Hướng dẫn
Cách thành lập Công Ty Lưu Trữ AI Tự Chủ hoặc Tư Nhân ở UAE
Câu trả lời ngắn gọn
Dịch vụ lưu trữ AI chủ quyền và riêng tư được cấp phép như một hoạt động thương mại thông thường bởi cơ quan free zone hoặc mainland cấp giấy phép thương mại; luật UAE không có giấy phép "AI chủ quyền" riêng biệt. Điều làm thay đổi lộ trình là việc các cam kết thực sự được bán (lưu trữ trong nước, quyền truy cập của quản trị viên bị hạn chế, khóa mã hóa do khách hàng nắm giữ, trọng số mô hình được cô lập) có kéo dịch vụ vào phạm vi giám sát về bảo vệ dữ liệu, an ninh mạng hay viễn thông và đám mây hay không, mỗi lĩnh vực đều kiểm tra việc hoạt động thực sự làm gì, chứ không phải hợp đồng gọi tên nó là gì. Yếu tố quyết định là ai có thể truy cập các prompt, đầu ra, nhật ký và trọng số, và từ đâu: một hệ thống giữ toàn bộ những thứ đó trong nước nằm ở một lối phê duyệt và ngân hàng khác so với hệ thống dựa vào hỗ trợ từ nước ngoài.
Phạm vi quản lý: ai thực sự quyết định
Không có loại giấy phép nào ở UAE được gọi là "lưu trữ AI chủ quyền". Giấy phép kinh doanh do Sở Kinh tế và Du lịch (DET) nội địa hoặc cơ quan khu thương mại tự do liên quan cấp, theo hoạt động thương mại phù hợp. Điều khiến hoạt động bị giám sát thêm là chi tiết của những gì được cam kết, chứ không phải nhãn giấy phép. Một dịch vụ lưu giữ hoặc xử lý dữ liệu cá nhân chịu các quy tắc bảo vệ dữ liệu và chuyển dữ liệu xuyên biên giới của UAE; một dịch vụ có hạ tầng hoặc vai trò mạng vượt ra ngoài việc cung cấp đám mây thông thường có thể thuộc thẩm quyền của Cơ quan Quản lý Viễn thông và Chính phủ Số (TDRA); và mọi nhà cung cấp đều được kỳ vọng duy trì mức an ninh theo các tiêu chuẩn do Hội đồng An ninh mạng UAE công bố, dù có bắt buộc một chứng nhận cụ thể cho mô hình được chọn hay không. Việc bán cho khách hàng chính phủ hoặc khu vực thuộc diện quản lý có thể kèm theo các điều kiện về thẩm tra an ninh hoặc mua sắm do bên mua đặt ra, chứ không phải do một luật chung. Một công ty bán cảm biến và phần mềm cho các trang trại được đề cập trong hướng dẫn về công nghệ nông nghiệp.
Những gì nguồn chính thức quy định, và những gì còn chưa rõ
Bảo vệ dữ liệu phụ thuộc vào việc doanh nghiệp có lưu trữ hoặc xử lý dữ liệu cá nhân trên hệ thống của mình hay không; nếu có, khuôn khổ bảo vệ dữ liệu liên bang của UAE gắn các nghĩa vụ về bảo mật, sự đồng ý và chuyển dữ liệu xuyên biên giới bất kể phần cứng đặt ở đâu, nên "dữ liệu không bao giờ rời UAE" là một cam kết thiết kế, không phải mặc định pháp lý. Ranh giới giữa viễn thông và đám mây không phải là một danh mục kiểm tra được công bố: TDRA quản lý hoạt động viễn thông và chính phủ số, nhưng việc một mô hình lưu trữ có cần làm việc riêng với TDRA hay không phụ thuộc vào những gì nó kiểm soát về mặt vận hành. Hội đồng An ninh mạng đặt ra chiến lược an ninh mạng quốc gia và một định hướng công nhận mà các nhà cung cấp được kỳ vọng tuân theo, mà không nêu tên một chứng nhận nào mà mọi đơn vị lưu trữ AI đều phải có. Hãy coi từng vấn đề là một câu hỏi dành cho cơ quan quản lý hoặc luật sư, không phải một ô được đánh dấu chỉ nhờ việc thành lập công ty. Đối với một công ty tự huấn luyện mô hình của mình, hướng dẫn về công ty AI tạo sinh đề cập giấy phép, chi phí và ai sở hữu dữ liệu huấn luyện cùng các trọng số.
Sở hữu, tính thực chất và các vai trò cần được lấp đầy
Bốn mô hình vận hành bao quát phần lớn lĩnh vực này: lưu trữ đơn khách hàng chuyên dụng, thiết bị riêng đặt tại cơ sở của khách hàng, đám mây chủ quyền được quản lý với hoạt động vận hành trong nước, hoặc mô hình lai chia giữa hạ tầng của khách hàng và nhà cung cấp. Khi có nhiều hơn một mô hình áp dụng, một công ty duy nhất hiếm khi đủ vững. Bên cho vay và khách hàng chủ chốt thường muốn pháp nhân sở hữu tài sản được tách biệt khỏi rủi ro kinh doanh, và việc có một pháp nhân riêng ký hợp đồng với khách hàng là điều phổ biến. Đó là mô hình được đề cập trong thiết lập sở hữu có quản lý và phức tạp: một chủ sở hữu tài sản, một đơn vị vận hành và đôi khi một pháp nhân ký hợp đồng, mỗi pháp nhân đều có lý do tồn tại của mình.
