تخطَّ إلى المحتوى
Velarozone

دليل

إنشاء شركة استضافة ذكاء اصطناعي سيادية أو خاصة في الإمارات

الإجابة المختصرة

تُرخَّص استضافة الذكاء الاصطناعي السيادية والخاصة بوصفها نشاطًا تجاريًا عاديًا من قِبل سلطة المنطقة الحرة أو سلطة البر الرئيسي (mainland) التي تصدر الرخصة التجارية؛ فلا توجد في قانون دولة الإمارات رخصة مستقلة باسم "الذكاء الاصطناعي السيادي". ما يغيّر المسار هو ما إذا كانت الالتزامات المباعة فعليًا (الاستضافة المحلية، وتقييد وصول المسؤولين، ومفاتيح التشفير التي يحتفظ بها العميل، وعزل أوزان النماذج) تُدخل الخدمة ضمن الرقابة على حماية البيانات أو الأمن السيبراني أو الاتصالات والسحابة، وكلٌّ منها يختبر ما تفعله العملية فعلًا، لا ما يسمّيه العقد. الحقيقة الحاسمة هي من يستطيع الوصول إلى الطلبات والمخرجات والسجلات والأوزان، ومن أين: فالبنية التي تُبقي كل ذلك داخل الدولة تقع في مسار موافقات ومسار مصرفي مختلف عن البنية التي تعتمد على دعم خارجي.

النطاق التنظيمي: من يقرر بالفعل

لا توجد فئة ترخيص في الإمارات اسمها «استضافة الذكاء الاصطناعي السيادي». تصدر الرخصة التجارية عن دائرة الاقتصاد والسياحة (DET) في البر الرئيسي أو سلطة المنطقة الحرة المعنية، تحت أي نشاط تجاري يناسب. وما يجر العملية إلى رقابة إضافية هو تفاصيل ما يُوعد به، لا تسمية الرخصة. فالخدمة التي تحتفظ ببيانات شخصية أو تعالجها تخضع لقواعد حماية البيانات ونقلها عبر الحدود في الدولة؛ وتلك التي يتجاوز دور بنيتها التحتية أو شبكتها تقديم الحوسبة السحابية المعتاد قد تدخل ضمن اختصاص هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA)؛ ويُتوقع من كل مزود أن يحافظ على وضعه الأمني وفق معايير ينشرها مجلس الأمن السيبراني في الإمارات، سواء كانت شهادة بعينها إلزامية للنموذج المختار أم لا. وقد يضيف البيع إلى جهات حكومية أو مشترين من قطاعات منظمة شروط تصريح أمني أو مشتريات يضعها المشتري، لا قانون عام. وتناول دليل التقنية الزراعية شركة تبيع أجهزة استشعار وبرمجيات للمزارع.

ما تحدده المصادر الرسمية، وما تتركه مفتوحًا

تتوقف حماية البيانات على ما إذا كان النشاط يخزن بيانات شخصية على أنظمته أو يعالجها؛ وحيث يفعل، فإن الإطار الاتحادي لحماية البيانات في الدولة يرتب واجبات الأمن والموافقة والنقل عبر الحدود بغض النظر عن مكان وجود الأجهزة، ولذلك فإن «البيانات لا تغادر الإمارات» التزام تصميمي، لا افتراض قانوني. والحد الفاصل بين الاتصالات والحوسبة السحابية ليس قائمة تدقيق منشورة واحدة: فـTDRA تنظم نشاط الاتصالات والحكومة الرقمية، لكن حاجة نموذج الاستضافة إلى تعامل منفصل مع TDRA تعتمد على ما يتحكم فيه تشغيليًا. ويضع مجلس الأمن السيبراني الاستراتيجية الوطنية للأمن السيبراني وتوجهًا للاعتماد يُتوقع من المزودين التوافق معه، دون تسمية شهادة واحدة يجب أن يحملها كل مستضيف للذكاء الاصطناعي. تعامل مع كل منها على أنه سؤال للجهة التنظيمية أو للمستشار القانوني، لا خانة تُعبأ بالتأسيس. وبالنسبة إلى شركة تدرب نماذجها الخاصة، يغطي دليل شركات الذكاء الاصطناعي التوليدي الرخصة والتكاليف ومن يملك بيانات التدريب والأوزان.

الملكية، والجوهر، والأدوار التي يجب ملؤها

تغطي أربعة نماذج تشغيل معظم هذا القطاع: استضافة مخصصة أحادية المستأجر، أو جهاز خاص في موقع العميل، أو سحابة سيادية مُدارة بعمليات محلية، أو نموذج هجين موزع بين بنية العميل وبنية المزوّد. وحيثما انطبق أكثر من نموذج، نادرًا ما تصمد شركة واحدة. فالجهات المموِّلة والعملاء الرئيسيون يطلبون غالبًا عزل الكيان المالك للأصول عن مخاطر التداول، ومن الشائع وجود كيان منفصل للتعاقد مع العملاء. وهذا هو الشكل الذي يغطيه إعداد الملكية المنظّمة والمعقّدة: كيان مالك للأصول، وكيان مشغّل، وأحيانًا كيان متعاقد، ولكلٍّ منها مبرر وجوده.

