01
Разделяне на данните
Много често чувствителна е малка част от данните. Ако тя бъде отделена или прикрита, отпада нуждата от най-скъпото решение.
- Кое поле е чувствително
- Прикриване преди обработка
- Проверка на резултата
СОБСТВЕНА СРЕДА
Нашите данни не могат да излизат навън.
Това е най-честото възражение и често е основателно. Не винаги обаче е нужен най-скъпият отговор. Първо определяме кои данни наистина не бива да напускат организацията, и чак тогава — къде трябва да работи системата.
01 / РАЗДЕЛЯНЕКои данни са наистина чувствителни
02 / ИЗБОРКога собствена среда, кога не
03 / АРХИТЕКТУРАКъде минава границата на данните
04 / ЦЕНАОтстъпките, казани предварително
ОПРЕДЕЛЕНИЕ
Кога има смисъл частен AI?
Частният или self-hosted AI означава, че моделът работи в инфраструктура, която контролирате, и данните не напускат средата ви. Има смисъл, когато конкретни категории данни не могат да излизат по регулаторна, договорна или търговска причина. Няма смисъл, когато проблемът може да бъде решен с маскиране, минимизация или подбор на доставчик — а това е по-честият случай. Където и да работи моделът, действията с реален ефект остават зад одобрение от човек.
Изречението „нашите данни не могат да излизат навън“ почти винаги е вярно за част от данните и
почти никога — за всички. Разликата определя дали частният модел е нужен.
Къде остава човекът. Изборът между вътрешен и външен модел е решение на човек,
взето по данните и разходите, а не по усещане. Където и да работи моделът, действията с реален
ефект минават през одобрение от човек.
ПРИНЦИПИ
Какво прилагаме на практика.
Всеки принцип е практика, вградена в архитектурата — не документ, който се пише веднъж и се забравя.
02
Оценка кога е нужно
Собствена среда се налага при определени данни, договорни задължения или вътрешни правила — не по усещане.
- Изисквания от договори
- Вътрешни правила
- Вид на данните
03
Модел в собствена среда
Езиков модел, работещ на ваш сървър или в наета от вас среда, без данните да напускат периметъра.
- Ваша или наета среда
- Ваш контрол на достъпа
- Без външно предаване
04
Смесена архитектура
Чувствителната част остава вътре, останалото ползва външна услуга. Най-често това е разумният баланс.
- Ясна граница
- Проследимо разделяне
- По-ниска цена
05
Контрол на достъпа
Кой служител и коя система имат достъп до какво — определено предварително и записано.
- Най-малък нужен достъп
- Записи на достъпа
- Периодичен преглед
06
Поддръжка на средата
Собствената среда изисква обновяване и наблюдение. Това е част от цената, не изненада после.
- Обновяване на модела
- Наблюдение
- Ясен отговорник
КАК РАБОТИ
Общата логика зад архитектурата.
Долният поток е илюстративен пример за структура, а не описание на конкретна вече изградена система.
ОПИСКои данни са чувствителни
AIПрикриване на полета
ПРАВИЛООстава ли нещо, което не бива да излиза
ЧОВЕКИзбор на среда с записано основание
ЗАПИСПроследимост на решението
Илюстративен ред на преценка, не готова архитектура. Конкретното решение зависи от вашите данни, договори и налична среда.
КОНТРОЛ
Какво гарантира на практика подхода.
Собствената среда не е съответствие
Тя намалява един вид риск. Не заменя правилата за обработка на лични данни и не е сама по себе си доказателство за съответствие.
Отстъпките се казват предварително
Собствената среда обикновено означава по-висока цена, по-малко възможности и повече поддръжка. Казваме го преди решението, не след него.
Не винаги е нужна
Когато чувствителните полета могат да бъдат прикрити, външната услуга често е напълно приемлива. Не продаваме по-скъпото решение по навик.
Решението остава ваше
Ние описваме възможностите и цената им. Изборът на среда е решение на организацията и се записва с основанието зад него.
ОБХВАТ
С какво работим на практика.
