Новое федеральное Управление ОАЭ по ИИ и данным: что оно регулирует, а что нет
Обновлено: 23 октября 2026 г.
Главное
- 14 июня 2026 года в ОАЭ одобрено создание Управления по искусственному интеллекту и данным, которое подчиняется непосредственно Кабинету министров.
- К нему переходят Управление данных ОАЭ, Сектор цифрового правительства TDRA и Офис по искусственному интеллекту, цифровой экономике и приложениям для удалённой работы.
- Объявленные функции адресованы федеральным органам. В объявлении ничего не сказано о лицензировании частных ИИ-систем, одобрении моделей или штрафах для компаний.
- Общего обязательного закона об ИИ в ОАЭ по-прежнему нет, а санкции по PDPL пока нельзя применять.
- DIFC, ADGM и отраслевые регуляторы, такие как Центральный банк и VARA, сохраняют собственные правила.
14 июня 2026 года шейх Мохаммед бин Рашид Аль Мактум объявил, что одобрил создание Управления по искусственному интеллекту и данным. Уже через несколько дней клиенты начали задавать нам одни и те же вопросы. Это и есть регулятор ИИ в ОАЭ? Понадобится ли его одобрение, чтобы использовать ИИ? Может ли он нас оштрафовать? Судя по тому, что официально опубликовано на сегодня, ответ на все три вопроса: пока нет. Объявленный мандат касается в основном государства, а не частного бизнеса. Но это не делает Управление неважным.
Что было создано
Управление подчиняется непосредственно Кабинету министров, его возглавляет Омар Султан Аль Олама, государственный министр по искусственному интеллекту. На английском Кабинет называет его «Artificial Intelligence and Data Authority», а в арабском названии добавлено слово «федеральное». К нему переходят функции трёх существующих органов: Офиса по искусственному интеллекту, цифровой экономике и приложениям для удалённой работы, Сектора цифрового правительства Управления по регулированию телекоммуникаций и цифрового правительства (TDRA) и Управления данных ОАЭ. Правительство называет его единым национальным органом, отвечающим за данные, ИИ и цифровое правительство.
Не хватает одной важной детали. В объявлениях не назван правовой акт о создании Управления, и по состоянию на конец октября 2026 года мы не нашли его на официальном портале законодательства ОАЭ. Пока он не опубликован, о точных полномочиях Управления можно судить только по объявлению.
Чем оно будет заниматься
По данным Кабинета министров, Управление будет:
- предлагать национальную политику, законодательство и стратегии и руководить национальной стратегией в области ИИ;
- управлять государственными данными и обеспечивать их качество, доступность и обмен ими между федеральными органами;
- эксплуатировать и развивать национальные платформы данных на базе ИИ для поддержки государственных решений;
- устанавливать стандарты и руководства по управлению данными и ИИ, цифровой трансформации и государственным услугам;
- обеспечивать соблюдение требований федеральными органами и поддерживать информационную безопасность государства.
Обратите внимание, кому адресованы эти функции: федеральным органам. В объявлении ничего не сказано о лицензировании частных ИИ-систем, одобрении моделей или штрафах для компаний.
Что оно не регулирует — по крайней мере пока
ИИ в частном секторе как таковой. Общего обязательного закона об ИИ в ОАЭ по-прежнему нет. Главный национальный документ — Хартия ОАЭ по разработке и использованию искусственного интеллекта от июня 2024 года, которая закрепляет принципы, а не обязанности, которые можно принудительно исполнить. Новое Управление может предлагать законы, но предложить закон — не то же самое, что регулировать.
Персональные данные — вероятно, но не официально. В состав Управления вошло Управление данных ОАЭ, созданное для того, чтобы предлагать политику в сфере защиты данных, выпускать руководства и надзирать за применением федерального законодательства о защите данных. Логично ожидать, что надзор за соблюдением Закона о защите персональных данных (PDPL) перейдёт вместе с ним, но в объявлении об этом не сказано. В любом случае принудительное применение пока невозможно: санкции по PDPL зависят от решения Кабинета министров, а исполнительные положения, которые закон требовал принять в течение шести месяцев, до сих пор не опубликованы.
Читайте также: PDPL и ИИ: что изменится до срока в январе 2027 года
Данные, исключённые из PDPL. PDPL не применяется к государственным данным, к персональным данным в распоряжении органов безопасности и судебных органов, к медицинским, банковским и кредитным данным, для которых есть собственное законодательство, а также к компаниям в свободных зонах с собственными законами о защите данных. Здесь есть ирония: главная объявленная задача Управления — государственные данные, которые вообще не подпадают под PDPL.
