مدونة
OpenRouter وبوابات AI متعددة النماذج: هيكلة منصة توجيه AI في الإمارات العربية المتحدة
الإجابة المختصرة
يمكن تشغيل بوابة ذكاء اصطناعي متعددة النماذج مثل OpenRouter، أي واجهة برمجية واحدة أمام نماذج عديدة مع التوجيه والمسارات البديلة، من شركة في دولة الإمارات العربية المتحدة بوصفها برمجيات. أما بيع الاستخدام مقابل رصيد مدفوع مسبقًا فأمر مختلف: إذ تشترط لائحة المرافق ذات القيمة المخزّنة الصادرة عن مصرف الإمارات العربية المتحدة المركزي (CBUAE) الحصول على ترخيص مسبق لإصدار مرفق قيمة مخزّنة ما لم ينطبق إعفاء. وقد تحتوي الأوامر النصية (prompts) أيضًا على بيانات شخصية، ولذلك ينطبق المرسوم بقانون اتحادي رقم 45 لسنة 2021 على البوابة في الحالتين.
ينطبق المرسوم بقانون اتحادي رقم 45 لسنة 2021، وهو قانون حماية البيانات الشخصية، على البيانات الشخصية التي تُعالَج كليًا أو جزئيًا بوسائل إلكترونية، داخل دولة الإمارات العربية المتحدة أو خارجها. وقد دخل حيّز النفاذ في 2 يناير 2022. وقد يتضمن الأمر النصي للعميل أسماء أو عناوين بريد إلكتروني أو بيانات حسابات، ولذلك يمتد القانون إلى بوابتكم بمجرد أن تمرّر هذه البيانات.
الواقعة التي تحدد الهيكل هي: من يحتفظ بأموال العميل. فإذا كان العملاء يشحنون رصيدًا لديكم ويسحبون منه مقابل استخدام النماذج، فقد تكونون بصدد إصدار مرفق قيمة مخزّنة. وتشترط لائحة مصرف الإمارات العربية المتحدة المركزي (CBUAE) أن تُحفظ هذه الأموال المسبقة الدفع في حسابات منفصلة لدى بنوك مرخّصة، بمعزل عن أموال المُصدِر الخاصة، وسينظر المصرف المركزي وبنككم في ذلك قبل أن ينظرا في برمجياتكم.
ما الذي تفعله بوابة التوجيه فعليًا وأين تكمن المخاطر القانونية
توثيق OpenRouter يصف المنتج بوضوح. فنقطة نهاية واحدة، `/api/v1/chat/completions`، تتيح الوصول إلى مئات النماذج. ويمكن استخدامها من خلال OpenAI SDK بوصفها بديلًا مباشرًا. وتُوجَّه الطلبات إلى الخيار الأكثر فعالية من حيث التكلفة، وتجري البدائل الاحتياطية تلقائيًا. ويمكن لعملاء Business وEnterprise استخدام نقطة نهاية منفصلة في منطقة الاتحاد الأوروبي مع نماذج مؤهلة لها.
بالنسبة لمؤسس في دولة الإمارات، تتحول ثلاث من هذه الميزات إلى التزامات. فالتوجيه يعني أنك تختار أي مزوّد يرى طلب العميل، وبالتالي تقرر وجهة البيانات الشخصية. والبدائل الاحتياطية تعني أن الطلب المرسل إلى مزوّد قد يُعاد إرساله إلى مزوّد آخر عند تعطل الأول، ولذلك يجب أن يشمل وصف تدفق البيانات لديك مسار البديل الاحتياطي لا الخيار الأول وحده. أما نقطة النهاية الإقليمية فتُظهر ما سيطلبه منك كبار العملاء: وسيلة لإبقاء حركة البيانات داخل نطاق جغرافي محدد.
البوابة التي تقول لعملائها «أوامركم النصية لا تغادر المنطقة X» يجب أن تكون قادرة على إثبات ذلك بالنسبة إلى المسار البديل أيضًا. ويعني ذلك وجود خريطة بيانات تسرد كل مزوّد ومنطقة يمكن أن يصلها الأمر النصي، ويجري تحديثها بما يتوافق مع العقد الموقّع مع كل منهم.
