คู่มือ
การตั้งแพลตฟอร์มตัวแทน AI สำหรับอุตสาหกรรมที่มีการควบคุมในสหรัฐอาหรับเอมิเรตส์
คำตอบสั้นๆ
แพลตฟอร์มเอเจนต์ AI ในสหรัฐอาหรับเอมิเรตส์ต้องมีใบอนุญาตหรือไม่ ขึ้นอยู่กับสิ่งที่เอเจนต์ได้รับอนุญาตให้ทำ ไม่ใช่คำว่า 'AI' ในการตลาด หากเอเจนต์เริ่มต้นการชำระเงิน ขยายสินเชื่อ ซื้อขายหลักทรัพย์ หรือชำระธุรกรรมสินทรัพย์เสมือน หน่วยงานกำกับที่มีอำนาจเหนือกิจกรรมพื้นฐานนั้นเป็นผู้ตัดสินว่าต้องได้รับอนุญาตแบบใด หน่วยงานนั้นคือธนาคารกลางแห่งสหรัฐอาหรับเอมิเรตส์ (CBUAE) หน่วยงานกำกับตลาดทุน (CMA ซึ่งเป็นผู้กำกับตลาดในประเทศระดับสหพันธ์ที่จัดตั้งใหม่จากหน่วยงานหลักทรัพย์และสินค้าโภคภัณฑ์เดิมเมื่อวันที่ 1 มกราคม 2026) หน่วยงานบริการทางการเงินดูไบ (DFSA) ใน DIFC หน่วยงานกำกับบริการทางการเงิน (FSRA) ใน ADGM หรือหน่วยงานกำกับสินทรัพย์เสมือน (VARA) ในดูไบ หากเอเจนต์เพียงร่าง ทำเครื่องหมาย หรือเสนอแนะให้บุคคลอนุมัติ บริษัทผู้ดำเนินงานยังคงมีหน้าที่ด้านการคุ้มครองข้อมูลและความมั่นคงปลอดภัยไซเบอร์ของสหรัฐอาหรับเอมิเรตส์ เพียงแต่ไม่ต้องมีใบอนุญาตด้านการเงินหรือสินทรัพย์เสมือน ข้อเท็จจริงที่มักชี้ขาดเส้นทางมากที่สุดคือมนุษย์อนุมัติก่อนที่การกระทำของเอเจนต์จะมีผลหรือไม่
หน่วยงานกำกับดูแลใดเป็นผู้ตัดสิน และด้วยการทดสอบใด
เกณฑ์ทดสอบคือกิจกรรมที่เอเจนต์ได้รับอนุญาตให้ทำ ไม่ใช่ภาคส่วนที่ขายให้ เอเจนต์ที่ร่างบันทึกสินเชื่อให้เจ้าหน้าที่สินเชื่อลงนามต่างจากเอเจนต์ที่อนุมัติสินเชื่อ เอเจนต์ที่ทำเครื่องหมายการซื้อขายที่น่าสงสัยต่างจากเอเจนต์ที่สั่งซื้อขายนั้น เมื่อเอเจนต์ข้ามจากการสนับสนุนไปสู่การดำเนินกิจกรรมที่ต้องมีใบอนุญาต หน่วยงานกำกับดูแลของกิจกรรมนั้นเป็นผู้กำหนดเส้นทาง ได้แก่ CBUAE สำหรับ กิจกรรมธนาคาร การให้สินเชื่อ และการชำระเงิน CMA สำหรับ ธุรกิจหลักทรัพย์และสินค้าโภคภัณฑ์ในประเทศ DFSA สำหรับบริการทางการเงินที่ดำเนินจาก DIFC FSRA สำหรับบริการทางการเงินที่ดำเนินจาก ADGM และ VARA สำหรับกิจกรรมสินทรัพย์เสมือนที่ดำเนินในดูไบนอก DIFC แพลตฟอร์มที่ให้บริการลูกค้าเหล่านี้หลายรายพร้อมกัน (ธนาคารในแผ่นดินใหญ่ กองทุนใน DIFC ตลาดแลกเปลี่ยนภายใต้ VARA) มักต้องขึ้นกับหน่วยงานกำกับดูแลมากกว่าหนึ่งแห่ง ไม่ใช่ใบอนุญาตเดียวที่ครอบคลุมทั้งหมด ผู้ก่อตั้งที่สร้างบริการสำหรับลูกค้าสินทรัพย์เสมือนควรถือ เส้นทางการจัดตั้งกับ VARA เป็นอีกเส้นทางหนึ่งแยกจาก การสร้างฟินเทค แบบดั้งเดิม เพราะหน่วยงานกำกับดูแลทั้งสองทดสอบคนละเรื่อง สำหรับคำแนะนำการลงทุนอัตโนมัติ คู่มือที่ปรึกษาการลงทุนอัตโนมัติ อธิบายเกณฑ์ระหว่างการให้คำแนะนำกับการใช้ดุลยพินิจ
