Les entreprises basées sur le cloud de Tencent entrant aux Émirats arabes unis : modèles d'entité, de données et de partenaires

Tencent Cloud indique sur sa page mondiale 25 régions et 70 zones de disponibilité, avec une mention du Moyen-Orient pour Riyad. Arab News a rapporté le 20 septembre 2025 que Tencent finalisait sa première région cloud au Moyen-Orient à cet endroit, dans le cadre d'un investissement de 150 millions USD, et qu'elle s'employait encore à obtenir les approbations et certifications nécessaires pour servir des clients des secteurs public et privé en Arabie saoudite.

Un client établi aux UAE qui demande un hébergement local sera donc probablement servi depuis l'extérieur des UAE, au mieux depuis Riyad ou depuis une région plus éloignée. Une entreprise qui vend aux UAE un service reposant sur Tencent Cloud doit le décrire avec exactitude. Présenter le service comme hébergé aux UAE alors que les serveurs se trouvent dans un autre pays constitue un risque contractuel et un risque de réputation.

Le même article mentionnait un lien avec les UAE : la technologie d'humains numériques de Tencent est déjà déployée par le département du tourisme d'Abu Dhabi. Il s'agit d'un déploiement réalisé par un client, et non d'une région aux UAE, et il ne doit pas être utilisé pour suggérer l'existence d'une infrastructure locale.

Pour les entreprises qui ont besoin d'un hébergement à l'intérieur des UAE, la réponse peut être un autre fournisseur, une architecture multicloud ou un partenaire. Le guide sur les prestataires de services cloud gérés explique comment ces sociétés de services sont structurées, et celui sur l'hébergement d'IA souverain et privé traite du cas où les données ne peuvent pas quitter le pays.

La page mondiale de Tencent Cloud renvoie vers un Partner Network, mais ne décrit pas en détail de programme de revente. L'entreprise doit obtenir les conditions directement auprès du fournisseur. Les questions à poser sont précises.

Si la société des UAE facture la consommation cloud, elle assume le risque de crédit et l'exposition au risque de change, et son bilan fait apparaître les deux. Si elle se borne à recommander des clients et que le fournisseur les facture, elle perçoit une commission et supporte bien moins de risques. La réponse détermine le profil en matière de capital, de relations bancaires et de fiscalité de l'entité des UAE, et c'est la raison pour laquelle le contrat doit précéder la licence.

Une entreprise qui laisse entendre l'existence d'un partenariat officiel alors qu'il n'y en a pas avance une affirmation que le fournisseur peut contredire. Limitez les affirmations à ce que les documents permettent d'étayer.

Le décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles est entré en vigueur le 2 janvier 2022. Le gouvernement des UAE indique qu'il s'applique au traitement des données personnelles par des systèmes électroniques à l'intérieur ou à l'extérieur du pays. Il interdit le traitement sans le consentement du titulaire des données, sous réserve d'exceptions, et reconnaît aux personnes des droits de rectification des données inexactes et de limitation ou d'arrêt du traitement. La loi fixe également des exigences pour le transfert et le partage transfrontaliers de données personnelles.

L'UAE Data Office, créé en vertu du décret-loi fédéral n° 44 de 2021, est le régulateur fédéral des données. Le Dubai International Financial Centre (DIFC) dispose de sa propre loi, la loi DIFC n° 5 de 2020 ; une entreprise établie dans ce centre doit donc se référer à un texte différent.

Pour un service cloud, le point pratique est que la loi suit les données, et non les serveurs. Une société des UAE qui stocke des données de clients à Riyad ou ailleurs reste sous-traitante ou responsable du traitement de ces données au regard des règles des UAE si ces données concernent des personnes couvertes par la loi. La page du gouvernement résume la loi et n'énonce pas les conditions de transfert. Une entreprise doit lire le texte intégral et les règles sectorielles applicables, ou consulter un avocat, avant de promettre quoi que ce soit au sujet des données transfrontalières.

La National Cloud Security Policy du UAE Cybersecurity Council comporte un domaine Data Location and Sovereignty. Elle demande aux fournisseurs de services cloud de la transparence sur le lieu de traitement et de stockage des données. Les clients de secteurs réglementés peuvent ajouter leurs propres exigences ; le contrat doit donc indiquer qui détient les accès privilégiés et depuis quel lieu. Le guide sur les sociétés de cybersécurité gérée et de SOC est utile lorsque le service inclut de la supervision.

Le site de la TDRA mentionne des licences pour les prestataires de services de confiance et les prestataires de services de confiance qualifiés, un enregistrement pour les fabricants et fournisseurs qui commercialisent des équipements de télécommunications, et des autorisations pour les services sans fil. Il fournit également un service d'infrastructure cloud (IaaS) aux entités gouvernementales sur FedNet, le réseau du gouvernement fédéral.

Ce dernier point ne constitue pas une licence générale pour les entreprises de cloud. La page de la TDRA ne décrit aucune obligation de licence pour les prestataires ordinaires de services cloud ou TIC, et un fondateur ne doit pas en déduire une. La démarche utile consiste à lister chaque fonction exercée par la société des UAE et à se demander si l'une d'elles relève d'un service de confiance, d'une fonction de télécommunications ou d'un raccordement gouvernemental. L'hébergement géré pour des clients privés échappe généralement aux deux premières catégories. La vente à une entité gouvernementale peut, en revanche, entraîner l'application de règles de marchés publics.

Si une fonction relève bien du périmètre de la TDRA, la société doit obtenir l'approbation de l'autorité pour celle-ci, en plus d'une licence commerciale.

Une fois le contrat de revente, le lieu d'hébergement et le périmètre réglementaire consignés par écrit, le choix de l'entité devient simple. Un bureau de vente et de customer success pour une société de logiciels étrangère demande moins qu'une activité de services managés avec du personnel d'astreinte. Les voies de la société mainland et de la société free-zone existent toutes deux pour les entreprises technologiques, et la comparaison entre les deux se lit plus facilement une fois la liste des clients connue.

Un fondateur ou un ingénieur résidant aux Émirats (UAE) aura besoin de visas de résidence obtenus par l'intermédiaire de la société. Une activité qui facture des clients aux Émirats (UAE) a aussi besoin des enregistrements auprès de la FTA : le site de la FTA affiche un taux de VAT de 5 % dans son calculateur et présente des services d'enregistrement à la VAT et à l'impôt sur les sociétés. La façon dont Velarozone fonctionne consiste à régler ces questions par écrit avant le dépôt de tout formulaire.