Über NativeAI
NativeAI baut die souveräne Sicherheitsschicht zwischen Schweizer Organisationen und der KI, die sie nutzen. Inhabergeführt, in der Schweiz entwickelt, gehostet auf unseren eigenen Servern in Lausanne.
Anerkennung
Ausgewählt als einer von zehn Business-&-Finance-Halbfinalisten im grössten Startup-Wettbewerb der Schweiz, aus 451 Einreichungen, die von 211 Jurorinnen und Juroren bewertet wurden. Eine gemeinsame Initiative von ETH Zürich, EPFL, McKinsey und Innosuisse.
Nominiert für den Spotlight Award für die Integration von Apertus, dem Open-Source-LLM der Schweiz von ETH Zürich, EPFL und CSCS, in NativeAI Guard: souveräne KI-Governance auf souveräner KI-Infrastruktur.
Nach Dossierprüfung und Pitch vor der Jury unterstützt die Fondation pour l'innovation et la technologie (FIT) NativeAI mit einem FIT Digital Grant. FIT ist die Waadtländer Stiftung, die Technologie-Startups in der Frühphase fördert.
Aufgenommen und weiterentwickelt bei zünder, einem der führenden Startup-Acceleratoren der Schweiz, wo das Feedback die These bestätigte: Schweizer Unternehmen brauchen eine souveräne, eigens dafür gebaute Lösung für KI-Sicherheit.
Aufgenommen in La Forge, den Inkubator des EPFL Innovation Park für Unternehmen in der Frühphase mit Bezug zur EPFL: ein Netzwerk von Gründern, Zugang zu Investoren und Fachwissen, mitten auf dem Campus, an dem Gründer Bernard A. Gütermann seinen Abschluss gemacht hat.
Das Unternehmen
NativeAI ist inhabergeführt: im Besitz der Gründer und von ihnen geführt. Keine ausländische Muttergesellschaft, keine Abhängigkeit von Hyperscalern, kein Investor mit der Macht, Ihre Daten oder unsere Jurisdiktion zu verschieben. Die Menschen, die NativeAI Guard gebaut haben, sind die Menschen, die dafür geradestehen.
Eine Sicherheitsschicht ist eine Vertrauensentscheidung: Wenn Sie Ihren sensibelsten KI-Verkehr über NativeAI Guard leiten, vertrauen Sie einem Unternehmen, dessen Eigentum, Engineering und Infrastruktur am selben Ort liegen, unter demselben Recht.
Unser Team
Über zehn Jahre Erfahrung im Aufbau sicherer KI- und Cloud-Systeme. Bernard hat die Architektur von NativeAI Guard konzipiert und gebaut: die Browser-Erweiterung, die Policy-Engine und die Proxy-Schicht für Agenten. Er schreibt oder prüft jede Zeile Code, bevor sie ausgerollt wird. Tiefe Expertise in der adversarialen KI-Landschaft (Jailbreaks, Prompt Injection, XPIA) und im Betrieb der gesamten Infrastruktur im eigenen Haus, ohne externe Abhängigkeit.
Über acht Jahre in grossen Schweizer Unternehmen aus Finanz, Gesundheitswesen und öffentlicher Hand gearbeitet und kennt deren Realität aus erster Hand: Stakeholder-Gremien, Beschaffungszyklen, Compliance-Freigaben. Ihr Ansprechpartner vom ersten Gespräch bis zum laufenden Betrieb, damit eine Pilotphase zu Ihrer Organisation passt, statt gegen sie zu arbeiten.
Ehemaliger CISO von Baloise und ehemaliges Vorstandsmitglied des Swiss Financial Sector Cyber Security Centre (FS-CSC). Er hat auf Ihrer Seite des Tisches gesessen und stellt sicher, dass NativeAI Guard einem Security-Review im Schweizer Finanzsektor standhält.
Stellvertretender Chief Security Officer der SIX Group, die jene Infrastruktur betreibt, über die Schweizer Finanzinstitute handeln und abwickeln. Er prüft unsere Sicherheitsarchitektur und unsere Roadmap an dem Massstab, den eine grosse regulierte Institution tatsächlich anlegt, und sagt uns, wo sie nicht standhalten würde.
Mitgründer eines Schweizer Cybersecurity-Kreises, in dem sich Sicherheits- und IT-Verantwortliche Schweizer Unternehmen treffen, und Startup-Coach beim zünder accelerator. Beide Perspektiven geben uns einen direkten Draht zum Markt: offenes Feedback, das NativeAI Guard an dem ausrichtet, was Schweizer Unternehmen wirklich brauchen, und ein klares Gespür dafür, wie man die richtigen Stakeholder in jeder Organisation erreicht.
Warum es uns gibt
Jede Organisation führt KI ein. Fast keine hat Kontrollen dafür. Und für Schweizer Banken, Kliniken, Versicherer und öffentliche Stellen bringen die angebotenen Tools ein strukturelles Problem mit: Sie laufen auf Infrastruktur, für die ausländisches Recht gilt (US Cloud Act).
