İçe aktarımı atla

Rehber

UAE'de Bir Temel Model veya Üretken-AI Şirketi Nasıl Yapılandırılır

Kısa yanıt

Çoğu temel model (foundation model) ve üretken yapay zeka (generative AI) şirketi için ticari lisansın kendisi Dubai Department of Economy and Tourism (DET)'ten veya bir free zone otoritesinden alınır ve sürecin bu kısmı rutindir. Daha uzun süren kısım, eğitim verilerinin ve model ağırlıklarının (model weights) kime ait olduğunun belirlenmesidir, çünkü bu soru şirketler hukukundan ziyade BAE federal veri koruma hukuku kapsamına girer. İşletme rotasını en çok belirleyen tek faktör, modelin eğitiminde veya ince ayarında (fine-tune) kişisel verilerin kullanılıp kullanılmadığı ve bu işlemenin kimin lisansı altında gerçekleştiğidir.

Düzenleyici kapsam ve kim karar verir

BAE'de bir temel model veya üretken yapay zekâ şirketine lisans veren özel bir yapay zekâ düzenleyicisi yoktur. Ticari tescil, diğer her teknoloji işletmesiyle aynı güzergâhtan yürür: ilgili mainland lisans otoritesi aracılığıyla bir mainland şirketi kurmak veya bir free zone yapısı. Tabloyu değiştiren şey, modelin fiilen neye dokunduğudur. Eğitimde, ince ayarda veya çıkarımda kullanılan kişisel veriler, BAE federal veri koruma hukukunu kapsama alır. Kritik sayılan altyapı, Cyber Security Council standartlarını kapsama alır. Modelin çıktıları düzenlemeye tabi bir dikeyi besliyorsa (sağlık yönlendirmesi, finansal öneriler, medya içeriği), ticari lisansın üzerine o sektörün kendi düzenleyicisi de çevre testine katılır. Lisans otoritesi şirketin ticaret yapabileceğine karar verir; şirketin üzerinde eğitim yapmak istediği verileri işleyebileceğine veya altyapısının siber güvenlik beklentilerini karşıladığına karar vermez.

Veri ve siber güvenlik kurallarının gerçekte ne talep ettiği

BAE federal veri koruma hukuku, kişisel verilerin bir eğitim veya ince ayar hattına girdikten sonra nasıl toplandığını, kullanıldığını ve aktarıldığını düzenler; yükümlülükler ürünün yapay zekâ etiketine değil, işlemenin kendisine bağlanır. Kısmen bile olsa kişisel veriyle eğitilmiş bir model, veri kümesi kullanıma sokulmadan önce, ürüne temel model, ince ayar veya API sarmalayıcı denmesinden bağımsız olarak, bu işleme için belgelenmiş bir hukuki dayanağa ve verinin BAE dışına her türlü aktarımına ilişkin bir tutuma ihtiyaç duyar. Ayrıca Cyber Security Council, bilgi işlem veya barındırma altyapısı BAE'nin kritik sistemlerinin bir parçası sayıldığında geçerli olan ulusal siber güvenlik stratejisini ve standartlarını belirler. Kendi eğitim veya çıkarım altyapısını anlamlı ölçekte işleten bir üretken yapay zekâ şirketi, genel bir dahili BT politikasına göre değil bu standartlara göre ölçülmeyi beklemeli ve bir bulut sağlayıcısının kendi sertifikasyonlarının bu soruyu kendi adına kapattığını varsaymamalıdır.

İşlem gücünün, fikri mülkiyetin ve paranın yapı içinde nasıl hareket ettiği

Bir yapay zekâ şirketini inceleyen bankalar ve ödeme tahsilat kuruluşları lisansın ötesinde, arkasındaki sözleşmelere bakar: bilgi işlem gücünün kime faturalandığı, API veya abonelik gelirinin fiilen nasıl tahsil edildiği ve müşteri sözleşmelerini imzalayan tüzel kişiliğin modeli ve veri haklarını elinde tutan tüzel kişilikle aynı olup olmadığı. Ağırlıkları elinde tutan bir holding şirketinin, müşterilere fatura kesen bir faaliyet şirketiyle yan yana bulunması, bir model prototipten gelire geçtiğinde yaygındır; ancak her birinin, ikisinin yerine geçen ortak bir hesap değil, kendi sözleşmelerine, banka yetkisine ve transfer fiyatlandırması tutumuna ihtiyacı vardır. Model kartı, veri kümesi hakları sicili ve bilgi işlem sözleşmeleri banka görüşmesi başlamadan hazır olduğunda hesap açılışı daha hızlı ilerler; kurumsal banka hesabı hazırlığının arkasındaki temel çalışma budur. Buradaki maliyet tek bir rakam olarak değil katmanlar halinde oluşur, çünkü bilgi işlem sözleşmeleri ve mühendislik kadrosu tipik olarak her türlü resmi ücretin çok üzerinde kalır; Velarozone hizmet bedeli sözleşme mektubunda kalem kalem gösterilir; bu katmanlamanın nasıl ortaya konduğu için Velarozone nasıl çalışır sayfasına bakın.