الرصيد المدفوع مسبقاً وقواعد المصرف المركزي للقيمة المخزّنة
البرمجيات التي تفرض رسمًا شهريًا أمرها بسيط. أما البوابة التي تبيع استخدام النماذج مقدمًا فليست كذلك، لأن العميل يدفع لك أولًا وتدفع أنت للمزوّدين لاحقًا. وفي هذه الفترة تحتفظ بأمواله.
المعيار هو تعريف المصرف المركزي. فمرفق القيمة المخزّنة هو المرفق الذي يدفع فيه العميل أموالًا إلى مُصدِر مقابل تخزين تلك القيمة وتعهّد المُصدِر بتوريد سلع أو خدمات، أو بإجراء مدفوعات، عند استخدام القيمة. ويتطلب إصدار مرفق من هذا النوع أو تشغيله في دولة الإمارات العربية المتحدة ترخيصًا مسبقًا من مصرف الإمارات العربية المتحدة المركزي (CBUAE)، باستثناء المرفق ذي الغرض الواحد الذي يورّد فيه المُصدِر نفسه السلع أو الخدمات. ويجوز للمصرف المركزي أيضًا إعفاء المرافق التي لا يمكن استخدامها إلا لدى المُصدِر نفسه أو لدى موردين يرتبطون معه باتفاق. وينطبق أحد مسارات الإعفاء فقط ما دامت الأموال المسبقة الدفع لا تتجاوز 500,000 درهم إماراتي وعدد العملاء لا يتجاوز 100، ويتطلب تجربة في بيئة الاختبار التنظيمية لمكتب التقنية المالية التابع لمصرف الإمارات العربية المتحدة المركزي. أما ما إذا كان الرصيد الذي يشتري استخدام نموذج تابع لطرف ثالث يُعدّ خدمة للمُصدِر نفسه فهو مسألة تعود إلى المصرف المركزي، ولا ينبغي افتراض إجابتها. ويحتاج المُصدِر المرخَّص إلى رأس مال مدفوع لا يقل عن 15,000,000 درهم إماراتي. ويجب عليه الاحتفاظ بالأموال المسبقة الدفع، أي أموال العملاء المدفوعة مقدمًا، في حسابات منفصلة لدى بنوك مرخّصة، بمعزل عن أمواله الخاصة. صمّموا منتج الرصيد بحيث تكون الإجابة مقصودة، وارجعوا إلى المصرف المركزي وإلى بنككم قبل الإطلاق.
سيرغب الجهة المستحوذة على البطاقات في معرفة ما إذا كان الرصيد قابلًا للاسترداد، وما إذا كان يمكن إنفاقه على خدمتك فقط، وما إذا جرت استشارة مصرف الإمارات العربية المتحدة المركزي (CBUAE). ويوضح دليل بوابة الدفع والجهة المستحوذة على التجار كيف ينظر مزوّد المعالجة إلى نشاط يقبل مدفوعات بطاقات متكررة مقابل رصيد رقمي.
ما الذي يسمح لك مورّدوك بالتعهد به
لا تستطيع البوابة أن تمرر إلا ما يسمح به مزوّدوها. وتختلف شروط المزوّدين في أربع نقاط تهم بائع التجزئة:
- هل يجوز إعادة بيع الاستخدام أصلًا، وتحت أي علامة تجارية.
- هل يجوز تخزين الطلبات أو المخرجات مؤقتًا أو حفظها.
- هل يحتفظ المزوّد ببيانات العملاء أو يتدرب عليها، وهل يوجد خيار للانسحاب.
- هل يجوز للمزوّد تغيير الأسعار أو حدود الاستخدام أو توافر النماذج دون إشعار.
لا يصف توثيق OpenRouter سياسة الاحتفاظ بالبيانات في صفحته الرئيسية، بل يحيل إلى صفحات منفصلة بشأن معالجة البيانات. وهذا أمر معتاد: فالإجابة موجودة في شروط المزوّد، لا في وصف المنتج. اقرأ كل عقد مع المزوّدين الأعلى في السلسلة، ودوّن ما يمكنك تقديمه بأمانة. فإذا كان أحد المزوّدين يحتفظ بالطلبات وآخر لا يفعل، فإن أي جملة واحدة موجهة للعميل تعد بـ«عدم الاحتفاظ» جملة غير صحيحة.
