گپ‌جی‌پی‌تی؛ ۵ میلیون نصب و ابهام حقوقی در ساختار مالکیت
اپلیکیشن گپ‌جی‌پی‌تی با بیش از ۵.۲ میلیون نصب در کافه‌بازار به یکی از پرمخاطب‌ترین پلتفرم‌های هوش مصنوعی ایرانی تبدیل شده است، اما هویت مالکان و ساختار حقوقی آن همچنان در هاله‌ای از ابهام قرار دارد.
به گزارش خط بازار؛ این شرکت هم‌زمان در پارک علم و فناوری دانشگاه صنعتی شریف به‌عنوان «واحد فناور» ثبت شده و در پروفایل لینکدین خود دفتر مرکزی را در «College Park» ایالات متحده اعلام کرده است. چنین تناقضی، همراه با خلأ قانونی در تعریف «ذی‌نفع واقعی» در حقوق ایران، پرسش‌های جدی درباره انطباق این پلتفرم با الزامات شفافیت شرکتی و حفاظت از داده‌های کاربران ایجاد می‌کند.
تصویر آماری در یک نگاه
بر اساس داده‌های کافه‌بازار، نسخه فارسی گپ‌جی‌پی‌تی تا شهریور ۱۴۰۵ بیش از ۵.۲ میلیون نصب فعال و ۴۶,۶۵۸ رأی با میانگین امتیاز ۴.۳ از ۵ را ثبت کرده است. نسخه انگلیسی این اپلیکیشن نیز بیش از ۵.۳ میلیون نصب دارد. در سوی دیگر، پروفایل لینکدین شرکت اندازه آن را ۲ تا ۱۰ نفر، نوع آن را «خصوصی» و دفتر مرکزی را «College Park» در ایالات متحده معرفی کرده است.
پلتفرم تحلیلی بین‌المللی Tracxn نیز گپ‌جی‌پی‌تی را شرکتی مستقر در آمریکا معرفی می‌کند که هنوز هیچ سرمایه‌ای جذب نکرده است. در همین حال، وب‌سایت پارک علم و فناوری دانشگاه صنعتی شریف، «گپ جی پی تی» را واحد فناوری با سال تأسیس ۱۴۰۳ و آدرس تهران، ناحیه نوآوری شریف، مجتمع خدمات فناوری دکتر روستا آزاد، واحد ۴۰۱ ثبت کرده است. ایده محوری اعلام‌شده نیز «فراهم‌سازی دسترسی آسان به مدل‌های هوش مصنوعی» از طریق API است.
محرک‌های بنیادی: چرا پلتفرم‌های واسط هوش مصنوعی رشد می‌کنند؟
رشد سریع پلتفرم‌هایی نظیر گپ‌جی‌پی‌تی ریشه در یک شکاف ساختاری دارد: دسترسی محدود کاربران ایرانی به مدل‌های پیشرفته هوش مصنوعی بین‌المللی. این پلتفرم با ارائه یک هاب واسط که چندین مدل زبانی بزرگ را در یک نقطه دسترسی یکپارچه می‌کند، توانسته نیاز فزاینده کاربران فارسی‌زبان را برطرف سازد.
ایده محوری ثبت‌شده در پارک شریف نیز دقیقاً همین «فراهم‌سازی دسترسی آسان به مدل‌های هوش مصنوعی» عنوان شده است. با این حال، همین موقعیت واسط، ابهامات حقوقی را تشدید می‌کند؛ زیرا پلتفرم هم به داده‌های گفتگویی کاربران دسترسی دارد و هم به APIهای خارجی وابسته است.
سازوکار سرایت: از ابهام مالکیت تا ریسک داده
نخستین لایه ابهام به ثبت شرکت بازمی‌گردد. اگر گپ‌جی‌پی‌تی واقعاً یک شرکت ایرانی ثبت‌شده در پارک شریف است، باید در اداره ثبت شرکت‌ها دارای پرونده رسمی با سهامداران مشخص باشد. اما هیچ‌یک از منابع بررسی‌شده، نام هیچ سهامدار حقیقی یا حقوقی را برای این شرکت فاش نمی‌کند.
ماده ۵۰۸ لایحه جدید قانون تجارت، مصوب ۲۸ فروردین ۱۴۰۳، اطلاعات اشخاص حقوقی نزد مرجع ثبت را غیرمحرمانه اعلام کرده و مرجع ثبت را مکلف به انتشار الکترونیکی این اطلاعات کرده است. با این حال، این اطلاعات در مورد گپ‌جی‌پی‌تی عملاً در دسترس عموم قرار نگرفته است.
