Rehber
UAE'de Regüle Endüstriler için AI Ajansı Platformu Kurma
Kısa yanıt
BAE'deki bir yapay zekâ ajanı platformunun lisansa ihtiyaç duyup duymadığı, pazarlamasındaki "yapay zekâ" sözcüğüne değil, ajanın ne yapmaya yetkili olduğuna bağlıdır. Ödeme başlatıyor, kredi veriyor, işlem yürütüyor veya sanal varlık işlemlerini takas ediyorsa, söz konusu temel faaliyet üzerinde yetkisi olan düzenleyici hangi iznin geçerli olduğuna karar verir. Bu düzenleyici Central Bank of the UAE (CBUAE), Capital Market Authority (CMA, 1 Ocak 2026'da eski Securities and Commodities Authority'den yeniden yapılandırılan federal ülke içi piyasa düzenleyicisi), DIFC'deki Dubai Financial Services Authority (DFSA), ADGM'deki Financial Services Regulatory Authority (FSRA) veya Dubai'deki Virtual Assets Regulatory Authority (VARA) olabilir. Ajan yalnızca bir kişinin onaylaması için taslak hazırlıyor, işaretliyor veya öneri sunuyorsa, faaliyet şirketi yine de BAE veri koruma ve siber güvenlik yükümlülüklerini taşır; yalnızca finansal veya sanal varlık lisansı gerekmez. Güzergâha en sık karar veren olgu, ajanın eyleminin etkili olmasından önce bir insanın onay verip vermediğidir.
Hangi düzenleyici karar verir ve hangi testle
Test, ajanın satıldığı sektör değil, yürütmeye yetkilendirildiği faaliyettir. Bir kredi görevlisinin imzalaması için kredi notu hazırlayan bir ajan, krediyi onaylayan ajandan farklıdır; şüpheli bir işlemi işaretleyen bir ajan, onu gerçekleştiren ajandan farklıdır. Ajan destekten lisanslı bir faaliyetin yürütülmesine geçtiğinde, yolu o faaliyetin düzenleyicisi belirler: bankacılık, kredi ve ödeme faaliyetleri için CBUAE; karasal menkul kıymet ve emtia işleri için CMA; DIFC'den yürütülen finansal hizmetler için DFSA; ADGM'den yürütülen finansal hizmetler için FSRA; ve DIFC dışında Dubai'de yürütülen sanal varlık faaliyetleri için VARA. Bu müşterilerin birkaçına aynı anda hizmet veren bir platform (anakarada bir banka, DIFC'de bir fon, VARA altında bir borsa) genellikle hepsini kapsayan tek bir lisansa değil, birden fazla düzenleyiciye karşı sorumludur. Sanal varlık müşterileri için geliştirme yapan kurucular, VARA kuruluş yolunu geleneksel bir fintech kuruluşundan ayrı bir yol olarak ele almalıdır, çünkü iki düzenleyici farklı şeyleri sınar. Otomatik yatırım danışmanlığı için robo danışman rehberi, danışmanlık ile takdir yetkisi arasındaki testi açıklar.
Veri koruma ve siber güvenlik kurallarının lisanstan bağımsız olarak zaten gerektirdikleri
Herhangi bir sektör düzenleyicisi devreye girmeden önce iki yükümlülük geçerlidir. 2 Ocak 2022'den beri yürürlükte olan, Kişisel Verilerin Korunmasına İlişkin 2021 tarihli 45 sayılı Federal Kararname Kanunu, sınırlı haller dışında sahibinin rızası olmadan kişisel verilerin işlenmesini yasaklar ve bu, platformun hiçbir zaman mali veya sanal varlık lisansına ihtiyaç duymasa bile ajanın topladığı, sakladığı veya paylaştığı her şey için geçerlidir. BAE Veri Ofisi federal veri düzenleyicisi olarak görev yapar. Ayrıca BAE Siber Güvenlik Konseyi, hassas veya kritik veri işleyen sistemlerden beklenen ulusal siber güvenlik duruşunu belirler; müşteri kayıtlarına, sağlık dosyalarına veya ödeme altyapılarına kalıcı erişimi olan bir ajanın bu şekilde değerlendirilmesi muhtemeldir. Her iki yükümlülük de sistemin fiilen dokunduğu şeye bağlanır; lisans kategorisine veya ürünün “sadece yazılım” olarak tanımlanmasına değil. Kredileri bir SPV üzerinden kuran veya elinde tutan bir yapı için özel kredi ve menkul kıymetleştirme rehberi, hangi düzenleyicinin hangi işlevi yetkilendirdiğini açıklar.
