Licencias de pesos y de datos

Alrededor de un modelo hay al menos tres documentos que se confunden a menudo. La licencia de los pesos dice qué se puede hacer con el modelo: usarlo, modificarlo, venderlo, redistribuirlo y con qué condiciones. La licencia de los datos dice qué se puede hacer con el conjunto de datos, por ejemplo si se permite el uso comercial o si las adaptaciones deben compartirse con la misma licencia. Y los términos del servicio son un contrato entre quien ofrece una API y su cliente: pueden prohibir, por ejemplo, usar las respuestas para entrenar un modelo competidor.

Algunas licencias son permisivas, como Apache-2.0 o MIT: permiten el uso comercial a cambio de conservar avisos. Las de Creative Commons, de una organización sin ánimo de lucro, se usan mucho para datos y combinan condiciones: BY pide reconocer la autoría, NC limita a usos no comerciales y SA obliga a compartir las adaptaciones con la misma licencia. Hay también licencias propias de cada publicador, con restricciones de uso que hay que leer una por una.

Una licencia no comercial no impide usar los datos para investigar o aprender, pero un producto que se vende por suscripción es uso comercial. Si un conjunto con esa condición entrenó el modelo que se vende, el área legal tiene que decidir qué hacer: conseguir otra licencia del titular, retirar el conjunto en la próxima versión o justificar por qué el uso es aceptable. Lo que no puede pasar es que nadie lo sepa.

Lee el inventario de componentes de terceros.

Un error frecuente es pensar que lo que está publicado en un repositorio sin licencia se puede usar libremente. En general es al revés: si el autor no concede una licencia, no ha dado permiso para copiar, modificar ni redistribuir su trabajo. Un componente así en producción es un hallazgo aunque funcione perfectamente.

Usar un modelo dentro de la propia API no es lo mismo que entregarlo. Cuando la empresa pone los pesos derivados en manos de un cliente, redistribuye, y ahí se activan las obligaciones de la licencia del modelo base. En Apache-2.0, entre otras, hay que entregar una copia de la licencia, avisar de los archivos modificados y conservar los avisos de atribución que traía el original en su archivo de avisos, si lo traía.

Compara las obligaciones anotadas en el inventario con el contenido del paquete entregado a cl-0114.

Una revisión de licencias no decide si algo es legal: ordena los hallazgos con su evidencia para que lo decida quien puede hacerlo. Lo útil para el área legal es saber qué componente, qué licencia, qué uso y qué falta, sin conclusiones jurídicas que el técnico no puede firmar.