Bỏ qua nội dung
Velarozone

Hướng dẫn

Cách cấu trúc một Công Ty Mô Hình Nền Tảng hoặc AI Sinh Tạo ở UAE

Câu trả lời ngắn gọn

Đối với hầu hết các công ty mô hình nền tảng (foundation model) và AI tạo sinh (generative AI), giấy phép thương mại được cấp bởi Dubai Department of Economy and Tourism (DET) hoặc cơ quan free zone, và phần này của quy trình diễn ra theo thông lệ. Điều mất nhiều thời gian hơn là xác định ai sở hữu dữ liệu huấn luyện và trọng số mô hình (model weights), vì câu hỏi này thuộc phạm vi luật bảo vệ dữ liệu liên bang của Các Tiểu vương quốc Ả Rập Thống nhất (UAE) chứ không phải luật công ty. Yếu tố duy nhất thường quyết định hướng vận hành là liệu dữ liệu cá nhân có được sử dụng để huấn luyện hoặc tinh chỉnh (fine-tune) mô hình hay không, và việc xử lý đó diễn ra theo giấy phép của ai.

Phạm vi quản lý và ai quyết định

Không có cơ quan quản lý AI chuyên trách nào cấp phép cho một công ty mô hình nền tảng hoặc AI tạo sinh tại UAE. Việc đăng ký thương mại đi theo cùng lộ trình như bất kỳ doanh nghiệp công nghệ nào khác: thành lập công ty mainland thông qua cơ quan cấp phép mainland liên quan, hoặc một cấu trúc free zone. Điều làm thay đổi bức tranh là mô hình thực sự chạm tới những gì. Dữ liệu cá nhân được dùng trong huấn luyện, tinh chỉnh hoặc suy luận đưa luật bảo vệ dữ liệu liên bang của UAE vào phạm vi áp dụng. Hạ tầng đủ điều kiện được coi là trọng yếu đưa các tiêu chuẩn của Cyber Security Council vào phạm vi áp dụng. Và nếu đầu ra của mô hình đưa vào một lĩnh vực được quản lý (hướng dẫn sức khỏe, khuyến nghị tài chính, nội dung truyền thông), thì cơ quan quản lý riêng của lĩnh vực đó sẽ tham gia vào phép kiểm tra phạm vi, bên cạnh giấy phép thương mại. Cơ quan cấp phép quyết định công ty được phép kinh doanh; họ không quyết định công ty được phép xử lý dữ liệu mà họ muốn dùng để huấn luyện, hay hạ tầng của công ty có đáp ứng các kỳ vọng về an ninh mạng hay không.

Các quy định về dữ liệu và an ninh mạng thực sự yêu cầu điều gì

Luật bảo vệ dữ liệu liên bang của UAE điều chỉnh cách dữ liệu cá nhân được thu thập, sử dụng và chuyển giao khi đi vào quy trình huấn luyện hoặc tinh chỉnh, và các nghĩa vụ gắn với chính hoạt động xử lý, không phải với nhãn AI trên sản phẩm. Một mô hình được huấn luyện dù chỉ một phần trên dữ liệu cá nhân cần có cơ sở hợp pháp được lập thành văn bản cho việc xử lý đó, cùng một lập trường về mọi việc chuyển dữ liệu đó ra ngoài UAE, trước khi bộ dữ liệu được đưa vào sử dụng, dù sản phẩm được gọi là mô hình nền tảng, bản tinh chỉnh hay lớp bọc API. Ngoài ra, Cyber Security Council đặt ra chiến lược và các tiêu chuẩn an ninh mạng quốc gia áp dụng khi hạ tầng tính toán hoặc lưu trữ được coi là một phần của các hệ thống trọng yếu của UAE. Một công ty AI tạo sinh vận hành hạ tầng huấn luyện hoặc suy luận của riêng mình ở quy mô đáng kể nên dự kiến bị đánh giá theo các tiêu chuẩn đó, chứ không phải theo chính sách CNTT nội bộ chung chung, và không nên cho rằng các chứng nhận của nhà cung cấp đám mây tự động giải quyết vấn đề đó thay mình.

Năng lực tính toán, IP và tiền di chuyển như thế nào trong cấu trúc

Ngân hàng và đơn vị thanh toán thẩm định một công ty AI nhìn xa hơn giấy phép để xem các hợp đồng đứng sau nó: năng lực tính toán được tính phí cho ai, doanh thu API hoặc đăng ký thực sự được thu như thế nào, và pháp nhân ký hợp đồng với khách hàng có phải là pháp nhân nắm giữ mô hình và quyền dữ liệu hay không. Một công ty holding sở hữu trọng số, đứng cạnh một công ty vận hành xuất hóa đơn cho khách hàng, là mô hình phổ biến khi một mô hình chuyển từ nguyên mẫu sang tạo doanh thu, nhưng mỗi công ty cần có hợp đồng, ủy quyền ngân hàng và lập trường về định giá chuyển giao riêng, không phải một tài khoản dùng chung thay cho cả hai. Việc mở tài khoản diễn ra nhanh hơn khi thẻ mô hình, sổ đăng ký quyền đối với bộ dữ liệu và các hợp đồng tính toán đã sẵn sàng trước khi cuộc trao đổi với ngân hàng bắt đầu, đó là phần nền tảng đứng sau mức độ sẵn sàng của tài khoản ngân hàng doanh nghiệp. Chi phí ở đây được xây dựng theo từng lớp chứ không phải một con số duy nhất, vì các hợp đồng tính toán và nhân sự kỹ thuật thường lớn hơn nhiều so với bất kỳ khoản phí chính phủ nào; phí dịch vụ Velarozone được liệt kê chi tiết trong thư thỏa thuận dịch vụ; xem cách Velarozone vận hành để biết cách các lớp đó được trình bày.