يحتاج الكيان الذي يوقّع عقد العميل إلى أشخاص حقيقيين خلف ادعاء السيادة، لا إلى عنوان مسجل فحسب. فالتوظيف المحلي ونموذج الوصول المميز (من يستطيع إدارة البيئة، ومن أين، وبأي تسجيل) هو ما يطلب البنك أو الجهة المموِّلة أو المشتري المؤسسي رؤيته مسمّى بوضوح، إلى جانب من يتحمل المسؤولية إذا تصرف النموذج على نحو غير متوقع أو انقطعت الخدمة. أما التحكم في مفاتيح التشفير، وما إذا كانت أوزان النماذج مخصصة أو مشتركة أو مملوكة للعميل، فهي خيارات تجارية تتحول بمجرد إدراجها في العقد إلى وقائع يجب أن تكون المنشأة مجهزة بالكوادر لدعمها.

كيف تتحرك الأموال: المصارف، والممولون، واكتتاب العميل

البنوك والمموّلون والعملاء الرئيسيون هم من يتحمّلون مخاطر المشروع، لا الرخصة التجارية. وقبل بدء العمل على جاهزية العلاقة المصرفية، ينبغي الاستعداد لتقديم مخطط لتدفق البيانات والتحكم في الوصول، وسجل المعالجين الفرعيين، وخارطة طريق لضمان الأمن، وجدول عقد يحدد ضوابط الإقامة المحلية للبيانات المُباعة فعليًا. وحيثما تُموَّل الأجهزة أو سعة الطاقة بالتمويل بدلًا من رأس المال المدفوع، سيريد المموّلون أيضًا اختبار أدلة مصدر الأموال في مرحلة مبكرة، لا عند السحب. ويجب أن تتطابق قصة الموقع وقصة التمويل وقصة العميل في خطة العمل، والنموذج المالي، وملف البنك؛ فالاتساق يُزيل الأسئلة التي يمكن تجنبها، لكنه لا يضمن فتح حساب أو تأمين تمويل أو موافقة.

تتحدد التكلفة هنا بحسب الموقع والطاقة والأجهزة والأفراد الذين يدعمون مزاعم السيادة، لا بحسب الكيان نفسه، ولذلك لا يوجد رقم إجمالي واحد ذو معنى. وتُفصَّل رسوم Velarozone في كتاب الارتباط (engagement letter)؛ انظر كيف تعمل Velarozone لمعرفة الطبقات التي تقوم عليها موازنة التأسيس الكاملة.

الأخطاء الشائعة

  • استخدام كلمة "سيادي" كمصطلح تسويقي دون تعريف تقني يدعمه العقد والبناء الفعلي كلاهما.
  • افتراض أن التأسيس في الإمارات العربية المتحدة وحده يُنشئ سيادة على البيانات، دون أي تقييد على وصول المسؤولين أو موقع الدعم.
  • السماح للدعم عن بُعد بأن يتعارض بصمت مع وعد بالإقامة المحلية للبيانات سبق تقديمه للعميل.
  • عدم الفصل بين حقوق بيانات العميل وحقوق تحسين النموذج في العقد.

لا يزال الخطأ الأكثر كلفة هو المقارنة بين رسوم التأسيس فقط. فقارن بين المسارات الكاملة بدلًا من ذلك: تكلفة السنة الأولى والتجديد، والارتباطات اللازمة للحصول على الموافقات، وتكلفة إعادة الهيكلة بعد تركيب الأجهزة وتوقيع التزام بالسيادة.

من الرخصة إلى التشغيل الفعلي: التأشيرات، المقار والتجديدات

التسجيل هو الجزء السريع ونادرًا ما يكون العائق. وما يليه له تسلسله الخاص (تأكيد الموقع والمرافق، والمشتريات، وإدخال الجهة المموِّلة، واختبار الأمن، ثم الإطلاق)، ولكل مرحلة مدة إنجاز لا يعكسها تاريخ الرخصة. ويجب أن تتوافق طاقة المقر والتأشيرات مع نموذج التوظيف والوصول المميز الموعود فعلًا: فادعاء السيادة المستند إلى مسؤولين مسمّين مقيمين في الإمارات يحتاج إلى تأشيرات ومساحة مكتبية مناسبة لحجم هذا الفريق. وبعد الإطلاق: تجديد الرخصة، والإقرارات المقدمة إلى الهيئة الاتحادية للضرائب (FTA)، وأي موقف أمام TDRA أو في مجال حماية البيانات يلزم إعادة النظر فيه إذا تغيرت قاعدة العملاء، وزيادات الإيجار، ودورة ضمان الأمن التي يتعين على ادعاء السيادة أن يواصل إثباتها لا أن يكتفي بتأكيدها مرة واحدة.

غرفة اجتماعات مكتبية حديثة في دبي تطل على أفق المدينة

إرشادات عامة هنا؛ التفاصيل المهمة تعتمد على نشاطك وأسواقك.

