出海泰国 用什么主体 拿哪张牌照 股权怎么搭｜《2026泰国金融科技报告》准入与牌照篇解读

2024 年 6 月，泰国央行（BOT）更新了监管沙盒框架，把测试机制整理为三类。新增的增强型监管沙盒里有一条此前没有的规定：申请者不必已经持有 BOT 牌照。

对一家还没拿到任何牌照的出海企业，这相当于多了一扇可以先进去试的门。门后的空间却很窄。测试范围、用户数量和交易金额都受严格限制，测试失败时，BOT 可以要求企业终止服务、退还客户资金。沙盒测试也不等于长期豁免，正式运营仍要按业务性质取得相应牌照。

试水的门在放宽，转正的门槛没有跟着降。

2026年9月，ADVANCE.AI 发布《2026泰国金融科技报告》（以下简称“报告”）。本篇为报告专题解读系列的准入与牌照篇。报告在这一部分的判断是：泰国金融科技实行分业牌照加功能监管，外资企业进场时，要同时满足业务牌照与《外国企业法》两套要求。

本篇回答两个问题：一门生意进泰国，主体、牌照和股权各有几种走法？从试水到转正卡在哪几步，退出时又要付什么代价？

一、三道准入关：牌照、非持牌边界与外资股比牌照阶梯：门槛跟着客户资金停留的深度走支付类牌照由财政部签发、BOT 审核，按服务类别分档。代收付款与支付便利服务的最低实缴资本为 1000 万泰铢，商户收单为 5000 万泰铢，电子货币发行为 1 亿泰铢。同时经营多类支付服务的，按其中最高一档满足。

支付之外，点对点网络借贷（P2P）平台的实缴注册资本与股东权益不低于 500 万泰铢，由财政部发牌、BOT 监管。虚拟银行申请前须具备不少于 50 亿泰铢的实缴注册资本，并规划在初始运营阶段后增至不少于 100 亿泰铢。按报告梳理的预期，先享后付（BNPL）服务商未来也可能需要申请消费信贷相关牌照。

从 500 万到 50 亿泰铢，跨度是一千倍。把这些门槛排开看，决定高低的，是客户资金在机构手里停留得有多深。代收付处在资金链的最外层；电子货币发行商手里沉淀着用户的预付资金，按规定要存放在独立账户，金额任何时候不得低于未偿付的电子货币余额。再往里是虚拟银行，50 亿泰铢的门槛是电子货币的 50 倍。企业进泰国的第一个决定，是把业务放在资金链的哪一环；拿哪张牌照，是这个决定的结果。

报告延伸阅读： 各类支付牌照在资本金之外还要满足哪些条件？报告第三章 3.2.2 节与第五章 5.6 节梳理了公司治理、客户资金保护、风险管理与监管审查四方面的申请要求。

不需要牌照的那一层，边界比名单重要报告 3.2.5 节列出了四类通常无需单独申请金融牌照的业务：为金融机构提供 SaaS、API、数据分析和风控建模的技术服务商，只做信息展示和导流的信息聚合平台，不涉及资产保管与私钥管理的区块链基础设施，以及在沙盒内限定范围测试的创新服务。四类的前提都是不直接触发受监管的金融活动，数据保护、消费者保护、网络安全和外包管理等法律照常适用。

名单之外，边界更要紧。报告在 6.5 节专门提醒，技术服务一旦涉及支付路由、资金清算、钱包账户或交易处理，就可能触发支付服务牌照。判断标准是实际的业务流程与资金流向，企业自己对“碰不碰资金”的理解不算数。

另一条边界落在服务对象上。有的技术方为银行、支付机构或信贷机构提供信贷审批、风控模型、KYC与AML系统。这类技术方可能被纳入金融机构的第三方外包或供应商管理，要配合客户完成尽调、审计和安全评估。不持牌的技术方，照样要过持牌机构的尽调。

外资股比这一层：三条合规路径，一条禁行路径牌照之上，还叠着一层《外国企业法》。该法把外资受限业务分为三张清单，其中 List 3 的“其他服务业务”范围较广。报告指出，外资企业在泰国提供支付处理、借贷撮合、平台服务乃至 SaaS 和 API 服务，都可能落入这一范围。是否需要申请外国企业执照（FBL），要结合具体业务判断。

