دليل
إنشاء منصة وكيل ذكاء اصطناعي للصناعات الخاضعة للتنظيم في الإمارات العربية المتحدة
الإجابة المختصرة
تتوقف حاجة منصة وكلاء الذكاء الاصطناعي في دولة الإمارات إلى رخصة على ما يُسمح للوكيل بفعله، لا على كلمة "الذكاء الاصطناعي" في موادها التسويقية. فإذا كان يبدأ مدفوعات أو يمنح ائتمانًا أو ينفذ صفقات أو يسوّي معاملات أصول افتراضية، فإن الجهة التنظيمية المختصة بالنشاط الأساسي هي التي تقرر الترخيص المنطبق. وهذه الجهة هي مصرف الإمارات العربية المتحدة المركزي (CBUAE)، أو هيئة أسواق المال (CMA، الجهة التنظيمية الاتحادية للأسواق داخل الدولة، أُعيد تشكيلها من هيئة الأوراق المالية والسلع السابقة في 1 يناير 2026)، أو سلطة دبي للخدمات المالية (DFSA) في مركز دبي المالي العالمي (DIFC)، أو سلطة تنظيم الخدمات المالية (FSRA) في سوق أبوظبي العالمي (ADGM)، أو سلطة دبي لتنظيم الأصول الافتراضية (VARA) في دبي. أما إذا كان الوكيل يكتفي بالصياغة أو التنبيه أو التوصية ليوافق عليها شخص، فتظل الشركة المشغّلة ملزمة بواجبات حماية البيانات والأمن السيبراني في الدولة، دون رخصة مالية أو رخصة أصول افتراضية. والواقعة التي تحسم المسار في أغلب الأحيان هي ما إذا كان شخص يوافق قبل أن يسري فعل الوكيل.
أي جهة رقابية تقرر، وبأي اختبار
الاختبار هو النشاط المصرح للوكيل بتنفيذه، لا القطاع الذي يُباع إليه. فالوكيل الذي يعد مذكرة ائتمانية ليوقعها موظف القروض يختلف عن الذي يوافق على القرض؛ والوكيل الذي ينبه إلى صفقة مشبوهة يختلف عن الذي ينفذها. وحين ينتقل الوكيل من الدعم إلى تنفيذ نشاط مرخص، تحدد الجهة التنظيمية لذلك النشاط المسار: مصرف الإمارات العربية المتحدة المركزي (CBUAE) لـأنشطة الخدمات المصرفية والإقراض والمدفوعات؛ وهيئة الأوراق المالية والسلع (CMA) لـأعمال الأوراق المالية والسلع في البر الرئيسي؛ وسلطة دبي للخدمات المالية (DFSA) للخدمات المالية المقدمة من مركز دبي المالي العالمي؛ وسلطة التنظيم المالي (FSRA) للخدمات المالية المقدمة من سوق أبوظبي العالمي؛ وVARA لأنشطة الأصول الافتراضية المنفذة في دبي خارج مركز دبي المالي العالمي. والمنصة التي تخدم عدة عملاء من هؤلاء في آن واحد (مصرف في البر الرئيسي، وصندوق في مركز دبي المالي العالمي، وبورصة خاضعة لـVARA) تخضع عادة لأكثر من جهة تنظيمية، لا لرخصة واحدة تغطيهم جميعًا. وعلى المؤسسين الذين يبنون لعملاء الأصول الافتراضية أن يعاملوا مسار تأسيس VARA مسارًا منفصلاً عن بناء التقنية المالية التقليدي، لأن الجهتين التنظيميتين تختبران أمورًا مختلفة. وبالنسبة إلى الاستشارة الاستثمارية الآلية، يشرح دليل المستشار الآلي الاختبار بين المشورة والتصرف التقديري.
ما تتطلبه قواعد حماية البيانات والأمن السيبراني فعليًا، سواء وُجدت رخصة أم لا
ينطبق واجبان قبل أن تدخل أي جهة تنظيمية قطاعية في النطاق. فالمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، النافذ منذ 2 يناير 2022، يحظر معالجة البيانات الشخصية دون موافقة صاحبها إلا في حالات محدودة، وهذا ينطبق على كل ما يجمعه الوكيل أو يخزنه أو يشاركه، حتى لو لم تحتج المنصة إلى رخصة مالية أو رخصة أصول افتراضية. ويعمل مكتب البيانات في الإمارات بصفته الجهة الاتحادية المنظمة للبيانات. وبصورة منفصلة، يضع مجلس الأمن السيبراني في الإمارات الوضع الوطني للأمن السيبراني المتوقع من الأنظمة التي تتعامل مع بيانات حساسة أو حرجة، ومن المرجح أن يُعامل الوكيل ذو الوصول الدائم إلى سجلات العملاء أو الملفات الصحية أو قنوات الدفع على هذا النحو. ويرتبط الواجبان بما يلمسه النظام فعلاً، لا بفئة ترخيصه ولا بوصف المنتج بأنه «مجرد برمجية». وبالنسبة إلى هيكل ينشئ قروضًا أو يحتفظ بها عبر شركة غرض خاص، يشرح دليل الائتمان الخاص والتوريق أي جهة تنظيمية ترخص كل وظيفة.
