Mendirikan Platform Agen AI untuk Industri yang Diatur di UAE

Ujinya adalah kegiatan yang diberi wewenang untuk dijalankan oleh agen, bukan sektor tempat agen itu dijual. Agen yang menyusun memo kredit untuk ditandatangani petugas pinjaman berbeda dari agen yang menyetujui pinjaman; agen yang menandai perdagangan mencurigakan berbeda dari agen yang melakukan perdagangan itu. Begitu agen beralih dari dukungan ke pelaksanaan kegiatan berlisensi, regulator untuk kegiatan itu yang menentukan jalurnya: CBUAE untuk kegiatan perbankan, pinjaman, dan pembayaran; CMA untuk bisnis sekuritas dan komoditas di daratan; DFSA untuk jasa keuangan yang dijalankan dari DIFC; FSRA untuk jasa keuangan yang dijalankan dari ADGM; dan VARA untuk kegiatan aset virtual yang dijalankan di Dubai di luar DIFC. Platform yang melayani beberapa klien ini sekaligus (bank di daratan, dana di DIFC, bursa di bawah VARA) biasanya bertanggung jawab kepada lebih dari satu regulator, bukan satu lisensi yang mencakup semuanya. Pendiri yang membangun untuk klien aset virtual sebaiknya memperlakukan jalur pendirian VARA sebagai jalur terpisah dari pembangunan fintech konvensional, karena kedua regulator menguji hal yang berbeda. Untuk saran investasi otomatis, panduan penasihat robo menjelaskan uji antara saran dan diskresi.

Dua kewajiban berlaku sebelum regulator sektor mana pun relevan. Dekret-Hukum Federal No. 45 Tahun 2021 tentang Perlindungan Data Pribadi, berlaku sejak 2 Januari 2022, melarang pemrosesan data pribadi tanpa persetujuan pemiliknya kecuali dalam kasus terbatas, dan itu berlaku untuk apa pun yang dikumpulkan, disimpan, atau dibagikan agen, bahkan jika platform tidak pernah memerlukan lisensi aset virtual atau keuangan. Kantor Data UAE bertindak sebagai regulator data federal. Terpisah dari itu, Dewan Keamanan Siber UAE menetapkan postur keamanan siber nasional yang diharapkan dari sistem yang menangani data sensitif atau kritis, yang kemungkinan akan dikenakan pada agen dengan akses tetap ke catatan pelanggan, berkas kesehatan, atau jalur pembayaran. Kedua kewajiban melekat pada apa yang sebenarnya disentuh sistem, bukan pada kategori lisensinya atau pada penggambaran produk sebagai "sekadar perangkat lunak". Untuk struktur yang memberikan atau memegang pinjaman melalui SPV, panduan kredit swasta dan sekuritisasi menjelaskan regulator mana yang mengotorisasi setiap fungsi.

Bank yang membuka rekening, atau pelanggan teregulasi yang mengadopsi platform tersebut, menilai izin akses agen, bukan materi presentasinya. Sebelum percakapan itu dimulai, bersiaplah menunjukkan matriks izin alat (apa yang dapat dipanggil agen, dan dalam kondisi apa), peta alur data dan retensi, ambang persetujuan manusia untuk setiap kelas tindakan, serta cara kesalahan dideteksi dan dibatalkan. Kesiapan rekening bank untuk platform semacam ini bergantung pada apakah keempat dokumen tersebut konsisten satu sama lain dan dengan kontrak pelanggan, bukan pada besarnya pitch deck. Ketidaksesuaian antara apa yang diklaim materi penjualan tentang fungsi agen dan apa yang sebenarnya diizinkan oleh matriks izin adalah cara tercepat untuk menghentikan baik tinjauan bank maupun pengadaan oleh pelanggan teregulasi.

Entitas yang menandatangani kontrak pelanggan semestinya adalah entitas yang memegang fungsi kepatuhan, bukan perusahaan cangkang dengan staf minim sementara pekerjaan sebenarnya berada di tempat lain dalam grup. Jika aktivitas yang mendasarinya diatur, regulator akan mengharapkan adanya penanggung jawab kepatuhan yang ditunjuk dan memenuhi uji fit and proper sebelum regulator memberikan izin kepada bisnis tersebut: peran dan ujian spesifiknya bervariasi menurut regulator dan dikonfirmasi berdasarkan permohonan yang sedang berjalan, bukan dipublikasikan di sini sebagai daftar tetap. Grup yang melayani klien yang diatur DIFC atau ADGM sekaligus klien onshore biasanya memerlukan entitas terpisah untuk masing-masing, karena aturan DFSA, FSRA, dan aturan perusahaan onshore UAE tidak dapat dipertukarkan. Inilah titik ketika struktur kepemilikan yang teregulasi atau kompleks biasanya layak disiapkan dengan benar, bukan ditambahkan belakangan setelah pelanggan teregulasi pertama memintanya.

Biaya dibangun secara berlapis, bukan satu angka utama (entitas, otorisasi sektor apa pun, dan peran kepatuhan di atas masing-masing memiliki biayanya sendiri), dan biaya layanan Velarozone untuk menyusun semuanya dirinci dalam surat perikatan; lihat cara kerja Velarozone.

Setelah regulator dan model operasi ditetapkan, pembentukan entitas mengikuti, bukan mendahului: entitas DIFC atau ADGM jika aktivitasnya berada dalam lingkup pusat keuangan tersebut, atau entitas mainland atau free zone jika tidak. Kewajiban pendaftaran dan pelaporan pajak perusahaan kepada Federal Tax Authority (FTA) berlaku bagi entitas operasional apa pun jalur yang dipilih, dan perpanjangan lisensi, kuota visa, serta otorisasi sektor apa pun biasanya diperpanjang pada siklus tahunan yang terpisah dan perlu dilacak bersama, bukan dipikirkan belakangan setelah bisnis berjalan. Untuk mekanisme pembentukan itu sendiri, lihat pendirian bisnis di UAE langkah demi langkah.