Was ist souveräne KI? Ehrlich erklärt, für Schweizer Unternehmen

Was souveräne KI wirklich bedeutet

Souveräne KI heisst, dass Sie bestimmen, wer Ihre vertraulichsten Daten zu sehen bekommt. Sie ist kein fertiges Produkt, sondern ein Grad an Kontrolle über vier Fragen: welches Modell arbeitet, wo es läuft, wer die Daten sieht und ob Sie den Anbieter wechseln können. Wie viel Kontrolle nötig ist, entscheiden Sie je nach Vertraulichkeit Ihrer Daten.

Das Wichtigste in Kürze

• Sie müssen sich nicht zwischen ganz oder gar nicht entscheiden. Souveränität hat sechs Achsen, die Sie einzeln einstellen.
• Zwei Verwechslungen kosten Handlungsspielraum: «In der Schweiz gehostet» heisst noch nicht souverän, und offene Gewichte?Open WeightModelle, deren Gewichte öffentlich verfügbar sind und selbst gehostet werden dürfen (z.B. Apertus, DeepSeek, Llama). Voraussetzung für souveränen Betrieb ohne Anbieterbindung. sind etwas anderes als Open Source?Open Source (KI)Mehr als offene Gewichte: Offengelegt sind auch der Trainingscode und Angaben zu den Trainingsdaten, unter einer freien Lizenz. Die Open Source Initiative hat dafür 2024 eine Definition veröffentlicht. Das Schweizer Apertus erfüllt sie, viele als «offen» beworbene Modelle nur teilweise..
• Rechnen Sie nicht mit höheren Kosten, sondern mit mehr Aufwand. Niemand liefert alles aus einer Hand.
• Wer Diskretion verkauft, sollte sie auch bei der KI belegen können. Sonst steht das eigene Versprechen gegen die eigene Technik.

In unseren Mandaten wiederholt sich ein Muster. Eine Kanzlei, ein Treuhänder, eine Arztpraxis↗Recht & Regulierung · Teil 3Berufsgeheimnis und KI: was in die Cloud darf«Bei uns geht das nicht» ist in Kanzleien und Praxen die Standardantwort auf KI. Art. 321 StGB sagt etwas Engeres, und der grössere Teil des Alltags fällt gar nicht darunter. Beitrag lesen lebt von der Diskretion; sie ist das eigentliche Produkt. Dann hält KI Einzug, und plötzlich fliessen genau die vertraulichen Daten über einen Chatdienst zu einem amerikanischen Konzern. Solange niemand fragt, fällt das nicht auf. Fragt ein Kunde nach, steht das Diskretionsversprechen gegen die eigene Technik.

Um diese Lücke geht es bei souveräner KI. Die Entscheidung reicht weiter als der Chatbot dieses Monats: Sie legt das Fundament für Jahre, und ein Fundament wechselt man nicht im Vorbeigehen.

Dieser Beitrag eröffnet unsere fünfteilige Serie über souveräne KI. Er legt die Begriffe, die vier weiteren Teile gehen die Entscheidungsebenen einzeln durch.

Souveränität ist ein Mischpult, kein Lichtschalter

Der häufigste Fehler ist, Souveränität für eine Ja-Nein-Frage zu halten. Das endet in einer von zwei Sackgassen. Die eine: «Alles muss ins eigene Haus», teuer und selten nötig. Die andere: «Wir stehen in einem Schweizer Rechenzentrum, also sind wir souverän», ein verbreiteter Trugschluss.

Tatsächlich hat Souveränität mehrere Achsen, und jede stellen Sie für sich ein. Ein Modell mit offenen Gewichten, das auf einer amerikanischen Cloud läuft, ist nicht souverän. Ein Schweizer Anbieter, der eine undurchschaubare Blackbox liefert, ist es ebenso wenig. Erst im Zusammenspiel ergibt sich ein Bild:

weniger souverän souveräner →

Rechtsraum

US

EU

Schweiz

Modell

geschlossen

offene Gewichte

offen + Trainingsdaten

Software

proprietär

offener Code

echte Open Source

Betrieb

US-Cloud

Schweizer Anbieter

eigenes Haus

Daten

Anbieter trainiert mit

vertraglich untersagt

technisch unmöglich

Integration

proprietäre API

offene Standards

im eigenen Haus

Niemand muss überall ganz rechts stehen. Für die Texte einer Marketing-Broschüre reicht die linke Seite; bei Personaldossiers gehören mehrere Regler nach rechts. Die Arbeit besteht darin, das für jede Datenklasse einzeln zu entscheiden.