外资持股超过 49% 的受限业务，通常需要申请外国企业执照，审批周期长，结果也不确定。这类企业的最低资本通常不低于 300 万泰铢。支付服务商还须至少有一名居住在泰国的泰籍董事。

报告梳理的合规路径有三条。一是与泰国本地企业成立合资公司，外资持股不超过 49%。二是申请外国企业执照。三是以符合条件的技术研发、软件或数据主体申请泰国投资促进委员会（BOI）优惠。获批后最高可享 8 年企业所得税减免，以及外资持股和工作许可方面的便利。

第三条路最容易被误读。报告明确提示，支付处理、借贷等直接涉及客户资金的业务通常不符合 BOI 优惠资格；即便拿到 BOI 证书，也仍须取得 BOT 等主管机构的专项牌照。按报告的提示，技术研发、数据分析和风控模型开发等主体可以评估申请 BOI 优惠，持牌业务则要另走合资或外国企业执照的路径。两类业务放进同一个主体时，要逐项核对两套条件。

三条路之外，还有一条被反复提起的捷径。报告的态度很明确：不要走。

二、转正代价：从试水到持牌，卡在哪几步试水的门：三类沙盒，各开一扇2024 年 6 月更新后，BOT 的沙盒分为三类。监管沙盒只面向 BOT 持牌机构，用于可能成为行业基础设施、或法规要求必须测试的创新。自有沙盒是自愿性的，适合风险较低的流程优化与体验改进。增强型监管沙盒不要求申请者持牌，在 BOT 密切监督下于受控范围内测试，首期主题是可编程支付。

流程上，BOT 在 30—45 天内通知初审结果，测试期为 6—12 个月，结束后由 BOT 评估是否允许推广。测试失败或风险过高时，BOT 可以要求企业终止服务、退还客户资金。

沙盒确实能通向转正。2018—2020 年间，有 12 家金融机构在监管沙盒中测试生物识别电子化客户身份识别（eKYC）。2020 年，BOT 允许首批商业银行在限定范围内，通过国家数字身份平台（NDID）和人脸识别为客户远程开户，生物识别由此进入泰国金融机构的开户流程。

沙盒降低的，是验证一个产品的成本。测试中的用户数与交易金额都有上限，毕业后仍要申请正式牌照或扩大服务范围，资本金与审查要求一项不少。

报告延伸阅读： 三类沙盒分别适合什么样的创新、测试失败怎么处理？报告第五章 5.3 节梳理了三类沙盒的适用条件与申请流程，以及区块链保函、生物识别开户等典型案例。

转正的门槛：审查看的是系统，时间按月计正式牌照这一侧，报告记录的方向是收紧。2023—2025 年，BOT 持续细化对支付服务商的合规要求。细化的范围包括公司治理、IT 风险、反洗钱与反恐融资（AML/CFT）、外包管理和欺诈风险防控。

申请时，企业要通过 BOT 对业务模式、技术系统、运营风险和合规安排的审查。企业还要建立 IT 风险管理、网络安全、反欺诈、业务连续性、客户保护和 AML/CFT 合规机制。资本金可以一次到位；这套机制要在审查时经得起检验，上线后还要一直运转。

时间上，材料齐备时，泰国有限公司注册约需 15—30 个工作日。一旦涉及外国企业执照或支付服务牌照等专项审批，整体周期通常需要数月，复杂项目可能达到 6—12 个月或更久。虚拟银行首轮从申请到预计正式营业接近两年，报告也注明这是首轮的实际进度，并非法定周期。

第一节末尾提到的那条捷径，是名义股东：外资持股压在 49% 以下，泰方股东却不实际出资、不行使股东权利，只是代为持股。报告在附录中指出，用名义股东规避外资限制存在较高法律风险；6.5 节也提示，即使外资持股不超过 49%，名义股东仍可能引发合规风险。股比合规，只在泰方股东真实出资、真实行使权利时才成立。

这个判断有一个反向变量。BOT 在2025年9月30日发布的支付系统发展方向文件中，提出按风险比例监管、把多类服务合并到单一牌照。若这一方向落地为具体规则，同时经营多类支付服务的企业转正成本可能下降，本节关于门槛没有降的判断需要重估。

