Was ist souveräne KI? Ehrlich erklärt, für Schweizer Unternehmen

Was souveräne KI wirklich bedeutet

Souveräne KI heisst, dass Ihr Unternehmen selbst bestimmt, wer seine vertraulichsten Daten zu sehen bekommt, wenn es künstliche Intelligenz einsetzt. Souveräne KI ist ein Grad an Kontrolle über vier Fragen: welches KI-Modell arbeitet, wo es läuft, wer die Daten sieht und ob Sie den Anbieter wechseln können. Wie viel Kontrolle nötig ist, hängt von der Vertraulichkeit der Daten ab.

Das Wichtigste in Kürze

• Souveränität lässt sich abstufen. Es gibt sechs Achsen: Rechtsraum, Modell, Software, Betrieb, Daten und Integration. Jede Achse stellen Sie einzeln ein.
• Zwei Verwechslungen kosten Handlungsspielraum. Ein Schweizer Rechenzentrum allein macht eine Lösung noch nicht souverän, weil auch Modell, Software und Datenzugriff zählen. Offene Gewichte?Open WeightModelle, deren Gewichte öffentlich verfügbar sind und selbst gehostet werden dürfen (z.B. Apertus, DeepSeek, Llama). Voraussetzung für souveränen Betrieb ohne Anbieterbindung. heisst, dass Sie das fertige Modell selbst betreiben dürfen. Open Source?Open Source (KI)Mehr als offene Gewichte: Offengelegt sind auch der Trainingscode und Angaben zu den Trainingsdaten, unter einer freien Lizenz. Die Open Source Initiative hat dafür 2024 eine Definition veröffentlicht. Das Schweizer Apertus erfüllt sie, viele als «offen» beworbene Modelle nur teilweise. legt zusätzlich Trainingscode und Trainingsdaten offen.
• Rechnen Sie mit mehr Aufwand. Modell, Hoster, Oberfläche und Betreuung kommen von verschiedenen Anbietern, und jemand muss sie zusammenfügen und über Jahre pflegen.
• Wer Diskretion verkauft, etwa als Kanzlei, Treuhandbüro oder Arztpraxis, sollte sie auch bei der KI belegen können. Fliessen Kundendaten über einen Chatdienst zu einem US-Konzern, widerspricht die Technik dem Versprechen.

In unseren Mandaten wiederholt sich ein Muster. Eine Kanzlei, ein Treuhänder, eine Arztpraxis↗Recht & Regulierung · Teil 3Berufsgeheimnis und KI: was in die Cloud darf«Bei uns geht das nicht» lautet in Kanzleien und Praxen oft die Antwort auf KI. Der Strafartikel zum Berufsgeheimnis (Art. 321 StGB) ist enger gefasst, und der grössere Teil des Alltags fällt gar nicht darunter.Beitrag lesen lebt von der Diskretion. Sie ist das eigentliche Produkt. Dann hält KI Einzug, und plötzlich fliessen genau die vertraulichen Daten über einen Chatdienst zu einem amerikanischen Konzern. Solange niemand fragt, fällt das nicht auf. Fragt ein Kunde nach, steht das Diskretionsversprechen gegen die eigene Technik.

Diese Lücke zwischen Versprechen und Technik schliesst souveräne KI. Die Entscheidung für eine KI-Lösung gilt für Jahre und lässt sich nicht nebenbei wieder ändern.

Dieser Beitrag eröffnet unsere fünfteilige Serie über souveräne KI. Er legt die Begriffe fest. Die vier weiteren Teile gehen die Entscheidungsebenen einzeln durch.

Souveränität ist ein Mischpult, kein Lichtschalter

Der häufigste Fehler ist, Souveränität für eine Ja-Nein-Frage zu halten. Das endet in einer von zwei Sackgassen. Die eine: «Alles muss auf eigenen Servern laufen», teuer und selten nötig. Die andere: «Wir stehen in einem Schweizer Rechenzentrum, also sind wir souverän», ein verbreiteter Trugschluss.

Tatsächlich hat Souveränität mehrere Achsen, und jede stellen Sie für sich ein. Ein Modell mit offenen Gewichten, das auf einer amerikanischen Cloud läuft, ist nicht souverän. Ein Schweizer Anbieter, der eine undurchschaubare Blackbox liefert, ist es ebenso wenig. Erst im Zusammenspiel ergibt sich ein Bild:

weniger souverän souveräner →

Rechtsraum

US

EU

Schweiz

Modell

geschlossen

offene Gewichte

offen + Trainingsdaten

Software

proprietär

offener Code

echte Open Source

Betrieb

US-Cloud

Schweizer Anbieter

eigenes Haus

Daten

Anbieter trainiert mit

vertraglich untersagt

technisch unmöglich

Integration

proprietäre API

offene Standards

im eigenen Haus

Niemand muss überall ganz rechts stehen. Für die Texte einer Marketing-Broschüre reicht die linke Seite; bei Personaldossiers gehören mehrere Regler nach rechts. Die Arbeit besteht darin, das für jede Datenklasse einzeln zu entscheiden.

