Příručka
Zřízení platformy AI agenta pro regulované průmysly v SAE
Krátká odpověď
To, zda platforma AI agentů v SAE potřebuje licenci, závisí na tom, co je agent oprávněn dělat, nikoli na slovech „AI“ v marketingu. Pokud iniciuje platby, poskytuje úvěr, provádí obchody nebo vypořádává transakce s virtuálními aktivy, o tom, jaké oprávnění se uplatní, rozhoduje regulátor s pravomocí nad danou základní činností. Tím regulátorem je Central Bank of the UAE (CBUAE), Capital Market Authority (CMA, federální regulátor trhů na úrovni mainland, vzniklý přetvořením dřívější Securities and Commodities Authority k 1. lednu 2026), Dubai Financial Services Authority (DFSA) v DIFC, Financial Services Regulatory Authority (FSRA) v ADGM, nebo Virtual Assets Regulatory Authority (VARA) v Dubaji. Pokud agent pouze navrhuje, upozorňuje nebo doporučuje, aby to schválila osoba, provozní společnost stále nese povinnosti SAE v oblasti ochrany osobních údajů a kybernetické bezpečnosti, ale nikoli finanční licenci nebo licenci pro virtuální aktiva. Skutečností, která nejčastěji rozhoduje o cestě, je to, zda člověk schvaluje jednání agenta dříve, než nabude účinnosti.
Který regulátor rozhoduje a na jakém testu
Rozhoduje činnost, kterou je agent oprávněn vykonávat, ne odvětví, do kterého se prodává. Agent, který připraví úvěrové memorandum k podpisu úvěrového úředníka, se liší od agenta, který úvěr schvaluje; agent, který označí podezřelý obchod, se liší od agenta, který jej zadá. Jakmile agent přejde od podpory k výkonu licencované činnosti, o cestě rozhoduje regulátor dané činnosti: CBUAE pro bankovní, úvěrové a platební činnosti; CMA pro pevninskou činnost s cennými papíry a komoditami; DFSA pro finanční služby provozované z DIFC; FSRA pro finanční služby provozované z ADGM; a VARA pro činnosti s virtuálními aktivy vykonávané v Dubaji mimo DIFC. Platforma, která obsluhuje několik takových klientů najednou (banku na pevnině, fond v DIFC, burzu pod VARA), obvykle odpovídá více než jednomu regulátoru, ne jedné licenci, která pokrývá všechny. Zakladatelé, kteří budují pro klienty s virtuálními aktivy, by měli cestu založení pod VARA považovat za samostatnou dráhu vedle běžného finančně technologického projektu, protože oba regulátoři testují různé věci. U automatizovaného investičního poradenství vysvětluje průvodce automatizovaným investičním poradcem test mezi poradenstvím a správou majetku podle vlastního uvážení.
Co již vyžadují pravidla ochrany dat a kybernetické bezpečnosti, bez ohledu na licenci
Dvě povinnosti platí dříve, než přichází v úvahu jakýkoli odvětvový regulátor. Federální dekret-zákon č. 45 z roku 2021 o ochraně osobních údajů, účinný od 2. ledna 2022, zakazuje zpracování osobních údajů bez souhlasu vlastníka s výjimkou omezených případů, a to platí pro vše, co agent shromažďuje, ukládá nebo sdílí, i když platforma nikdy nepotřebuje finanční ani licenci pro virtuální aktiva. Úřad SAE pro údaje působí jako federální regulátor údajů. Samostatně Rada pro kybernetickou bezpečnost SAE stanoví národní úroveň kybernetické bezpečnosti očekávanou od systémů nakládajících s citlivými nebo kritickými údaji, za něž bude pravděpodobně považován agent s trvalým přístupem k zákaznickým záznamům, zdravotním spisům nebo platebním kanálům. Obě povinnosti se vážou na to, čeho se systém skutečně dotýká, ne na jeho licenční kategorii nebo na popis produktu jako „jen software“. U struktury, která poskytuje nebo drží úvěry přes SPV, vysvětluje průvodce soukromým úvěrem a sekuritizací, který regulátor povoluje každou funkci.
