رہنما کتاب
متحدہ عرب امارات میں ایک بنیاد ماڈل یا جنریٹیو-اے آئی کمپنی کو کیسے ترتیب دیں
مختصر جواب
زیادہ تر فاؤنڈیشن ماڈل اور جینیریٹو AI کمپنیوں کے لیے، کمرشل لائسنس خود Dubai Department of Economy and Tourism (DET) یا کسی فری زون (free zone) اتھارٹی سے ملتا ہے، اور عمل کا یہ حصہ معمول کی بات ہے۔ جو وقت زیادہ لیتا ہے وہ یہ طے کرنا ہے کہ ٹریننگ ڈیٹا اور ماڈل ویٹس کس کی ملکیت ہیں، کیونکہ یہ سوال کمپنی قانون کے بجائے UAE کے وفاقی ڈیٹا پروٹیکشن قانون کے تحت آتا ہے۔ وہ واحد عنصر جو اکثر آپریٹنگ راستے کا تعین کرتا ہے یہ ہے کہ آیا ماڈل کو ٹرین یا فائن ٹیون کرنے کے لیے پرسنل ڈیٹا استعمال کیا گیا تھا، اور یہ پراسیسنگ کس کے لائسنس کے تحت ہوئی۔
ریگولیٹری دائرہ اور کون فیصلہ کرتا ہے
کوئی مخصوص AI ریگولیٹر ایسا موجود نہیں جو متحدہ عرب امارات میں فاؤنڈیشن ماڈل یا جنریٹو AI کمپنی کو لائسنس دیتا ہو۔ تجارتی رجسٹریشن اسی راستے سے ہوتی ہے جیسے کسی دوسرے ٹیکنالوجی کاروبار کی: متعلقہ مین لینڈ لائسنسنگ اتھارٹی کے ذریعے مین لینڈ کمپنی قائم کرنا، یا فری زون ڈھانچہ۔ تصویر کو جو چیز بدلتی ہے وہ یہ ہے کہ ماڈل حقیقتاً کس چیز کو چھوتا ہے۔ ٹریننگ، فائن ٹیوننگ یا انفرنس میں استعمال ہونے والا ذاتی ڈیٹا متحدہ عرب امارات کے وفاقی ڈیٹا پروٹیکشن قانون کو دائرہ کار میں لے آتا ہے۔ جو انفراسٹرکچر اہم (critical) قرار پائے وہ سائبر سیکیورٹی کونسل کے معیارات کو دائرہ کار میں لے آتا ہے۔ اور اگر ماڈل کے آؤٹ پٹس کسی ریگولیٹڈ شعبے (صحت سے متعلق رہنمائی، مالیاتی سفارشات، میڈیا مواد) میں استعمال ہوں تو اس شعبے کا اپنا ریگولیٹر تجارتی لائسنس کے اوپر دائرے کی جانچ میں شامل ہو جاتا ہے۔ لائسنسنگ اتھارٹی یہ طے کرتی ہے کہ کمپنی تجارت کر سکتی ہے؛ وہ یہ طے نہیں کرتی کہ کمپنی جس ڈیٹا پر ٹریننگ کرنا چاہتی ہے اسے پروسیس کر سکتی ہے، یا یہ کہ اس کا انفراسٹرکچر سائبر سیکیورٹی کی توقعات پر پورا اترتا ہے۔
ڈیٹا اور سائبر سیکیورٹی کے قوانین اصل میں کیا تقاضا کرتے ہیں
متحدہ عرب امارات کا وفاقی ڈیٹا پروٹیکشن قانون اس بات کو منظم کرتا ہے کہ ذاتی ڈیٹا ٹریننگ یا فائن ٹیوننگ پائپ لائن میں داخل ہونے کے بعد کیسے جمع، استعمال اور منتقل کیا جاتا ہے، اور ذمہ داریاں خود پروسیسنگ سے وابستہ ہوتی ہیں، پروڈکٹ پر لگے AI کے لیبل سے نہیں۔ جو ماڈل جزوی طور پر بھی ذاتی ڈیٹا پر تربیت پاتا ہے اس کے لیے اس پروسیسنگ کی دستاویزی قانونی بنیاد، اور اس ڈیٹا کی متحدہ عرب امارات سے باہر کسی بھی منتقلی پر ایک مؤقف، ڈیٹا سیٹ کو استعمال میں لانے سے پہلے درکار ہے، خواہ پروڈکٹ کو فاؤنڈیشن ماڈل، فائن ٹیون یا API ریپر کہا جائے۔ الگ سے، سائبر سیکیورٹی کونسل قومی سائبر سیکیورٹی حکمت عملی اور وہ معیارات طے کرتی ہے جو اس وقت لاگو ہوتے ہیں جب کمپیوٹ یا ہوسٹنگ انفراسٹرکچر کو متحدہ عرب امارات کے اہم سسٹمز کا حصہ سمجھا جائے۔ جو جنریٹو AI کمپنی بڑے پیمانے پر اپنا ٹریننگ یا انفرنس انفراسٹرکچر چلاتی ہو اسے توقع رکھنی چاہیے کہ اسے انہی معیارات پر جانچا جائے گا، نہ کہ کسی عمومی اندرونی IT پالیسی پر، اور یہ نہ سمجھے کہ کلاؤڈ فراہم کنندہ کی اپنی سرٹیفکیشنز اس کی جانب سے یہ سوال حل کر دیتی ہیں۔
کمپیوٹ، IP اور رقم ڈھانچے میں کس طرح منتقل ہوتے ہیں
AI کمپنی کی انڈرائٹنگ کرنے والے بینک اور پیمنٹ ایکوائرر لائسنس سے آگے ان معاہدوں کو دیکھتے ہیں جو اس کے پیچھے ہیں: کمپیوٹ کا بل کس کے نام آتا ہے، API یا سبسکرپشن کی آمدنی حقیقتاً کیسے وصول ہوتی ہے، اور کیا کسٹمر کے معاہدوں پر دستخط کرنے والا ادارہ وہی ہے جس کے پاس ماڈل اور ڈیٹا کے حقوق ہیں۔ ویٹس کی مالک ہولڈنگ کمپنی اور کسٹمرز کو بل کرنے والی آپریٹنگ کمپنی کا ساتھ ساتھ ہونا اس وقت عام ہوتا ہے جب ماڈل پروٹوٹائپ سے آمدنی کے مرحلے میں جاتا ہے، لیکن ہر ایک کو اپنے معاہدے، بینک مینڈیٹ اور ٹرانسفر پرائسنگ کا مؤقف درکار ہے، دونوں کی جگہ کھڑا ایک مشترکہ اکاؤنٹ نہیں۔ اکاؤنٹ کھولنے کا عمل اس وقت تیز ہوتا ہے جب بینک سے بات شروع ہونے سے پہلے ماڈل کارڈ، ڈیٹا سیٹ کے حقوق کا رجسٹر اور کمپیوٹ کے معاہدے تیار ہوں، جو کارپوریٹ بینک اکاؤنٹ کی تیاری کی بنیادی تیاری ہے۔ یہاں لاگت ایک ہندسے کے بجائے تہوں میں بنتی ہے، کیونکہ کمپیوٹ کے معاہدے اور انجینئرنگ عملے کی لاگت عموماً کسی بھی سرکاری فیس سے کہیں زیادہ ہوتی ہے؛ سروس فیس Velarozone کی تفصیل اینگیجمنٹ لیٹر (engagement letter) میں درج ہوتی ہے؛ اس تہہ بندی کی وضاحت کے لیے دیکھیں Velarozone کیسے کام کرتا ہے۔
ملکیت، کردار اور وہ افراد جنہیں ریگولیٹر یا بینک دیکھنا چاہتا ہے
