İçe aktarımı atla

Rehber

UAE'de Regüle Endüstriler için AI Ajansı Platformu Kurma

Kısa yanıt

BAE'deki bir yapay zekâ ajanı platformunun lisansa ihtiyaç duyup duymadığı, pazarlamasındaki "yapay zekâ" sözcüğüne değil, ajanın ne yapmaya yetkili olduğuna bağlıdır. Ödeme başlatıyor, kredi veriyor, işlem yürütüyor veya sanal varlık işlemlerini takas ediyorsa, söz konusu temel faaliyet üzerinde yetkisi olan düzenleyici hangi iznin geçerli olduğuna karar verir. Bu düzenleyici Central Bank of the UAE (CBUAE), Capital Market Authority (CMA, 1 Ocak 2026'da eski Securities and Commodities Authority'den yeniden yapılandırılan federal ülke içi piyasa düzenleyicisi), DIFC'deki Dubai Financial Services Authority (DFSA), ADGM'deki Financial Services Regulatory Authority (FSRA) veya Dubai'deki Virtual Assets Regulatory Authority (VARA) olabilir. Ajan yalnızca bir kişinin onaylaması için taslak hazırlıyor, işaretliyor veya öneri sunuyorsa, faaliyet şirketi yine de BAE veri koruma ve siber güvenlik yükümlülüklerini taşır; yalnızca finansal veya sanal varlık lisansı gerekmez. Güzergâha en sık karar veren olgu, ajanın eyleminin etkili olmasından önce bir insanın onay verip vermediğidir.

Hangi düzenleyici karar verir ve hangi testle

Test, ajanın satıldığı sektör değil, yürütmeye yetkilendirildiği faaliyettir. Bir kredi görevlisinin imzalaması için kredi notu hazırlayan bir ajan, krediyi onaylayan ajandan farklıdır; şüpheli bir işlemi işaretleyen bir ajan, onu gerçekleştiren ajandan farklıdır. Ajan destekten lisanslı bir faaliyetin yürütülmesine geçtiğinde, yolu o faaliyetin düzenleyicisi belirler: bankacılık, kredi ve ödeme faaliyetleri için CBUAE; karasal menkul kıymet ve emtia işleri için CMA; DIFC'den yürütülen finansal hizmetler için DFSA; ADGM'den yürütülen finansal hizmetler için FSRA; ve DIFC dışında Dubai'de yürütülen sanal varlık faaliyetleri için VARA. Bu müşterilerin birkaçına aynı anda hizmet veren bir platform (anakarada bir banka, DIFC'de bir fon, VARA altında bir borsa) genellikle hepsini kapsayan tek bir lisansa değil, birden fazla düzenleyiciye karşı sorumludur. Sanal varlık müşterileri için geliştirme yapan kurucular, VARA kuruluş yolunu geleneksel bir fintech kuruluşundan ayrı bir yol olarak ele almalıdır, çünkü iki düzenleyici farklı şeyleri sınar. Otomatik yatırım danışmanlığı için robo danışman rehberi, danışmanlık ile takdir yetkisi arasındaki testi açıklar.

Veri koruma ve siber güvenlik kurallarının lisanstan bağımsız olarak zaten gerektirdikleri

Herhangi bir sektör düzenleyicisi devreye girmeden önce iki yükümlülük geçerlidir. 2 Ocak 2022'den beri yürürlükte olan, Kişisel Verilerin Korunmasına İlişkin 2021 tarihli 45 sayılı Federal Kararname Kanunu, sınırlı haller dışında sahibinin rızası olmadan kişisel verilerin işlenmesini yasaklar ve bu, platformun hiçbir zaman mali veya sanal varlık lisansına ihtiyaç duymasa bile ajanın topladığı, sakladığı veya paylaştığı her şey için geçerlidir. BAE Veri Ofisi federal veri düzenleyicisi olarak görev yapar. Ayrıca BAE Siber Güvenlik Konseyi, hassas veya kritik veri işleyen sistemlerden beklenen ulusal siber güvenlik duruşunu belirler; müşteri kayıtlarına, sağlık dosyalarına veya ödeme altyapılarına kalıcı erişimi olan bir ajanın bu şekilde değerlendirilmesi muhtemeldir. Her iki yükümlülük de sistemin fiilen dokunduğu şeye bağlanır; lisans kategorisine veya ürünün “sadece yazılım” olarak tanımlanmasına değil. Kredileri bir SPV üzerinden kuran veya elinde tutan bir yapı için özel kredi ve menkul kıymetleştirme rehberi, hangi düzenleyicinin hangi işlevi yetkilendirdiğini açıklar.