Zwei Begriffe sollte man dabei auseinanderhalten, denn die Anbieter verwischen sie gern. Offene Gewichte bedeutet, dass Sie das fertige Modell herunterladen und selbst betreiben dürfen. Open Source geht weiter und legt auch den Trainingscode und die Trainingsdaten offen. Meta etwa nennt seine Llama-Modelle «Open Source», obschon die Trainingsdaten unter Verschluss bleiben und die Lizenz den Einsatz beschränkt; die Open Source Initiative widerspricht ausdrücklich. Das Schweizer Modell Apertus, entwickelt von ETH, EPFL und dem Supercomputing-Zentrum CSCS, erfüllt die strenge Definition: Gewichte, Daten und Code liegen offen.

Warum das für Schweizer KMU zählt

Der Antrieb ist dabei selten die grosse Geopolitik. Es sind vier nüchterne Gründe.

Kosten. Souveränität gilt als teuer. Bei den Modellen stimmt das Gegenteil: Offene Modelle kosten pro Token einen Bruchteil der grossen amerikanischen, und dieser Vorteil bleibt, wo immer Sie das Modell betreiben. Ob sich ein eigener Server lohnt, ist dann eine Frage der Auslastung. Wer eine Schnittstelle bucht, zahlt nur, was er braucht; eigene Hardware rechnet sich erst bei konstant hoher Last↗Lokale Inferenz · Teil 5LLM selbst hosten: was es kostet und wann es sich rechnetOb sich eine eigene KI-Maschine gegenüber Schweizer Token-Preisen rechnet, entscheidet eine einzige Grösse: die Auslastung. Die ganze Rechnung zum Nachvollziehen, von der Stückliste bis zum Break-even, mit gemessenem Strom statt Schätzungen. Beitrag lesen . Und ein Schweizer Rechenzentrum ist nicht per se billiger als AWS, bei Rechenleistung und Speicher aber oft konkurrenzfähig.

Kennzahl

rund ein Fünftel

Quelle: Artificial Analysis sowie Preislisten Z.ai und Anthropic, Stand Juli 2026

Warum das billigste Modell trotzdem selten das günstigste ist, haben wir im Beitrag zu LLM-Kosten durchgerechnet. Dass sich leistungsfähige KI vollständig auf europäischer Infrastruktur betreiben lässt, zeigt Proton mit Lumo.

Bindung. Wie leicht käme Ihr Unternehmen heute wieder aus Microsoft 365 heraus? Mit KI stellt sich dieselbe Frage noch einmal, und die Bindung sitzt tiefer. Offene Gewichte und offene Software geben die Freiheit zurück: Was Sie heute bauen, kann Ihnen niemand entziehen oder über Nacht verändern. Und weil dasselbe offene Modell bei vielen Hostern läuft, wechseln Sie den Betreiber, wann es Ihnen passt.

Kohärenz. Wer Vertrauen verkauft, muss es auch in der Technik einlösen. Erfährt ein Kunde, dass seine Daten über einen KI-Dienst bei einem amerikanischen Konzern liegen, zieht er seine Schlüsse über die vielbeschworene Diskretion. Bei souveräner KI stellt sich die Frage erst gar nicht.

Augenhöhe. Der eine Anbieter schickt dreihundert Seiten AGB und eine Support-Warteschleife. Der andere, etwa ein Schweizer Rechenzentrum wie SteppingStone, sitzt eine Stunde entfernt, führt dasselbe offene Modell zu ähnlichem Preis und unterschreibt einen Vertrag, den Sie mitverhandelt haben. Beim Hyperscaler sind Sie eine Nummer im Ticketsystem; beim Schweizer Anbieter sitzt Ihnen jemand gegenüber, der Ihr Geschäft kennt.

Dass ein US-Anbieter jemanden tatsächlich aussperrt, kommt vor, ist für die meisten KMU aber kein Alltagsrisiko. Als die amerikanische Regierung 2025 den Chefankläger des Internationalen Strafgerichtshofs sanktionierte, war dessen Microsoft-Konto wenig später gesperrt. Kurz darauf räumte Microsoft vor einem französischen Gericht ein, einen Zugriff nach dem US CLOUD Act?US CLOUD ActUS-Gesetz von 2018: Amerikanische Anbieter müssen Daten herausgeben, die in ihrer Kontrolle stehen, unabhängig davon, wo auf der Welt die Server stehen. Es betrifft auch die europäischen Rechenzentren von US-Konzernen. nicht verhindern zu können, auch bei Daten auf europäischen Servern nicht. Es zeigt, bei wem im Ernstfall die Kontrolle liegt.

