Souveräne KI ist künstliche Intelligenz, deren kompletter Datenpfad — Modell-Inferenz, Vektorspeicher, Dokumentenarchiv, Backups und Logs — unter einer einzigen, gewählten Jurisdiktion läuft. Für Schweizer Organisationen ist diese Jurisdiktion die Schweiz: Daten unter Schweizer Recht, verarbeitet in Schweizer Rechenzentren, von Anbietern, die keine ausländische Behörde zwingen kann.
Warum «gehostet in einer EU/CH-Region» keine Souveränität ist
Der Standort eines Servers ist nicht der Standort der rechtlichen Kontrolle. Unter dem US CLOUD Act können US-inkorporierte Anbieter verpflichtet werden, Daten herauszugeben, die sie kontrollieren — egal wo der Server steht. Eine Zürcher Region eines US-Hyperscalers bleibt im Zugriff von US-Rechtsprozessen. Echte Souveränität verlangt beides: Schweizer Infrastruktur und schweizerisch kontrollierte Betreiber im ganzen Stack.
Wer sie braucht
- Banken und Versicherer unter Bankgeheimnis (Art. 47 BankG) und FINMA-Outsourcing-Rundschreiben.
- Anwälte, Notare und Ärzte unter Berufsgeheimnis (Art. 321 StGB).
- Öffentliche Verwaltungen, gebunden an Beschaffungsrecht, kantonale Datenschutzgesetze und politische Rechenschaftspflicht.
- Jedes Unternehmen, dessen Verträge, Designs oder Forschung Wettbewerbssubstanz sind, die es keiner fremden Jurisdiktion aussetzen will.
Der Schweizer Souverän-KI-Stack, konkret
Souveräne KI ist in der Schweiz heute praktikabel: Schweizer KI-Anbieter servieren Open-Weight-Sprachmodelle und Embeddings aus Schweizer Rechenzentren; Schweizer Clouds liefern Rechenleistung und Objektspeicher in Genf und Zürich; kundenspezifische Verschlüsselung (AES-256-GCM) stellt sicher, dass selbst der Plattformbetreiber Kundeninhalte nicht lesen kann. SovraRAG ist genau so gebaut — null US-inkorporierte Dienste im gesamten Datenpfad.
Anbieter-Checkliste: sechs Fragen
- Wo läuft die Inferenz — nicht nur der Speicher?
- Ist jeder Subprozessor im Datenpfad ausserhalb der US-Jurisdiktion inkorporiert?
- Werden Kundendaten vor dem Speichern mit kundenspezifischen Schlüsseln verschlüsselt — und wer hält den Master-Schlüssel?
- Wo liegen Backups und Logs, und wie lange?
- Kann der Betreiber Kundeninhalte technisch lesen («operator-blind» oder nicht)?
- Gibt es ein vollständiges Audit- und Query-Log für Compliance-Reviews?
Wer diese sechs Fragen nicht schriftlich beantworten kann, bietet Cloud-KI mit Schweizer Fahne — keine souveräne KI.