ينطبق المنطق نفسه على التوافر. يمكنك أن تقدم بدائل احتياطية. ولا يمكنك أن تضمن بقاء كل نموذج متاحًا، لأنك لا تتحكم في النماذج. صُغ مستويات الخدمة حول منصتك أنت، واذكر الاعتماد على المورّدين.
البيانات الشخصية ومكتب الإمارات للبيانات
دخل المرسوم بقانون اتحادي رقم (45) لسنة 2021 حيز النفاذ في 2 يناير 2022. ووفقًا لملخص حكومة دولة الإمارات، فهو يشمل البيانات الشخصية المعالجة كليًا أو جزئيًا بالأنظمة الإلكترونية، داخل الدولة أو خارجها، ويشترط عمومًا موافقة صاحب البيانات على المعالجة، ويمنح الأفراد حقوقًا في تصحيح البيانات وفي تقييد المعالجة أو إيقافها، ويضع متطلبات لنقل البيانات الشخصية ومشاركتها عبر الحدود. ومكتب الإمارات للبيانات (UAE Data Office)، التابع لمجلس الوزراء، هو الجهة التنظيمية الاتحادية للبيانات.
أما النتائج العملية بالنسبة للبوابة فهي:
- من المرجح أن تعمل بصفة معالج للبيانات لصالح عملائك، ولذلك يلزم أن ينص عقدك مع كل عميل على ذلك وأن يصف ما تفعله بالبيانات.
- إن توجيه طلب إلى مزوّد في الخارج يعد نقلًا عبر الحدود ينبغي أن تشمله سجلاتك وشروط عملائك.
- قد تخضع الكيانات في المناطق الحرة (free zone) وفي المراكز المالية لقوانين بيانات خاصة بها (إذ لمركز دبي المالي العالمي DIFC قانون مستقل لحماية البيانات)، فتحقق من النظام الذي تأتي به المنطقة التي تختارها.
قد يضيف العملاء من المؤسسات في القطاعات الخاضعة للتنظيم متطلباتهم الخاصة لتوطين البيانات. اطلب هذه المتطلبات أثناء عملية البيع، لا بعد توقيع العقد.
اختيار الكيان: البر الرئيسي أو المنطقة الحرة أو منطقة تقنية
كثيرًا ما تناسب البوابة البرمجية فقط، ذات الفريق الصغير والعملاء حول العالم، شركة في منطقة حرة برخصة تقنية أو تجارية. أما البوابة التي يكون عملاؤها الرئيسيون من الشركات داخل دولة الإمارات العربية المتحدة، أو التي تريد التعاقد مباشرة مع جهات شرائية مرتبطة بالحكومة، فقد تفضّل رخصة البر الرئيسي (mainland). ولا يلغي أيٌّ من الخيارين مسألة الرصيد: فلائحة المرافق ذات القيمة المخزّنة تعرّف «الدولة» بأنها دولة الإمارات العربية المتحدة باستثناء المناطق الحرة المالية، ولذلك فإن الشركة العادية في منطقة حرة أو في البر الرئيسي التي تبيع رصيدًا مدفوعًا مسبقًا تقع ضمن النطاق الذي تغطيه اللائحة. ويعرض دليل الاختيار بين المنطقة الحرة والبر الرئيسي المفاضلة من حيث موقع العملاء والمقرّ والتأشيرات.
إذا كنتم تستضيفون أيضًا نماذج مفتوحة على بنيتكم التحتية الخاصة، فإن أسئلة التشغيل تتجه نحو نشاط الحوسبة السحابية، وهو ما يتناوله دليل مزوّد الخدمات السحابية المُدارة. وإذا كنتم تدرّبون النماذج أو تضبطونها بأنفسكم، فإن دليل شركات النماذج التأسيسية أقرب إلى وضعكم. وقبل الاختيار، يمكن للمؤسس الاطلاع على كيف تعمل Velarozone عند تقييمها تصميم الرصيد وتدفقات البيانات والكيان القانوني (entity) معًا.
