Öppna vikter betyder inte fri användning – välj modell med öppna ögon

Kort sagt

Att du kan ladda ner en modell betyder inte att du får använda eller sprida den hur som helst. Att den körs lokalt betyder inte heller att hela lösningen håller dina data lokalt.

Skilj på fyra frågor: Vad får du tillgång till? Vad får du göra? Var går dina data? Vem ansvarar för driften?

Det här är användbart när du väljer en modell till en intern assistent, provar lokal AI eller vill bygga en tjänst för andra.

Ett exempel: assistenten som läser arbetsinstruktioner

Påhittad illustration: ett företag vill låta en AI-assistent besvara frågor om interna arbetsinstruktioner. En modell går att ladda ner gratis, och någon föreslår att den därför är både fri och privat.

Men teamet behöver fortfarande undersöka:

• Tillåter villkoren den planerade verksamhetsanvändningen?
• Gäller samma licens för modellvikterna som för programmet som kör dem?
• Skickas dokumenten till en extern tjänst för sökning eller analys?
• Vem testar svaren, installerar uppdateringar och hanterar fel?

Modellen kan vara ett bra val. Nedladdningsknappen besvarar bara inte de frågorna.

Öppna vikter – du får de inlärda inställningarna

Vikter är de tal som modellen har lärt sig under träningen. Tillgång till dem kan göra det möjligt att köra och anpassa modellen själv, om format, programvara, hårdvara och villkor tillåter det.

Öppna vikter beskriver tillgång, inte en enhetlig licens. Det betyder inte automatiskt att träningsdata, träningskod eller alla rättigheter följer med. Läs vad utgivaren faktiskt har publicerat.

En mindre, kvantiserad variant kan göra modellen lättare att köra. Det skapar inte i sig nya användningsrättigheter: kontrollera ursprungsmodellens villkor och informationen för den bearbetade varianten.

Öppen källkod – mer än att vikterna finns

För vanlig programvara handlar öppen källkod om bland annat rätt att använda, studera, ändra och dela under en öppen licens. En AI-modell består av fler delar än ett vanligt program, vilket gör ordet ”öppen” lätt att använda för löst.

Open Source Initiatives AI-definition 1.0 kräver dessa friheter och tillgång till den form som behövs för att ändra systemet: parametrar, relevant kod och tillräcklig information om träningsdata. Definitionen kräver inte att all ursprunglig träningsdata alltid kan laddas ner; den anger särskilda krav på datainformation.

Det är en uttrycklig definition att bedöma mot, inte en garanti som följer av en etikett i en produktbeskrivning. Skriv hellre precist: ”nedladdningsbara vikter under licens X” än bara ”helt öppen AI”.

Licensen – vad du får göra och vad du måste uppfylla

Kontrollera villkoren för exakt modell och version, inte bara modellfamiljens namn eller en sökträffs licensetikett.

Skilj särskilt på:

• Användning: får modellen användas för ert ändamål, inklusive verksamhet eller kundtjänst?
• Ändring: vilka villkor gäller när modellen anpassas eller bearbetas?
• Vidaredistribution: vad krävs om ni lämnar vidare vikter eller en bearbetad modell?
• Erbjudande som tjänst: gäller särskilda villkor när andra använder modellen via er app eller ert API?

En licens kan vara generös utan att vara villkorslös. Apache 2.0 tillåter exempelvis bred användning, ändring och distribution, men innehåller skyldigheter vid distribution, bland annat kring licenstext, ändringsmarkeringar och relevanta meddelanden. Det är inte samma sak som att ni måste publicera all er egen programkod.

En modell med forskningsbegränsning eller användningsrestriktioner ska inte beskrivas som fritt användbar för alla ändamål. Saknas tydliga villkor: behandla det som olöst, inte som tillåtelse.

Licensen för körprogrammet, modellen och andra komponenter kan skilja sig. Modelllicensen är inte heller ett allmänt klartecken för personuppgifter, sekretessbelagt underlag eller rättigheterna till varje genererat svar.

Lokal drift – var beräkningen faktiskt sker

”Lokal” svarar på en driftsfråga, inte en licensfråga. En lokal modell kan ha restriktiva villkor. En modell med öppen licens kan köras hos en molnleverantör.

För assistenten med arbetsinstruktionerna behöver du följa hela dataflödet:

Dokument → textsökning eller embeddings → modell → loggar och lagring.

Embeddings är numeriska representationer som kan användas för att hitta relevant text. Om de beräknas av en extern tjänst kan dokumenttext lämna datorn även om själva språkmodellen körs lokalt. Även anslutna verktyg, synkning, telemetri och molnfallback behöver kontrolleras.

Praktiskt test: använd ofarligt testmaterial och undersök konfiguration samt nätverkstrafik i den tänkta lösningen. Ett lyckat svar utan internet är en bra kontrollpunkt, men bevisar inte ensamt att systemet aldrig skickar data när nätverket finns.

Beslutskort före pilot

Fyll i detta för en kandidat. ”Okänt” är ett skäl att utreda, inte ett automatiskt ja. Kortet är en egen praktisk syntes, inte ett juridiskt godkännande.

Uppgift: Vad ska modellen hjälpa oss med?

Modell: Exakt namn, version/revision, utgivare och nedladdningskälla.

Tillgång: Vikter, körkod, träningskod och datainformation – vad finns faktiskt?

Villkor: Länk och sparad kopia av licens samt eventuella kompletterande villkor.

Planerad användning: Intern användning, anpassning, extern tjänst eller distribution?

Rättighetskontroll: Tillåtet för vårt ändamål? Vilka skyldigheter gäller? Vad är olöst?

Dataflöde: Var behandlas dokument, embeddings, prompts, svar och loggar?

Drift: Vem äger uppdateringar, åtkomst, återställning och support?

Pilotkrav: Vilka representativa uppgifter ska klaras, och hur kontrolleras svaren?

Beslut: Testa med ofarliga data / utred först / välj annan kandidat. Ansvarig och datum.

Spara också versionsidentifieraren för den modellfil som faktiskt provas. En ny release eller en annan distribution kan behöva en ny bedömning.

Viktigaste fallgropen

Att låta ett enda ord fatta hela beslutet: ”open source”, ”gratis” eller ”lokal”. De orden ersätter inte kontroll av rättigheter, kvalitet, dataflöde och kostnader för drift.

Om assistenten ger dåliga svar blir den inte användbar av en generös licens. Om villkoren inte passar blir den inte tillåten för ändamålet av att den fungerar tekniskt.

Vad du kan göra nu

Välj en modell du överväger och fyll i beslutskortets modell, villkor och planerade användning. Markera de frågor du inte kan besvara. Lös dem innan interna dokument eller kunddata används i piloten.