Zwei Begriffe sollte man dabei auseinanderhalten, denn die Anbieter verwischen sie gern. Offene Gewichte bedeutet, dass Sie das fertige Modell herunterladen und selbst betreiben dürfen. Open Source geht weiter und legt auch den Trainingscode und die Trainingsdaten offen. Meta etwa nennt seine Llama-Modelle «Open Source», obschon die Trainingsdaten unter Verschluss bleiben und die Lizenz den Einsatz beschränkt; die Open Source Initiative widerspricht ausdrücklich. Das Schweizer Modell Apertus, entwickelt von ETH, EPFL und dem Supercomputing-Zentrum CSCS, erfüllt die strenge Definition: Gewichte, Daten und Code liegen offen.

Warum das für Schweizer KMU zählt

Der Antrieb ist dabei selten die grosse Geopolitik. Es sind vier nüchterne Gründe.

Kosten. Souveränität gilt als teuer. Bei den Modellen stimmt das Gegenteil: Offene Modelle kosten pro Token (die Texteinheit, nach der Anbieter abrechnen) einen Bruchteil der grossen amerikanischen, und dieser Vorteil bleibt, wo immer Sie das Modell betreiben. Ob sich ein eigener Server lohnt, ist dann eine Frage der Auslastung. Wer eine Schnittstelle bucht, zahlt nur, was er braucht; eigene Hardware rechnet sich erst bei konstant hoher Last↗Lokale Inferenz · Teil 5LLM selbst hosten: was es kostet und wann es sich rechnetOb sich eine eigene KI-Maschine gegenüber den Preisen eines Schweizer Anbieters rechnet, entscheidet eine einzige Grösse: die Auslastung, also der Anteil der möglichen Anfragen, den die Maschine bearbeitet. Die ganze Rechnung zum Nachvollziehen, von der Stückliste bis zum Break-even (dem Punkt, ab dem sich der Kauf lohnt), mit gemessenem Strom.Beitrag lesen. Und ein Schweizer Rechenzentrum ist nicht per se billiger als AWS, bei Rechenleistung und Speicher aber oft konkurrenzfähig.

Kennzahl

rund ein Fünftel

Quelle: Artificial Analysis sowie Preislisten Z.ai und Anthropic, Stand Juli 2026

Warum das billigste Modell trotzdem selten das günstigste ist, haben wir im Beitrag zu LLM-Kosten durchgerechnet. Dass sich leistungsfähige KI vollständig auf europäischer Infrastruktur betreiben lässt, zeigt Proton mit Lumo.

Bindung. Wie leicht käme Ihr Unternehmen heute wieder aus Microsoft 365 heraus? Mit KI stellt sich dieselbe Frage noch einmal, und die Bindung sitzt tiefer. Offene Gewichte und offene Software geben die Freiheit zurück: Was Sie heute bauen, kann Ihnen niemand entziehen oder über Nacht verändern. Und weil dasselbe offene Modell bei vielen Hostern läuft, wechseln Sie den Betreiber, wann es Ihnen passt.

Kohärenz. Wer Vertrauen verkauft, muss es auch in der Technik einlösen. Erfährt ein Kunde, dass seine Daten über einen KI-Dienst bei einem amerikanischen Konzern liegen, zieht er seine Schlüsse über die vielbeschworene Diskretion. Bei souveräner KI stellt sich die Frage erst gar nicht.

Augenhöhe. Der eine Anbieter schickt dreihundert Seiten AGB und eine Support-Warteschleife. Der andere, etwa ein Schweizer Rechenzentrum wie SteppingStone, sitzt eine Stunde entfernt, führt dasselbe offene Modell zu ähnlichem Preis wie der Hyperscaler und unterschreibt einen Vertrag, den Sie mitverhandelt haben. Beim Hyperscaler, einem der grossen Cloud-Anbieter wie AWS oder Azure, sind Sie eine Nummer im Ticketsystem; beim Schweizer Anbieter sitzt Ihnen jemand gegenüber, der Ihr Geschäft kennt.

Dass ein US-Anbieter jemanden tatsächlich aussperrt, kommt vor, ist für die meisten KMU aber kein Alltagsrisiko. Als die amerikanische Regierung 2025 den Chefankläger des Internationalen Strafgerichtshofs sanktionierte, war dessen Microsoft-Konto wenig später gesperrt. Kurz darauf sagte der Leiter Recht und Aussenbeziehungen von Microsoft France unter Eid vor einer Untersuchungskommission des französischen Senats aus, er könne einen Zugriff nach dem US CLOUD Act?US CLOUD ActUS-Gesetz von 2018: Amerikanische Anbieter müssen Daten herausgeben, die in ihrer Kontrolle stehen, unabhängig davon, wo auf der Welt die Server stehen. Es betrifft auch die europäischen Rechenzentren von US-Konzernen. nicht verhindern, auch bei Daten auf europäischen Servern nicht. Der Fall zeigt, bei wem im Ernstfall die Kontrolle liegt.

