Künstliche Intelligenz wird in immer mehr Geschäftsprozessen eingesetzt – von der Dokumentenverarbeitung über die Automatisierung bis hin zur Produktentwicklung. Damit wächst auch die Frage nach digitaler Souveränität: Wie viel Kontrolle brauchen Unternehmen über Daten, Modelle und Infrastruktur? Und wann lohnt sich der Aufwand überhaupt? Während der Begriff oft mit politischen oder technologischen Schlagworten überladen wird, ist KI‑Souveränität im Kern eine strategische Risikoabwägung. Dieser Artikel zeigt, was Schweizer Unternehmen wirklich berücksichtigen sollten.
Symbolbild von kewl via pixabay
Um die richtige Balance zu finden, sollten Unternehmen ihre Überlegungen an fünf zentralen Fragen ausrichten.
1. Souveränität ist eine Frage der Risiken
Viele Unternehmen setzen KI ein, ohne sich bewusst zu sein, welche Abhängigkeiten sie eingehen. Gleichzeitig glauben andere, sie müssten für Souveränität gleich eine eigene Infrastruktur betreiben. Beides ist falsch.
Souveränität bedeutet:
-
Kontrolle über Daten
-
Kontrolle über Abhängigkeiten
-
Kontrolle über Betriebsrisiken
Nicht jeder Use Case braucht eine eigene KI‑Plattform. Aber jeder Use Case braucht eine klare Risikoanalyse: Welche Daten werden verarbeitet? Welche regulatorischen Vorgaben gelten? Welche Folgen hätte ein Anbieterwechsel oder ein Ausfall?
2. Die entscheidende Frage: Welche Daten dürfen wohin?
Für Schweizer Unternehmen ist die Datenfrage zentral. Drei Ebenen sind relevant:
-
Datenschutz (DSG / DSGVO)
-
FINMA‑Vorgaben für Finanzdienstleister
-
Branchenspezifische Regeln (Gesundheit, Energie, Banken, öffentliche Hand etc.)
Souveränität wird erst dann zwingend, wenn Daten besonders schützenswert sind, nicht ausserhalb der Schweiz verarbeitet werden dürfen oder regulatorisch streng kontrolliert werden.
Viele KI‑Workloads sind unkritisch und können problemlos in der Public Cloud laufen. Andere – etwa HR‑Daten, Gesundheitsinformationen oder interne Finanzprozesse – benötigen mehr Kontrolle.
3. Abhängigkeiten sind nicht per se schlecht – aber sie müssen bewusst sein
Public‑Cloud‑Modelle sind bequem, leistungsfähig und günstig. Aber sie schaffen Abhängigkeiten:
-
Preisentwicklung
-
API‑Lock‑ins
-
proprietäre Modellarchitekturen
-
fehlende Exit‑Strategien
-
regulatorische Unsicherheiten
Ein souveräner Ansatz bedeutet nicht "alles selber machen", sondern: Abhängigkeiten bewusst wählen und auch bewusst begrenzen.
Dazu gehört auch ein Plan B: Was passiert, wenn ein Anbieter die Preise erhöht, ein Modell kündigt oder regulatorische Vorgaben sich ändern?
4. Infrastruktur: Mieten, kaufen oder hybrid?
Viele Unternehmen unterschätzen die Kosten eigener KI‑Hardware. GPU‑Server sind teuer, stromintensiv und benötigen Fachwissen im Betrieb.
Drei Modelle sind für Schweizer KMU eher realistisch:
Public KI‑Services
Ideal für variable Workloads, Experimente und nicht‑kritische Daten. Günstig, flexibel, aber abhängig vom Anbieter.
Gemietete GPU‑Kapazitäten
Mehr Kontrolle, weniger Abhängigkeit. Sinnvoll für Unternehmen, die regelmässig KI‑Workloads betreiben, aber keine eigene Infrastruktur wollen.
Private Cloud oder eigene Infrastruktur
Sind nur sinnvoll für regulierte Branchen, bei sehr stabilen Workloads, bei grossen Datenvolumen und/oder strengen Vorgaben zur Datenlokalisierung. Für KMU ist eine eigene Infrastruktur in den meisten Fällen schlicht nicht wirtschaftlich.
5. Modellstrategie: Ein Modell reicht nicht
Unternehmen benötigen eine Modellarchitektur, nicht ein einzelnes Modell. Denn unterschiedliche Aufgaben haben unterschiedliche Anforderungen.
Ein Beispiel:
-
lokales Modell für sensible HR‑ oder Finanzdaten
-
internes Modell für regulierte Prozesse
-
Frontier‑Modell in der Cloud für komplexe Anfragen oder Wissensaufbau
Der Schlüssel ist eine Routing‑Ebene, die entscheidet welches Modell für welchen Zweck mit welchem Risiko und zu welchem Preis eingesetzt wird. So entsteht echte Flexibilität und damit auch eine echte Souveränität.
6. KI‑Souveränität ist ein Business‑Thema, kein IT‑Projekt
KI-Souveränität betrifft weite Teile des Unternehmens, nicht nur die IT-Abteilung. Es geht unter anderem um:
-
Kosten
-
Risiken
-
Innovationsfähigkeit
-
Produktentwicklung
-
Automatisierung
-
Compliance
Deshalb gehört das Thema ohne jeden Zweifel in die Geschäftsleitung, nicht nur in die IT abgeschoben. Es geht nicht darum, Technologie zu besitzen, sondern darum, die eigene Handlungsfähigkeit zu sichern.
Fazit: Souveränität ist eine strategische Entscheidung
Schweizer Unternehmen müssen nicht alles selbst betreiben, aber sie müssen wissen
-
welche Daten kritisch sind
-
welche Abhängigkeiten akzeptabel sind
-
welche Infrastruktur wirtschaftlich ist
-
und welche Modelle für welche Aufgaben geeignet sind
Richtig umgesetzt ist KI‑Souveränität kein Schutzschild gegen Risiken, sondern ein Motor für Effizienz, Flexibilität und Qualität.
Und genau das macht sie zu einem Thema, das weit über Technik hinausgeht.
Orientierung in Business-IT und Softwareauswahl
Wenn Sie bei komplexen IT-Themen Hilfe benötigen, dann stehen Ihnen die Expertinnen und Experten aus dem topsoft Consulting-Netzwerk sehr gerne zur Seite.
Die Fachleute sind neutral, erfahren und vollständig anbieterunabhängig. Reservieren Sie jetzt einen passenden Termin für ein unverbindliches Gespräch.
Der Autor
Alain Zanolari ist Redaktor bei topsoft, der Schweizer Plattform für Digitales Business