Der ehrliche Preis der Souveränität

Souveränität hat einen Preis, nur liegt er woanders, als die meisten vermuten.

Microsoft liefert Modell, Plattform, Hosting und Beratung auf einer Rechnung, mit einem Ansprechpartner, den man bei Ärger in die Pflicht nehmen kann. Diese Bequemlichkeit gibt auf, wer souverän wird. Am Ende läuft vielleicht ein offenes Modell wie Apertus oder Gemma bei einem Schweizer Hoster, über eine Oberfläche wie Open WebUI, auf einem Server von Infomaniak, betreut von einem Partner wie VSHN. Vier Bausteine, vier Verträge, wo Microsoft einen einzigen stellt.

Der Preis ist also nicht die Lizenz, sondern die Arbeit, diese Teile zu einem Ganzen zu fügen und über Jahre zu pflegen. Souveräne KI verlangt deshalb eine Rolle, die das Microsoft-Modell gar nicht kennt: jemanden, der unabhängig ist, die Bausteine beherrscht und mit Ihnen wie mit den Schweizer Anbietern auf Augenhöhe verhandelt. Fehlt diese Rolle, bleibt am Schluss ein Bastelprojekt liegen.

Die vier Schichten

Souveräne KI entsteht auf vier Ebenen, jede mit ihrer eigenen Frage und jede mit einem eigenen Beitrag in dieser Serie.

• Strategie. Wo beginnt Souveränität für Sie, und welche Daten brauchen wie viel davon? Hier stellen Sie die Regler, noch bevor etwas beschafft wird.
• Infrastruktur. Welches Modell arbeitet, und wo läuft es? Offene Gewichte und Schweizer Betrieb entscheiden, ob die Intelligenz Ihnen gehört.
• Plattform. Womit arbeitet Ihr Team täglich, und kommen Sie da je wieder heraus? Offene Werkzeuge halten Ihre Daten und Ihre Wechselfreiheit bei Ihnen.
• Integration. Wie verbindet sich KI mit Ihren Fachanwendungen? Offene Standards sorgen dafür, dass Ihre vertraulichsten Dokumente das Haus nicht verlassen.

Die folgenden Beiträge nehmen sich die Schichten der Reihe nach vor, von der Strategie bis zur Integration.

Was das für Ihr Unternehmen heisst

Souveräne KI ist ein Fundament, das Ihnen gehört: ohne dauerhafte Bindung, im Einklang mit dem, was Sie Ihren Kunden versprechen. Der erste Schritt ist eine nüchterne Bestandsaufnahme, noch keine Technologiefrage: Welche Daten haben Sie, wie heikel sind sie, wo muss der Regler für jede Klasse stehen? Aus der Grundsatzfrage werden dann lauter konkrete, bezahlbare Entscheidungen.

Wie diese Regler konkret aussehen, zeigen die weiteren Teile der Serie: die Strategie, die Infrastruktur, die Plattform und die Integration, je als eigene Entscheidungsebene.

Verkaufen Sie Ihren Kunden Diskretion? Dann lohnt die Frage, ob Ihre Technik dieses Versprechen hält.

In Kanzleien, Treuhandbüros und Praxen ist Vertraulichkeit das eigentliche Produkt. Mit KI fliessen genau diese Daten über einen Chatdienst zu einem US-Konzern. Wie real das ist, zeigte 2025 der Fall des Chefanklägers des Internationalen Strafgerichtshofs: nach US-Sanktionen war sein Microsoft-Konto gesperrt, und Microsoft räumte später vor einem französischen Gericht ein, einen Zugriff nach dem US CLOUD Act auch bei Daten auf europäischen Servern nicht verhindern zu können.

Souveränität ist deshalb kein Schalter mit zwei Stellungen. Es sind sechs Achsen mit je drei Stufen: Rechtsraum, Modell, Software, Betrieb, Daten und Integration. Unser Schluss aus der Beratungspraxis: Niemand muss überall ganz rechts stehen. Entschieden wird pro Datenklasse, und der Preis der rechten Spalte ist Aufwand, nicht Lizenzgebühr.

Im Beitrag stehen die sechs Achsen einzeln erklärt, das Mischpult als Tabelle zum Durchgehen der eigenen Datenklassen und sieben Fragen für die nächste Anbieterwahl. Link in den Kommentaren.

#KI #Datensouveränität #Schweiz #KMU