Velatir huy động 5 triệu euro, đặt cược vào hạ tầng quản trị AI “thuần châu Âu”

Nhu cầu này xuất phát từ một vấn đề ngày càng rõ trong doanh nghiệp: tốc độ nhân viên sử dụng AI thường nhanh hơn tốc độ tổ chức thiết lập cơ chế giám sát thống nhất. Các công cụ AI có thể xuất hiện trên trình duyệt, thiết bị đầu cuối, hệ thống nội bộ hoặc thông qua nhiều nhà cung cấp khác nhau. Kết quả là doanh nghiệp khó biết công cụ nào đang được sử dụng, dữ liệu nào đang đi qua chúng và hoạt động đó có phù hợp với chính sách nội bộ hay không.

Velatir định vị sản phẩm như một lớp trung gian giữa doanh nghiệp và các công cụ AI mà doanh nghiệp sử dụng—not một mô hình hay ứng dụng khác cạnh tranh trong hệ thống công nghệ. Mục tiêu được công ty công bố là cung cấp khả năng quan sát hoạt động AI và cho phép doanh nghiệp xử lý rủi ro mà không cần cấm hoàn toàn công nghệ này.

Nền tảng của Velatir hoạt động như thế nào?

Velatir mô tả sản phẩm của mình là lớp kiểm soát và tuân thủ AI theo thời gian thực. Theo tài liệu của công ty, nền tảng giám sát cách tổ chức sử dụng AI, đánh giá các tương tác để phát hiện rủi ro tuân thủ và lưu nhật ký phục vụ kiểm toán. Khi phát hiện rủi ro, một tác nhân AI có thể chặn tương tác hoặc chuyển vụ việc cho con người xem xét.

Các nhóm công nghệ thông tin, an ninh và tuân thủ có thể sử dụng những cơ chế chính sau:

• Phát hiện công cụ AI: Nhận diện các dịch vụ AI đang được sử dụng trong tổ chức, bao gồm cả những công cụ nhân viên tự đăng ký mà chưa được bộ phận trung tâm phê duyệt.
• Quan sát hoạt động và luồng dữ liệu: Theo dõi tương tác, đồng thời giúp doanh nghiệp hiểu AI đang được sử dụng như thế nào giữa các không gian làm việc, hệ thống và người dùng.
• Thực thi chính sách: Áp dụng các hàng rào kiểm soát tập trung để quyết định dịch vụ nào được phép truy cập, dựa trên các yếu tố như quốc gia xuất xứ, nơi lưu trữ dữ liệu và chứng nhận của dịch vụ.
• Phản ứng với rủi ro: Chặn tương tác có vấn đề hoặc chuyển cho nhân sự phụ trách đánh giá, thay vì để toàn bộ quyết định diễn ra tự động.
• Khả năng kiểm toán: Ghi lại các hành động để doanh nghiệp có thể xem xét cách biện pháp kiểm soát được áp dụng và điều tra sự cố.
• Kiểm soát quyền riêng tư: Velatir cho biết nội dung prompt và câu trả lời không được lưu theo mặc định. Nền tảng chỉ giữ ngữ cảnh cần thiết cho việc giám sát và báo cáo; khách hàng kiểm soát quyền truy cập và có thể lựa chọn lưu nội dung phiên làm việc.

Danh mục hơn 4.000 dịch vụ AI

Một thành phần quan trọng của Velatir là danh mục dịch vụ gồm hơn 4.000 công cụ AI mà nền tảng có thể phát hiện và giám sát. Doanh nghiệp có thể duyệt hoặc tìm kiếm trong danh mục, xem thông tin từng dịch vụ và kiểm tra mức độ sử dụng trong môi trường của mình.

Danh mục cũng đánh dấu những thông tin liên quan đến yêu cầu lưu trữ dữ liệu tại châu Âu, chẳng hạn một dịch vụ có vận hành trên hạ tầng thuộc Liên minh châu Âu (EU) hay không. Đây có thể là điểm khởi đầu để đội ngũ an ninh và tuân thủ đánh giá các công cụ chưa quen thuộc trước khi phê duyệt, hạn chế hoặc chặn chúng.