Pháp nhân ký hợp đồng với khách hàng cần có những con người thực sự đứng sau tuyên bố về chủ quyền, chứ không chỉ một địa chỉ đăng ký. Nhân sự tại chỗ và mô hình truy cập đặc quyền (ai có thể quản trị môi trường, từ đâu, dưới cơ chế ghi nhật ký nào) là những gì ngân hàng, bên cho vay hay khách hàng doanh nghiệp yêu cầu được nêu rõ, cùng với việc ai chịu trách nhiệm nếu mô hình hoạt động ngoài dự kiến hoặc dịch vụ bị gián đoạn. Việc kiểm soát khóa mã hóa, và việc trọng số mô hình là chuyên dụng, dùng chung hay thuộc sở hữu của khách hàng, là các lựa chọn thương mại mà một khi đã đưa vào hợp đồng sẽ trở thành những sự việc mà doanh nghiệp phải bố trí nhân sự để đáp ứng.
Dòng tiền vận hành: ngân hàng, bên cho vay và thẩm định khách hàng
Các ngân hàng, bên cho vay và khách hàng chủ lực thẩm định dự án, không phải giấy phép thương mại. Trước khi công việc chuẩn bị cho ngân hàng bắt đầu, cần sẵn sàng trình bày một sơ đồ luồng dữ liệu và kiểm soát truy cập, sổ đăng ký các nhà xử lý thứ cấp (subprocessors), một lộ trình đảm bảo an ninh, và một phụ lục hợp đồng nêu rõ các biện pháp kiểm soát về nơi đặt dữ liệu thực sự được bán. Khi hạ tầng hoặc công suất điện được tài trợ bằng vốn vay chứ không phải bằng vốn góp đã thanh toán, các bên cho vay cũng sẽ muốn chứng minh nguồn tiền được kiểm tra sớm, không phải tại thời điểm giải ngân. Câu chuyện về địa điểm, câu chuyện về nguồn vốn và câu chuyện về khách hàng cần phải nhất quán giữa kế hoạch kinh doanh, mô hình tài chính và hồ sơ ngân hàng; sự nhất quán giúp loại bỏ những câu hỏi có thể tránh được, tuy nhiên không đảm bảo có được tài khoản, nguồn tài trợ hay sự phê duyệt.
Chi phí ở đây chủ yếu do địa điểm, điện năng, phần cứng và nhân sự đứng sau tuyên bố về chủ quyền quyết định, không phải do loại pháp nhân, vì vậy không có một con số tổng duy nhất mang nhiều ý nghĩa. Phí dịch vụ Velarozone được ghi chi tiết trong thư thỏa thuận dịch vụ; xem cách Velarozone hoạt động để biết các lớp chi phí tạo nên một ngân sách thành lập đầy đủ.
Những lỗi thường gặp
- Sử dụng từ "sovereign" như một thuật ngữ marketing mà không có một định nghĩa kỹ thuật được cả hợp đồng và hệ thống thực tế hỗ trợ
- Cho rằng chỉ riêng việc thành lập công ty tại UAE đã tạo ra chủ quyền dữ liệu, mà không có bất kỳ hạn chế nào về quyền truy cập của quản trị viên hay vị trí hỗ trợ
- Để cho việc hỗ trợ từ xa âm thầm mâu thuẫn với lời cam kết về nơi đặt dữ liệu đã đưa ra với khách hàng
- Không tách biệt quyền đối với dữ liệu khách hàng với quyền cải thiện mô hình trong hợp đồng
Sai lầm tốn kém nhất vẫn là chỉ so sánh phí thành lập công ty. Thay vào đó, hãy so sánh toàn bộ lộ trình: chi phí năm đầu và chi phí gia hạn, các phụ thuộc về phê duyệt, và chi phí tái cấu trúc khi phần cứng đã được lắp đặt và một cam kết về chủ quyền đã được ký.
Từ giấy phép đến vận hành thực tế: visa, địa điểm kinh doanh và gia hạn
Đăng ký là phần nhanh nhất và hiếm khi là yếu tố cản trở. Những gì tiếp theo có trình tự riêng (xác nhận địa điểm và tiện ích, mua sắm, tiếp nhận bên cho vay, kiểm thử an ninh, rồi ra mắt), mỗi bước có thời gian chờ mà ngày cấp giấy phép thương mại không phản ánh. Cơ sở làm việc và năng lực visa phải phù hợp với mô hình nhân sự và truy cập đặc quyền thực sự đã cam kết: một tuyên bố chủ quyền dựa trên các quản trị viên có tên, đặt tại UAE cần có visa và không gian văn phòng đủ cho đội ngũ đó. Sau khi ra mắt: gia hạn giấy phép thương mại, các hồ sơ nộp cho Federal Tax Authority (FTA), mọi vị thế về TDRA hoặc bảo vệ dữ liệu cần được xem xét lại nếu cơ sở khách hàng thay đổi, việc tăng giá thuê, và chu kỳ bảo đảm an ninh mà một tuyên bố chủ quyền phải liên tục chứng minh, chứ không chỉ khẳng định một lần.