Bankalar ve düzenlemeye tabi müşteriler ajanın izinlerini nasıl değerlendirir

Hesap açan bir banka veya platformu devreye alan düzenlemeye tabi bir müşteri, ajanın satış sunumunu değil, yetkilerini değerlendirir. Bu görüşme başlamadan önce şunları gösterebilecek durumda olun: bir araç yetki matrisi (ajanın neleri hangi koşulda çağırabildiği), bir veri akışı ve saklama haritası, her işlem sınıfı için insan onayı eşiği ve hataların nasıl tespit edilip geri alındığı. Bu tür bir platform için banka hesabı hazırlığı, bu dört belgenin hem birbiriyle hem de müşteri sözleşmesiyle tutarlı olup olmadığına bağlıdır; sunum dosyasının büyüklüğüne değil. Satış materyalinin ajanın ne yaptığına dair iddiası ile yetki matrisinin fiilen izin verdiği şey arasındaki uyumsuzluk, hem bir banka incelemesini hem de düzenlemeye tabi bir müşterinin tedarik sürecini durdurmanın en hızlı yoludur.

Sahiplik, fiili faaliyet esası ve işletmenin üstlenmesi gereken roller

Müşteri sözleşmesini imzalayan tüzel kişi, gerçek işin grup içinde başka bir yerde yürütüldüğü, az personelli bir şirket değil, uyum işlevini elinde tutan tüzel kişi olmalıdır. Altta yatan faaliyetin düzenlemeye tabi olduğu durumlarda, düzenleyici kurum işletmeye izin vermeden önce uyumdan sorumlu, adı belli ve uygunluk testini geçmiş (fit-and-proper) bir kişi bekleyecektir: belirli rol ve test düzenleyiciye göre değişir, burada sabit bir liste olarak yayımlanmaz, güncel başvuru üzerinden teyit edilir. Hem DIFC veya ADGM düzenlemesine tabi müşterilere hem de yerel müşterilere hizmet veren gruplar, DFSA, FSRA ve yerel BAE şirket kuralları birbirinin yerine geçmediği için genellikle her biri için ayrı tüzel kişiliklere ihtiyaç duyar. Bu noktada, düzenlemeye tabi veya karmaşık bir sahiplik yapısını, ilk düzenlemeye tabi müşteri talep ettikten sonra sonradan eklemek yerine baştan doğru biçimde kurmaya genellikle değer.

Düzenlemeye tabi yapay zeka ajan platformlarında yaygın olarak nerede hata yapılır

  • Düzenleyici görüşmeden kaçınmak için otonom bir karar sistemini "sadece yazılım" olarak tanımlamak.
  • Erişimi eylem eylem sınırlamak yerine, ajana ihtiyaç duyabileceği her sistemde kalıcı kimlik bilgileri vermek.
  • Ajanın ne yaptığına ve kimin onayladığına ilişkin kalıcı bir kaydı saklamamak; bu, bir olaydan sonra bir düzenleyici kurumun veya bankanın ilk isteyeceği şeydir.
  • Elde tutulan lisansın fiilen sağlamadığı bir uyum veya mesleki sonucun ("düzenleyici onaylı", "banka düzeyinde") pazarlanması.
  • İnsan onayını gerçek bir kontrol olarak değil, yalnızca işaretlenecek bir kutucuk olarak ele almak; bu da kaydın, hiç kimse işlemi incelemeden onaylanmış göstermesine yol açar.

Maliyet tek bir başlık rakamı olarak değil, katmanlar halinde oluşur (tüzel kişilik, her türlü sektör yetkilendirmesi ve yukarıdaki uyum rollerinin her biri kendi maliyetini taşır) ve bunu bir araya getirmeye ilişkin Velarozone hizmet bedeli sözleşme mektubunda kalem kalem gösterilir; bkz. Velarozone nasıl çalışır.

Şirket, vizeler ve vergi lisans kararının etrafında nasıl şekillenir

Düzenleyici kurum ve işletme modeli netleştikten sonra kuruluş, süreci yönlendirmez, ondan sonra gelir: faaliyet o finans merkezinin sınırları içindeyse bir DIFC veya ADGM tüzel kişiliği, değilse bir mainland veya free zone tüzel kişiliği. Federal Tax Authority (FTA) kurumlar vergisi kaydı ve beyan yükümlülükleri, hangi yol seçilirse seçilsin faaliyet gösteren tüzel kişi için geçerlidir; ticari lisans yenilemeleri, vize kotaları ve her türlü sektör yetkilendirmesi genellikle ayrı yıllık döngülerde yenilenir ve bunların işletme faaliyete geçtikten sonra akla gelen bir husus olarak değil, birlikte izlenmesi gerekir. Kuruluş mekaniğinin kendisi için bkz. adım adım BAE'de şirket kuruluşu.

Dubai Uluslararası Finans Merkezi'ndeki ofis kuleleri ve Gate binası

Burada genel kılavuzluk mevcut; önemli detaylar etkinliğinize ve pazarlarınıza bağlıdır.