Wir haben NativeAI Guard gebaut, weil souveräne KI-Governance eine souveräne Infrastruktur braucht, den gesamten Stack. Das ist eine Produktentscheidung, die niemand nachträglich einbauen kann, und der Grund, warum es uns als Schweizer Unternehmen gibt und nicht als Schweizer Niederlassung.
Wo wir arbeiten
NativeAI Sàrl ist ansässig im EPFL Innovation Park in Lausanne, dem Deep-Tech-Hub im Kern des EPFL-Campus.
Die Verbindung ist real: Gründer Bernard A. Gütermann ist EPFL-Alumnus, und unsere Server laufen in einem nahegelegenen Rechenzentrum in Lausanne. Teil dieses Ökosystems zu sein, hält uns nahe bei den Ingenieuren, die wir einstellen, den Forschenden, von denen wir lernen, und den Schweizer Institutionen, für die wir bauen.
NativeAI Sàrl · EPFL Innovation Park · Bâtiment C · 1015 Lausanne · Schweiz
Häufige Fragen
ISO 27001 ist in aktiver Vorbereitung: Das Managementsystem ist aufgebaut und in Betrieb, die Zertifizierung ist noch nicht erteilt. Einen SOC-2-Typ-II-Bericht haben wir heute nicht, und wir durchlaufen das Audit jederzeit, wenn eine Kundin es im Rahmen ihres eigenen Prüfprozesses verlangt. Wenn Ihr Lieferantenprozess den aktuellen Stand schriftlich braucht, einschliesslich ISMS-Geltungsbereich und zugrunde liegender Nachweise, dann teilen wir diese gerne mit Ihnen.
Wir können einen Plattformanbieter nicht an Budget übertreffen, und wir versuchen es auch nicht. Was ein Plattformanbieter strukturell nicht bieten kann, ist digitale Souveränität: Server, Software und Recht vollständig in der Schweiz, ausserhalb der Reichweite des US Cloud Act. Was Sie stattdessen bekommen, ist eine Partnerschaft: Die Menschen, die das Produkt gebaut haben, sitzen bei Ihrem Security-Review mit im Raum, und mehr als eine Funktion in NativeAI Guard gibt es, weil ein Schweizer Sicherheitsteam danach gefragt hat. Richtlinien, Audit-Logs und Betriebsart bleiben unter Ihrer Kontrolle; die Beziehung hält, weil die Arbeit stimmt, nicht weil ein Lock-in sie erzwingt.
Nein. Wir benötigen keinen Zugang zu Ihren internen Systemen, und Supportarbeiten schaffen keinen Weg dorthin. Wenn ein Kunde den Zugang für einen bestimmten vereinbarten Zweck ausdrücklich autorisiert, erfolgt diese Autorisierung schriftlich und im Umfang begrenzt. Mehrere unserer Kunden haben dies vor der Unterzeichnung zur zwingenden Governance-Anforderung gemacht, und uns ist es lieber, es steht im Vertrag, als dass es ein Versprechen bleibt.
Auf unseren eigenen Servern in einem Rechenzentrum in Lausanne. Keine Hyperscaler-Region mit Schweizer Etikett, keine Wiederverkäufer-Konstruktion: Server, die uns gehören und die wir betreiben, nach Schweizer Recht. Genau das stellt die Verarbeitung ausserhalb der Reichweite des US CLOUD Act, und das ist die Frage, die Kundinnen und Kunden aus regulierten Branchen und internationale Organisationen üblicherweise stellen.
Ja, und mehrere Kundinnen und Kunden planen genau das. Dasselbe Produkt läuft in beiden Betriebsarten, mit derselben Erkennungs-Engine und denselben Richtlinien. Ein Wechsel ist damit eine Frage des Betriebs und keine Migration auf ein anderes Produkt. Der Start auf Swiss SaaS verkürzt den Weg zu einem belastbaren Ergebnis; der spätere Wechsel zu On-Premises ist eine Entscheidung, die Sie treffen können, sobald der Nutzen belegt ist.
Vier Unterschiede. Souveränität: Purview läuft auf Microsoft-Infrastruktur unter US-Recht; NativeAI Guard auf unseren eigenen Schweizer Servern, ausserhalb der Reichweite des US Cloud Act. Abdeckung: Purview schützt den M365-Perimeter; ChatGPT, Claude, Gemini und DeepL laufen ausserhalb davon. Aufwand: keine Klassifikationsbäume, kein Kennzeichnungsprojekt; die Erkennung liest Inhalte semantisch und startet mit einem funktionierenden Regelsatz pro Branche. Kosten: ein fester Preis pro Nutzer und Monat, nicht nutzungsabhängig. Zum Startup-Risiko: eine klar begrenzte Pilotphase, ein Inline-Proxy, den Sie einfach abschalten können, und auf Wunsch eine Quellcode-Hinterlegung.
Eine Demo mit NativeAI ist ein Gespräch mit den Gründern und Ingenieuren, kein Vertriebsteam dazwischen.