สิ่งที่กฎการคุ้มครองข้อมูลและความปลอดภัยไซเบอร์กำหนดไว้แล้ว ไม่ว่าจะมีใบอนุญาตหรือไม่
มีสองหน้าที่ที่ใช้บังคับก่อนที่หน่วยงานกำกับดูแลภาคส่วนใดจะเข้ามา พระราชกฤษฎีกากฎหมายสหพันธรัฐ ฉบับที่ 45 ปี 2021 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ซึ่งมีผลบังคับใช้ตั้งแต่ 2 มกราคม 2022 ห้ามประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ยกเว้นในกรณีจำกัด และใช้กับทุกสิ่งที่เอเจนต์เก็บรวบรวม จัดเก็บ หรือแบ่งปัน แม้แพลตฟอร์มจะไม่เคยต้องมีใบอนุญาตทางการเงินหรือ ใบอนุญาตสินทรัพย์เสมือน ก็ตาม สำนักงานข้อมูลของสหรัฐอาหรับเอมิเรตส์ทำหน้าที่เป็นหน่วยงานกำกับดูแลข้อมูลระดับรัฐบาลกลาง นอกจากนี้ สภาความมั่นคงปลอดภัยไซเบอร์ของสหรัฐอาหรับเอมิเรตส์กำหนดระดับความมั่นคงปลอดภัยไซเบอร์ระดับชาติที่คาดหวังจากระบบที่จัดการข้อมูลอ่อนไหวหรือสำคัญ ซึ่งเอเจนต์ที่มีสิทธิ์เข้าถึงประจำต่อแฟ้มลูกค้า แฟ้มสุขภาพ หรือช่องทางการชำระเงินน่าจะถูกจัดอยู่ในกลุ่มนั้น ทั้งสองหน้าที่ผูกกับสิ่งที่ระบบสัมผัสจริง ไม่ใช่ประเภทใบอนุญาตหรือคำบรรยายว่าผลิตภัณฑ์เป็น “เพียงซอฟต์แวร์” สำหรับโครงสร้างที่ก่อหรือถือสินเชื่อผ่านบริษัทเฉพาะกิจ คู่มือสินเชื่อเอกชนและการแปลงสินทรัพย์เป็นหลักทรัพย์ อธิบายว่าหน่วยงานกำกับดูแลใดอนุญาตแต่ละหน้าที่
ธนาคารและลูกค้าที่อยู่ภายใต้การกำกับดูแลตีความสิทธิ์การเข้าถึงของ Agent อย่างไร
ธนาคารที่เปิดบัญชีให้ หรือลูกค้าที่อยู่ภายใต้การกำกับดูแลซึ่งนำแพลตฟอร์มไปใช้ กำลังพิจารณารับประกันสิทธิ์การใช้งานของเอเจนต์ ไม่ใช่คำนำเสนอของเอเจนต์ ก่อนเริ่มการสนทนาดังกล่าว ควรพร้อมแสดงตารางสิทธิ์การใช้เครื่องมือ (สิ่งที่เอเจนต์เรียกใช้ได้ และภายใต้เงื่อนไขใด) แผนผังการไหลของข้อมูลและการเก็บรักษา เกณฑ์การอนุมัติโดยมนุษย์สำหรับแต่ละประเภทการดำเนินการ และวิธีตรวจพบและย้อนกลับข้อผิดพลาดความพร้อมด้านบัญชีธนาคารสำหรับแพลตฟอร์มประเภทนี้ขึ้นอยู่กับว่าเอกสารทั้งสี่ฉบับสอดคล้องกันเอง และสอดคล้องกับสัญญาลูกค้าหรือไม่ ไม่ได้ขึ้นอยู่กับขนาดของเอกสารนำเสนอ ความไม่สอดคล้องระหว่างสิ่งที่เอกสารการขายอ้างว่าเอเจนต์ทำได้กับสิ่งที่ตารางสิทธิ์อนุญาตจริง เป็นวิธีที่เร็วที่สุดที่จะทำให้ทั้งการพิจารณาของธนาคารและการจัดซื้อของลูกค้าที่อยู่ภายใต้การกำกับดูแลหยุดชะงัก
การถือหุ้น สาระสำคัญทางเศรษฐกิจ (substance) และบทบาทที่ธุรกิจต้องมี
