博客
阿联酋的GPU托管和人工智能推理：电力、数据、许可和客户合同
简短的回答
阿联酋 GPU 托管公司在法律上应承担哪些义务，取决于其如何处理客户数据。出租纯算力更接近基础设施租赁，客户的数据通常保留在其自有环境中。运行客户的模型则意味着要处理提示词和输出内容，因此在其中包含个人数据时，2021 年第 45 号联邦法令即适用，公司通常充当处理者。
有两个监管机构构成了答案的框架。电信和数字政府监管局（TDRA）监管电信和信息通信技术，并为云服务提供商设有一份自愿填报的信息表。联邦数据保护法由阿联酋数据办公室监督，一旦个人数据经过该服务，该法即适用。
最常决定路径的事实，是谁拥有 GPU，以及谁与最终客户签订合同。如果由一家阿联酋公司同时承担两者，它就要同时承担资产风险和服务风险。
硬件所有权决定公司结构
大多数 GPU 托管公司采用四种运营模式，每种模式给公司带来的资产风险与数据风险组合各不相同。
自有GPU并出售预留型或按需型算力，会在资产负债表上形成一项大额资产。贷款方和出租方会询问有哪些合同为算力利用率提供支撑。租赁硬件并转售专用算力，会把资产风险转移给出租方，但无论客户是否到位，公司仍须承担租赁付款义务。在托管设施中托管客户自有的硬件，最接近机房托管服务：显卡归客户所有，由您提供空间、电力、冷却和远程代管服务。出售托管推理服务则意味着公司保留硬件并出售一项结果，例如所服务的令牌数量或所托管的模型。
集团往往先从第一种模式起步，之后再加入第四种。这改变了公司对客户数据的处理方式，值得就合同、安全承诺和保险单独审视，而不是悄悄加入现有的服务清单。
硬件所在的位置与其所有者同样重要。在第三方数据中心租用机架空间的公司，依赖该设施的电力配额，因此GPU 云及 AI 算力提供商的方案应写明设施、合同约定的电力和期限。计划自建机房的公司，应先阅读关于AI 数据中心公司的指南，因为建设与托管是不同的项目。
数据法律对推理服务意味着什么
2021年第45号联邦法令于2022年1月2日生效。它适用于通过电子系统全部或部分进行的、在阿联酋境内或境外发生的个人数据处理。它禁止在未经数据所有人同意的情况下进行处理,但有例外;赋予个人更正以及限制或停止处理的权利;并对跨境传输和共享作出了规定。根据2021年第44号联邦法令设立的阿联酋数据办公室是联邦数据监管机构。
对于纯算力业务，客户数据通常保留在客户自己的环境中，托管方的义务主要涉及安全和访问。对于推理服务，情况则不同。客户发送的提示词可能包含员工、患者或客户的信息，而服务会存储或记录其中一部分。此时托管方通常充当处理者。根据该法第 8 条，处理者按控制者的指示开展工作，在处理期限届满或移交时删除数据，并保存其所处理内容的记录，且须应监管机构的要求提供。根据第 9 条，处理者在获知数据泄露后须尽快通知控制者。合同需要写明由谁决定处理目的、日志保存多长时间、提示词是否会用于其他用途，以及服务器位于何处。处于受监管行业的客户会把同样的问题向您转嫁。
自由区可能改变适用的法律。联邦法律不适用于自由区内已有自己的个人数据保护立法的公司和机构。政府的数据保护页面在相关法律中列出了迪拜国际金融中心的数据保护法，即 2020 年第 5 号 DIFC 法律。如果您的客户位于金融中心，请预期他们会询问您的服务如何与之衔接。
TDRA 适用于何处，又可能不适用于何处
TDRA 公布的职责范围包括向可信服务提供商和合格可信服务提供商颁发许可、签发无线电许可，以及对电信设备进行注册和批准，其中包括注册电信设备的制造商和供应商，并为电信设备签发清关放行许可。在其公开页面上，TDRA 把自己的云介绍为面向联邦机构的服务。对于私营云服务提供商，其“云服务提供商”页面提供的是一份通过 UAE Pass 登录提交的自愿信息表，而不是许可证。
这就留下了一个问题，创始人应当以书面方式厘清，而不是想当然。产品的任何部分是否涉及 TDRA 所许可的事项，例如您进口的网络设备，或为他人承载流量的服务？TDRA 的设备注册服务仅限于已注册为电信设备供应商的公司，并把设备分为三个风险等级。通过现有运营商销售的纯计算服务，看上去并不明显属于上述任何一项，但答案取决于实际的架构。请 TDRA 或您的顾问就您的设计予以确认，并把回复留存，以备银行和保险公司查阅。
