指南
在阿联酋为受监管行业建立人工智能代理平台
简短的回答
阿联酋的 AI 智能体平台是否需要许可证，取决于该智能体被授权做什么，而不取决于营销中是否出现“AI”一词。如果它发起支付、提供信贷、执行交易或结算虚拟资产交易，则由对该底层活动拥有管辖权的监管机构决定适用何种授权。这些监管机构包括阿联酋中央银行 (CBUAE)、资本市场管理局（CMA，即联邦内陆市场监管机构，由原证券和商品管理局于 2026 年 1 月 1 日改组而成）、DIFC 的迪拜金融服务管理局 (DFSA)、ADGM 的金融服务监管局 (FSRA)，或迪拜的虚拟资产监管局 (VARA)。如果智能体仅负责起草、标记或提出建议，由人员批准，则运营公司仍须承担阿联酋的数据保护和网络安全义务，只是不需要金融或虚拟资产许可证。最常决定路径的事实，是在智能体的行动生效之前，是否有人员签字确认。
由哪个监管机构决定,依据什么测试标准
判断标准是智能体被授权开展的活动，而不是它销售所进入的行业。为信贷员起草授信备忘录供其签署的智能体，不同于批准贷款的智能体；标记可疑交易的智能体，不同于下达该交易的智能体。一旦智能体从支持跨入受牌照活动的执行，该活动的监管机构就决定路径：银行、放贷和支付活动归 CBUAE；陆上证券和商品业务归 CMA；从 DIFC 开展的金融服务归 DFSA；从 ADGM 开展的金融服务归 FSRA；在迪拜 DIFC 之外开展的虚拟资产活动归 VARA。同时服务其中多个客户的平台（大陆的一家银行、DIFC 的一只基金、VARA 之下的一家交易所）通常要面对不止一个监管机构，而没有一张牌照可以涵盖所有这些。为虚拟资产客户构建产品的创始人，应将VARA 设立路径视为与传统金融科技搭建分开的另一条轨道，因为这两个监管机构检验的内容不同。对于自动化投资建议，智能投顾指南说明了建议与全权委托之间的界线。
无论是否持有许可证,数据保护与网络安全规则已经要求的内容
在任何行业监管机构介入之前，有两项义务适用。2021 年第 45 号《个人数据保护联邦法令》自 2022 年 1 月 2 日起生效，除有限情形外禁止未经所有人同意处理个人数据，这适用于智能体收集、存储或共享的一切内容，即使该平台从不需要金融或虚拟资产牌照。阿联酋数据办公室是联邦数据监管机构。另外，阿联酋网络安全委员会为处理敏感或关键数据的系统设定了国家网络安全要求，持有客户记录、健康档案或支付通道长期访问权限的智能体很可能被视为此类系统。这两项义务都取决于系统实际触及的内容，而不取决于其牌照类别，也不取决于把产品描述为“只是软件”。对于通过特殊目的公司发放或持有贷款的结构，私募信贷和证券化指南说明了由哪个监管机构授权每项职能。
银行与受监管客户如何看待该代理的权限
开立账户的银行,或接入该平台的受监管客户,所评估的是代理的权限,而不是其宣传话术。在这类对话开始之前,应准备好展示工具权限矩阵(代理可以调用什么,以及在什么条件下)、数据流与留存映射图、每类操作的人工审批门槛,以及错误如何被发现和撤销。这类平台的银行开户准备,关键在于这四份文件之间以及与客户合同是否相互一致,而不在于宣传材料的篇幅。销售材料所称的代理功能与权限矩阵实际允许的功能不一致,是使银行审查和受监管客户的采购流程陷入停滞的最快途径。
所有权、实质要素及企业需要填补的角色
签署客户合同的实体,应当是持有合规职能的实体,而不是人员配备薄弱、真正的工作却放在集团其他地方的空壳。凡所涉活动受监管,监管机构在批准业务之前,都会要求有一名具名的、符合适当人选标准 (fit-and-proper) 的合规负责人:具体职位和审查标准因监管机构而异,以实际申请时确认为准,此处不作固定列表发布。同时服务 DIFC 或 ADGM 监管的客户和境内客户的集团,通常需要分别设立实体,因为 DFSA、FSRA 与阿联酋境内公司规则不可互换。到了这一步,通常就值得把受监管或复杂的股权架构妥善搭建好,而不是等第一个受监管客户提出要求后再临时补上。
受监管 AI 代理平台常见的失误
- 将自主决策系统描述为“只是软件”，以回避监管方面的讨论。
- 赋予该代理对其可能需要的所有系统的常设访问凭证，而不是按操作逐项限定访问范围。
- 没有保留该代理所做操作及其审批人的持久记录，而这正是监管机构或银行在事件发生后首先会要求查看的内容。
- 宣传合规或专业成果(“监管机构批准”“银行级”),而所持许可证实际并不赋予这样的资质。
- 把人工签核当作一个勾选项,而非真正的管控措施,导致记录显示已获批准,但实际上无人审核过该操作。
成本是分层构成的,而不是一个总括数字(实体、任何行业授权以及上述合规职位,各自有各自的成本),Velarozone 服务费用于完成这一整合工作的部分,在业务约定书 (engagement letter) 中逐项列明;参见Velarozone 如何运作。
实体结构、签证与税务如何围绕许可证决策展开
一旦监管机构和运营模式确定,设立实体便随之进行,而不是走在前面:如果活动处于该金融中心的范围之内,则设立 DIFC 或 ADGM 实体;如果不在其范围之内,则设立内陆或自由区 (free zone) 实体。联邦税务局 (FTA) 的企业所得税登记与申报义务适用于运营实体,无论选择哪条路径;许可证续期、签证配额以及任何行业授权,通常按各自独立的年度周期续期,需要放在一起跟踪,而不是等业务上线后才想起来。关于设立流程本身,参见阿联酋公司设立分步指南。
