Ce trebuie verificat când un furnizor de AI integrează un evaluator extern

Când un furnizor de AI permite unei firme externe să lucreze în interiorul propriului perimetru de încredere, eticheta "evaluator independent" nu este suficientă, de una singură, pentru ca un furnizor de servicii gestionate să dea undă verde. MSP-urile ale căror clienți rulează pe platforme asistate de AI au nevoie de o modalitate de a pune sub semnul întrebării acest acces înainte ca el să fie acordat, nu după un incident. Acest ghid arată ce trebuie întrebat, folosind ca exemplu datat un acord din septembrie 2026 dintre Anthropic și Accenture, care a ridicat această întrebare.

Ce trebuie întrebat înainte de a aproba accesul unui evaluator

Înainte de a aproba orice acord care oferă unui evaluator extern acces la nivel de angajat la sistemele unui furnizor, aceste întrebări trebuie puse în scris.

• Cereți o hartă a fluxurilor de date care să acopere prompturile, conținutul clienților, telemetria și artefactele de red-teaming la care evaluatorul are acces.
• Obțineți claritate contractuală privind posibilitatea ca traficul de evaluare să traverseze tenanții clienților, să fie reutilizat pentru antrenare sau să părăsească o regiune aprobată.
• Confirmați cine își asumă riscul rezidual după evaluare — un furnizor nu poate externaliza responsabilitatea invocând un evaluator extern.
• Cereți căi de escaladare, SLA de remediere și acces la dovezi legate de constatările evaluatorului.
• Verificați cine finanțează evaluatorul și dacă acesta are deja o relație comercială cu furnizorul; asta nu descalifică acordul, dar schimbă ce înseamnă "independent" în practică.
• Tratați cifrele de investiție multianuale ca pe o intenție declarată, nu ca pe un buget garantat sau un cost care va fi transferat clienților.

Acordul care a ridicat întrebarea

Anthropic și Accenture au anunțat pe 18 septembrie 2026 că divizia specializată în AI a Accenture, Faculty, va coordona o echipă de evaluatori integrați în cadrul Anthropic, cu acces preconizat similar celui al angajaților, pentru a face red-teaming modelelor, a realiza evaluări de aliniere și a testa mecanismele de protecție. Fiecare companie a declarat că se așteaptă să investească cel puțin 1 miliard de dolari în cinci ani în acest efort, iar Anthropic a precizat că va finanța direct munca integrată a Faculty, având în vedere "importanța și urgența" sarcinii.

Anthropic a legat acest acord de un eseu publicat de directorul său executiv, intitulat "We Must Pace the Frontier". Anthropic a precizat că acordul nu este exclusiv: compania se află și în discuții cu evaluatorul non-profit METR, iar Accenture ar putea oferi acorduri similare de evaluator integrat altor dezvoltatori de AI.

De ce "extern" nu înseamnă același lucru cu "independent"

Un evaluator integrat cu acces la nivel de angajat poate urmări dezvoltarea modelelor, deciziile privind construirea și implementarea lor și poate vorbi direct cu angajații — un nivel de acces considerabil mai profund decât un audit extern realizat de la distanță.

Acordul Anthropic-Accenture arată și de ce contează finanțarea în această evaluare. Anthropic a anunțat că va finanța direct munca de evaluare a Accenture. Anthropic a declarat că evaluatorii integrați independenți nu reduc propria răspundere pentru siguranța modelelor, ci doar o fac mai verificabilă — o distincție pe care MSP-urile ar trebui să o ceară furnizorilor în scris, nu doar într-un comunicat de presă.

Documentarea modului în care a fost luată și revizuită o astfel de decizie privind accesul unui furnizor contează. Pagina Auris Comply descrie asocierea dovezilor cu controalele și păstrarea deciziilor și a notelor de revizuire legate de înregistrare.

Ce trebuie făcut

1. Cereți furnizorului o hartă a fluxurilor de date înainte de a aproba orice acces al unui evaluator integrat.
2. Adăugați în contract clauze privind izolarea tenanților, reutilizarea pentru antrenare și rezidența datelor, în loc să vă bazați pe formularea din anunț.
3. Verificați sursa de finanțare a evaluatorului și orice relație comercială existentă cu furnizorul.
4. Stabiliți în scris responsabilitatea pentru riscul rezidual, indiferent de evaluatorul implicat.
5. Înregistrați decizia și răspunsurile furnizorului ca parte a probelor de conformitate.
6. Revizuiți evaluarea dacă relația cu evaluatorul sau sfera acesteia se schimbă.

Surse: Anthropic — Parteneriat cu Accenture privind evaluarea integrată, Accenture newsroom.