Bankalar ve düzenlemeye tabi müşteriler ajanın izinlerini nasıl değerlendirir
Hesap açan bir banka veya platformu devreye alan düzenlemeye tabi bir müşteri, ajanın satış sunumunu değil, yetkilerini değerlendirir. Bu görüşme başlamadan önce şunları gösterebilecek durumda olun: bir araç yetki matrisi (ajanın neleri hangi koşulda çağırabildiği), bir veri akışı ve saklama haritası, her işlem sınıfı için insan onayı eşiği ve hataların nasıl tespit edilip geri alındığı. Bu tür bir platform için banka hesabı hazırlığı, bu dört belgenin hem birbiriyle hem de müşteri sözleşmesiyle tutarlı olup olmadığına bağlıdır; sunum dosyasının büyüklüğüne değil. Satış materyalinin ajanın ne yaptığına dair iddiası ile yetki matrisinin fiilen izin verdiği şey arasındaki uyumsuzluk, hem bir banka incelemesini hem de düzenlemeye tabi bir müşterinin tedarik sürecini durdurmanın en hızlı yoludur.
Sahiplik, fiili faaliyet esası ve işletmenin üstlenmesi gereken roller
Müşteri sözleşmesini imzalayan tüzel kişi, gerçek işin grup içinde başka bir yerde yürütüldüğü, az personelli bir şirket değil, uyum işlevini elinde tutan tüzel kişi olmalıdır. Altta yatan faaliyetin düzenlemeye tabi olduğu durumlarda, düzenleyici kurum işletmeye izin vermeden önce uyumdan sorumlu, adı belli ve uygunluk testini geçmiş (fit-and-proper) bir kişi bekleyecektir: belirli rol ve test düzenleyiciye göre değişir, burada sabit bir liste olarak yayımlanmaz, güncel başvuru üzerinden teyit edilir. Hem DIFC veya ADGM düzenlemesine tabi müşterilere hem de yerel müşterilere hizmet veren gruplar, DFSA, FSRA ve yerel BAE şirket kuralları birbirinin yerine geçmediği için genellikle her biri için ayrı tüzel kişiliklere ihtiyaç duyar. Bu noktada, düzenlemeye tabi veya karmaşık bir sahiplik yapısını, ilk düzenlemeye tabi müşteri talep ettikten sonra sonradan eklemek yerine baştan doğru biçimde kurmaya genellikle değer.
Düzenlemeye tabi yapay zeka ajan platformlarında yaygın olarak nerede hata yapılır
- Düzenleyici görüşmeden kaçınmak için otonom bir karar sistemini "sadece yazılım" olarak tanımlamak.
- Erişimi eylem eylem sınırlamak yerine, ajana ihtiyaç duyabileceği her sistemde kalıcı kimlik bilgileri vermek.
- Ajanın ne yaptığına ve kimin onayladığına ilişkin kalıcı bir kaydı saklamamak; bu, bir olaydan sonra bir düzenleyici kurumun veya bankanın ilk isteyeceği şeydir.
- Elde tutulan lisansın fiilen sağlamadığı bir uyum veya mesleki sonucun ("düzenleyici onaylı", "banka düzeyinde") pazarlanması.
- İnsan onayını gerçek bir kontrol olarak değil, yalnızca işaretlenecek bir kutucuk olarak ele almak; bu da kaydın, hiç kimse işlemi incelemeden onaylanmış göstermesine yol açar.
Maliyet tek bir başlık rakamı olarak değil, katmanlar halinde oluşur (tüzel kişilik, her türlü sektör yetkilendirmesi ve yukarıdaki uyum rollerinin her biri kendi maliyetini taşır) ve bunu bir araya getirmeye ilişkin Velarozone hizmet bedeli sözleşme mektubunda kalem kalem gösterilir; bkz. Velarozone nasıl çalışır.
Şirket, vizeler ve vergi lisans kararının etrafında nasıl şekillenir
Düzenleyici kurum ve işletme modeli netleştikten sonra kuruluş, süreci yönlendirmez, ondan sonra gelir: faaliyet o finans merkezinin sınırları içindeyse bir DIFC veya ADGM tüzel kişiliği, değilse bir mainland veya free zone tüzel kişiliği. Federal Tax Authority (FTA) kurumlar vergisi kaydı ve beyan yükümlülükleri, hangi yol seçilirse seçilsin faaliyet gösteren tüzel kişi için geçerlidir; ticari lisans yenilemeleri, vize kotaları ve her türlü sektör yetkilendirmesi genellikle ayrı yıllık döngülerde yenilenir ve bunların işletme faaliyete geçtikten sonra akla gelen bir husus olarak değil, birlikte izlenmesi gerekir. Kuruluş mekaniğinin kendisi için bkz. adım adım BAE'de şirket kuruluşu.

