Инвестиции в AI и DeepTech в ОАЭ: юридические риски

Главное

Инвестиции в AI и DeepTech в ОАЭ — это не просто покупка доли в перспективном стартапе. Это структурирование актива, который должен быть юридически защищен, регуляторно допустим и коммерчески ликвиден.

Главный вопрос не в том, прорывная ли технология. Главный вопрос — кому именно принадлежит алгоритм, на каких данных он обучается и как инвестор сможет зафиксировать прибыль или выйти из проекта без юридической катастрофы.

Поэтому эффективная инвестиционная стратегия в ОАЭ начинается с трех проверок:

• Обладает ли компания безупречным титулом на IP и данными.
• В какой юрисдикции ОАЭ (Mainland, DIFC или ADGM) правильно структурировать сделку.
• Какие регуляторные барьеры сработают при масштабировании и экзите.

Если эти вопросы не решены заранее, инвестор рискует получить долю в компании, чья главная ценность может быть оспорена разработчиком, заблокирована регулятором или скопирована конкурентом.

Когда возникают юридические риски при инвестициях в AI и DeepTech

Юридический анализ необходим на всех стадиях, особенно если:

• вы входите в капитал AI-стартапа на предпосевной или посевной стадии;
• технология создавалась командой без формализованного оформления IP;
• в проекте используются наборы данных для машинного обучения;
• стартап зарегистрирован в одной из свободных зон Дубая или Абу-Даби;
• вы рассматриваете SAFE, конвертируемый заем или классическую долю;
• технология имеет признаки двойного назначения или связана с критической инфраструктурой;
• продукт планируется выводить на рынки здравоохранения, финтеха или госсектора GCC;
• привлекаются иностранные инвестиции с последующим релайном в DIFC / ADGM;
• в проекте используются сложные алгоритмы, не подлежащие раскрытию (коммерческая тайна).

Ошибка, которую совершают большинство инвесторов

Многие инвесторы начинают с вопроса:

Как быстро войти в сделку?

Это неправильный первый вопрос.

Правильный вопрос:

Какая юридическая архитектура сделки и активов обеспечит защиту инвестиций и максимальную доходность при выходе?

Иногда лучший результат дает структурирование через ADGM с англо-американской системой права. Иногда — материковая компания с ноу-хау, защищенным режимом коммерческой тайны. Иногда — бридж-раунд с последующим переводом IP в отдельный холдинг. Вложения в AI и DeepTech требуют не технологической эйфории, а холодного юридического аудита.

Шаг 1. Проверить интеллектуальную собственность (IP)

Первое, что нужно изучить, — не презентация и не финансовая модель, а документальный титул на технологию.

Ключевые моменты:

• кто именно является автором алгоритма / кода;
• наличие патентов или патентных заявок (UAE Patent Office, PCT);
• договоры с разработчиками о передаче исключительных прав (assignment);
• правовой режим владения IP до создания компании;
• лицензии на использование open-source компонентов;
• режим защиты коммерческой тайны и ноу-хау;
• права на данные для обучения моделей;
• отсутствие обременений в пользу вузов, инкубаторов, предыдущих работодателей.

Если IP не оформлена на компанию, акционерный капитал не стоит ничего. Расписки и «джентльменские соглашения» в DeepTech не работают.

Шаг 2. Проверить правовой статус данных для обучения

В AI-проектах данные — это топливо. Даже юридически идеальный алгоритм становится токсичным активом, если данные собраны с нарушением норм.

Необходимо оценить:

• источники данных (персональные, синтетические, общедоступные);
• соблюдение требований UAE PDPL и локальных законов о защите данных в свободных зонах (DIFC DP Law, ADGM DP Regulations);
• наличие consent (согласий) на обработку, особенно чувствительных категорий;
• трансграничную передачу данных;
• соответствие отраслевым регламентам (здравоохранение — UAE Health Data Law, финансы — CBUAE и DFSA);
• наличие Data Protection Impact Assessments.

Нельзя строить бизнес на «собранных в интернете» данных, если не готовы юридически подтвердить правомерность такого сбора регулятору или покупателю при экзите.

Шаг 3. Оценить регуляторную среду: принципы AI в ОАЭ и отраслевые требования

В ОАЭ пока нет единого закона об AI, но есть стратегические и этические рамки, которые быстро переходят в нормативное русло:

• UAE National Strategy for AI 2031;
• Dubai AI Ethics Guidelines (принципы прозрачности, справедливости, подотчетности);
• Smart Dubai AI Principles;
• отраслевые акты DFSA (финтех), DHA (здравоохранение), ADGM FSRA.

Риск в том, что продукты, не соответствующие этическим принципам, могут столкнуться с блокировками при госзакупках, лицензировании и привлечении стратегических партнеров. Соответствие этим принципам нужно закладывать на уровне архитектуры продукта.

Шаг 4. Выбрать юрисдикцию внутри ОАЭ: Mainland, DIFC или ADGM

Выбор юрисдикции критичен для структуры прав, защиты инвестиций и будущего выхода.