นิติบุคคลที่ลงนามในสัญญาลูกค้าควรเป็นนิติบุคคลที่มีหน้าที่กำกับดูแลการปฏิบัติตามกฎระเบียบ ไม่ใช่บริษัทเปลือกที่มีบุคลากรน้อยโดยงานจริงไปอยู่ที่อื่นในกลุ่ม ในกรณีที่กิจกรรมพื้นฐานอยู่ภายใต้การกำกับดูแล หน่วยงานกำกับดูแลจะคาดหวังให้มีผู้รับผิดชอบด้านการปฏิบัติตามกฎระเบียบที่ระบุชื่อและมีคุณสมบัติเหมาะสม (fit-and-proper) ก่อนอนุมัติธุรกิจ ตำแหน่งและเกณฑ์การทดสอบเฉพาะแตกต่างกันไปตามหน่วยงานกำกับดูแล และจะยืนยันกับใบสมัครจริง ไม่ได้เผยแพร่ไว้ที่นี่เป็นรายการตายตัว กลุ่มที่ให้บริการทั้งลูกค้าที่อยู่ภายใต้การกำกับดูแลของ DIFC หรือ ADGM และลูกค้าภายในประเทศ โดยทั่วไปต้องมีนิติบุคคลแยกกันสำหรับแต่ละกลุ่ม เนื่องจากกฎของ DFSA, FSRA และกฎบริษัทภายในประเทศของ UAE ไม่สามารถใช้แทนกันได้ นี่คือจุดที่การจัดตั้งโครงสร้างความเป็นเจ้าของที่อยู่ภายใต้การกำกับดูแลหรือซับซ้อนให้เหมาะสมมักคุ้มค่ากว่าการเพิ่มเข้ามาภายหลังเมื่อลูกค้าที่อยู่ภายใต้การกำกับดูแลรายแรกร้องขอ
ข้อผิดพลาดที่พบบ่อยในแพลตฟอร์ม AI Agent ที่อยู่ภายใต้การกำกับดูแล
- การอธิบายระบบตัดสินใจอัตโนมัติว่าเป็น "แค่ซอฟต์แวร์" เพื่อหลีกเลี่ยงการพูดคุยเรื่องกฎระเบียบ
- การให้ข้อมูลประจำตัวแบบถาวรแก่เอเจนต์ในทุกระบบที่อาจต้องใช้ ทั้งที่ควรจำกัดสิทธิ์การเข้าถึงเป็นรายการการทำงานไปทีละรายการ
- การไม่เก็บบันทึกถาวรว่าเอเจนต์ทำอะไรและใครเป็นผู้อนุมัติ ซึ่งเป็นสิ่งแรกที่หน่วยงานกำกับดูแลหรือธนาคารจะขอดูหลังเกิดเหตุการณ์
- การทำการตลาดผลลัพธ์ด้านการปฏิบัติตามกฎระเบียบหรือด้านวิชาชีพ ("ได้รับการอนุมัติจากหน่วยงานกำกับดูแล" "ระดับธนาคาร") ซึ่งใบอนุญาตที่ถืออยู่ไม่ได้ให้สิทธิ์นั้นจริง
- การปฏิบัติต่อการลงนามอนุมัติของมนุษย์เหมือนเป็นเพียงช่องทำเครื่องหมาย มิใช่การควบคุมที่แท้จริง จนบันทึกแสดงว่ามีการอนุมัติโดยที่ไม่มีใครตรวจสอบการกระทำนั้นจริง
ต้นทุนประกอบขึ้นเป็นชั้น ๆ ไม่ใช่ตัวเลขหลักเพียงตัวเดียว (นิติบุคคล การอนุญาตเฉพาะภาคส่วน และตำแหน่งด้านการปฏิบัติตามกฎระเบียบข้างต้น แต่ละรายการมีต้นทุนของตนเอง) และค่าบริการ Velarozone สำหรับการประกอบทั้งหมดนี้จะระบุเป็นรายการในหนังสือข้อตกลงการให้บริการ (engagement letter) ดูวิธีการทำงานของ Velarozone
นิติบุคคล วีซ่า และภาษีสัมพันธ์กับการตัดสินใจเรื่องใบอนุญาตอย่างไร
เมื่อกำหนดหน่วยงานกำกับดูแลและรูปแบบการดำเนินงานได้แล้ว การจัดตั้งนิติบุคคลจึงตามมา ไม่ใช่นำหน้า: นิติบุคคลใน DIFC หรือ ADGM หากกิจกรรมอยู่ภายในขอบเขตของศูนย์การเงินนั้น หรือนิติบุคคลในเมนแลนด์หรือฟรีโซน (free zone) หากไม่ใช่ ภาระผูกพันการจดทะเบียนและการยื่นแบบภาษีเงินได้นิติบุคคลต่อ Federal Tax Authority (FTA) ใช้กับนิติบุคคลที่ดำเนินงาน ไม่ว่าจะเลือกเส้นทางใด และการต่ออายุใบอนุญาต โควตาวีซ่า และการอนุญาตเฉพาะภาคส่วนใด ๆ โดยทั่วไปจะต่ออายุตามรอบปีแยกกัน ซึ่งต้องติดตามไปพร้อมกัน ไม่ใช่คิดทีหลังเมื่อธุรกิจเริ่มดำเนินการแล้ว สำหรับขั้นตอนการจัดตั้งนิติบุคคล ดูการจัดตั้งธุรกิจใน UAE ทีละขั้นตอน

