Kriterien, Überblick und Einordnung

Souveräne KI-Anbieter in der Schweiz

Souveräne KI-Anbieter ermöglichen Unternehmen und öffentlichen Institutionen, KI-Anwendungen unter klar definierten rechtlichen, technischen und betrieblichen Rahmenbedingungen zu nutzen. Entscheidend sind nicht nur der Standort der Rechenzentren, sondern auch die Kontrolle über Daten, Verschlüsselungsschlüssel, Infrastruktur, Modelle und Betriebsprozesse. PHOENIQS stellt dafür eine durchgängig in der Schweiz betriebene Cloud- und KI-Plattform bereit, die speziell auf regulierte und sicherheitskritische Anwendungsfälle ausgerichtet ist.

Was bedeutet souveräner KI-Anbieter

Ein souveräner KI-Anbieter stellt KI-Infrastruktur, Modelle und Plattformdienste so bereit, dass Kunden die Kontrolle über ihre Daten, Zugriffsrechte, Schlüssel, Betriebsprozesse und rechtlichen Abhängigkeiten behalten.

Digitale Souveränität umfasst dabei mehr als Datenresidenz. Ein KI-Service kann zwar in der Schweiz gehostet werden, gleichzeitig aber weiterhin von ausländischen Konzernstrukturen, proprietären Plattformen oder extraterritorialen gesetzlichen Zugriffsrechten abhängig sein.

Wo Daten und Modelle verarbeitet werden

Welchem Recht der Anbieter untersteht

Wer auf Systeme und Daten zugreifen kann

Wer die Infrastruktur betreibt

Wie Verschlüsselung und Schlüsselkontrolle umgesetzt sind

Ob Anwendungen sowie Daten auf andere Plattformen übertragbar bleiben

Schweizer Rechtsraum und Schweizer Betrieb

Der Anbieter, die Infrastruktur und die operativen Prozesse sollten dem Schweizer Rechtsraum unterstehen. Dazu gehören nicht nur der Sitz des Unternehmens, sondern auch der Betrieb der Plattform, die Administration der Systeme und die vertraglichen Verantwortlichkeiten.

Kontrolle über die gesamte Technologieplattform

Souveränität setzt voraus, dass der Anbieter zentrale Teile des Technologie-Stacks selbst kontrolliert. Dazu zählen Hardware, Virtualisierung, Container-Plattformen, Cloud-Infrastruktur, KI-Modelle, Management-Systeme und Betriebsprozesse. Je mehr kritische Komponenten von externen Plattformen abhängen, desto stärker können technische, kommerzielle oder rechtliche Abhängigkeiten entstehen.

Kontrolle über Daten und Verschlüsselungsschlüssel

Kunden sollten bestimmen können, wo ihre Daten gespeichert werden, wer darauf zugreifen darf und wie sie verschlüsselt werden. Besonders relevant sind hardwaregestützte Schlüsselverwaltung, HSM-Dienste und Modelle wie Keep Your Own Key oder Bring Your Own Key. Für besonders sensible Anwendungen sollten Daten nicht nur bei der Speicherung und Übertragung, sondern auch während der Verarbeitung geschützt werden können.

Portabilität und offene Standards

Eine souveräne KI-Plattform sollte auf offenen Schnittstellen und standardisierten Betriebsmodellen basieren. Kubernetes, OpenShift, API-basierte Modellbereitstellung und portable Container-Umgebungen reduzieren Lock-in-Risiken und erleichtern den Wechsel zwischen Cloud-, Private-Cloud- und On-Premises-Umgebungen.

Nachweisbare Sicherheit und Governance

Sicherheit sollte technisch überprüfbar und nicht ausschließlich vertraglich zugesichert sein. Dazu gehören unter anderem Confidential Computing, hardwarebasierte Attestation, rollenbasierte Zugriffskontrollen, Audit- und Logging-Funktionen, isolierte Mandantenumgebungen und dokumentierte Betriebs- und Governance-Strukturen.