كيف تقرأ البنوك والعملاء الخاضعون للتنظيم صلاحيات الوكيل
إن البنك الذي يفتح حسابًا، أو العميل الخاضع للتنظيم الذي يُدخل المنصة إلى بيئته، إنما يقيّم صلاحيات الوكيل لا عرضه التسويقي. وقبل أن تبدأ تلك المحادثة، ينبغي أن تكونوا مستعدين لتقديم مصفوفة صلاحيات الأدوات (ما الذي يستطيع الوكيل استدعاءه، وبأي شرط)، وخريطة تدفق البيانات والاحتفاظ بها، وحدّ الموافقة البشرية لكل فئة من الإجراءات، وكيفية اكتشاف الأخطاء وعكسها. وتعتمد جاهزية الحساب المصرفي لهذا النوع من المنصات على مدى اتساق هذه الوثائق الأربع بعضها مع بعض ومع عقد العميل، لا على حجم العرض التقديمي. وعدم التطابق بين ما تزعمه مواد المبيعات عن عمل الوكيل وما تتيحه مصفوفة الصلاحيات فعليًا هو أسرع سبيل لتعطيل مراجعة البنك وإجراءات الشراء لدى العميل الخاضع للتنظيم.
الملكية والجوهر الاقتصادي والأدوار التي يحتاج العمل إلى شغلها
ينبغي أن يكون الكيان الذي يوقّع عقد العميل هو الكيان الذي يتولى وظيفة الامتثال، لا شركة هيكلية خفيفة الموظفين يقع العمل الفعلي في مكان آخر من المجموعة. وحيث يكون النشاط الأساسي خاضعًا للتنظيم، ستتوقع الجهة التنظيمية وجود مسؤول عن الامتثال معيَّن باسمه وتتوافر فيه شروط الكفاءة والملاءمة قبل أن تصرّح بالنشاط: فالدور المحدد والاختبار يختلفان من جهة تنظيمية إلى أخرى، ويُؤكَّدان بالرجوع إلى الطلب القائم لا بقائمة ثابتة منشورة هنا. وتحتاج المجموعات التي تخدم عملاء خاضعين لمركز دبي المالي العالمي أو سوق أبوظبي العالمي إلى جانب عملاء داخل الدولة عادةً إلى كيانات منفصلة لكل منهم، لأن قواعد DFSA وFSRA وقواعد الشركات داخل الدولة غير قابلة للتبادل. وهذه هي النقطة التي يستحق عندها غالبًا أن يُعدّ هيكل ملكية خاضع للتنظيم أو معقّد إعدادًا سليمًا، بدلًا من إلحاقه بعد أن يطلبه أول عميل خاضع للتنظيم.
أكثر ما يحدث خطأً مع منصات وكلاء الذكاء الاصطناعي الخاضعة للتنظيم
- وصف نظام قرار مستقل بأنه "مجرد برمجية" لتجنب الحوار التنظيمي.
- منح الوكيل بيانات وصول دائمة عبر كل نظام قد يحتاج إليه، بدلاً من تحديد نطاق الوصول إجراءً بإجراء.
- عدم الاحتفاظ بسجل دائم لما فعله الوكيل ومن وافق عليه، وهو أول ما تطلبه الجهة التنظيمية أو البنك بعد وقوع حادث.
- تسويق نتيجة امتثال أو نتيجة مهنية ("معتمد من الجهة التنظيمية" أو "بمستوى البنوك") لا تمنحها الرخصة المُحتفَظ بها فعليًا.
- التعامل مع موافقة الإنسان كخانة اختيار شكلية بدلاً من ضابط فعلي للرقابة، بحيث يُظهر السجل موافقة دون أن يكون أي شخص قد راجع الإجراء فعلاً.
تُبنى التكلفة على طبقات لا بوصفها رقمًا واحدًا معلنًا (فالكيان وأي ترخيص قطاعي وأدوار الامتثال المذكورة أعلاه لكلٍّ منها تكلفته الخاصة)، وتُفصَّل رسوم خدمة Velarozone (Velarozone service fee) لإعداد ذلك في كتاب الارتباط (engagement letter)؛ انظر كيف تعمل Velarozone.
كيف يتناسق الكيان والتأشيرات والضريبة مع قرار الرخصة
وبعد أن تُحسم الجهة التنظيمية ونموذج التشغيل، يأتي التأسيس تاليًا لا في المقدمة: كيان في DIFC أو ADGM إذا كان النشاط يقع ضمن نطاق ذلك المركز المالي، أو كيان في البر الرئيسي أو في منطقة حرة (free zone) إذا لم يكن كذلك. وتنطبق على الكيان المشغِّل التزامات التسجيل والتقديم في ضريبة الشركات لدى الهيئة الاتحادية للضرائب (FTA) أيًّا كان المسار المختار، وتتجدد الرخص وحصص التأشيرات وأي ترخيص قطاعي عادةً وفق دورات سنوية منفصلة تحتاج إلى تتبّعها معًا، لا إلى معالجتها بعد انطلاق العمل. وللاطلاع على آليات التأسيس ذاتها، انظر تأسيس الأعمال في الإمارات خطوة بخطوة.

