Înființarea unei companii de găzduire AI suverană sau privată în EAU

Nicio categorie de licență din UAE nu se numește „găzduire AI suverană”. Licența comercială provine de la Departamentul pentru Economie și Turism (DET) de pe teritoriul continental sau de la autoritatea zonei libere relevante, pentru orice activitate comercială care se potrivește. Ceea ce aduce operațiunea sub o supraveghere suplimentară este detaliul a ceea ce se promite, nu eticheta licenței. Un serviciu care stochează sau prelucrează date personale intră sub regulile UAE privind protecția datelor și transferul transfrontalier; unul a cărui infrastructură sau rol de rețea depășește livrarea obișnuită în cloud poate intra în competența Autorității de Reglementare pentru Telecomunicații și Guvernare Digitală (TDRA); iar de fiecare furnizor se așteaptă să își mențină postura de securitate conform standardelor publicate de Consiliul pentru Securitate Cibernetică al UAE, indiferent dacă o anumită certificare este obligatorie pentru modelul ales. Vânzarea către cumpărători guvernamentali sau din sectoare reglementate poate adăuga condiții de autorizare de securitate sau de achiziții stabilite de cumpărător, nu de o lege generală. O companie care vinde senzori și software fermelor este tratată în ghidul agritech.

Protecția datelor depinde de dacă firma stochează sau prelucrează date personale pe sistemele sale; acolo unde o face, cadrul federal de protecție a datelor din UAE impune obligații de securitate, consimțământ și transfer transfrontalier indiferent unde se află echipamentele, astfel că „datele nu părăsesc niciodată UAE” este un angajament de proiectare, nu o regulă legală implicită. Granița dintre telecomunicații și cloud nu este o listă de verificare publicată: TDRA reglementează activitatea de telecomunicații și guvernare digitală, dar dacă un model de găzduire necesită o relație separată cu TDRA depinde de ce controlează operațional. Consiliul pentru Securitate Cibernetică stabilește strategia națională de securitate cibernetică și o direcție de acreditare cu care se așteaptă ca furnizorii să se alinieze, fără a numi o certificare pe care trebuie să o dețină orice gazdă AI. Tratați fiecare ca pe o întrebare pentru autoritatea de reglementare sau pentru un avocat, nu ca pe o căsuță bifată prin înființare. Pentru o companie care își antrenează propriile modele, ghidul companiei de IA generativă tratează licența, costurile și cine deține datele de antrenare și ponderile.

Patru modele operaționale acoperă majoritatea acestui sector: găzduire dedicată single-tenant, un appliance privat în sediul clientului, un cloud suveran gestionat cu operațiuni locale sau un model hibrid împărțit între infrastructura clientului și cea a furnizorului. Acolo unde se aplică mai multe, o singură societate rareori este suficientă. Finanțatorii și clienții-ancoră doresc adesea ca entitatea care deține activele să fie separată de riscul comercial, iar o entitate distinctă pentru contractarea cu clienții este frecventă. Aceasta este structura tratată la înființarea cu structură de proprietate reglementată și complexă: un proprietar de active, un operator și uneori o entitate contractantă, fiecare justificându-și existența.

Entitatea care semnează contractul cu clientul are nevoie de oameni reali în spatele afirmației de suveranitate, nu de o adresă înregistrată. Personalul local și un model de acces privilegiat (cine poate administra mediul, de unde, cu ce jurnalizare) sunt elementele pe care o bancă, un finanțator sau un cumpărător enterprise le cere să fie indicate nominal, împreună cu cine răspunde dacă modelul se comportă neașteptat sau dacă serviciul este întrerupt. Controlul cheilor de criptare și faptul dacă ponderile modelului sunt dedicate, partajate sau deținute de client sunt alegeri comerciale care, odată incluse într-un contract, devin fapte pe care societatea trebuie să fie dotată cu personal pentru a le susține.

Băncile, creditorii și clienții-ancoră evaluează proiectul, nu licența comercială. Înainte de începerea activității de pregătire pentru deschiderea contului bancar, este necesar să se poată prezenta o diagramă a fluxului de date și a controlului accesului, registrul subprocesatorilor, o foaie de parcurs privind asigurarea securității și un anex contractual care să precizeze controalele de reședință a datelor efectiv vândute. Atunci când capacitatea de hardware sau de energie este finanțată prin credit, și nu din capitalul social vărsat, creditorii vor dori de asemenea ca dovada originii fondurilor să fie testată din timp, nu la momentul tragerii. Povestea privind amplasamentul, povestea privind finanțarea și povestea privind clienții trebuie să fie coerente în planul de afaceri, în modelul financiar și în dosarul bancar; coerența elimină întrebările evitabile, însă nu garantează obținerea unui cont, a unei finanțări sau a unei aprobări.

Costul în acest caz este determinat de amplasament, de energie, de hardware și de personalul din spatele afirmației de suveranitate, nu de entitate, astfel încât nu există o singură cifră globală relevantă. Onorariul Velarozone este detaliat în scrisoarea de misiune; vezi cum funcționează Velarozone pentru nivelurile din spatele unui buget complet de constituire.

Cea mai costisitoare greșeală rămâne compararea doar a taxelor de constituire. În schimb, trebuie comparate rutele complete: costul din primul an și cel de reînnoire, dependențele de aprobare și costul restructurării după ce hardware-ul este deja instalat în rack și un angajament de suveranitate este deja semnat.

Înregistrarea este partea rapidă și rareori reprezintă constrângerea. Ceea ce urmează are propria secvență (confirmarea amplasamentului și a utilităților, achiziția, integrarea finanțatorilor, testarea de securitate, apoi lansarea), fiecare cu un termen de execuție pe care data licenței nu îl reflectă. Spațiile și capacitatea de imigrare trebuie să corespundă modelului de personal și de acces privilegiat efectiv promis: o afirmație de suveranitate bazată pe administratori numiți, aflați în UAE, are nevoie de vize și de un spațiu de birou dimensionate pentru acea echipă. După lansare: reînnoirea licenței, declarațiile către Federal Tax Authority (FTA), orice poziție față de TDRA sau în materie de protecție a datelor care trebuie reexaminată dacă baza de clienți se modifică, majorările de chirie și ciclul de asigurare a securității pe care o afirmație de suveranitate trebuie să îl dovedească în continuare, nu doar să îl afirme o singură dată.