باختصار
ما يجب أخذه من هذا
- الوعد الجوهري لشركة البوابة هو نقطة نهاية واحدة وعدة نماذج. ويصف توثيق OpenRouter نفسه نقطة نهاية واحدة لإكمال المحادثات، وتوجيهًا إلى الخيار الأكثر فعالية من حيث التكلفة، وبدائل احتياطية تلقائية.
- قد يجعلك بيع الاستخدام مقابل رصيد مدفوع مسبقًا مُصدِرًا لمرفق قيمة مخزّنة، وهو ما يتطلب ترخيصًا مسبقًا من مصرف الإمارات العربية المتحدة المركزي (CBUAE) ما لم يُعفَ. أما الاشتراك الشهري في البرمجيات فلا يخزّن قيمة العميل مقدمًا.
- قد تحتوي الطلبات الموجهة عبر منصتك على بيانات شخصية، مما يستدعي المرسوم بقانون اتحادي رقم (45) لسنة 2021 ومكتب الإمارات للبيانات (UAE Data Office).
- يضع مزوّدو النماذج الشروط المتعلقة بإعادة البيع والتخزين المؤقت والاحتفاظ بالبيانات، ولا يستطيع عقدك مع العميل أن يعد إلا بما يسمح به مورّدوك.
- سيسألك المشترون من المؤسسات عن مكان معالجة البيانات وعن المعالجين الفرعيين الذين يطلعون عليها قبل أن يسألوا عن السعر.
- هل نحتاج إلى رخصة لإعادة بيع الوصول إلى النماذج؟
- قد لا يغطي نشاط ترخيص البرمجيات وحده إعادة بيع الاستخدام مقابل رصيد مدفوع مسبقًا. فإذا كان العملاء يدفعون مقدمًا مقابل قيمة مخزّنة، تشترط لائحة المرافق ذات القيمة المخزّنة الصادرة عن مصرف الإمارات العربية المتحدة المركزي (CBUAE) ترخيصًا مسبقًا ما لم يكن المرفق ذا غرض واحد أو أعفاه المصرف المركزي. احسموا تصميم الرصيد أولًا، ثم اعرضوا المسألة على المصرف المركزي وعلى بنككم.
- هل يسري المرسوم بقانون اتحادي رقم (45) لسنة 2021 إذا كانت خوادمنا خارج دولة الإمارات؟
- يذكر ملخص حكومة دولة الإمارات أن القانون يسري على المعالجة الإلكترونية للبيانات الشخصية سواء داخل الدولة أو خارجها. وإذا كان لديك عملاء في دولة الإمارات أو كيان فيها يعالج طلباتهم، فاعتبره سارياً واطلب المشورة بشأن التفاصيل.
- هل يمكننا أن نعد العملاء بأن بياناتهم لا تُستخدم في التدريب؟
- فقط إذا قدّم لك كل مزوّد أعلى في السلسلة توجّه إليه الطلبات هذا الالتزام كتابةً. فإذا قدّمه بعضهم ولم يقدّمه آخرون، فوفّر ضوابط توجيه تتيح للعميل استبعاد الآخرين، وصِف الوضع لكل مزوّد على حدة.
- هل يمكننا ضمان توافر النماذج؟
- لا. يمكنك أن تصف مدة تشغيل منصتك أنت وسلوك البدائل الاحتياطية لديك. أما توافر نماذج الأطراف الثالثة فيعتمد على المزوّدين.
المصادر
من أين جاء هذا
معلومات عامة مستمدة من دليل قواعد مصرف الإمارات العربية المتحدة المركزي (CBUAE)، ومنها Retail Payment Services and Card Schemes Regulation (C 15/2021)، وقرار مجلس الوزراء رقم (134) لسنة 2025 كما نُشر، وهي ليست مشورة قانونية أو ضريبية. القواعد والتوجيهات تتغير، فتأكد من النص الحالي ومن متطلبات كل مؤسسة قبل التقديم.