Для DeepTech и AI, ориентированных на международные рынки и институциональных инвесторов, англосаксонские юрисдикции DIFC и ADGM часто дают больше правовой определенности.

Шаг 5. Структурировать инвестиционную сделку

Необходимо выбрать правильный инструмент с учетом стадии проекта:

• Прямое участие в капитале (equity) — классическая доля в компании материкового ОАЭ или free zone LLC;
• Конвертируемый заем (convertible note) — эффективен в DIFC/ADGM, требует четкой формулы конвертации и cap;
• SAFE — юридически незнаком материковому праву, но адресуется через DIFC/ADGM;
• Опционные соглашения — требуют осторожности, так как по праву ОАЭ будущие права могут быть предметом спора.

В сделку должны быть включены:

• Investment Agreement с representations and warranties относительно IP и данных;
• механизмы anti-dilution и tag-along;
• условия передачи IP при выходе;
• обязательства основателей оставаться в проекте (vesting, cliffs).

Шаг 6. Провести due diligence команды и основателей

Ключевые риски DeepTech — человеческие:

• отсутствие трудовых договоров с условием полного перехода прав на служебные произведения;
• конфликты с предыдущими работодателями, особенно если разработка велась «на стороне»;
• использование личного оборудования и облачных сервисов без корпоративного контроля;
• отсутствие non-compete и non-solicitation.

Без этого инвестор получает компанию, чей главный разработчик может уйти и создать клон продукта в соседнем коворкинге DIFC.

Шаг 7. Урегулировать вопросы ответственности за решения AI

Это «черная дыра» права ОАЭ и мира. Если алгоритм принимает ошибочное решение, кто отвечает — разработчик, владелец или пользователь?

В отсутствие специального закона ответственность моделируется через:

• договорные механизмы (гарантии, ограничение ответственности, исключения);
• страховые продукты (tech E&O insurance);
• строгий режим тестирования и раскрытия информации;
• добровольную сертификацию по стандартам (например, ISO 42001).

На старте инвестиций нужно заложить эту архитектуру в Terms of Service и партнерские соглашения.

Шаг 8. Обеспечить compliance с санкционным и экспортным контролем

DeepTech часто связан с оборудованием, шифрованием, дронами, биотехнологиями. ОАЭ — страна, строго соблюдающая международные санкции и экспортный контроль.

Риски:

• подпадание технологии под списки товаров двойного назначения;
• использование американских или европейских компонентов (реэкспорт);
• конечные пользователи и страны под санкциями;
• валютные расчеты через банки ОАЭ.

Игнорирование этого блока может привести к блокировке счетов, уголовной ответственности и репутационным потерям.

Шаг 9. Разработать механизмы защиты инвестиций и выхода

Экзит в AI/DeepTech часто происходит через продажу стратегу или IPO. Но стратег покупает не компанию, а ее технологию.

Важно:

• возможность выделить IP в чистую компанию (SPV) без лишних обязательств;
• наличие drag-along rights для продажи 100% компании;
• отсутствие «золотых акций» у миноритариев-разработчиков, блокирующих сделку;
• предварительное заключение о налоговых последствиях (налог на прирост капитала в ОАЭ пока не введен, но нужно оценить налоговое резидентство структуры).

Шаг 10. Подготовить акционерное соглашение с учетом особенностей AI

Оно должно содержать специальные AI-specific положения:

• обязательства по обновлению технической документации;
• порядок аудита алгоритмов и моделей (algorithm audit);
• регламент действий при обнаружении дискриминационных bias (предвзятости);
• протокол на случай претензий третьих лиц или регуляторов;
• порядок раскрытия коммерческой тайны новым инвесторам;
• механизм согласования внедрения критических обновлений.

Стандартное соглашение, взятое из сделки с торговым стартапом, не покрывает 90% этих рисков.

Типичные ошибки при инвестициях в AI и DeepTech в ОАЭ

1. Инвестировать в «код», не проверив IP assignment.Права могут принадлежать не компании, а конкретному программисту.
2. Игнорировать PDPL и отраслевые законы о данных.Это закрывает возможность масштабирования в GCC.
3. Выбирать юрисдикцию по принципу «где дешевле».Mainland-юрисдикция часто блокирует стандартные венчурные конструкции.
4. Не проверять open-source лицензии.Некоторые лицензии (GPL) могут «заразить» весь продукт и отпугнуть покупателя.
5. Полагаться на устные договоренности с разработчиками.В common law зонах ОАЭ суд будет смотреть на письменные контракты.
6. Не учитывать санкционные и экспортные риски «железа».Поставка роботов или сенсоров может быть заблокирована.
7. Затягивать с оформлением прав на данные для обучения.При проверке due diligence стратег может отказаться от сделки.
8. Входить в сделку без стратегии выхода.Технология без плана монетизации и продажи — это не инвестиционный актив, а грант.

