コンテンツへスキップ

ブログ

OpenRouterとマルチモデルAIゲートウェイ: UAEにおけるAIルーティングプラットフォームの構築

Velarozoneトレンドインサイトデスク2 最小限の読書時間
WhatsAppでメッセージを送る

短い回答

OpenRouterのようなマルチモデルAIゲートウェイ、すなわちルーティングとフォールバックを備え、多数のモデルの前段に置かれる単一のAPIは、UAE法人がソフトウェアとして運営することができます。一方、利用量をプリペイドクレジットで販売する場合は事情が異なります。アラブ首長国連邦中央銀行(CBUAE)の電子マネー(Stored Value Facilities)規則は、適用除外に該当しない限り、ストアドバリュー・ファシリティ(stored value facility)を発行するには事前のライセンスを必要としています。また、プロンプトには個人データが含まれ得るため、連邦法令第45号(2021年)は、いずれの場合でもゲートウェイに適用されます。

個人データ保護法である連邦法令第45号(2021年)は、UAE国内外を問わず、全部または一部が電子システムによって処理される個人データに適用されます。同法は2022年1月2日に施行されました。顧客のプロンプトには、氏名、メールアドレス、アカウント情報が含まれる場合があるため、ゲートウェイがそのトラフィックを中継した時点で、同法の適用を受けることになります。

構造を決定づける事実は、誰が顧客の資金を保有するかという点です。顧客が御社に残高をチャージし、モデルの利用量に応じてその残高を消費していく場合、御社はストアドバリュー・ファシリティを発行していることになる可能性があります。アラブ首長国連邦中央銀行(CBUAE)の規則では、そのフロート(float)を、発行者自身の資金とは分離し、認可を受けた銀行の分別口座に置くことが求められており、CBUAEおよび御社の取引銀行は、ソフトウェアよりも先にその点を確認します。

ルーティングゲートウェイの実際の役割と法的リスクの所在

OpenRouterのドキュメントは、この製品を平易に説明しています。単一のエンドポイント`/api/v1/chat/completions`で、数百のモデルにアクセスできます。OpenAI SDKからそのまま置き換えて利用できます。リクエストは最もコスト効率の高い選択肢にルーティングされ、フォールバックは自動的に行われます。BusinessおよびEnterpriseの顧客は、EU対象のモデルを備えた別のEUリージョンのエンドポイントを利用できます。

UAEの創業者にとって、これらの機能のうち3つは義務に変わります。ルーティングとは、顧客のプロンプトをどのプロバイダーが見るかをお客様が選ぶということであり、個人データの送信先をお客様が決めることになります。フォールバックとは、あるプロバイダーに送ったプロンプトが、最初のプロバイダーの失敗時に別のプロバイダーへ再送される場合があるということであり、データフローの説明は最初の選択だけでなくフォールバック経路も対象にしなければなりません。リージョナルエンドポイントは、大口顧客が求めてくる内容、すなわちトラフィックを指定された地理的範囲内にとどめる方法を示しています。

「プロンプトは地域Xの外に出ません」と顧客に説明するゲートウェイは、フォールバック経路についても、それを証明できなければなりません。そのためには、プロンプトが到達し得るすべてのプロバイダーとリージョンを一覧にしたデータマップを整備し、各社と締結した契約と整合した状態に保つ必要があります。

プリペイドクレジットと中央銀行のストアドバリュー規則

月額料金を課すソフトウェアは単純です。モデル利用を前払いで販売するゲートウェイはそうではありません。顧客が先に御社へ支払い、御社がプロバイダーへ支払うのは後だからです。その間、御社は顧客の資金を保有することになります。

