UAEでの主権または民間のAIホスティング会社を設立する

UAEには「ソブリンAIホスティング」と呼ばれるライセンス区分はありません。トレードライセンスは、本土の経済観光局(DET)または関連するフリーゾーン当局から、適合する商業活動のもとで発行されます。運営が追加の監督を受けるのは、ライセンスの名称ではなく、何を約束しているかという細部によります。個人データを保管または処理するサービスは、UAEのデータ保護および越境移転の規則の下にあります。インフラやネットワーク上の役割が通常のクラウド提供を超えるものは、通信・デジタル政府規制庁(TDRA)の所管に入ることがあります。そしてすべての事業者は、選んだモデルに特定の認証が義務づけられているかどうかにかかわらず、UAEサイバーセキュリティ評議会が公表する基準に沿ったセキュリティ体制を保つことが期待されます。政府や規制対象分野の買い手に販売する場合は、一般法ではなく買い手が定める、セキュリティクリアランスや調達上の条件が加わることがあります。農場にセンサーとソフトウェアを販売する会社については、アグリテックのガイドで扱っています。

データ保護は、その事業が自社システム上で個人データを保管または処理するかどうかで決まります。そうする場合、ハードウェアがどこにあっても、UAEの連邦データ保護の枠組みにより、安全管理、同意、越境移転の義務が生じます。したがって「データがUAEから出ない」というのは設計上の約束であり、法的な既定ではありません。通信とクラウドの境界は、公表された一つのチェックリストではありません。TDRAは通信およびデジタル政府の活動を規制していますが、あるホスティングモデルがTDRAとの別個の協議を必要とするかどうかは、運用面で何を管理しているかによります。サイバーセキュリティ評議会は、国家のサイバーセキュリティ戦略と、事業者が合わせることが期待される認定の方向性を定めていますが、すべてのAIホスティング事業者が持つべき単一の認証を指定してはいません。それぞれについて、法人設立によって済む項目ではなく、規制当局または弁護士に確認すべき問題として扱ってください。独自のモデルを訓練する会社については、生成AI企業のガイドが、ライセンス、費用、学習データと重みの所有者について説明しています。

この分野の運営モデルの大半は、4つに分類できます。専用のシングルテナントホスティング、顧客拠点に設置するプライベートアプライアンス、現地運用を伴うマネージドソブリンクラウド、顧客と事業者のインフラに分割するハイブリッド型です。複数のモデルに該当する場合、1社だけで対応できることはまずありません。融資先や主要顧客は、資産を保有する事業体を取引上のリスクから切り離すことを求めることが多く、顧客との契約を担う別の事業体を置くことも一般的です。これが規制対象または複雑な所有構造の設立で扱う形です。資産保有事業体、運営事業体、場合によっては契約事業体が、それぞれ役割に応じて存在意義を持ちます。

顧客契約に署名する事業体には、登録住所ではなく、ソブリン性の主張を支える実在の人員が必要です。銀行、融資先、法人の買い手が名称を明示して確認を求めるのは、現地の人員体制と特権アクセスモデル(誰が、どこから、どのようなログ取得のもとで環境を管理できるか)です。あわせて、モデルが想定外の挙動をした場合やサービスが中断した場合に誰が責任を負うかも確認されます。暗号鍵の管理、およびモデルウェイトを専用、共有、顧客所有のいずれとするかは商業上の選択ですが、契約に盛り込まれた時点で、事業者が人員体制を整えて支えなければならない事実となります。

銀行、貸し手およびアンカー顧客が審査するのは、トレードライセンス(business licence)ではなく、プロジェクトそのものです。銀行取引への準備の作業を始める前に、データフローおよびアクセス制御の図、再委託先(サブプロセッサー)登録簿、セキュリティ保証の計画、そして実際に販売しているレジデンシー(データ保管地)管理内容を明記した契約の付則を提示できるようにしておいてください。ハードウェアや電力容量を自己資本ではなく融資で調達する場合、貸し手は資金源の証拠についても、資金引き出しの段階ではなく早期に検証したいと考えます。拠点に関する説明、資金調達に関する説明、そして顧客に関する説明は、事業計画書、財務モデルおよび銀行提出資料の間で整合している必要があります。整合性があれば避けられる疑問はなくなりますが、それによって口座開設、資金調達または承認が保証されるわけではありません。

ここでのコストを左右するのは事業体そのものではなく、拠点、電力、ハードウェア、そしてソブリンティの主張を支える人員であるため、意味のある単一の見出し的な数字は存在しません。Velarozoneの料金は業務委託契約書(engagement letter)に明細として記載されます。設立予算全体を構成する各層の詳細については、Velarozoneの仕組みをご覧ください。

最も高くつく誤りは、いまだに法人設立費用だけを比較してしまうことです。そうではなく、手続き全体を比較してください。初年度と更新時のコスト、承認を得るために必要な前提条件、そしてハードウェアが既に設置され、ソブリンティに関する約束が既に契約化された後に構成を変更する場合のコストです。

登録手続きは進みの早い工程であり、律速になることはまずありません。その後には独自の手順があります(拠点およびユーティリティの確認、調達、融資先のオンボーディング、セキュリティテスト、そしてローンチ)。それぞれに、ライセンスの日付には反映されないリードタイムがあります。事業所および入国管理上の枠は、実際に約束した人員体制と特権アクセスモデルに見合ったものでなければなりません。UAE在住の管理者を名指しで置くことに基づくソブリン性の主張には、そのチームの規模に見合ったビザとオフィススペースが必要です。ローンチ後に必要となるのは、ライセンスの更新、連邦税務庁(FTA)への申告、顧客基盤が変わった場合に見直しが必要となるTDRAまたはデータ保護上の立場、賃貸料の上昇、そしてソブリン性の主張が一度表明するだけでなく証明し続けなければならないセキュリティ保証サイクルです。