गाइड
यूएई में फाउंडेशन-मॉडल या जनरेटिव-एआई कंपनी कैसे संरचित करें
संक्षेप में उत्तर
अधिकांश फाउंडेशन-मॉडल और जेनरेटिव आर्टिफिशियल इंटेलिजेंस कंपनियों के लिए, कमर्शियल लाइसेंस स्वयं Dubai Department of Economy and Tourism (DET) या किसी फ्री ज़ोन (free zone) अथॉरिटी से मिलता है, और प्रक्रिया का यह हिस्सा नियमित है। अधिक समय इस बात को तय करने में लगता है कि ट्रेनिंग डेटा और मॉडल वेट्स का मालिक कौन है, क्योंकि यह सवाल कंपनी कानून के बजाय UAE के संघीय डेटा-प्रोटेक्शन कानून के अंतर्गत आता है। वह एक कारक जो ऑपरेटिंग मार्ग को सबसे अधिक तय करता है, यह है कि क्या मॉडल को ट्रेन या फाइन-ट्यून करने के लिए पर्सनल डेटा का उपयोग किया गया था, और यह प्रोसेसिंग किसके लाइसेंस के अंतर्गत हुई।
नियामक दायरा और कौन तय करता है
UAE में किसी फ़ाउंडेशन-मॉडल या जेनरेटिव-AI कंपनी को लाइसेंस देने वाला कोई समर्पित AI नियामक नहीं है। वाणिज्यिक पंजीकरण उसी रूट से होता है जैसा किसी अन्य प्रौद्योगिकी व्यवसाय के लिए: संबंधित मेनलैंड (mainland) लाइसेंसिंग प्राधिकरण के माध्यम से मेनलैंड कंपनी की स्थापना, या फ्री ज़ोन (free zone) ढांचा। तस्वीर इस बात से बदलती है कि मॉडल वास्तव में किसे छूता है। प्रशिक्षण, फ़ाइन-ट्यूनिंग या इन्फ़रेंस में प्रयुक्त व्यक्तिगत डेटा UAE के संघीय डेटा-संरक्षण कानून को दायरे में लाता है। जो इन्फ्रास्ट्रक्चर महत्वपूर्ण (critical) की श्रेणी में आता है, वह Cyber Security Council के मानकों को दायरे में लाता है। और यदि मॉडल के आउटपुट किसी विनियमित क्षेत्र (स्वास्थ्य मार्गदर्शन, वित्तीय सिफ़ारिशें, मीडिया सामग्री) में जाते हैं, तो उस क्षेत्र का अपना नियामक वाणिज्यिक लाइसेंस के ऊपर परिधि परीक्षण में शामिल हो जाता है। लाइसेंसिंग प्राधिकरण यह तय करता है कि कंपनी व्यापार कर सकती है; वह यह तय नहीं करता कि कंपनी उस डेटा को प्रोसेस कर सकती है जिस पर वह प्रशिक्षण देना चाहती है, या कि उसका इन्फ्रास्ट्रक्चर साइबर सुरक्षा अपेक्षाओं को पूरा करता है।
डेटा और साइबर सुरक्षा नियम वास्तव में क्या अपेक्षा रखते हैं
UAE का संघीय डेटा-संरक्षण कानून तय करता है कि प्रशिक्षण या फ़ाइन-ट्यूनिंग पाइपलाइन में प्रवेश करने के बाद व्यक्तिगत डेटा कैसे एकत्र, उपयोग और स्थानांतरित किया जाए, और दायित्व प्रोसेसिंग से जुड़ते हैं, उत्पाद पर लगे AI लेबल से नहीं। जिस मॉडल को आंशिक रूप से भी व्यक्तिगत डेटा पर प्रशिक्षित किया गया है, उसके लिए उस प्रोसेसिंग का दस्तावेज़ीकृत वैध आधार, और उस डेटा के UAE से बाहर किसी भी स्थानांतरण पर एक स्थिति, डेटासेट के उपयोग से पहले तय होनी चाहिए, चाहे उत्पाद को फ़ाउंडेशन मॉडल, फ़ाइन-ट्यून या API रैपर कहा जाए। इसके अलावा, Cyber Security Council राष्ट्रीय साइबर सुरक्षा रणनीति और वे मानक तय करता है जो तब लागू होते हैं जब कंप्यूट या होस्टिंग इन्फ्रास्ट्रक्चर को UAE की महत्वपूर्ण प्रणालियों का हिस्सा माना जाता है। जो जेनरेटिव-AI कंपनी उल्लेखनीय पैमाने पर अपना प्रशिक्षण या इन्फ़रेंस इन्फ्रास्ट्रक्चर चलाती है, उसे इन्हीं मानकों पर परखे जाने की अपेक्षा रखनी चाहिए, किसी सामान्य आंतरिक IT नीति पर नहीं, और यह नहीं मानना चाहिए कि किसी क्लाउड प्रदाता के अपने प्रमाणन उसकी ओर से यह प्रश्न बंद कर देते हैं।
संरचना के माध्यम से कंप्यूट, बौद्धिक संपदा और पैसा कैसे चलता है