判断基準は中央銀行の定義です。ストアドバリュー・ファシリティとは、顧客が発行者に対して資金を支払い、その価値の保管と引き換えに、価値の使用時に発行者が商品やサービスを提供するか、支払いを行うことを約束するものをいいます。UAEでこれを発行または運営するには、CBUAEの事前のライセンスが必要です。ただし、発行者自身が商品またはサービスを提供する単一目的のファシリティは除きます。中央銀行は、発行者自身、または発行者と契約関係にあるサプライヤーとの間でのみ使用できるファシリティを適用除外とすることもあります。ある適用除外の経路は、フロートがAED 500,000以下で、かつ顧客数が100名以下にとどまる間に限り適用され、CBUAEのフィンテック・オフィスのサンドボックスでの試行が必要です。第三者のモデル利用量を購入するクレジットが発行者自身のサービスに当たるかどうかは、CBUAEが判断すべき事柄であり、当然のこととして想定してはなりません。認可を受けた発行者には、少なくともAED 15,000,000の払込資本が必要です。また、顧客のプリペイド資金を意味するフロートは、自己の資金とは分離して、認可を受けた銀行の分別口座に保有しなければなりません。結論が意図したものとなるようにクレジット商品を設計し、ローンチ前にCBUAEおよび取引銀行へ持ち込んでください。

カードのアクワイアラーは、残高が払い戻し可能かどうか、お客様のサービスにのみ使用できるかどうか、そして CBUAE に相談したかどうかを知りたがります。決済ゲートウェイおよび加盟店アクワイアラーのガイドでは、デジタル残高に対して定期的なカード決済を受け付ける事業を、決済処理事業者がどのように見るかを説明しています。

サプライヤーが約束を認める範囲

ゲートウェイが転送できるのは、上流のプロバイダーが認める内容だけです。プロバイダーの条件は、再販業者にとって重要な次の4点で異なります。

  1. 利用分をそもそも再販できるか、またどのブランドで再販できるか。
  2. プロンプトや出力をキャッシュまたは保存してよいか。
  3. プロバイダーが顧客データを保持するか、またはそれで学習するか、そしてオプトアウトが存在するか。
  4. プロバイダーが、予告なく価格、レート制限、モデルの提供状況を変更できるか。

OpenRouterのドキュメントは、メインページではデータ保持ポリシーを説明しておらず、データ処理については別のページを案内しています。これは典型的です。答えは製品説明ではなく、プロバイダーの条件の中にあります。上流の各契約を読み、誠実に提供できる内容を書き出してください。あるプロバイダーがプロンプトを保持し、別のプロバイダーが保持しない場合、顧客向けに「保持なし」を約束する一文は事実に反します。

同じ論理は稼働時間にも当てはまります。フォールバックを提供することはできます。モデルを管理していないため、すべてのモデルが利用可能であり続けることを保証することはできません。サービスレベルは御社自身のプラットフォームを中心に表現し、サプライヤーへの依存を明記してください。

個人データとUAE Data Office

2021年連邦法令第45号は、2022年1月2日に施行されました。UAE政府の概要によれば、同法は、UAE国内外を問わず、全部または一部が電子システムによって処理される個人データを対象とし、一般に処理にはデータ所有者の同意を必要とし、個人にデータの訂正および処理の制限または停止の権利を与え、個人データの国境を越える移転と共有に関する要件を定めています。内閣に付属するUAE Data Officeが、連邦のデータ規制当局です。

ゲートウェイにとっての実務上の帰結は次のとおりです。

  • 御社は顧客に対して処理者として行動する可能性が高いため、各顧客との契約にその旨を記載し、データに対して行うことを説明する必要があります。
  • プロンプトを海外のプロバイダーへルーティングすることは越境移転にあたり、御社の記録および顧客向け条件に盛り込むべきです。
  • フリーゾーン(free zone)および金融センターの事業体は独自のデータ法の下にある場合があります(DIFCには別個のデータ保護法があります)。そのため、選択したゾーンがどの制度を伴うかを確認してください。

規制対象分野の企業顧客は、これに加えて独自のローカライゼーション要件を課すことがあります。契約締結後ではなく、営業の段階でこれを確認してください。

事業体の選択:メインランド、フリーゾーン、テクノロジーゾーン

ソフトウェアのみを提供し、少人数のチームで世界中の顧客を相手にするゲートウェイは、テクノロジーまたは商業のライセンスを持つフリーゾーン会社が適している場合が多くあります。主な顧客がUAE企業であるゲートウェイや、政府系の買い手と直接契約したいゲートウェイは、メインランド(mainland)のライセンスを好む場合があります。いずれを選んでも、クレジットの問題はなくなりません。電子マネー規則は、国(State)を金融フリーゾーンを除くUAEと定義しており、プリペイドクレジットを販売する通常のフリーゾーン会社やメインランド会社は、その適用範囲に含まれるためです。フリーゾーンとメインランドの選び方のガイドでは、顧客の所在地、事業所、ビザに関するトレードオフを整理しています。