لایه دوم، تناقض قلمرو ثبت است. ثبت دفتر مرکزی در «College Park» ایالات متحده در پروفایل لینکدین، در حالی که آدرس عملیاتی در تهران اعلام شده، یک تناقض ساختاری ایجاد می‌کند. ماده ۵۰۳ لایحه جدید قانون تجارت، اشخاص حقوق خصوصی ثبت‌نشده در ایران را تابع قانون کشور ثبت خود می‌داند.
در این حالت، شفافیت‌سازی تا سطح ذی‌نفع واقعی در ایران عملاً غیرقابل‌اجرا می‌شود، زیرا سلسله شفافیت در مرز آمریکا قطع می‌گردد. قانون‌گذار ایرانی نیز برخلاف حقوق آمریکا، مفهوم «ذی‌نفع واقعی» را به رسمیت نمی‌شناسد؛ یعنی فرد حقیقی که حتی به شکل غیرمستقیم و از طریق نمایندگی یا وکالت بر شرکت کنترل قابل‌توجهی دارد.
در حقوق آمریکا، اگر یکی از مؤسسان شرکت یک شخص حقوقی باشد، سلسله شفافیت‌سازی باید تا رسیدن به یک فرد حقیقی ادامه یابد. اما در حقوق ایران، صرف اعلام مشخصات یک شخص حقوقی برای ثبت شرکت کفایت می‌کند. همین شکاف، مسیر را برای آنچه در ادبیات حقوقی «شرکت‌های پوسته‌ای» نامیده می‌شود، هموار می‌کند.
لایه سوم، الزامات شفافیت تجارت الکترونیکی است. ماده ۸۲ الحاقی قانون تجارت الکترونیک، فعالان تجارت الکترونیکی را مکلف کرده است اطلاعات شناسایی، نشانی، مجوز فعالیت و شماره تماس خود را به‌صورت روشن، منظم و به‌روز در دسترس کاربران قرار دهند.
ماده ۸۳ الحاقی نیز افشای هرگونه رابطه مالی، سرمایه‌گذاری یا تبلیغاتی با تأمین‌کننده را در صورت تأثیر بر رتبه‌بندی یا نمایش خدمات الزامی کرده است. بررسی منابع عمومی پاسخ روشنی به این پرسش نمی‌دهد که آیا گپ‌جی‌پی‌تی این اطلاعات را به‌طور کامل و شفاف در اختیار کاربران قرار می‌دهد یا خیر.
بعد دیگر ابهام، حفاظت از داده‌های کاربران است. نظام حقوقی ایران در حوزه حفاظت از داده‌های شخصی، اگرچه دارای حمایت های پراکنده است، اما هنوز قانون جامع و هماهنگی برای تنظیم تمام چرخه عمر داده‌های شخصی ندارد. قانون تجارت الکترونیک مصوب ۱۳۸۲ برخی اطلاعات را تحت حمایت کیفری قرار داده و ماده ۵۸ آن، ذخیره، پردازش و توزیع داده‌های حساس مانند اطلاعات قومی، مذهبی و پزشکی را بدون رضایت ممنوع کرده است.
ضمانت اجرای تخلفات در ماده ۷۱ این قانون، یک تا سه سال حبس تعیین شده است. با این حال، قانون‌گذار ایران برخلاف اتحادیه اروپا، تنها داده‌های شخصی حساس را مشمول مقررات سختگیرانه کرده و سایر داده‌های شخصی مشمول حمایت خاصی نیستند. این در حالی است که پلتفرمی مانند گپ‌جی‌پی‌تی به‌طور بالقوه به حجم عظیمی از داده‌های گفتگویی کاربران دسترسی دارد که در چارچوب قانون فعلی، لزوماً در زمره «داده‌های حساس» قرار نمی‌گیرند.
تحلیل سناریوهای محتمل
در سناریوی پایه، گپ‌جی‌پی‌تی یک شرکت ایرانی است که در پارک شریف مستقر بوده و از لینکدین صرفاً برای جذب مخاطب بین‌المللی استفاده می‌کند. در این حالت، خلأ اصلی عدم افشای عمومی سهامداران در سامانه ثبت شرکت‌ها است؛ امری که با وجود الزام ماده ۵۰۸ لایحه جدید قانون تجارت، هنوز به‌طور کامل اجرایی نشده است.