Конкретните инструменти и процеси се адаптират според съществуващите ви системи и изисквания.
Собствен сървърНаета среда в ЕвропаСмесена архитектураПрикриване на полетаКонтрол на достъпаЗаписи и проследимостОбновяване и наблюдение
Свързано: поверителност на данните, сигурност на AI системите и поддръжка и наблюдение.
ОГРАНИЧЕНИЯ
Кога частният AI не си заслужава?
Частният модел решава определен проблем и създава други. Честният отговор е, че рядко е първата стъпка.
- Разходът не е само за хардуер поддръжка, обновяване, наблюдение и хора, които разбират от това, влизат в сметката.
- Качеството невинаги е същото за част от задачите разликата е незабележима; за други е съществена. Проверява се с тест, не с предположение.
- Изолацията не е автоматична сигурност модел на собствен сървър с лоши права е по-опасен от външен модел с добри.
- Решава проблем, който може да няма често е достатъчно данните да не излизат в изходния си вид. Това се постига и без собствена инфраструктура.
Сравнението в детайли — в облачен срещу частен AI.
РЕЗУЛТАТ
Как се решава — и какво остава при вас?
Решението се взема по данните и по изискванията, не по усещане за сигурност.
01
Изисквания
Какво налага вътрешна обработка.
- Категории данни, които не могат да излизат
- Регулаторни или договорни изисквания
- Изисквания на клиенти
02
Годност
Дали вътрешният модел се справя.
- Резултат от тест върху ваши задачи
- Разлика спрямо външен модел
- Скорост при реален обем
03
Цена
Какво струва за срок от година.
- Инфраструктура и поддръжка
- Хора и време
- Сравнение с външно ползване
Какво получавате
- Оценка кои данни изискват вътрешна обработка
- Тест на модели върху ваши реални задачи
- Сравнение на резултата с външен модел
- Разчет на разходите за срок от година
- Препоръчана архитектура
- Изисквания към инфраструктурата
- План за поддръжка и обновяване
- Правила за достъп и записи
- Документация на решението
- Препоръка — включително когато е „не“
От тази задача към работещо решение.
Изберете допълващия обхват според състоянието на данните, използваните системи и отговорностите на екипа. Всяко направление описва отделен резултат и условия за внедряване.
ЧЗВ
Често задавани въпроси.
Наистина ли данните ни излизат навън при обикновено решение?
Зависи от услугата и от настройката. Затова първата стъпка е да се установи кои данни се изпращат, къде се обработват и колко се съхраняват. Често се оказва, че част от изпращаното изобщо не е нужна за задачата.
Собствената среда прави ли ни автоматично съответстващи?
Не. Тя намалява един вид риск — предаването навън. Правилата за обработка на лични данни, основанието за обработката и правата на хората остават същите.
Колко по-скъпо е това?
Зависи от избрания модел, обема на работа и наличната ви среда. Общото правило е, че собствената среда струва повече и изисква поддръжка. Даваме конкретна рамка след одита, а не число на страница.
Ще работи ли толкова добре?
Моделите, които могат да се разположат в собствена среда, обикновено имат по-малко възможности от най-големите външни услуги. За голяма част от деловите задачи разликата няма практическо значение, но това се проверява на реален случай, а не се предполага.
Може ли част от работата да е вътре, а част навън?
Да, и това е най-честото разумно решение. Чувствителната част остава вътре, останалото ползва външна услуга. Границата се определя ясно и се записва.
Кой поддържа средата после?
Може да е вашият екип или ние. Важното е да е решено предварително и да има име зад отговорността — виж поддръжка и наблюдение.
ПРОЗРАЧНОСТ
Кой отговаря за тази страница?
Страницата описва вариантите и компромисите при всеки от тях. Кой е подходящ зависи от вашите данни и обем.
СЛЕДВАЩА СТЪПКА
Кажете ни какво трябва да издържи вашата AI система.
В одита разглеждаме конкретните изисквания за контрол, достъп и данни, преди да предложим архитектура.