报告附录把在泰国设立企业的流程归纳为六步：前期准备、公司注册、后续登记、外资审批、行业许可和 BOI 申请（具体请阅读报告）。

进入容易，退出难报告对泰国市场有一句概括：进入容易，退出难。泰国整体欢迎外资与金融科技创新，沙盒和牌照路径相对清晰，进场前可以通过法律咨询、监管沟通或本地合作提前评估。退出的情形则完全不同。

业务失败后关闭公司，可能涉及客户资金清算、牌照注销、合同终止、员工遣散和税务清算，整体周期通常可能长达 6—12 个月。存在未决诉讼、客户投诉或监管调查的，企业无法立即退出。

把退出成本和第一节的牌照阶梯放在一起看，两者方向一致：业务在资金链上放得越深，进场时垫的资本越多，退出时要清算的客户资金也越多。退出的难度，在进场选定业务位置时就已经定下了。报告的建议是，在合资协议里提前写好股权回购、业务转让和清算安排。

进场、转正、退出三个环节里，有一样东西会被反复拿出来审查。

三、系统先行：让被审查的那套系统一次到位对上转正审查：沙盒里搭的流程，转正时直接用第二节提到，从沙盒测试到正式牌照，BOT 审查的重心落在风险管理、反欺诈和 AML/CFT 机制上；生物识别开户本身，也是经沙盒验证后才进入银行的开户流程。ADVANCE.AI 在这一环提供三类能力。一是 eKYC 前置能力：证件核验、活体检测、人脸比对与深伪识别，并可评估与 NDID、泰国内政部省务厅（DOPA）身份数据资源的对接可行性。二是反洗钱模块：制裁名单与政治公众人物（PEP）筛查、可疑交易监测，帮助机构对齐 BOT 及国际反洗钱标准的要求。

三是开放金融连接器：预置与泰国银行体系、支付机构的 API 连接和权限治理能力，报告将其定位为便于企业适配监管沙盒测试和牌照化运营要求。落到业务上，测试期搭起来的核身与反洗钱流程，到转正申请时可以直接作为风险管理材料拿出来，不必推倒重建。

对上技术服务商路径：拿得出供应商尽调要看的材料第一节提到，为持牌机构提供 KYC 与风控系统的技术方可以不持牌，但会被纳入第三方外包与供应商管理。报告给面向持牌机构的服务商的建议，是提前准备信息安全、数据保护、业务连续性和合规审计材料。

ADVANCE.AI 的技术体系已通过 ISO 27001 信息安全管理认证。活体检测能力通过了 iBeta Level 2 呈现攻击检测与 BixeLab 注入攻击检测两项评估。数据侧按《个人数据保护法》（PDPA）的要求，执行数据最小化、脱敏、加密与访问控制。

对把核身环节外包出去的持牌机构，供应链上的核身一环由此拿得出可供审查的资质材料。以上为报告已披露的能力与认证，具体适配方案需结合企业的业务形态与本地合作安排单独评估。

结语回到开头那扇门。2024 年新增的增强型沙盒，让没有牌照的企业也能先进场试一试，这是泰国准入环境里真实的放宽。

放宽的只是试水这一段。资本金按业务在资金链上的位置分档，《外国企业法》把外资股比压在 49%。BOT 对风控与反洗钱系统的要求在 2023—2025 年间持续细化，退出公司又要 6—12 个月。这几项都在沙盒之外，也都要在进场之前定下来。

在泰国，一家出海企业能走多远，取决于进场前定下的三件事：业务放在资金链的哪一环，股权怎么搭，退出怎么写。

本文涉及的牌照、股权与公司设立信息均为一般性参考，不构成法律意见。企业进入泰国市场前，应结合具体业务向泰国律师及主管监管机构确认。

自 2020 年起，ADVANCE.AI 持续编写国别金融科技报告，已覆盖东南亚、拉美、非洲三大洲十余个国家和地区，《2026泰国金融科技报告》是该系列东南亚国别报告之一。

【广告】免责声明：本内容为广告，不代表大众网东营的观点及立场。所涉文、图、音视频等资料之一切权力和法律责任归材料提供方所有和承担。大众网东营登载此文出于传递更多信息之目的，对此文字、图片等所有信息的真实性不作任何保证或承诺。文章内容仅供参考，不构成投资、消费建议。据此操作，风险自担!