دليل
كيفية هيكلة شركة نموذج المؤسسة أو شركة الذكاء الاصطناعي التوليدية في الإمارات
الإجابة المختصرة
بالنسبة إلى معظم شركات النماذج الأساسية (foundation model) والذكاء الاصطناعي التوليدي، تأتي الرخصة التجارية نفسها من دائرة الاقتصاد والسياحة في دبي (DET) أو من سلطة منطقة حرة (free zone)، وذلك الجزء من العملية روتيني. أما ما يستغرق وقتًا أطول فهو تحديد من يملك بيانات التدريب وأوزان النموذج (model weights)، لأن هذا السؤال يقع تحت قانون حماية البيانات الاتحادي الإماراتي لا تحت قانون الشركات. والعامل الوحيد الذي يحدد مسار التشغيل في أغلب الأحيان هو ما إذا كانت بيانات شخصية قد استُخدمت لتدريب النموذج أو ضبطه الدقيق (fine-tuning)، وبموجب رخصة مَن جرت تلك المعالجة.
المحيط التنظيمي ومن يقرر
لا توجد جهة تنظيمية مخصصة للذكاء الاصطناعي تُرخِّص شركات النماذج التأسيسية أو الذكاء الاصطناعي التوليدي في دولة الإمارات. يجري التسجيل التجاري عبر المسار نفسه الذي يخضع له أي نشاط تقني آخر: تأسيس شركة في البر الرئيسي (mainland) عبر سلطة الترخيص المعنية في البر الرئيسي، أو هيكل في المنطقة الحرة (free zone). ما يغيّر الصورة هو ما يمسّه النموذج فعليًا. فالبيانات الشخصية المستخدمة في التدريب أو الضبط الدقيق أو الاستدلال تُدخل قانون حماية البيانات الاتحادي في الدولة ضمن النطاق. والبنية التحتية التي تُعد حيوية تُدخل معايير مجلس الأمن السيبراني ضمن النطاق. وإذا غذّت مخرجات النموذج قطاعًا خاضعًا للتنظيم (إرشادات صحية، أو توصيات مالية، أو محتوى إعلامي)، انضمت الجهة التنظيمية الخاصة بذلك القطاع إلى اختبار النطاق فوق الرخصة التجارية. فسلطة الترخيص تقرر أن للشركة أن تزاول نشاطها، لكنها لا تقرر أن لها أن تعالج البيانات التي تريد التدريب عليها، ولا أن بنيتها التحتية تستوفي توقعات الأمن السيبراني.
ما الذي تتطلبه فعليًا قواعد البيانات والأمن السيبراني
ينظّم قانون حماية البيانات الاتحادي في الدولة كيفية جمع البيانات الشخصية واستخدامها ونقلها بمجرد دخولها خط أنابيب التدريب أو الضبط الدقيق، وتتعلق الالتزامات بالمعالجة ذاتها لا بوصف الذكاء الاصطناعي على المنتج. فالنموذج المدرَّب ولو جزئيًا على بيانات شخصية يحتاج إلى أساس قانوني موثق لتلك المعالجة، وإلى موقف بشأن أي نقل لتلك البيانات خارج الدولة، قبل استخدام مجموعة البيانات، سواء سُمّي المنتج نموذجًا تأسيسيًا أو ضبطًا دقيقًا أو واجهة برمجية مغلِّفة. وبصورة منفصلة، يضع مجلس الأمن السيبراني الاستراتيجية الوطنية للأمن السيبراني والمعايير التي تنطبق متى عُدّت بنية الحوسبة أو الاستضافة جزءًا من الأنظمة الحيوية في الدولة. وينبغي لشركة ذكاء اصطناعي توليدي تشغّل بنيتها التحتية الخاصة للتدريب أو الاستدلال على نطاق ملموس أن تتوقع قياسها بتلك المعايير، لا بسياسة تقنية معلومات داخلية عامة، وألا تفترض أن شهادات مزوّد السحابة نفسها تغلق هذه المسألة نيابة عنها.