Quyền sở hữu, vai trò và những nhân sự mà cơ quan quản lý hoặc ngân hàng mong muốn thấy

Mọi người đóng góp cho một mô hình (nhà sáng lập, nhân viên, nhà thầu, và mọi người bảo trì mã nguồn mở có mã hoặc trọng số được hợp nhất vào) cần có văn bản chuyển nhượng hoặc giấy phép sở hữu trí tuệ được lập thành văn bản trước khi mô hình có thể được coi là tài sản của công ty thay vì một tài sản đang tranh chấp. Khi quá trình huấn luyện dùng dữ liệu cá nhân, phải có người trong công ty chịu trách nhiệm về lập trường bảo vệ dữ liệu, ngay cả trong một đội ngũ nhỏ nơi người đó còn đảm nhiệm vai trò khác. Các cấu trúc tập đoàn tách một pháp nhân nắm giữ sở hữu trí tuệ khỏi một công ty vận hành, hoặc đưa vào các nhà đầu tư thuộc nhiều hơn một khu vực pháp lý, thuộc nhóm thiết lập sở hữu có quản lý và phức tạp, và chuỗi sở hữu cần được lập thành văn bản giống như chính mô hình, thông qua kế hoạch kinh doanh và tài liệu mà ngân hàng hoặc khách hàng doanh nghiệp có thể đọc và tin cậy.

Những sai sót trong việc cấu trúc công ty AI

  • Một công ty sở hữu thương hiệu và các hợp đồng với khách hàng nhưng không sở hữu trọng số mô hình, vì trọng số đó được huấn luyện bởi các nhà thầu chưa từng chuyển nhượng quyền sở hữu trí tuệ (IP).
  • Dữ liệu huấn luyện bao gồm dữ liệu cá nhân được mang theo từ nhà tuyển dụng trước đây của một người sáng lập, hoặc được thu thập (scrape) mà không có cơ sở pháp lý được ghi nhận bằng văn bản cho hoạt động xử lý đó.
  • Các hợp đồng với khách hàng lặp lại những tuyên bố về độ chính xác hoặc an toàn trong giấy phép của mô hình gốc (upstream) mà chính công ty không thể thực sự đảm bảo.
  • Một công cụ AI tạo sinh được triển khai vào một lĩnh vực được quản lý chặt chẽ, chẳng hạn như y tế hoặc tài chính, mà không kiểm tra xem cơ quan quản lý của lĩnh vực đó có coi đầu ra là một dịch vụ bị kiểm soát hay không.

Từ giấy phép đến mô hình hoạt động thực tế: visa, cơ sở và gia hạn

Sau khi pháp nhân được thành lập, giấy phép thương mại gắn với các bước vận hành mà nhãn AI không làm thay đổi. Năng lực visa gắn với establishment card và cần bao phủ các nhân sự kỹ thuật, an toàn và tuân thủ thực sự vận hành mô hình, không chỉ là một số lượng nhân sự danh nghĩa. Địa chỉ đăng ký là bắt buộc bất kể năng lực tính toán đặt trên lãnh thổ UAE hay tại nhà cung cấp đám mây ở nước ngoài. Đăng ký thuế doanh nghiệp với Federal Tax Authority (FTA) tuân theo cùng các quy tắc liên bang như bất kỳ công ty UAE nào khác; không có hạng mục AI riêng. Gia hạn cũng là thời điểm để kiểm tra lại vị thế về bảo vệ dữ liệu và sở hữu trí tuệ, vì một mô hình được huấn luyện lại, tinh chỉnh thêm hoặc mở cho khách hàng mới kể từ lần gia hạn trước có thể đã vượt ra ngoài phạm vi được ghi nhận lúc thành lập.

Các tòa nhà văn phòng và tòa nhà Gate tại Trung tâm Tài chính Quốc tế Dubai

Hướng dẫn chung ở đây; chi tiết quan trọng phụ thuộc vào hoạt động và thị trường của bạn.