الأسئلة

الأسئلة المتكررة

هل يحتاج مصطلح "سيادي" إلى تعريف في العقد، لا في المواد التسويقية فقط؟
نعم. ليس لمصطلح "السيادي" معنى قانوني ثابت في دولة الإمارات؛ فهو يعني ما يحدده عقد العميل: أي من الاستضافة المحلية والعمليات المحلية والوصول الإداري المقيّد والمفاتيح التي يحتفظ بها العميل وعزل النماذج هو موعود به فعلًا. عرّفه بوصفه ضوابط قابلة للقياس، لأن المراجعة الأمنية لدى المشتري تختبر صياغة العقد، لا الموقع الإلكتروني.
هل تحتاج هذه الشركة تلقائيًا إلى ترخيص اتصالات من TDRA؟
ليس تلقائيًا. فـTDRA هي التي تقرر ما إذا كانت الخدمة تعمل كنشاط اتصالات أو حكومة رقمية، ويتوقف ذلك على ما تتحكم فيه الخدمة تشغيليًا، لا على كونها تُوصف باستضافة الذكاء الاصطناعي. فارسم خريطة لما يقوم به البناء حاليًا وما يُحتمل أن يقوم به عند التوسع، ثم اختبر ذلك في مقابل موقف TDRA.
من يتحمّل المسؤولية إذا كانت بيانات العميل موجودة على بنية الاستضافة التحتية؟
يصبح المزوّد حائزًا للبيانات أو معالجًا لها بموجب قواعد حماية البيانات في الإمارات العربية المتحدة بمجرد أن يخزّن أو يعالج بيانات شخصية على أنظمته، بصرف النظر عن موقع الأجهزة. وهذا يستوجب واجبات متعلقة بالأمن والموافقة والنقل عبر الحدود، وينبغي أن تكون جزءًا من التصميم التقني والعقد منذ البداية، لا أن تُضاف لاحقًا.
هل يُخلّ الوصول عن بُعد للمسؤولين بوعد الإقامة المحلية للبيانات؟
قد يحدث ذلك. تطلب السياسة الوطنية لأمن السحابة الصادرة عن مجلس الأمن السيبراني من المزوّدين الشفافية بشأن أماكن معالجة البيانات وتخزينها، وتتضمن للبيئات السحابية السيادية دعمًا فنيًا في الموقع. فإذا وعد العقد بوصول مقيّد للمسؤولين المقيمين في الإمارات واعتمدت العملية على دعم أو ترقيع أو تسجيل من الخارج، فلن يتطابق الوعد مع البنية القائمة، وهذه هي الفجوة التي ستختبرها المراجعة الأمنية تحديدًا.

احصل على خطة إعداد الإمارات الخاصة بك

تقوم Velarozone برسم خريطة الالتزامات السيادية المُباعة، والنطاق التنظيمي الذي تقع ضمنه، والارتباطات المصرفية والتوظيفية التي تقوم عليها، قبل تقديم أي ملف.

طبق هذا على وضعك الخاص

تصف الأدلة الوضع العام. أرسل لنا معلوماتك وسوف يخبرك مستشار أي الأجزاء تنطبق عليك بالفعل.

راسلنا عبر واتساب

تقييم مجاني: تُؤكَّد الأرقام الحالية ضمن مقارنة المسارات التي يراجعها مستشارك. لا تُشارَك بياناتك مع أطراف خارجية.

ابدأ بتقييم الهيكل

في الاستشارة الأولية، تتلقى ملخص قرار بلغة واضحة، وقائمة إعداد الوثائق، والإجراءات التالية لوضعك. يتم تأكيد الأرقام الحالية ضمن مقارنة المسارات التي راجعها مستشارك.

يوفر هذا الدليل معلومات عامة، وليس نصيحة قانونية، تنظيمية، ضريبية، استثمارية أو مالية. لا يضمن الترخيص، أو التفويض، أو التأشيرة، أو الحساب المصرفي، أو التمويل، أو النتيجة الضريبية.

معلومات عامة مستمدة من دليل قواعد مصرف الإمارات العربية المتحدة المركزي (CBUAE)، ومنها Retail Payment Services and Card Schemes Regulation (C 15/2021)، وقرار مجلس الوزراء رقم (134) لسنة 2025 كما نُشر، وهي ليست مشورة قانونية أو ضريبية. القواعد والتوجيهات تتغير، فتأكد من النص الحالي ومن متطلبات كل مؤسسة قبل التقديم.

صفحة مترجمة. هذه الصفحة ترجمة للنسخة الإنجليزية. وفي حال الاختلاف، تُعتمد النسخة الإنجليزية. تُحدَّد المتطلبات الرسمية من الجهات الاتحادية والمحلية في الإمارات وسجلات المناطق الحرة، وتُنشر عدة مصادر أصلية باللغة العربية, يُرجى دائمًا الرجوع إلى المصدر الأصلي أو سؤالنا قبل اتخاذ أي إجراء.