Giá trị của danh mục không chỉ nằm ở việc duy trì một danh sách ứng dụng AI tĩnh. Quan trọng hơn, nó tạo ra một bản kiểm kê về “dấu chân AI” luôn thay đổi của doanh nghiệp. Khi các dịch vụ và tác nhân AI mới xuất hiện, danh mục tập trung có thể giúp thay thế những quyết định rời rạc ở từng nhóm bằng một quy trình quản trị chung.

Hạ tầng châu Âu là một phần trong định vị sản phẩm

Velatir cho biết nền tảng của mình được xây dựng và lưu trữ hoàn toàn trên hạ tầng do châu Âu sở hữu, thay vì phụ thuộc vào các nhà cung cấp đám mây siêu quy mô của Mỹ. Công ty và các nhà đầu tư xem cách tiếp cận này là nền tảng cho chủ quyền dữ liệu, khả năng chống chịu và quyền kiểm soát của châu Âu.

Ba khái niệm này có thể được hiểu như sau:

• Chủ quyền dữ liệu: Doanh nghiệp châu Âu có thể hướng tới việc duy trì hoạt động lưu trữ, quản trị và kiểm soát truy cập trong các khu vực pháp lý của châu Âu.
• Khả năng chống chịu: Giảm phụ thuộc vào một nhóm nhỏ nhà cung cấp đám mây nước ngoài có thể đáp ứng mối lo về sự tập trung và phụ thuộc bên ngoài.
• Quyền kiểm soát: Doanh nghiệp có thể tự đặt ra, quan sát và thực thi quy tắc về những dịch vụ AI mà nhân viên hoặc hệ thống được phép sử dụng.

Tuy nhiên, đây nên được xem là tuyên bố về sản phẩm và hạ tầng của Velatir, không phải một bảo đảm độc lập rằng nền tảng miễn nhiễm trước mọi rủi ro pháp lý hoặc vận hành liên quan đến dữ liệu xuyên biên giới. Vị trí đặt máy chủ không tự nó giải quyết tất cả vấn đề về nhà cung cấp, quyền truy cập, hợp đồng hay luồng dữ liệu.

Quản trị AI mà không kìm hãm việc ứng dụng

Cấm hoàn toàn AI là giải pháp khó duy trì khi nhân viên có thể truy cập hàng nghìn công cụ thông qua trình duyệt và quy trình làm việc thông thường. Ngược lại, sử dụng không giới hạn có thể khiến doanh nghiệp đối mặt với nguy cơ rò rỉ dữ liệu nhạy cảm, nhà cung cấp chưa được phê duyệt, chính sách lưu trữ thiếu rõ ràng, vi phạm tuân thủ và chi phí khó kiểm soát.

Velatir chọn cách biến quản trị thành một lớp kiểm soát bao quanh quá trình ứng dụng AI. Nhân viên vẫn có thể sử dụng các dịch vụ được phê duyệt, trong khi doanh nghiệp đặt quy tắc truy cập, giám sát hoạt động và can thiệp khi một tương tác tạo ra rủi ro. Tài liệu của công ty cũng nhấn mạnh vai trò giám sát của con người, với nhân sự tham gia khi đánh giá tự động cần một quyết định cụ thể.

Định vị này cho thấy vòng seed 5 triệu euro không chỉ phục vụ mục tiêu mở rộng địa lý. Velatir đang đặt cược rằng các doanh nghiệp châu Âu sẽ cần hạ tầng giúp hoạt động AI trở nên minh bạch và có thể quản lý hơn khi việc ứng dụng lan rộng giữa nhân viên, nhà cung cấp và các hệ thống tự chủ. Nguồn vốn mới cho phép startup kiểm chứng luận điểm đó tại nhiều thị trường hơn, trong khi kiến trúc lưu trữ trên hạ tầng châu Âu được kỳ vọng tạo khác biệt trong thị trường hạ tầng AI đang đông đúc.