falam com uma IA. Uma IA privada não o dispensa de as cumprir, mas deixa-o numa melhor posição para o fazer. Em caso de dúvidas concretas, consulte o seu responsável pela proteção de dados.
Como o fazemos na BionicAdri
Trabalhamos com modelos de código aberto em servidores na Europa e nos escritórios de quem o necessita. Na plataforma, cada cliente tem o seu próprio servidor, e explicamos-lhe em detalhe onde corre a IA e que exceções existem, como o backup com serviços externos quando o modelo principal fica sobrecarregado.
Além do ADRI, montamos IA privada à medida: servidores com GPU em aluguer com a IA privada já a funcionar, na nossa nuvem europeia ou no seu escritório; um modelo de código aberto dedicado só a si; servidores comprados por si, instalados e mantidos; e sistemas RAG sobre os seus documentos. Se for uma condição que nada saia daí, é montado sem backup externo. Se lhe interessa o lado prático do hardware, leia servidor de IA com GPU: comprar ou alugar.
Perguntas frequentes
Qual é a diferença entre uma IA privada e uma IA na nuvem?
Uma IA na nuvem partilhada processa o seu pedido em servidores de outra empresa, juntamente com o de muitos utilizadores. Uma IA privada funciona numa máquina só para si, no seu escritório ou num servidor dedicado.
Uma IA privada pode estar na nuvem?
Sim, se a máquina for só sua e souber onde está. Uma GPU dedicada num centro de dados europeu é privada, mesmo que não esteja no seu escritório.
Os modelos de código aberto são gratuitos?
Normalmente, o modelo pode ser descarregado sem pagar licença, embora cada um tenha as suas condições de utilização. O que custa é a máquina que o faz funcionar e o trabalho de o instalar e manter.
Uma IA privada cumpre o RGPD?
Facilita o cumprimento, porque sabe onde os dados são tratados e quem os vê. O cumprimento depende também de como a sua empresa a utiliza e dos contratos que assinar.
- IA à medida
- Privacidade
- Europa