AI कंपनी का अंडरराइटिंग करने वाले बैंक और पेमेंट एक्वायरर लाइसेंस से आगे उसके पीछे के अनुबंधों को देखते हैं: कंप्यूट का बिल किसे जाता है, API या सब्सक्रिप्शन राजस्व वास्तव में कैसे एकत्र होता है, और क्या ग्राहक अनुबंधों पर हस्ताक्षर करने वाली इकाई वही है जिसके पास मॉडल और डेटा अधिकार हैं। वेट का स्वामी होल्डिंग कंपनी और ग्राहकों को बिल करने वाली संचालन कंपनी साथ-साथ होना तब आम है जब कोई मॉडल प्रोटोटाइप से राजस्व में पहुँचता है, लेकिन हर एक को अपने अनुबंध, बैंक मैंडेट और ट्रांसफ़र-प्राइसिंग स्थिति चाहिए, दोनों की जगह लेने वाला कोई साझा खाता नहीं। खाता खोलना तब तेज़ होता है जब मॉडल कार्ड, डेटासेट-अधिकार रजिस्टर और कंप्यूट अनुबंध बैंक से बातचीत शुरू होने से पहले तैयार हों, और यही कॉर्पोरेट बैंक खाता तत्परता के पीछे की तैयारी है। यहाँ लागत किसी एक आँकड़े से नहीं, परतों में बनती है, क्योंकि कंप्यूट अनुबंध और इंजीनियरिंग हेडकाउंट आमतौर पर किसी भी सरकारी शुल्क से कहीं बड़े होते हैं; Velarozone का अपना शुल्क एंगेजमेंट लेटर (engagement letter) में मदवार दिया जाता है; यह परतदार ढांचा कैसे तय होता है, इसके लिए Velarozone कैसे काम करता है देखें।
स्वामित्व, भूमिकाएं और वे लोग जिन्हें नियामक या बैंक देखने की अपेक्षा करता है
मॉडल के हर योगदानकर्ता (संस्थापक, कर्मचारी, ठेकेदार, और वे ओपन-सोर्स मेंटेनर जिनका कोड या वेट मिलाया गया) के लिए एक दस्तावेज़ीकृत IP असाइनमेंट या लाइसेंस होना चाहिए, तभी मॉडल को विवादित के बजाय कंपनी की परिसंपत्ति माना जा सकता है। जहाँ प्रशिक्षण में व्यक्तिगत डेटा का उपयोग हुआ है, वहाँ कंपनी के भीतर किसी को डेटा-संरक्षण स्थिति के लिए जवाबदेह होना होगा, चाहे छोटी टीम में वही व्यक्ति कोई और भूमिका भी निभाता हो। जो समूह ढांचे IP-धारक इकाई को संचालन कंपनी से अलग करते हैं, या एक से अधिक अधिकार क्षेत्र (jurisdiction) में निवेशकों को लाते हैं, वे विनियमित और जटिल स्वामित्व सेटअप के अंतर्गत आते हैं, और स्वामित्व श्रृंखला का दस्तावेज़ीकरण उसी तरह करना होता है जैसे मॉडल का, व्यवसाय योजनाओं और दस्तावेज़ीकरण के माध्यम से जिसे बैंक या एंटरप्राइज़ ग्राहक पढ़कर भरोसा कर सकें।
कृत्रिम बुद्धिमत्ता कंपनी संरचना में क्या गलत होता है
- कंपनी ब्रांड और ग्राहक अनुबंधों की मालिक होती है, लेकिन मॉडल वेट्स (model weights) की नहीं, क्योंकि वे वेट्स उन कॉन्ट्रैक्टरों द्वारा प्रशिक्षित किए गए थे जिन्होंने कभी बौद्धिक संपदा (IP) असाइन नहीं की थी।
- प्रशिक्षण डेटा (training data) में ऐसा व्यक्तिगत डेटा शामिल था जो किसी संस्थापक के पूर्व नियोक्ता से लाया गया था, या जिसे उस प्रोसेसिंग के लिए किसी दर्ज वैध आधार के बिना स्क्रेप किया गया था।
- ग्राहक अनुबंध किसी अपस्ट्रीम मॉडल लाइसेंस के सटीकता या सुरक्षा संबंधी दावों को दोहराते हैं, जिनके पीछे कंपनी वास्तव में खड़ी नहीं हो सकती।
- किसी जेनरेटिव-एआई (generative-AI) टूल को स्वास्थ्य या वित्त जैसे किसी विनियमित क्षेत्र (regulated vertical) में यह जाँचे बिना तैनात कर दिया जाता है कि वह नियामक आउटपुट को नियंत्रित सेवा के रूप में मानता है या नहीं।
लाइसेंस से लाइव मॉडल तक: वीज़ा, परिसर और नवीनीकरण
इकाई बन जाने के बाद, लाइसेंस उन संचालन चरणों से जुड़ता है जिन्हें AI लेबल नहीं बदलता। वीज़ा क्षमता एस्टैब्लिशमेंट कार्ड (establishment card) से जुड़ी होती है और उसे उन इंजीनियरिंग, सुरक्षा और अनुपालन कर्मचारियों को कवर करना होगा जो वास्तव में मॉडल चलाते हैं, केवल काल्पनिक हेडकाउंट को नहीं। पंजीकृत पता अनिवार्य है, चाहे कंप्यूट UAE की भूमि पर हो या किसी विदेशी क्लाउड प्रदाता के पास। Federal Tax Authority के साथ कॉर्पोरेट कर पंजीकरण (FTA) किसी भी अन्य UAE कंपनी जैसे ही संघीय नियमों का पालन करता है; कोई अलग AI श्रेणी नहीं है। नवीनीकरण वह बिंदु भी है जब डेटा-संरक्षण और IP स्थिति की दोबारा जाँच की जाए, क्योंकि जिस मॉडल को पिछले नवीनीकरण के बाद दोबारा प्रशिक्षित किया गया, आगे फ़ाइन-ट्यून किया गया, या नए ग्राहकों के लिए खोला गया, वह गठन के समय दर्ज परिधि से बाहर जा चुका हो सकता है।