进口、出口条件与客户身份
搭载先进加速器的服务器经由供应商送达，供应商可能附加有关最终用途以及谁可以租用算力的条件。其中一些条件来自制造商或分销商，一些则来自硬件离开的那个国家的法律。向他人出租算力的阿联酋托管方可能发现自己有义务转嫁这些条件。
实际任务是在签订客户合同之前阅读供应合同。如果供应商限制最终用户或地点，请在您自己的条款中加入客户筛查步骤和终止权。出售可能不被允许向特定客户提供的算力，其结果比一开始就拒绝该客户更糟。
同样的筛查逻辑也有助于应对滥用。如果托管方说不清客户在运行什么，一旦某项工作负载被发现违法，就会处于不利境地。
与 GPU 算力销售方式相匹配的合同
预留算力、按需定价和竞价式定价各自以不同方式转移风险。预留合同让您的收入确定，并使您负有交付所承诺显卡的义务。按需定价在无人购买时会让显卡闲置。如果您在货物清关之前就出售了承诺数量的 GPU，您就面临延迟风险，合同应写明设备迟到时您应承担什么。
服务水平需要与现实相符。承诺的正常运行时间数字，只有其背后的电力和冷却能够支撑才算数。停机补偿额度应设置上限，并与设施合同挂钩，使您支付的金额不超过您能追回的金额。
客户集中度是最常被忽视的商业风险。一个大买家占据大部分算力，会使公司依赖单一的续约。贷款人和投资者会就此提问，您的预测应显示该客户离开后会发生什么。
银行与融资沟通
银行会希望清楚了解资金流：硬件付款流向何处，客户是谁，位于哪些国家，以及资金如何回流。一家从海外大量采购设备、并从许多外国客户处收款的托管公司，将面临详细的提问。请把供应协议、设施合同、定价模型和客户准入政策作为一个整体材料包来准备。Velarozone 的工作方式是在选定实体之前，围绕运营模式构建这一材料包，使呈现给银行、投资者和房东的是同一个故事。
就实体选择而言，自由区和内陆两种路径都可以承载这项活动。该选择可能改变适用的数据法律，因为联邦法律不适用于其所在自由区已有自己的个人数据立法的自由区公司。自由区与内陆对比指南涵盖了这一比较，而正确的答案取决于您的设施和客户。
简而言之
从中获取什么
- GPU 硬件通常通过融资或租赁取得。拥有它的实体、放置它的实体和向客户开票的实体可能各不相同。
- 裸算力转售与托管式推理承担不同的数据义务，因为只有后者会接触客户的输入内容。
- 2021 年第 45 号联邦法令性法律适用于在阿联酋境内外通过电子系统处理的个人数据。
- TDRA 负责注册电信设备、许可某些可信服务，并邀请云服务提供商提交自愿信息表，因此请核查产品的任何部分是否属于其职责范围。
- 客户会询问其工作负载在哪里运行，因此设施所在地是销售沟通的一部分，而不仅仅是一项成本。
- 通常是利用率而非设立成本，决定公司是否可行。
- GPU 托管公司需要电信许可证吗？
- 并非自动如此。TDRA 公开的职责范围涵盖可信服务许可证、无线电许可和电信设备批准等事项，其“云服务提供商”页面提供的是一份自愿信息表，而不是许可证。某项具体的计算服务是否涉及任何受许可事项，取决于其架构，因此请就您的设计向 TDRA 确认。
- 客户的提示词和输出内容归谁所有？
- 由合同决定。请写明客户对其输入内容和输出内容保留权利，说明您是否记录或保留这些内容以及保留多长时间，并确认其中是否有任何内容被用于改进您的服务。提示词中包含个人数据时，数据法会增加处理者的义务：按客户的指示行事，并在处理期限届满时删除数据。条款缺失就容易引发争议。
- 我可以从阿联酋的数据中心租用 GPU，而不是自建吗？
- 可以，许多运营商都是这样起步的。代价是依赖该设施的电力和期限。在向客户承诺超出设施所能供应的数量之前，请仔细阅读算力承诺条款。
- 托管客户自有硬件会改变数据义务吗？
- 可能会减轻，因为您或许从未接触过这些数据。但如果您对这些机器拥有远程访问权限，合同应写明您可以和不可以用它做什么。
一般信息取自CBUAE Rulebook，包括Retail Payment Services and Card Schemes Regulation (C 15/2021)以及已公布的2025年第(134)号内阁决议，不构成法律或税务建议。规则和指引会变化，因此在提交前请确认现行文本以及各机构自身的要求。