Configuración de una empresa de hosting de IA soberana o privada en los EAU

Ninguna categoría de licencia en los EAU se llama «alojamiento de IA soberana». La licencia comercial procede del Departamento de Economía y Turismo (DET) del territorio continental o de la autoridad de zona franca correspondiente, bajo la actividad comercial que encaje. Lo que somete la operación a una supervisión adicional es el detalle de lo que se promete, no la etiqueta de la licencia. Un servicio que conserva o trata datos personales queda sujeto a las normas de protección de datos y de transferencia transfronteriza de los EAU; uno cuya infraestructura o función de red va más allá de la entrega ordinaria de nube puede entrar en el ámbito de la Autoridad Reguladora de Telecomunicaciones y Gobierno Digital (TDRA); y se espera que todo proveedor mantenga su postura de seguridad conforme a los estándares que publica el Consejo de Ciberseguridad de los EAU, sea o no obligatoria una certificación concreta para el modelo elegido. Vender a clientes gubernamentales o de sectores regulados puede añadir condiciones de habilitación de seguridad o de contratación fijadas por el comprador, no por una ley general. Una empresa que vende sensores y software a explotaciones agrícolas se trata en la guía de agritech.

La protección de datos depende de si el negocio almacena o trata datos personales en sus sistemas; cuando lo hace, el marco federal de protección de datos de los EAU impone deberes de seguridad, consentimiento y transferencia transfronteriza con independencia de dónde esté el hardware, por lo que «los datos nunca salen de los EAU» es un compromiso de diseño, no una norma legal por defecto. El límite entre telecomunicaciones y nube no es una lista de comprobación publicada: la TDRA regula la actividad de telecomunicaciones y gobierno digital, pero que un modelo de alojamiento necesite un trato aparte con la TDRA depende de lo que controle operativamente. El Consejo de Ciberseguridad fija la estrategia nacional de ciberseguridad y una orientación de acreditación con la que se espera que los proveedores se alineen, sin nombrar una certificación que todo proveedor de alojamiento de IA deba tener. Trate cada punto como una pregunta para el regulador o el asesor jurídico, no como una casilla que marca la constitución de la sociedad. Para una empresa que entrena sus propios modelos, la guía de empresas de IA generativa cubre la licencia, los costes y quién es titular de los datos de entrenamiento y de los pesos.

Cuatro modelos operativos cubren la mayor parte de este sector: alojamiento dedicado de un único inquilino, un dispositivo privado en las instalaciones del cliente, una nube soberana gestionada con operaciones locales, o un modelo híbrido repartido entre la infraestructura del cliente y la del proveedor. Cuando se aplica más de uno, rara vez basta una sola sociedad. Los financiadores y los clientes ancla suelen querer que la entidad titular de los activos esté aislada del riesgo comercial, y es habitual contar con una entidad distinta para contratar con los clientes. Esa es la configuración que se aborda en estructuras societarias reguladas y de titularidad compleja: una entidad titular de los activos, una operadora y, en ocasiones, una entidad contratante, cada una con una razón de ser.

La entidad que firma el contrato con el cliente necesita personas reales detrás de la afirmación de soberanía, no un domicilio registrado. El personal local y un modelo de acceso privilegiado (quién puede administrar el entorno, desde dónde y con qué registro) son lo que un banco, un financiador o un comprador empresarial pide ver con nombres y apellidos, junto con quién asume la responsabilidad si el modelo se comporta de forma inesperada o el servicio se interrumpe. El control de las claves de cifrado y si los pesos del modelo son dedicados, compartidos o propiedad del cliente son decisiones comerciales que, una vez incorporadas a un contrato, se convierten en hechos que la empresa debe tener personal suficiente para sostener.

Los bancos, los prestamistas y los clientes ancla evalúan el riesgo del proyecto, no de la licencia comercial. Antes de que comience el trabajo de preparación bancaria, tenga listo un diagrama de flujo de datos y control de acceso, el registro de subencargados del tratamiento, una hoja de ruta de garantía de seguridad y un anexo contractual que indique los controles de residencia realmente vendidos. Cuando el hardware o la capacidad eléctrica se financian en lugar de sufragarse con capital desembolsado, los prestamistas también querrán que se contraste con antelación la evidencia del origen de los fondos, no en el momento de la disposición. La historia del emplazamiento, la historia de la financiación y la historia del cliente deben coincidir a lo largo del plan de negocio, el modelo financiero y el expediente bancario; la coherencia elimina preguntas evitables, aunque no garantiza una cuenta, una financiación ni una aprobación.

Aquí el coste depende del emplazamiento, la energía, el hardware y las personas que respaldan la afirmación de soberanía, no de la entidad, por lo que no existe una única cifra global significativa. Los honorarios de servicio de Velarozone se detallan en la carta de encargo; consulte cómo funciona Velarozone para conocer las capas que hay detrás de un presupuesto de constitución completo.

El error más costoso sigue siendo comparar únicamente las tasas de constitución. Compare en su lugar las vías completas: el coste del primer año y de la renovación, las dependencias de aprobación y el coste de reestructurar una vez que el hardware ya está instalado y un compromiso de soberanía ya está firmado.

El registro es la parte rápida y rara vez constituye la limitación. Lo que sigue tiene su propia secuencia (confirmación del emplazamiento y de los suministros, adquisiciones, incorporación de financiadores, pruebas de seguridad y, por último, el lanzamiento), cada fase con un plazo de ejecución que la fecha de la licencia no refleja. Los locales y la capacidad en materia de visados deben corresponderse con el modelo de personal y de acceso privilegiado efectivamente prometido: una afirmación de soberanía basada en administradores con nombre y residentes en los EAU exige visados y espacio de oficina dimensionados para ese equipo. Tras el lanzamiento: renovación de la licencia, presentaciones ante la Federal Tax Authority (FTA), cualquier posición ante la TDRA o en materia de protección de datos que deba revisarse si cambia la base de clientes, incrementos de alquiler y el ciclo de garantía de seguridad que una afirmación de soberanía tiene que seguir acreditando, no limitarse a afirmar una sola vez.