در سناریوی بدبینانه، شرکت مادر در آمریکا ثبت شده و از طریق یک ساختار واسط در ایران فعالیت می‌کند. در این حالت، نه تنها شفافیت مالکیت عملاً غیرقابل‌اجراست، بلکه پلتفرم از نظارت نهادهای ایرانی بر حفاظت از داده‌های کاربران نیز خارج می‌شود. ریسک اصلی، عدم پاسخگویی در قبال نشت داده یا سوءاستفاده از داده‌های گفتگویی است.
در سناریوی خوش‌بینانه، گپ‌جی‌پی‌تی یک ساختار دوگانه شفاف دارد؛ یک نهاد ایرانی ثبت‌شده در پارک شریف برای عملیات داخلی و یک نهاد بین‌المللی برای دسترسی به APIهای خارجی. در این حالت، الزامات ماده ۸۲ قانون تجارت الکترونیک ایجاب می‌کند که هر دو نهاد اطلاعات شناسایی خود را به‌صورت شفاف در دسترس کاربران قرار دهند.
نگاه خط بازار
ابهام در ساختار مالکیت گپ‌جی‌پی‌تی صرفاً یک مسئله حقوقی نیست؛ نشانه‌ای از یک شکاف نظارتی ساختاری در اقتصاد دیجیتال ایران است. صنعت هوش مصنوعی ایران در حال رشد سریع است، اما بدون چارچوب شفافیت شرکتی، نمی‌تواند از سرمایه اجتماعی و اعتماد عمومی برخوردار شود. تجربه جهانی، از الزامات «ذی‌نفع واقعی» در حقوق آمریکا تا مقررات ضدپولشویی اروپا، نشان می‌دهد که شفافیت مالکیت نه یک مانع، بلکه پیش‌شرط جذب سرمایه و توسعه پایدار است.
خط بازار بر این باور است که پاسخ به این پرسش‌ها، پیش از آنکه سیاسی باشد، یک ضرورت اقتصادی برای آینده صنعت فناوری ایران است.
ماتریس تفکیکی پیامدها
برای سرمایه‌گذاران و فعالان بازار سرمایه، ابهام در مالکیت و ساختار حقوقی، ارزیابی ریسک سرمایه‌گذاری در این حوزه را دشوار می‌کند. نبود شفافیت، صرف ریسک را افزایش داده و جذب سرمایه نهادی را محدود می‌سازد. برای تولیدکنندگان و فعالان اقتصادی، شرکت‌های فعال در حوزه هوش مصنوعی که ساختار شفاف دارند، ممکن است در رقابت با بازیگران غیرشفاف دچار عدم تعادل رقابتی شوند، زیرا رقبا بدون تحمل هزینه‌های انطباق با الزامات شفافیت فعالیت می‌کنند.
برای مصرف‌کنندگان و خانوارها، کاربران نهایی حق دارند بدانند داده‌های گفتگویی‌شان نزد چه نهادی ذخیره می‌شود و چه شخصیت‌های حقیقی یا حقوقی بر آن کنترل دارند. ابهام فعلی، ریسک حریم خصوصی را افزایش می‌دهد و اعتماد کاربران را تضعیف می‌کند.
مدیریت ریسک و توصیه‌های احتیاطی
در جمع‌بندی، ترکیب سه عامل عدم افشای هویت مالکان، تناقض قلمرو ثبت و ابهام در چارچوب نظارتی، یک وضعیت حقوقی پیچیده ایجاد می‌کند. اگر گپ‌جی‌پی‌تی یک شرکت ایرانی است، چرا اطلاعات سهامداران آن در دسترس عموم نیست؟ اگر یک شرکت آمریکایی است، چگونه از پارک علم و فناوری شریف به‌عنوان نهادی دولتی عنوان «واحد فناور» دریافت کرده است؟ و اگر ترکیبی از هر دو است، کدام نهاد نظارتی مسئول بررسی انطباق آن با قانون تجارت الکترونیک و الزامات شفافیت است؟
این پرسش‌ها، پرسش‌هایی حقوقی هستند، نه سیاسی. پاسخ به آن‌ها نه‌تنها برای ۵ میلیون کاربر این پلتفرم اهمیت دارد، بلکه به ایجاد چارچوب نظارتی شفاف برای کل صنعت هوش مصنوعی ایران کمک می‌کند. صنعتی که در حال رشد سریع است و بدون شفافیت شرکتی، نمی‌تواند از سرمایه اجتماعی و اعتماد عمومی برخوردار شود.
انتهای متن