Câu hỏi

Câu hỏi thường gặp

Việc huấn luyện bằng dữ liệu thu thập (scrape) hoặc dữ liệu web công khai có tạo ra vấn đề về bảo vệ dữ liệu tại UAE không?
Điều đó phụ thuộc vào việc bộ dữ liệu có chứa dữ liệu cá nhân hay không, không phụ thuộc vào nơi dữ liệu được sao chép. Federal Decree Law No. 45 of 2021 cấm xử lý dữ liệu cá nhân khi không có sự đồng ý của chủ thể dữ liệu, trừ một số trường hợp hạn chế. Nếu có dữ liệu cá nhân, hãy lập văn bản về cơ sở hợp pháp và lập trường của quý vị về mọi việc chuyển dữ liệu xuyên biên giới.
Ai sở hữu một mô hình mà các nhà thầu hoặc người đóng góp mã nguồn mở đã giúp xây dựng?
Người nắm giữ văn bản chuyển nhượng hoặc cấp phép đối với phần đóng góp cụ thể đó. Nếu không có văn bản chuyển nhượng IP đã ký từ mỗi nhà thầu, và một quan điểm được ghi nhận về bất kỳ thành phần mã nguồn mở nào được hợp nhất vào, quyền sở hữu mô hình hoàn chỉnh sẽ không rõ ràng cho dù công ty đã thanh toán cho công việc đó.
Việc công bố mô hình dưới dạng trọng số mở (open weights) có làm thay đổi tình trạng cấp phép không?
Việc này không loại bỏ vấn đề cấp phép thương mại, và còn có thể tạo thêm một vấn đề khác: việc người khác sử dụng ở hạ nguồn (downstream) một mô hình trọng số mở có thể làm phát sinh các nghĩa vụ mà các điều khoản cấp phép ban đầu đặt lên người công bố. Giấy phép và quan điểm bảo vệ dữ liệu đứng sau dữ liệu huấn luyện là những vấn đề tách biệt với mô hình phân phối được chọn.
Nếu một khách hàng sử dụng mô hình để tạo ra đầu ra về y tế, pháp lý hoặc tài chính, điều đó có kéo công ty AI vào phạm vi quản lý của lĩnh vực đó không?
Có thể, tùy vào cách đầu ra được sử dụng và trình bày, không phụ thuộc vào việc đầu ra đó do một mô hình AI tạo ra. Việc đánh giá này thuộc thẩm quyền của cơ quan quản lý lĩnh vực liên quan, bên cạnh giấy phép thương mại đã có.

Nhận kế hoạch thành lập tại UAE của bạn

Một công ty mô hình nền tảng hoặc AI tạo sinh có hai câu hỏi song song cần giải quyết: giấy phép thương mại, và quan điểm về dữ liệu huấn luyện cùng quyền sở hữu trí tuệ (IP) đứng sau nó. Velarozone rà soát cả hai vấn đề này trước khi nộp bất kỳ hồ sơ nào, để pháp nhân được chọn phù hợp với ai sở hữu mô hình và ai chịu trách nhiệm về dữ liệu đã dùng để huấn luyện mô hình đó.

Áp dụng điều này vào tình huống của bạn

Các hướng dẫn mô tả vị trí chung. Gửi cho chúng tôi thông tin của bạn và một cố vấn sẽ cho bạn biết những phần nào thực sự áp dụng cho bạn.

Nhắn tin cho chúng tôi trên WhatsApp

Đánh giá miễn phí: các số liệu hiện hành sẽ được xác nhận trong bản so sánh lộ trình do chuyên viên tư vấn rà soát. Thông tin của quý vị không được chia sẻ với bên thứ ba.

Bắt đầu với một đánh giá cấu trúc

Trong một buổi tư vấn ban đầu, bạn sẽ nhận được một bản tóm tắt quyết định bằng ngôn ngữ dễ hiểu, một danh sách chuẩn bị tài liệu và các bước tiếp theo cho tình huống của bạn. Các số liệu hiện tại được xác nhận trong bảng so sánh lộ trình đã được cố vấn của bạn xem xét.

Hướng dẫn này cung cấp thông tin chung, không phải là lời khuyên pháp lý, quy định, thuế, đầu tư hoặc tài chính. Nó không đảm bảo giấy phép, ủy quyền, thị thực, tài khoản ngân hàng, tài trợ hoặc kết quả thuế.

Thông tin chung được trích từ CBUAE Rulebook, bao gồm Retail Payment Services and Card Schemes Regulation (C 15/2021), và Cabinet Resolution No. (134) of 2025 như đã công bố, không phải tư vấn pháp lý hay thuế. Quy định và hướng dẫn có thể thay đổi, vì vậy hãy xác nhận văn bản hiện hành và yêu cầu riêng của từng tổ chức trước khi quý vị nộp hồ sơ.

Trang dịch. Trang này là bản dịch của phiên bản tiếng Anh. Nếu có sự khác biệt, phiên bản tiếng Anh được áp dụng. Các yêu cầu chính thức được quy định bởi các cơ quan liên bang và cơ quan emirate của UAE cùng với các sổ đăng ký thuộc khu vực tự do, và một số tài liệu nguồn được công bố bằng tiếng Ả Rập, luôn kiểm tra nguồn gốc ban đầu hoặc hỏi chúng tôi trước khi hành động.