Mülkiyet, roller ve bir düzenleyicinin veya bankanın görmeyi beklediği kişiler

Bir modele katkıda bulunan herkesin (kurucular, çalışanlar, yüklenici olarak çalışanlar ve kodu veya ağırlıkları birleştirilmiş açık kaynak bakımcıları), model tartışmalı değil şirket varlığı sayılabilmeden önce belgelenmiş bir fikri mülkiyet devrine veya lisansına ihtiyacı vardır. Eğitimde kişisel veri kullanıldıysa, küçük bir ekipte bu kişi başka bir görev de üstlenmiş olsa bile, şirket içinde veri koruma tutumundan birinin sorumlu olması gerekir. Fikri mülkiyeti elinde tutan bir tüzel kişiliği faaliyet şirketinden ayıran veya birden fazla yargı bölgesinden yatırımcı getiren grup yapıları düzenlemeye tabi ve karmaşık ortaklık yapılarına girer; ortaklık zinciri, modelin kendisi gibi, bir bankanın veya kurumsal müşterinin okuyup güvenebileceği iş planları ve dokümantasyon aracılığıyla belgelenmelidir.

Yapay zeka şirketi yapılandırmasında neler yanlış gidiyor

  • Bir şirket markaya ve müşteri sözleşmelerine sahiptir, ancak model ağırlıklarına sahip değildir, çünkü ağırlıklar fikri mülkiyeti hiçbir zaman devretmeyen yükleniciler tarafından eğitilmiştir.
  • Eğitim verileri, bir kurucunun önceki işvereninden aktarılan kişisel verileri veya bu işleme için belgelenmiş bir hukuki dayanak olmadan kazınan (scrape edilen) verileri içeriyordu.
  • Müşteri sözleşmeleri, şirketin kendisinin gerçekte arkasında duramayacağı, üst akış (upstream) model lisansına ait doğruluk veya güvenlik iddialarını tekrarlıyor.
  • Bir üretken yapay zeka aracı, o düzenleyicinin çıktıyı kontrollü bir hizmet olarak değerlendirip değerlendirmediği kontrol edilmeden sağlık veya finans gibi düzenlemeye tabi bir dikey alana konuşlandırılıyor.

Lisanstan canlı modele: vizeler, iş yeri ve yenilemeler

Tüzel kişilik kurulduktan sonra lisans, yapay zekâ etiketinin değiştirmediği operasyonel adımlara bağlanır. Vize kapasitesi establishment card'a bağlıdır ve yalnızca sözde bir kadro sayısını değil, modeli fiilen çalıştıran mühendislik, güvenlik ve uyum personelini kapsamalıdır. Bilgi işlem gücü BAE topraklarında da olsa yurt dışındaki bir bulut sağlayıcısında da olsa kayıtlı bir adres gerekir. Federal Tax Authority ile kurumlar vergisi kaydı (FTA), diğer her BAE şirketiyle aynı federal kurallara tabidir; ayrı bir yapay zekâ kategorisi yoktur. Yenileme aynı zamanda veri koruma ve fikri mülkiyet durumunun yeniden kontrol edileceği andır; çünkü son yenilemeden bu yana yeniden eğitilen, daha fazla ince ayar yapılan veya yeni müşterilere açılan bir model, kuruluşta kaydedilen çevrenin dışına çıkmış olabilir.

Dubai Uluslararası Finans Merkezi'ndeki ofis kuleleri ve Gate binası

Burada genel kılavuzluk mevcut; önemli detaylar etkinliğinize ve pazarlarınıza bağlıdır.