Der ehrliche Preis der Souveränität

Souveränität hat einen Preis, nur liegt er woanders, als die meisten vermuten.

Microsoft liefert Modell, Plattform, Hosting und Beratung auf einer Rechnung, mit einem Ansprechpartner, den man bei Ärger in die Pflicht nehmen kann. Diese Bequemlichkeit gibt auf, wer souverän wird. Am Ende läuft vielleicht ein offenes Modell wie Apertus oder Gemma bei einem Schweizer Hoster, über eine Oberfläche wie Open WebUI, auf einem Server von Infomaniak, betreut von einem Partner wie VSHN. Vier Bausteine, vier Verträge, wo Microsoft einen einzigen stellt.

Der Preis ist also die Arbeit, diese Teile zu einem Ganzen zu fügen und über Jahre zu pflegen. Souveräne KI verlangt deshalb eine Rolle, die das Microsoft-Modell gar nicht kennt: jemanden, der unabhängig ist, die Bausteine beherrscht und mit Ihnen wie mit den Schweizer Anbietern auf Augenhöhe verhandelt. Fehlt diese Rolle, bleibt am Schluss ein Bastelprojekt liegen.

Die vier Schichten

Souveräne KI entsteht auf vier Ebenen, jede mit ihrer eigenen Frage und jede mit einem eigenen Beitrag in dieser Serie.

• Strategie. Wo beginnt Souveränität für Sie, und welche Daten brauchen wie viel davon? Hier stellen Sie die Regler, noch bevor etwas beschafft wird.
• Infrastruktur. Welches Modell arbeitet, und wo läuft es? Offene Gewichte und Schweizer Betrieb entscheiden, ob die Intelligenz Ihnen gehört.
• Plattform. Womit arbeitet Ihr Team täglich, und kommen Sie da je wieder heraus? Offene Werkzeuge halten Ihre Daten und Ihre Wechselfreiheit bei Ihnen.
• Integration. Wie verbindet sich KI mit Ihren Fachanwendungen? Offene Standards sorgen dafür, dass Ihre vertraulichsten Dokumente das Unternehmen nicht verlassen.

Die folgenden Beiträge nehmen sich die Schichten der Reihe nach vor, von der Strategie bis zur Integration.

Was das für Ihr Unternehmen heisst

Souveräne KI ist ein Fundament, das Ihnen gehört: ohne dauerhafte Bindung, im Einklang mit dem, was Sie Ihren Kunden versprechen. Der erste Schritt ist eine nüchterne Bestandsaufnahme, noch keine Technologiefrage: Welche Daten haben Sie, wie heikel sind sie, wo muss der Regler für jede Klasse stehen? Aus der Grundsatzfrage werden dann lauter konkrete, bezahlbare Entscheidungen.

Wie diese Regler konkret aussehen, zeigen die weiteren Teile der Serie: die Strategie, die Infrastruktur, die Plattform und die Integration, je als eigene Entscheidungsebene.

Verkaufen Sie Ihren Kunden Diskretion? Dann lohnt die Frage, ob Ihre Technik dieses Versprechen hält.

In Kanzleien, Treuhandbüros und Praxen ist Vertraulichkeit das eigentliche Produkt. Mit KI fliessen genau diese Daten über einen Chatdienst zu einem US-Konzern. Wie real das ist, zeigte 2025 der Fall des Chefanklägers des Internationalen Strafgerichtshofs: nach US-Sanktionen war sein Microsoft-Konto gesperrt, und Microsoft räumte später vor einer Untersuchungskommission des französischen Senats ein, einen Zugriff nach dem US-Gesetz CLOUD Act (US-Behörden können von amerikanischen Anbietern Daten verlangen, auch von europäischen Servern) nicht verhindern zu können.

Souveränität lässt sich abstufen. Es gibt sechs Achsen mit je drei Stufen: Rechtsraum, Modell, Software, Betrieb, Daten und Integration. Unser Schluss aus der Beratungspraxis: Niemand muss überall die höchste Stufe wählen. Entschieden wird je nach Art der Daten, und die höchste Kontrolle kostet vor allem Aufwand, weil niemand alle Bausteine aus einer Hand liefert.

Im Beitrag stehen die sechs Achsen einzeln erklärt, eine Tabelle zum Durchgehen der eigenen Daten nach Vertraulichkeit und sieben Fragen für die nächste Anbieterwahl. Link in den Kommentaren.

#KI #Datensouveränität #Schweiz #KMU