Création d'une entreprise de VoIP, CPaaS ou communications cloud

Deux produits reposant sur la même application peuvent se trouver de part et d'autre de la frontière des télécommunications. Ce qui compte, c'est le trajet d'un appel ou d'un message depuis le terminal du client ou son appel d'API jusqu'au réseau de terminaison.

Faites-en un schéma. Pour chaque segment, notez qui attribue le numéro, qui achemine le trafic et dont la licence couvre cette fonction. Lorsque chaque segment relève d'un opérateur titulaire d'une licence, la société vend un logiciel sur un réseau qu'elle n'exploite pas. Lorsque la société achemine des appels, attribue des numéros ou s'interconnecte directement, elle exerce elle-même la fonction, et une interface en marque blanche n'y change rien.

La TDRA indique qu'elle publie des réglementations et des décisions dans l'ensemble du secteur des TIC. Son site montre aussi qu'elle délivre des licences aux opérateurs de télécommunications, aux prestataires de services de confiance et aux bureaux d'enregistrement de noms de domaine accrédités, qu'elle émet des autorisations relatives aux communications sans fil, et que les fabricants et fournisseurs d'équipements de télécommunications s'y enregistrent. Le premier réflexe, avant l'immatriculation de toute entité, est donc de s'adresser à la TDRA ou à l'opérateur titulaire d'une licence sur lequel vous comptez vous appuyer. Demandez quelles fonctions votre modèle exerce et quelles autorisations, le cas échéant, s'y rattachent. La réponse pour votre flux d'appels doit venir de l'autorité.

Si plusieurs cas s'appliquent, la réponse habituelle est une scission : une société de plateforme côté logiciel et, de l'autre côté, soit un partenariat avec un opérateur, soit une entité distincte dûment autorisée. Réunir l'acheminement et le logiciel dans une même société revient à ouvrir chaque négociation avec un opérateur, chaque revue de sécurité et chaque échange avec la banque par la question la plus difficile.

Les fonctionnalités de la feuille de route déplacent la limite. Ajouter votre propre numérotation, une interconnexion directe ou des appels destinés aux consommateurs peut transformer une société de logiciels en fournisseur. Décidez dès le départ quelles fonctionnalités vous développerez, et réexaminez la question de l'autorité avant d'en lancer une.

L'enregistrement des appels et le contenu des messages sont des données personnelles. La page officielle du gouvernement sur la protection des données présente le Federal Decree Law No. 45 of 2021 (la PDPL), en vigueur depuis le 2 janvier 2022. Ce texte interdit le traitement de données personnelles sans le consentement de leur titulaire, sauf exceptions prévues, impose aux sociétés qui détiennent des données de les conserver de manière sécurisée et confidentielle, reconnaît aux titulaires des données le droit de faire corriger les données inexactes et de restreindre ou d'arrêter le traitement, et fixe des règles pour les transferts transfrontaliers. L'UAE Data Office est le régulateur fédéral des données.

Pour une plateforme de communications, cela a des conséquences pratiques. Une fonctionnalité d'enregistrement exige un fondement juridique documenté et une position, communiquée aux clients, sur le consentement. Le lieu de stockage compte lorsque votre hébergement, votre équipe de support ou votre sous-traitant se trouve en dehors des UAE, car les règles relatives aux transferts transfrontaliers s'appliquent à ce mouvement. Les clients grands comptes demanderont où sont conservés les enregistrements, pendant combien de temps et qui peut y accéder. Mettez les réponses par écrit avant l'arrivée du premier questionnaire de sécurité.

Les acheteurs grands comptes et ceux liés au secteur public s'interrogeront sur les normes de sécurité. Vérifiez auprès du UAE Cyber Security Council quelles attentes s'appliquent à votre modèle d'hébergement et à votre base de clients avant d'engager des dépenses de certification.

Les banques et les opérateurs examinent la même chose : que le trafic est licite et que la chaîne d'opérateurs est réelle. Les questions de grey-routing et de fraude accompagnent ce secteur, et un dossier mince les appelle. Préparez :

Chaque destination promise dans la présentation commerciale doit correspondre à un accord avec un opérateur. Chaque fonctionnalité d'enregistrement doit correspondre à une position en matière de confidentialité. Une chaîne complète écarte la plupart des questions, mais ne garantit pour autant aucun compte, aucun contrat ni aucune approbation. Le travail de Velarozone sur la préparation du compte bancaire d'entreprise est construit autour de ce type de dossier.

L'entité qui signe le contrat client doit pouvoir assurer chaque tronçon d'appel qu'elle promet, grâce à sa propre autorisation ou à celle d'un opérateur désigné. La structure du groupe peut loger la propriété intellectuelle de la plateforme, les opérations de support et toute fonction réglementée dans des entités distinctes, mais chacune doit avoir un rôle réel.

Le choix du lieu d'implantation de l'entité vient ensuite. Une société côté logiciel peut s'implanter sans difficulté dans de nombreux endroits, alors qu'un fournisseur exerçant une fonction réglementée a d'abord besoin de l'avis de l'autorité. La comparaison free-zone ou mainland et la voie à suivre pour une société mainland sont examinées entité par entité une fois la limite fixée. Le coût dépend de la voie choisie, et la décision relative à l'opérateur en est la bifurcation. Les honoraires de service Velarozone sont détaillés dans la lettre de mission, comme exposé dans le fonctionnement de Velarozone. Les engagements auprès des opérateurs, les frais de numérotation et les éventuels frais d'autorité proviennent de l'opérateur et de l'autorité ; confirmez-les donc avant tout dépôt.