Sorular

Sıkça sorulanlar

Kazınmış (scraped) veya kamuya açık web verileri üzerinde eğitim yapmak BAE'de bir veri koruma sorunu yaratır mı?
Bu, verinin nereden kopyalandığına değil, veri kümesinde kişisel veri bulunup bulunmadığına bağlıdır. 2021 tarihli 45 sayılı Federal Kararname-Kanun, sınırlı haller dışında, kişisel verilerin sahibinin rızası olmadan işlenmesini yasaklar. Kişisel veri varsa, hukuki dayanağı ve sınır ötesi her türlü aktarıma ilişkin tutumunuzu belgeleyin.
Yüklenicilerin veya açık kaynak katkıda bulunanların inşasına yardımcı olduğu bir model kime aittir?
O belirli katkıya ilişkin belgelenmiş bir devir veya lisansa sahip olan kişi. Her bir yükleniciden imzalı bir fikri mülkiyet devri ve dahil edilen açık kaynak bileşenlerine ilişkin kayıtlı bir pozisyon olmadan, şirket işin bedelini ödemiş olsa bile tamamlanmış modelin sahipliği belirsizdir.
Modelin açık ağırlıklar (open weights) olarak yayımlanması lisanslama pozisyonunu değiştirir mi?
Bu, ticari lisanslama sorusunu ortadan kaldırmaz ve yeni bir soru ekleyebilir: açık ağırlıklı bir modelin başkaları tarafından sonraki aşamalarda (downstream) kullanılması, orijinal lisans koşullarının yayımcıya yüklediği yükümlülükleri tetikleyebilir. Lisans ve eğitim verilerinin arkasındaki veri koruma pozisyonu, seçilen dağıtım modelinden ayrı sorulardır.
Bir müşteri modeli tıbbi, hukuki veya finansal bir çıktı için kullanırsa, bu durum yapay zeka şirketini o sektörün düzenlemesinin kapsamına çeker mi?
Çekebilir; bu, çıktının bir yapay zeka modeli tarafından üretilmiş olması gerçeğine değil, çıktının nasıl kullanıldığına ve sunulduğuna bağlıdır. Bu değerlendirme, halihazırda mevcut olan ticari lisansın üzerine eklenerek, söz konusu dikey alanın sektör düzenleyicisine aittir.

UAE kurulum planınızı alın

Bir temel model veya üretken yapay zeka şirketinin paralel olarak ilerleyen iki sorusu vardır: ticari lisans ve bunun altındaki eğitim verisi ve fikri mülkiyet pozisyonu. Velarozone, herhangi bir başvuru yapılmadan önce her ikisini de haritalandırır; böylece seçilen tüzel kişilik, modelin sahibiyle ve onu eğiten verilerden sorumlu kişiyle eşleşir.

Bunu kendi durumunuza uygulayın

Rehberler genel durumu açıklar. Bize kendi bilgilerinizi gönderin ve bir danışman size hangi kısımların gerçekten size uyduğunu söyleyecektir.

Bize WhatsApp üzerinden mesaj atın

Ücretsiz değerlendirme: güncel rakamlar, danışman tarafından incelenen yol karşılaştırmanız içinde teyit edilir. Bilgileriniz üçüncü taraflarla paylaşılmaz.

Bir yapı değerlendirmesi ile başlayın

İlk görüşme sırasında, açık bir dil ile hazırlanmış bir karar özeti, belge hazırlama listesi ve durumunuza yönelik sonraki eylemler alırsınız. Mevcut rakamlar danışmanınız tarafından gözden geçirilmiş yol karşılaştırmasında onaylanır.

Bu kılavuz genel bilgiler sunmaktadır, yasal, düzenleyici, vergi, yatırım veya finansal tavsiye değildir. Lisans, yetkilendirme, vize, banka hesabı, finansman veya vergi sonucu garantisi vermez.

CBUAE Rulebook'tan alınan genel bilgiler; Retail Payment Services and Card Schemes Regulation (C 15/2021) ve yayımlandığı şekliyle 2025 tarihli (134) sayılı Bakanlar Kurulu Kararı dahildir; hukuki veya vergi tavsiyesi değildir. Kurallar ve rehberler değişir; bu nedenle başvurmadan önce güncel metni ve her kurumun kendi gereksinimlerini doğrulayın.

Tercüme edilmiş sayfa. Bu sayfa İngilizce sürümün bir çevirisidir. İkisinin arasında bir farklılık varsa, İngilizce sürüm geçerlidir. Resmî gereklilikler, BAE federal ve emirlik otoriteleri ile serbest bölge kayıtları tarafından belirlenmektedir ve birkaç kaynak belgesi Arapça olarak yayınlanmıştır, her zaman orijinal kaynağı kontrol edin veya harekete geçmeden önce bize sorun.