Jak banky a regulovaní zákazníci posuzují oprávnění agenta
Banka otevírající účet nebo regulovaný zákazník, který platformu zavádí, posuzuje oprávnění agenta, nikoli jeho prezentaci. Než tento rozhovor začne, buďte připraveni předložit matici oprávnění k nástrojům (co agent může volat a za jaké podmínky), mapu datových toků a uchovávání, hranici lidského schválení pro každou třídu akcí a způsob, jakým jsou chyby zjišťovány a napravovány. Připravenost k bankovnímu účtu u takové platformy závisí na tom, zda jsou tyto čtyři dokumenty vzájemně konzistentní a konzistentní se smlouvou se zákazníkem, nikoli na rozsahu prezentace pro investory. Nesoulad mezi tím, co prodejní materiály tvrdí, že agent dělá, a tím, co matice oprávnění skutečně umožňuje, je nejrychlejší cestou k zastavení jak bankovní prověrky, tak zadávacího řízení regulovaného zákazníka.
Vlastnictví, ekonomická podstata a role, které musí firma zajistit
Subjekt, který podepisuje smlouvu se zákazníkem, by měl být tím, který drží funkci compliance, nikoli slabě obsazenou schránkovou společností, zatímco skutečná práce probíhá jinde ve skupině. Pokud je základní činnost regulovaná, regulátor před udělením oprávnění k podnikání očekává jmenovanou, vhodnou a řádnou osobu odpovědnou za compliance: konkrétní role a test se u jednotlivých regulátorů liší a ověřují se podle aktuální žádosti, zde nejsou uvedeny jako pevný seznam. Skupiny obsluhující jak klienty regulované v DIFC nebo ADGM, tak onshore klienty obvykle potřebují pro každou skupinu samostatné subjekty, protože pravidla DFSA, FSRA a onshore společností v UAE nejsou zaměnitelná. Právě v tomto bodě se obvykle vyplatí regulovanou nebo složitou vlastnickou strukturu nastavit řádně, spíše než ji dodatečně přilepit poté, co o ni požádá první regulovaný zákazník.
Co se běžně pokazí u regulovaných platforem s AI agenty
- Popisování autonomního rozhodovacího systému jako „pouhého softwaru" za účelem vyhnutí se regulatorní diskusi.
- Udělování trvalých přístupových údajů agentovi do všech systémů, které by mohl potřebovat, místo omezování přístupu akci po akci.
- Neuchovávání trvalého protokolu o tom, co agent udělal a kdo to schválil, což je první věc, kterou si regulátor nebo banka po incidentu vyžádá.
- Marketing odborného výsledku nebo výsledku v oblasti compliance („schváleno regulátorem“, „bankovní úroveň“), který držená licence ve skutečnosti nezakládá.
- Chápat lidské schválení jako pouhé zaškrtávací pole, a ne jako skutečnou kontrolu, takže záznam vykazuje schválení, aniž by akci kdokoli skutečně přezkoumal.
Náklady se skládají z vrstev, nikoli z jediné celkové částky (subjekt, případné odvětvové oprávnění a výše uvedené role v oblasti compliance mají každé své vlastní náklady) a servisní poplatek Velarozone za jejich sestavení je položkově uveden ve smluvním dopisu; viz jak Velarozone funguje.
Jak entita, víza a daně zapadají kolem rozhodnutí o licenci
Jakmile je ujasněn regulátor a provozní model, založení následuje a nevede: subjekt v DIFC nebo ADGM, pokud činnost spadá do působnosti tohoto finančního centra, jinak subjekt na mainland nebo ve free zone. Povinnosti registrace a podávání přiznání k dani z příjmů právnických osob u Federal Tax Authority (FTA) se vztahují na provozní subjekt bez ohledu na zvolenou cestu a obnovy licencí, vízové kvóty i případná odvětvová oprávnění se obvykle obnovují v samostatných ročních cyklech, které je třeba sledovat společně, nikoli jako dodatečnou záležitost až po zahájení provozu. K samotné mechanice zakládání viz zakládání podniku v UAE krok za krokem.