كيف تتحرك الحوسبة والملكية الفكرية والأموال عبر الهيكل
لا تكتفي البنوك ومقدمو خدمات قبول المدفوعات الذين يقيّمون المخاطر لشركة ذكاء اصطناعي بالرخصة، بل تنظر في العقود التي تقف خلفها: لمن تُفوتَر الحوسبة، وكيف تُحصَّل إيرادات الواجهات البرمجية أو الاشتراكات فعليًا، وهل الكيان الذي يوقّع عقود العملاء هو نفسه الذي يملك النموذج وحقوق البيانات. وشركة قابضة تملك الأوزان إلى جانب شركة تشغيلية تفوتر العملاء أمر شائع حين ينتقل النموذج من النموذج الأولي إلى تحقيق الإيرادات، لكن لكلٍّ منهما عقوده وتفويضه المصرفي وموقفه من التسعير التحويلي، لا حسابًا مشتركًا ينوب عنهما. ويتسارع فتح الحساب حين تكون بطاقة النموذج وسجل حقوق مجموعات البيانات وعقود الحوسبة جاهزة قبل بدء الحديث مع البنك، وهو العمل التمهيدي وراء جاهزية الحساب المصرفي للشركة. وتُبنى التكلفة هنا على طبقات لا برقم واحد، إذ تفوق عقود الحوسبة ورواتب المهندسين عادةً أي رسوم حكومية بكثير؛ أما رسوم خدمة Velarozone فهي مفصّلة بنودًا في كتاب الارتباط (engagement letter)؛ راجع كيف تعمل Velarozone لمعرفة كيفية عرض هذه الطبقات.
الملكية والأدوار والأشخاص الذين تتوقع الجهة التنظيمية أو البنك رؤيتهم
يحتاج كل مساهم في النموذج (المؤسسون والموظفون والمتعاقدون وأي مسؤولي صيانة لمصادر مفتوحة جرى دمج شيفرتهم أو أوزانهم) إلى تنازل موثق عن الملكية الفكرية أو إلى رخصة، قبل أن يُعامَل النموذج بوصفه أصلًا للشركة لا أصلًا متنازعًا عليه. وحيثما استخدم التدريب بيانات شخصية، يجب أن يكون هناك شخص داخل الشركة مسؤول عن موقف حماية البيانات، حتى في الفريق الصغير الذي يشغل فيه هذا الشخص دورًا آخر. أما الهياكل المجمّعة التي تفصل كيانًا مالكًا للملكية الفكرية عن شركة تشغيلية، أو التي تُدخل مستثمرين من أكثر من ولاية قضائية، فتندرج ضمن إعداد الملكية المنظّمة والمعقّدة، ويلزم توثيق سلسلة الملكية بالطريقة نفسها التي يُوثَّق بها النموذج، عبر خطط الأعمال والوثائق التي يستطيع البنك أو العميل المؤسسي قراءتها والاعتماد عليها.
الأخطاء الشائعة في هيكلة شركات الذكاء الاصطناعي
- شركة تملك العلامة التجارية وعقود العملاء لكنها لا تملك أوزان النموذج (model weights)، لأن الأوزان دُرِّبت بواسطة متعاقدين لم يتنازلوا قط عن الملكية الفكرية.
- بيانات التدريب تضمنت بيانات شخصية منقولة من صاحب عمل سابق لأحد المؤسسين، أو جُمعت عبر الزحف الآلي (scraping) دون أساس قانوني موثَّق لتلك المعالجة.
- تُكرر عقود العملاء مزاعم ترخيص النموذج الذي تحصل عليه الشركة من مزوّد خارجي بشأن الدقة أو السلامة، وهي مزاعم لا تستطيع الشركة أن تضمنها فعليًا بنفسها.
- يتم نشر أداة ذكاء اصطناعي توليدي في قطاع خاضع للتنظيم، مثل الصحة أو التمويل، دون التحقق مما إذا كانت الجهة التنظيمية المعنية تعامل المخرجات كخدمة خاضعة للرقابة.
من الرخصة إلى تشغيل النموذج: التأشيرات، المقر والتجديدات
بعد تأسيس الكيان، ترتبط الرخصة بخطوات تشغيلية لا يغيّرها وصف الذكاء الاصطناعي. فطاقة التأشيرات مرتبطة ببطاقة المنشأة (establishment card) ويجب أن تغطي المهندسين وموظفي السلامة والامتثال الذين يشغّلون النموذج فعلًا، لا عددًا افتراضيًا. والعنوان المسجل مطلوب بصرف النظر عما إذا كانت الحوسبة على أرض الدولة أو لدى مزوّد سحابة في الخارج. ويخضع التسجيل لدى الهيئة الاتحادية للضرائب (FTA) لأغراض ضريبة الشركات للقواعد الاتحادية نفسها المطبقة على أي شركة أخرى في الدولة؛ ولا توجد فئة منفصلة للذكاء الاصطناعي. كما أن التجديد هو الوقت المناسب لإعادة فحص موقف حماية البيانات والملكية الفكرية، لأن نموذجًا أُعيد تدريبه أو ضُبط مرة أخرى أو فُتح لعملاء جدد منذ آخر تجديد قد يكون خرج عن النطاق المسجل عند التأسيس.