オープンモデルを自社インフラ上でもホストする場合、運営上の論点はクラウド事業へと近づきます。これについてはクラウドマネージドサービスプロバイダーのガイドで扱っています。モデルを自社で学習またはファインチューニングする場合は、基盤モデル企業のガイドがより近い内容です。選択の前に、創業者は、クレジット設計、データフロー、事業体を併せて評価する際のVelarozoneの進め方をご覧いただけます。

要約すると

これから何を持ち帰るべきか

  • ゲートウェイ企業の中核となる約束は、1つのエンドポイントで多数のモデルを使えることです。OpenRouter自身のドキュメントは、単一のチャット補完エンドポイント、最もコスト効率の高い選択肢へのルーティング、自動フォールバックを説明しています。
  • 利用量をプリペイドクレジットで販売すると、ストアドバリュー・ファシリティの発行者となる可能性があり、適用除外でない限りCBUAEの事前のライセンスが必要です。月額のソフトウェアサブスクリプションは、顧客の価値を事前に保管するものではありません。
  • プラットフォームを経由してルーティングされるプロンプトには個人データが含まれる可能性があり、2021年連邦法令第45号およびUAE Data Officeが関わってきます。
  • モデルプロバイダーは再販、キャッシュ、データ保持に関する条件を定めており、御社の顧客契約が約束できるのは、サプライヤーが認める内容に限られます。
  • 企業の購買担当者は、価格について尋ねる前に、データがどこで処理され、どの再処理委託先(サブプロセッサー)がそれを閲覧するかを尋ねます。
モデルへのアクセスを再販するにはライセンスが必要ですか。
ソフトウェアライセンスの事業活動のみでは、プリペイドクレジットでの利用量の再販売をカバーできない可能性があります。顧客が保管価値を前払いする場合、CBUAEの電子マネー規則は、そのファシリティが単一目的である場合または中央銀行が適用除外とする場合を除き、事前のライセンスを必要とします。まずクレジット設計を確定させたうえで、CBUAEおよび取引銀行にご相談ください。
当社のサーバーがUAE国外にある場合、2021年連邦法令第45号は適用されますか。
UAE政府の概要によれば、同法は、UAE国内外を問わず、個人データの電子的処理に適用されます。UAEに顧客がいる場合、またはその顧客のプロンプトを扱うUAEの事業体がある場合は、適用されるものとして扱い、詳細について助言を受けてください。
顧客に対して、データが学習に使用されないことを約束できますか。
ルーティング先のすべての上流プロバイダーが、その約束を書面で提供する場合に限ります。提供するところと提供しないところがある場合は、顧客が他を除外できるルーティング制御を用意し、プロバイダーごとに状況を説明してください。
モデルの稼働時間を保証できますか。
できません。御社自身のプラットフォームの稼働時間とフォールバックの動作を説明することはできます。第三者モデルの利用可否はプロバイダーに左右されます。

CBUAE Rulebookから引用した一般的な情報であり、Retail Payment Services and Card Schemes Regulation (C 15/2021)および公表されている2025年内閣決議第(134)号を含みます。法務または税務上の助言ではありません。規則やガイダンスは変更されるため、提出前に最新の条文と各機関独自の要件をご確認ください。

構造評価から始める

初回の相談では、平易な言葉で書かれた決定の要約、文書準備リスト、あなたの状況に対する次のアクションを受け取ります。現在の数値は、あなたのアドバイザーによるルート比較の中で確認されます。

翻訳されたページ。 このページは英語版の翻訳です。両者が異なる場合、英語版が適用されます。公式要件はUAE連邦およびエミレート当局、ならびに自由地区の登録所によって定められており、いくつかの原本はアラビア語で公開されています。行動を起こす前に、常に原著を確認するか、私たちに尋ねてください。