Чек-лист инвестора

Перед подписанием инвестиционного соглашения в ОАЭ необходимо ответить на 15 вопросов:

1. Оформлены ли права на IP на компанию?
2. Кто автор ключевого алгоритма, есть ли у него действующий трудовой договор?
3. Есть ли патенты или заявки, защищающие техническое решение?
4. Используются ли данные, защищенные PDPL или отраслевыми нормами?
5. В какой юрисдикции зарегистрирована компания (Mainland, DIFC, ADGM)?
6. Признает ли выбранная юрисдикция конструкцию инвестиционной сделки (SAFE, Note)?
7. Есть ли у команды соглашения о неконкуренции и конфиденциальности?
8. Соответствует ли продукт этическим принципам AI ОАЭ?
9. Есть ли открытые компоненты с «вирусными» лицензиями?
10. Подпадает ли технология под экспортный контроль?
11. Заключены ли соглашения об уровне сервиса (SLA) и ответственности с пользователями?
12. Кто владеет правами на производные модели, созданные в процессе доработки?
13. Какова процедура разрешения тупиковых ситуаций (deadlock) между инвесторами?
14. Прописан ли механизм принудительного выхода (drag-along)?
15. Проведен ли аудит безопасности кода и данных?

Как выглядит сильная стратегия инвестиций с учетом юридических рисков

Сильная стратегия в ОАЭ обычно включает пять уровней:

1. IP and Data Audit Полная проверка цепочки прав на технологию и законность использования данных.

2. Regulatory Mapping Картографирование всех применимых норм (AI Principles, PDPL, отраслевые регламенты, санкции).

3. Structural Architecture Выбор оптимальной корпоративной «прослойки» и инструментов в DIFC/ADGM или на материке.

4. Investment Documentation Подготовка кастомизированных соглашений с AI-специфичными representations, warranties и ковенантами.

5. Exit and Enforcement Strategy Моделирование налоговых последствий, проверка возможности выделения IP и механизмов защиты при конфликте.

Без пятого уровня первые четыре могут не дать финансового результата.

FAQ

Можно ли инвестировать в AI-стартап на материке ОАЭ по английскому праву?Да, можно подчинить инвестиционный договор английскому праву (или DIFC/ADGM) и включить арбитражную оговорку, но корпоративные процедуры компании материка будут регулироваться федеральным законом.

Где лучше регистрировать DeepTech стартап — в DIFC или ADGM?DIFC удобнее для финтеха и проектов, ориентированных на Дубай. ADGM часто выбирают для биотеха, хардверных технологий и проектов с государственным участием Абу-Даби. Оба предлагают англосаксонскую правовую среду.

Что делать, если у стартапа нет формализованной IP?Необходимо срочно провести IP-клининг: оформить договоры отчуждения, зарегистрировать патенты или начать режим коммерческой тайны. Нельзя закрывать раунд без этого, так как цена такого актива равна нулю.

Является ли код на Git Hub защищенной IP?Сам факт депонирования не создает прав, если нет документов об авторстве и передаче прав. Открытый репозиторий может также повредить патентованию и нарушать режим конфиденциальности.

Существует ли в ОАЭ авторское право на AI-генерированный контент?На данный момент правовая определенность отсутствует. Автором произведения признается только человек. Это создает риск для инвесторов в генеративные AI-платформы.

Можно ли структурировать опцион для разработчиков в ОАЭ?Да, наиболее эффективно через Employee Share Option Plan (ESOP) в DIFC или ADGM. На материке процедура сложнее и требует дополнительных соглашений.

Связанные услуги

• Corporate Structuring & Incorporation (DIFC, ADGM, Mainland)
• Venture Capital, Private Equity & Startup Investments
• Intellectual Property Protection, Audit & Registration
• Data Protection, PDPL Compliance & Cross-Border Data Transfer
• AI, DeepTech & Emerging Technologies Regulation
• International Sanctions, Export Controls & Dual-Use Compliance
• Commercial Contracts for AI and SaaS
• Technology M&A and Strategic Exits

Связанные материалы

• Как структурировать венчурную сделку в ОАЭ: выбор между Mainland, DIFC и ADGM
• Защита коммерческой тайны и ноу-хау в AI-стартапах
• PDPL и свободные зоны: как не нарушить закон о данных
• Практическое руководство по IP due diligence технологической компании
• Регуляторные песочницы Дубая и Абу-Даби для инновационных проектов
• Как правильно оформить отношения с разработчиками и CTO
• Ответственность за ошибки искусственного интеллекта: договорные механизмы защиты
• Санкционные риски для DeepTech в регионе MENA

Вывод

Инвестиции в AI и DeepTech в ОАЭ требуют не смелости, а тщательной юридической инженерии.

Сильная позиция инвестора строится на безупречном титуле на IP, корректной юрисдикционной архитектуре (DIFC/ADGM), легитимности используемых данных и заранее подготовленном плане выхода, учитывающем регуляторные реалии региона.

На рынке AI-инвестиций побеждает не тот, кто быстрее входит в сделку. Побеждает тот, кто заранее понимает, как защитить актив, масштабировать его без блокировок и превратить технологический прорыв в юридически защищенный ликвидный капитал.