PHOENIQS als unabhängiger souveräner KI-Anbieter

PHOENIQS ist ein unabhängiger Schweizer Anbieter für souveräne Cloud- und KI-Infrastruktur. Das Unternehmen hat seinen Hauptsitz in Pfäffikon und weitere Standorte in Zürich und Basel.

Die PHOENIQS Plattform wird über Availability Zones in den Regionen Zürich und Basel sowie über eine Infrastruktur aus sechs Rechenzentren in der Schweiz bereitgestellt.

PHOENIQS kontrolliert die wesentlichen Ebenen des Technologie-Stacks – von Hardware und Betriebssystemen über Cloud- und Container-Infrastruktur bis zu KI-Plattformen, Modellen und Schlüsselmanagement.

PHOENIQS als unabhängiger souveräner KI-Anbieter

Zentrale Merkmale

Schweizer Infrastruktur und Betrieb

Souveräne KI-Plattform

Offene und portable Architektur

Kontrolle über Modelle und Daten

Hardwarebasierter Schutz

Betrieb für regulierte Umgebungen

Souveräne KI vs. Hyperscaler

Hyperscaler bieten eine große Auswahl an KI-Diensten, global verfügbare Infrastruktur und hohe Skalierbarkeit. Für viele Standardanwendungen ist dieses Modell geeignet. Bei regulierten, besonders sensiblen oder strategisch relevanten Workloads entstehen jedoch zusätzliche Fragen zur rechtlichen und technischen Kontrolle.

Kriterium	Souveräner Schweizer Anbieter	Internationaler Hyperscaler
Rechtsraum	Schweizer Recht und Schweizer Anbieterstruktur	Internationale Konzern- und Rechtsstrukturen
Datenresidenz	Betrieb vollständig in der Schweiz möglich	Schweizer Region möglich, aber nicht zwingend vollständige rechtliche Souveränität
Infrastrukturkontrolle	Direkte Kontrolle über Betrieb und Technologie-Stack	Abhängigkeit von proprietären Plattformdiensten
Schlüsselkontrolle	Kundenspezifische HSM- und Key-Management-Modelle möglich	Abhängig vom jeweiligen Cloud-Service und Betriebsmodell
Portabilität	Fokus auf offene Standards und hybride Bereitstellung	Teilweise hohe Abhängigkeit von proprietären Diensten
Betriebsmodell	Public Cloud, Private Cloud und On-Premises	Primär providerbetriebene Public-Cloud-Infrastruktur

Welche Rolle spielt der US CLOUD Act?

Der US CLOUD Act kann US-Unternehmen unter bestimmten Voraussetzungen verpflichten, Daten herauszugeben, die sich in ihrem Besitz, ihrer Verwahrung oder unter ihrer Kontrolle befinden. Der physische Speicherort allein beantwortet deshalb nicht vollständig, welchem rechtlichen Zugriff ein Cloud- oder KI-Service unterliegen kann.

Für Unternehmen mit hohen Anforderungen an Datenschutz, Berufsgeheimnisse, Geschäftsgeheimnisse oder staatliche Daten ist daher auch die Eigentümer-, Betreiber- und Kontrollstruktur des Anbieters relevant.

Ein Schweizer Rechenzentrum ist damit ein wichtiger Bestandteil der Souveränität, aber nicht automatisch ein vollständiger Nachweis für rechtliche und operative Unabhängigkeit.

Häufige Fragen zu souveränen KI-Anbietern

Was bedeutet souveräne KI?

Reicht es aus, wenn KI-Daten in der Schweiz gespeichert werden?

Können souveräne KI-Plattformen auch Open-Source-Modelle betreiben?

Was ist der Unterschied zwischen souveräner KI und Private AI?

Kann eine souveräne KI-Plattform im eigenen Rechenzentrum betrieben werden?

Für welche Branchen ist souveräne KI besonders relevant?

Ist PHOENIQS ein Schweizer KI-Anbieter?

Betreiben Sie KI-Modelle, Unternehmenswissen und AI Agents auf einer souveränen Schweizer Plattform – in der PHOENIQS Public Cloud, als dedizierte Private Cloud oder in Ihrer eigenen On-Premises-Umgebung.