Финансовые свободные зоны. У Международного финансового центра Дубая (DIFC) и Abu Dhabi Global Market (ADGM) собственные режимы защиты данных. В DIFC обязательной нормой для ИИ-систем, обрабатывающих персональные данные, остаётся Положение 10 Правил о защите данных. Объявление этого не меняет.
Финансовые свободные зоны. У Международного финансового центра Дубая (DIFC) и Abu Dhabi Global Market (ADGM) собственные режимы защиты данных. В DIFC обязательной нормой для ИИ-систем, обрабатывающих персональные данные, остаётся Положение 10 Правил о защите данных. Объявление этого не меняет.
Читайте также: Положение 10 DIFC: комплаенс ИИ для автономных систем
Отраслевые регуляторы. Объявление не передаёт никаких полномочий от Центрального банка, Управления по регулированию виртуальных активов Дубая (VARA) или регуляторов здравоохранения. ИИ в банковской сфере, криптоиндустрии или здравоохранении остаётся под их правилами.
Почему это всё равно важно для бизнеса
Во-первых, направление. Поскольку за ИИ и данные отвечает один орган, будущие правила об ИИ и защите данных, скорее всего, будут разрабатываться вместе, а не по отдельности. Во-вторых, государственные контракты. Стандарты управления данными и ИИ сначала будут применяться к федеральным органам, а те будут передавать их своим поставщикам через договоры. Компании, которая продаёт ИИ- или дата-услуги федеральному правительству, стоит ожидать этих требований раньше всех.
Что мы рекомендуем
- Не ждите лицензии на ИИ, которой не существует. PDPL уже применяется к ИИ, обрабатывающему персональные данные, даже без исполнительных положений.
- Если вы работаете с федеральными органами, следите за стандартами и руководствами, которые публикует Управление: они дойдут до вас через договоры.
- В DIFC и ADGM соблюдайте собственные правила защиты данных своей свободной зоны.
- Следите на портале законодательства ОАЭ за двумя документами: законом о создании Управления и исполнительными положениями PDPL.
Итог
Новое Управление — большой шаг в управлении ИИ и данными в ОАЭ, но сегодня это орган политики и государственного управления, а не регулятор частного ИИ. Его реальные полномочия станут ясны только после публикации учредительного акта. До тех пор обязательными для бизнеса остаются PDPL, режимы свободных зон и отраслевое регулирование. Если вы не уверены, какие из них применяются к вашим ИИ-системам, AMLzone поможет определить ваши обязанности и подготовиться к тому, что будет дальше.
Источники
1. UAE Cabinet, “Mohammed bin Rashid approves establishing Artificial Intelligence and Data Authority”, 14 June 2026. https://uaecabinet.ae/en/news/mohammed-bin-rashid-approves-establishing-artificial-intelligence-and-data-authority
2. UAE Cabinet, “Mohammed bin Rashid approves establishing Artificial Intelligence and Data Authority”, 14 June 2026. https://uaecabinet.ae/en/news/mohammed-bin-rashid-approves-establishing-artificial-intelligence-and-data-authority
3. Dubai Media Office, “Mohammed bin Rashid approves establishing Artificial Intelligence and Data Authority”, 14 June 2026. https://mediaoffice.ae/en/news/2026/june/14-06/mohammed-bin-rashid-approves-establishing-artificial-intelligence-and-data-authority
4. UAE Cabinet, 14 June 2026 (see note 1). https://uaecabinet.ae/en/news/mohammed-bin-rashid-approves-establishing-artificial-intelligence-and-data-authority
5. The UAE Charter for the Development and Use of Artificial Intelligence, June 2024, UAE Legislation portal. https://uaelegislation.gov.ae/en/policy/details/the-uae-charter-for-the-development-and-use-of-artificial-intelligence
6. Federal Decree-Law No. 44 of 2021 on the Establishment of the UAE Data Office, Art. 2 and Art. 3. https://uaelegislation.gov.ae/en/legislations/2433/download
7. Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data, Art. 24, 26 and 28. https://uaelegislation.gov.ae/en/legislations/1972/download
8. Federal Decree-Law No. 45 of 2021, Art. 2(2). https://uaelegislation.gov.ae/en/legislations/1972/download
9. UAE Government portal, “Data protection laws”. https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws
06.11.2026
