Cara Menyusun Perusahaan Model Fondasi atau AI Generatif di UAE

Tidak ada regulator AI khusus yang melisensikan perusahaan foundation model atau generative AI di UAE. Pendaftaran komersial berjalan melalui rute yang sama seperti bisnis teknologi lainnya: mendirikan perusahaan mainland melalui otoritas perizinan mainland yang relevan, atau struktur free zone. Yang mengubah gambarannya adalah apa yang sebenarnya disentuh oleh model tersebut. Data pribadi yang digunakan dalam pelatihan, fine-tuning, atau inferensi membawa hukum perlindungan data federal UAE ke dalam cakupan. Infrastruktur yang memenuhi syarat sebagai infrastruktur kritis membawa standar Cyber Security Council ke dalam cakupan. Dan jika output model mengalir ke vertikal yang teregulasi (panduan kesehatan, rekomendasi keuangan, konten media), regulator sektor tersebut ikut masuk ke dalam uji perimeter di atas lisensi komersial. Otoritas perizinan memutuskan bahwa perusahaan boleh berdagang; otoritas itu tidak memutuskan bahwa perusahaan boleh memproses data yang ingin digunakannya untuk pelatihan, atau bahwa infrastrukturnya memenuhi ekspektasi keamanan siber.

Hukum perlindungan data federal UAE mengatur bagaimana data pribadi dikumpulkan, digunakan, dan ditransfer begitu masuk ke dalam pipeline pelatihan atau fine-tuning, dan kewajibannya melekat pada pemrosesan itu sendiri, bukan pada label AI pada produk. Model yang dilatih, bahkan sebagian, dengan data pribadi memerlukan dasar hukum yang terdokumentasi untuk pemrosesan tersebut, serta sikap terhadap setiap transfer data itu ke luar UAE, sebelum dataset digunakan, apakah produknya disebut foundation model, fine-tune, atau API wrapper. Secara terpisah, Cyber Security Council menetapkan strategi dan standar keamanan siber nasional yang berlaku begitu infrastruktur komputasi atau hosting diperlakukan sebagai bagian dari sistem kritis UAE. Perusahaan generative AI yang menjalankan infrastruktur pelatihan atau inferensinya sendiri pada skala yang berarti harus bersiap diukur terhadap standar tersebut, bukan terhadap kebijakan TI internal yang generik, dan tidak boleh berasumsi bahwa sertifikasi milik penyedia cloud menyelesaikan pertanyaan itu atas namanya.

Bank dan acquirer pembayaran yang melakukan underwriting terhadap perusahaan AI melihat melampaui lisensi dagang ke kontrak-kontrak di baliknya: kepada siapa komputasi ditagihkan, bagaimana pendapatan API atau langganan benar-benar dikumpulkan, dan apakah entitas yang menandatangani kontrak pelanggan adalah entitas yang sama dengan yang memegang model dan hak atas data. Holding company yang memiliki bobot, berdampingan dengan operating company yang menagih pelanggan, lazim ditemui begitu sebuah model beralih dari prototipe ke pendapatan, tetapi masing-masing memerlukan kontrak, mandat bank, dan posisi transfer pricing sendiri, bukan satu rekening bersama yang menggantikan keduanya. Pembukaan rekening berjalan lebih cepat bila model card, register hak atas dataset, dan kontrak komputasi sudah siap sebelum pembicaraan dengan bank dimulai, yang merupakan landasan di balik kesiapan rekening bank korporasi. Biaya di sini dibangun berlapis, bukan satu angka, karena kontrak komputasi dan jumlah tenaga rekayasa biasanya jauh melampaui biaya pemerintah mana pun; biaya layanan Velarozone dirinci dalam surat perikatan; lihat cara kerja Velarozone untuk bagaimana pelapisan itu dijabarkan.

Setiap kontributor pada sebuah model (pendiri, karyawan, kontraktor, dan pengelola open-source mana pun yang kode atau bobotnya digabungkan) memerlukan pengalihan atau lisensi kekayaan intelektual yang terdokumentasi sebelum model tersebut dapat diperlakukan sebagai aset perusahaan, bukan aset yang diperselisihkan. Jika pelatihan menggunakan data pribadi, seseorang di dalam perusahaan harus bertanggung jawab atas posisi perlindungan data, bahkan dalam tim kecil di mana orang tersebut juga memegang peran lain. Struktur grup yang memisahkan entitas pemegang kekayaan intelektual dari operating company, atau yang melibatkan investor lintas lebih dari satu yurisdiksi, termasuk dalam struktur kepemilikan teregulasi dan kompleks, dan rantai kepemilikan perlu didokumentasikan dengan cara yang sama seperti modelnya sendiri, melalui rencana bisnis dan dokumentasi yang dapat dibaca dan diandalkan oleh bank atau pelanggan korporasi.

Setelah entitas terbentuk, lisensi dagang terhubung dengan langkah-langkah operasional yang tidak diubah oleh label AI. Kuota visa terkait dengan establishment card dan perlu mencakup staf rekayasa, keselamatan, dan kepatuhan yang benar-benar menjalankan model, bukan sekadar jumlah staf nominal. Alamat terdaftar diperlukan terlepas dari apakah komputasi berada di wilayah UAE atau pada penyedia cloud luar negeri. Pendaftaran pajak korporasi pada Federal Tax Authority (FTA) mengikuti aturan federal yang sama seperti perusahaan UAE lainnya; tidak ada kategori AI tersendiri. Perpanjangan juga merupakan saat untuk memeriksa kembali posisi perlindungan data dan kekayaan intelektual, karena model yang dilatih ulang, di-fine-tune lebih lanjut, atau dibuka bagi pelanggan baru sejak perpanjangan terakhir mungkin telah bergeser keluar dari perimeter yang dicatat saat pembentukan.