Python AI開発スタジオ：サービスがUAEにおけるソフトウェアまたはデータビジネスになるとき

同じ5人のエンジニアを抱える2つのスタジオを考えてみましょう。1つ目は小売業者向けにレコメンデーションエンジンを構築し、リポジトリを納品して、検収で完了します。2つ目は同じエンジンをホスティングし、毎晩小売業者の顧客記録を取り込み、毎月請求します。

1つ目は、労務と成果物を販売することです。2つ目は、他者の個人データを保有し、その安全を保つ責任を負うことです。連邦政令法律2021年第45号第8条に基づき、処理者は、クライアントの契約が定める範囲、目的、データの種類の範囲内で作業し、処理内容の記録を保持し、処理が終了したとき、またはデータが返却されたときにデータを消去しなければなりません。第9条はさらに、侵害を知った時点で速やかにクライアントへ通知しなければならないと定めています。同法は、全部または一部が電子システムを通じて行われる処理を、UAE 国内外を問わず対象とするため、海外にサーバーを置くスタジオも、その事実だけで適用を免れるわけではありません。

このため、事業モデルの選択はゾーンの選択に先立ちます。「ソフトウェア開発」や「ITコンサルティング」と記載されたトレードライセンスの記述は、1つ目のスタジオには適合します。2つ目には、実際に行っている内容に合致する記述、契約、データ附属書が必要です。

UAE政府は、UAE Data Office を内閣に所属し、連邦のデータ規制当局として機能する機関と説明しています。その責務には、方針と法令の起草、個人データ保護法を監督するための基準の承認、苦情の処理、実施ガイドラインの発行が含まれます。

同法は、公共の利益や法的請求など列挙された例外を除き、所有者の同意なく個人データを処理することを禁じています。第5条はさらに、データは特定の明確な目的のために収集されなければならず、その後に両立しない形で処理してはならないと定めています。AI スタジオにとって、これは学習データで何ができるのかを左右します。クライアントがモデルのファインチューニングのために顧客記録を渡す場合は、それらの顧客が何に同意していたのか、また契約が他のクライアントへの再利用を認めているのかを確認してください。第6条は所有者に同意を撤回する権利を認めているため、契約には、撤回があった場合にスタジオがそのデータをどう扱うかも明記しておく必要があります。

連邦法は、個人データに関する独自の法令を持つフリーゾーン内の会社には適用されません(第2条)。UAE 政府のデータ保護ページは、そのような制度の1つとして DIFC データ保護法である DIFC 法2020年第5号を挙げています。DIFC に設立されたスタジオは、プライバシー条項をこの法律に沿って起案すべきです。他のフリーゾーンに所在するスタジオは、連邦法が適用されないと考える前に、そのフリーゾーンが独自のデータ法令を有しているかどうかを確認してください。

創業者は知的財産を投資家向けの話題として扱いがちです。しかしスタジオにとっては、日々の運営に関わる話題です。

契約業者がコードを書く場合は、権利の移転を書面にしてください。連邦政令法律2021年第38号に基づき、経済的権利の移転またはライセンスは、書面によらなければ効力を生じず、その権利、目的、期間、地域を明記しなければなりません(第9条)。著作者人格権は譲渡できません(第5条)。同法はまた、他者のために制作された著作物は、当事者が書面で別段の合意をしない限り、その他者に帰属するものとしています(第28条)。そのため、クライアントとの契約が何も定めていなければ、クライアントに有利になります。プロジェクトが再利用可能なコンポーネントを生み出す場合は、スタジオがそれを保持するかどうかを契約に明記してください。特注の成果物に費用を支払ったクライアントが、後にそれが競合他社の製品に組み込まれているのを見つければ、そのクライアントは取引を続けないでしょう。

スタジオ自身のツールは、最初からクライアント向けの成果物と分けて管理すべきです。誰のために何を構築したのか、何が既存のものだったのかの記録を残してください。投資家や買収者はデューデリジェンスでこれを確認し、会社構造の中にこれを後から解決してくれるものはありません。

メインランド（mainland）の会社は、UAEの企業や政府系のクライアントと直接契約でき、地元の顧客向けのプロジェクト業務に適しています。フリーゾーン（free zone）の会社は、クライアントの大半がUAEの外、または同じゾーン内にいるスタジオに適する場合があります。金融センターの事業体は、主にクライアントがその法域を好む規制対象の企業である場合に意味を持ちます。

これを決めるのは、価格よりも顧客構成です。収益の半分が国内のプロジェクト業務、残りの半分が海外のサブスクリプションというスタジオは、2社に分ける前に、1社で両方を担えるかどうかを検討したいかもしれません。

UAE でエンジニアを採用する場合、居住ビザの取得も同じ意思決定の一部です。納品を海外のエンジニアリングセンターが行う場合でも、クライアント契約に署名する UAE の会社が第8条および第9条の処理者義務を引き続き負うため、クライアントの指示に従い、処理記録を保持し、侵害を報告するための人員とシステムが必要です。Velarozone は、Velarozone の仕組みで説明しているとおり、誰がクライアント契約に署名し、誰が業務を遂行するのかを出発点とします。

関連ガイドは、この分野のもう一方の端を扱っています。基盤モデルまたは生成AI企業の構築、規制対象業界向けAIエージェントプラットフォームの運営、あるいはクラウドマネージドサービスの提供です。これらのいずれかに踏み出すスタジオは、稼働率の約束やクライアントから引き継がれる業界ルールなど、プロジェクト納品を超える義務を負います。

サードパーティのモデルの出力に対して無制限の責任を約束することには注意してください。契約で責任を上限設定し、検収テストを定義し、クライアント自身のデータが不十分な結果の原因である場合に誰が責任を負うかを明記してください。