ماڈل میں حصہ ڈالنے والے ہر فرد (بانی، ملازمین، کنٹریکٹرز، اور وہ اوپن سورس مینٹینرز جن کا کوڈ یا ویٹس شامل کیے گئے) کے لیے دستاویزی IP اسائنمنٹ یا لائسنس درکار ہے، تاکہ ماڈل کو متنازع کے بجائے کمپنی کا اثاثہ سمجھا جا سکے۔ جہاں ٹریننگ میں ذاتی ڈیٹا استعمال ہوا ہو، وہاں کمپنی کے اندر کسی کو ڈیٹا پروٹیکشن کے مؤقف کا ذمہ دار ہونا چاہیے، چھوٹی ٹیم میں بھی جہاں وہی شخص کوئی اور کردار بھی ادا کرتا ہو۔ جو گروپ ڈھانچے IP رکھنے والے ادارے کو آپریٹنگ کمپنی سے الگ کرتے ہیں، یا ایک سے زیادہ دائرہ اختیار (jurisdiction) میں سرمایہ کاروں کو شامل کرتے ہیں، وہ ریگولیٹڈ اور پیچیدہ ملکیتی سیٹ اپس کے تحت آتے ہیں، اور ملکیت کی زنجیر کو اسی طرح دستاویزی بنانا ضروری ہے جیسے ماڈل کو، بزنس پلانز اور دستاویزات کے ذریعے جنہیں بینک یا انٹرپرائز کسٹمر پڑھ سکے اور ان پر بھروسہ کر سکے۔
AI کمپنی کی تشکیل میں کیا غلط ہوتا ہے
- ایک کمپنی برانڈ اور کسٹمر کنٹریکٹس کی مالک ہوتی ہے لیکن ماڈل ویٹس کی نہیں، کیونکہ ویٹس ایسے کنٹریکٹرز نے ٹرین کیے تھے جنہوں نے کبھی IP اسائن نہیں کی۔
- ٹریننگ ڈیٹا میں ایسا پرسنل ڈیٹا شامل تھا جو کسی بانی کے سابقہ ایمپلائر سے لایا گیا تھا، یا بغیر اس پراسیسنگ کے لیے دستاویزی قانونی بنیاد کے اسکریپ کیا گیا تھا۔
- کسٹمر کے معاہدوں میں اپ اسٹریم ماڈل کے لائسنس کے درستگی یا حفاظت سے متعلق دعوے دہرائے جاتے ہیں جن کی کمپنی دراصل خود ضمانت نہیں دے سکتی۔
- ایک جنریٹیو AI ٹول کو کسی ریگولیٹڈ شعبے، مثلاً صحت یا مالیات، میں اس بات کی تصدیق کے بغیر نافذ کر دیا جاتا ہے کہ آیا متعلقہ ریگولیٹر اس آؤٹ پٹ کو ایک کنٹرولڈ سروس تصور کرتا ہے یا نہیں۔
لائسنس سے لائیو ماڈل تک: ویزے، کاروباری جگہ اور تجدیدات
ادارہ قائم ہونے کے بعد، لائسنس ان عملی مراحل سے جڑا ہوتا ہے جنہیں AI کا لیبل نہیں بدلتا۔ ویزا کی گنجائش اسٹیبلشمنٹ کارڈ (establishment card) سے منسلک ہے اور اسے انجینئرنگ، سیفٹی اور کمپلائنس کے اس عملے کا احاطہ کرنا چاہیے جو واقعی ماڈل چلاتا ہے، صرف ایک فرضی تعداد کا نہیں۔ رجسٹرڈ ایڈریس اس سے قطع نظر درکار ہے کہ کمپیوٹ متحدہ عرب امارات کی سرزمین پر ہے یا کسی بیرون ملک کلاؤڈ فراہم کنندہ کے پاس۔ فیڈرل ٹیکس اتھارٹی میں کارپوریٹ ٹیکس رجسٹریشن (FTA) کسی بھی دوسری متحدہ عرب امارات کی کمپنی کی طرح انہی وفاقی قواعد کے تحت ہوتی ہے؛ اس کے لیے AI کی کوئی الگ کیٹیگری نہیں۔ تجدید وہ موقع بھی ہے جب ڈیٹا پروٹیکشن اور IP کے مؤقف کی دوبارہ جانچ کی جائے، کیونکہ جو ماڈل پچھلی تجدید کے بعد دوبارہ تربیت پا چکا ہو، مزید فائن ٹیون ہوا ہو، یا نئے کسٹمرز کے لیے کھولا گیا ہو، وہ قیام کے وقت درج کیے گئے دائرے سے باہر جا چکا ہو سکتا ہے۔
