২০২৬ সালের শেষভাগে এন্টারপ্রাইজ এআই গভর্ন্যান্স: EU AI Act (GPAI), SOC2 এবং জিরো-ডেটা-রিটেনশন API নীতিমালা
ইউরোপীয় ইউনিয়নের AI Act-এর GPAI স্বচ্ছতা বিধি এবং ডেটা রেসিডেন্সি আইন কার্যকর হওয়ার সাথে সাথে সিটিও (CTO) এবং ইঞ্জিনিয়ারিং টিমগুলো প্রোপ্রাইটরি API ও সেলফ-হোস্টেড ওপেন-ওয়েটস মডেলের ব্যবহার নতুনভাবে সাজাচ্ছে।
২০২৬ সালের শেষভাগে ইউরোপীয় ইউনিয়নের আর্টিফিশিয়াল ইন্টেলিজেন্স অ্যাক্ট (EU AI Act) এবং যুক্তরাষ্ট্রের আপডেটকৃত NIST AI রিস্ক ম্যানেজমেন্ট ফ্রেমওয়ার্কের সময়সীমা একত্রিত হওয়ার ফলে এন্টারপ্রাইজ ইঞ্জিনিয়ারিং ও লিগ্যাল টিমগুলো প্রোডাকশনে ফাউন্ডেশন মডেল ব্যবহারের নিয়ম আমূল পরিবর্তন করছে। উত্তর আমেরিকা, ইউরোপ এবং এশিয়া-প্যাসিফিক অঞ্চলে পরিচালিত সফটওয়্যার কোম্পানিগুলোর জন্য কমপ্লায়েন্স এখন আর পরবর্তী ধাপের চেকলিস্ট নয়; বরং কোনো ওয়ার্কলোডে পাবলিক সার্ভারলেস API ব্যবহার করা যাবে, নাকি প্রাইভেট VPC অথবা সেলফ-হোস্টেড ওপেন-ওয়েটস ইনফ্রাস্ট্রাকচার লাগবে তা সরাসরি এই নীতিমালা দ্বারাই নির্ধারিত হচ্ছে।
EU AI Act-এর অধীনে জেনারেল-পারপাস এআই (GPAI) মডেলগুলোর—বিশেষ করে যেগুলোর ট্রেনিং কম্পিউট $10^{25}$ FLOPs-এর বেশি—প্রোভাইডারদের কারিগরি ডকুমেন্টেশন, ট্রেনিং ডেটার সারসংক্ষেপ, কপিরাইট নীতি এবং রেড-টিমিং অডিট প্রকাশ করা বাধ্যতামূলক। পাশাপাশি ব্যাংকিং, স্বাস্থ্যসেবা (HIPAA), মানবসম্পদ ও আইনি বিশ্লেষণের মতো খাতে এআই ব্যবহারকারী প্রতিষ্ঠানগুলোর জন্য হিউম্যান-ইন-দ্য-লুপ তদারকি এবং অডিট লগিং অপরিহার্য করা হয়েছে।
ব্যবহারিক ইঞ্জিনিয়ারিংয়ের ক্ষেত্রে, ভেন্ডর নির্বাচনের প্রধান মাপকাঠি হয়ে উঠেছে জিরো ডেটা রিটেনশন (Zero Data Retention - ZDR) চুক্তি এবং আঞ্চলিক ডেটা রেসিডেন্সি। OpenAI, Anthropic, Google Cloud Vertex AI, AWS Bedrock এবং Azure OpenAI-এর এন্টারপ্রাইজ টিয়ারগুলো এখন চুক্তিভিত্তিক ZDR নিশ্চয়তা দেয়, যেখানে প্রম্পট বা আউটপুট কখনোই ডিস্কে সংরক্ষণ বা মডেল ট্রেনিংয়ে ব্যবহার করা হয় না। একই সাথে Apache 2.0 এবং MIT লাইসেন্সের অধীনে প্রকাশিত ওপেন-ওয়েটস মডেল (যেমন Qwen3, Mistral Large, DeepSeek V3/R1) ব্যবহারের হার দ্রুত বেড়েছে, কারণ vLLM বা TensorRT-LLM ব্যবহার করে নিজস্ব প্রাইভেট ক্লাউডে এগুলো চালালে কোনো গ্রাহক ডেটা কোম্পানির সীমানার বাইরে যায় না।
মাল্টি-মডেল আর্কিটেকচারে কমপ্লায়েন্স সহজ করতে শীর্ষ প্রতিষ্ঠানগুলো এখন সেন্ট্রালাইজড এআই গেটওয়ে প্রক্সি ব্যবহার করছে। এর মাধ্যমে এক্সটার্নাল API-তে প্রম্পট পাঠানোর আগেই স্বয়ংক্রিয়ভাবে ব্যক্তিগত তথ্য (PII) মুছে ফেলা, অপরিবর্তনীয় ক্রিপ্টোগ্রাফিক অডিট লগ রাখা এবং বিভাগভিত্তিক টোকেন বাজেট নিয়ন্ত্রণ করা সম্ভব হচ্ছে।
GetInfoUs গবেষণা ডেস্ক কর্তৃক প্রকাশিত প্রতিটি প্রতিবেদন প্রকাশের পূর্বে সরকারি আইন, অফিসিয়াল প্রোভাইডার ডকুমেন্টেশন এবং যাচাইকৃত বেঞ্চমার্ক ডাটাসেটের সাথে মিলিয়ে দেখা হয়।
Related reading
এআই ল্যাবগুলোর নতুন রিলিজের সাথে সাথে বেঞ্চমার্ক স্কোর, টোকেন প্রাইসিং এবং রেট লিমিট নিয়মিত পরিবর্তিত হয়। প্রোডাকশনে ব্যবহারের পূর্বে সর্বদা অফিশিয়াল প্রোভাইডার ডকুমেন্টেশন যাচাই করুন।