Sorular

Sıkça sorulanlar

Ürüne "yapay zekâ" denmesi, düzenlemeye tabi olup olmadığını değiştirir mi?
Hayır. Düzenleyici kurum, ürünün pazarlama materyalinde nasıl tanımlandığına değil, ajanın yürüttüğü faaliyete (ödemeler, kredi verme, işlem, yatırım danışmanlığı, sanal varlık işlemleri) bakar.
Ajan yalnızca öneride bulunuyor ve bir kişi onaylıyorsa, yine de lisans gerekir mi?
Genellikle risk daha düşüktür, ancak bu otomatik olarak muafiyet anlamına gelmez. İlgili düzenleyici kurum, yine de insan onayının uygulamada ne kadar gerçek olduğuna bakar; incelemeyi yapan kişinin öneriyi anlamlı biçimde kontrol edecek bilgiye ve zamana sahip olup olmadığı da buna dahildir.
Tek bir platform, hem DIFC tarafından düzenlenen bir müşteriye hem de ülke içinde (onshore) faaliyet gösteren bir BAE müşterisine yasal olarak hizmet verebilir mi?
Genellikle her ikisini de kapsayan tek bir lisans yerine ayrı kuruluşlar aracılığıyla; çünkü DFSA tarafından düzenlenen finansal hizmetler ile CMA veya CBUAE kapsamındaki ülke içi (onshore) faaliyetler, farklı giriş koşullarına sahip farklı rejimler altındadır.
Ajan yanlış bir işlem gerçekleştirdiğinde sorumluluk kime aittir?
"Yapay zekâya" değil, platformu işleten lisanslı veya düzenlemeye tabi kuruluşa. Sorumluluk yazılıma devredilmez; bir düzenleyici kurum veya mahkeme, ajanın izinlerini kimin yapılandırdığına ve işlemi kimin onayladığına bakar.
Kripto veya tokenleştirilmiş varlıklarla ilgilenen bir ajan nereye oturur?
Dubai içinde ancak DIFC dışında sanal varlıklarla ilgileniyorsa, ilgili düzenleyici kurum VARA'dır; DIFC veya ADGM içinden yürütülen faaliyet ise bunun yerine DFSA veya FSRA'nın kapsamına girer. Hangisinin geçerli olacağı, faaliyetin nerede yürütüldüğüne bağlıdır, şirketin nerede kayıtlı olduğuna değil.

UAE kurulum planınızı alın

Velarozone, herhangi bir başvuru yapılmadan önce düzenleyici çerçeveyi, bir bankanın veya düzenleyici kurumun test edeceği izin tasarımını ve bir yapay zekâ ajanı platformunun arkasındaki kuruluş ile rol yapısını haritalar.

Bunu kendi durumunuza uygulayın

Rehberler genel durumu açıklar. Bize kendi bilgilerinizi gönderin ve bir danışman size hangi kısımların gerçekten size uyduğunu söyleyecektir.

Bize WhatsApp üzerinden mesaj atın

Ücretsiz değerlendirme: güncel rakamlar, danışman tarafından incelenen yol karşılaştırmanız içinde teyit edilir. Bilgileriniz üçüncü taraflarla paylaşılmaz.

Bir yapı değerlendirmesi ile başlayın

İlk görüşme sırasında, açık bir dil ile hazırlanmış bir karar özeti, belge hazırlama listesi ve durumunuza yönelik sonraki eylemler alırsınız. Mevcut rakamlar danışmanınız tarafından gözden geçirilmiş yol karşılaştırmasında onaylanır.

Bu kılavuz genel bilgiler sunmaktadır, yasal, düzenleyici, vergi, yatırım veya finansal tavsiye değildir. Lisans, yetkilendirme, vize, banka hesabı, finansman veya vergi sonucu garantisi vermez.

CBUAE Rulebook'tan alınan genel bilgiler; Retail Payment Services and Card Schemes Regulation (C 15/2021) ve yayımlandığı şekliyle 2025 tarihli (134) sayılı Bakanlar Kurulu Kararı dahildir; hukuki veya vergi tavsiyesi değildir. Kurallar ve rehberler değişir; bu nedenle başvurmadan önce güncel metni ve her kurumun kendi gereksinimlerini doğrulayın.

Tercüme edilmiş sayfa. Bu sayfa İngilizce sürümün bir çevirisidir. İkisinin arasında bir farklılık varsa, İngilizce sürüm geçerlidir. Resmî gereklilikler, BAE federal ve emirlik otoriteleri ile serbest bölge kayıtları tarafından belirlenmektedir ve birkaç kaynak belgesi Arapça olarak yayınlanmıştır, her zaman orijinal kaynağı kontrol edin veya harekete geçmeden önce bize sorun.