Chi è NativeAI
NativeAI costruisce il livello di sicurezza sovrano tra le organizzazioni svizzere e l'IA che utilizzano. Gestita dai proprietari, sviluppata in Svizzera, ospitata sui nostri server a Losanna.
Riconoscimenti
Selezionata tra i dieci semifinalisti Business & Finance del più grande concorso per startup della Svizzera, su 451 candidature valutate da 211 giurati. Un'iniziativa congiunta di ETH Zürich, EPFL, McKinsey e Innosuisse.
Nominata per lo Spotlight Award per l'integrazione di Apertus, l'LLM open source della Svizzera di ETH Zürich, EPFL e CSCS, in NativeAI Guard: governance IA sovrana su infrastruttura IA sovrana.
Dopo l'esame del dossier e il pitch davanti alla giuria, la Fondation pour l'innovation et la technologie (FIT) sostiene NativeAI con un FIT Digital Grant. La FIT è la fondazione vodese che finanzia le startup tecnologiche in fase iniziale.
Ammessa e sviluppata presso zünder, uno dei principali acceleratori di startup della Svizzera, dove il feedback ha confermato la tesi: le imprese svizzere hanno bisogno di una soluzione sovrana, costruita appositamente per la sicurezza dell'IA.
Ammessa a La Forge, l'incubatore dell'EPFL Innovation Park per le imprese in fase iniziale con un legame con l'EPFL: una rete di fondatori, accesso a investitori e competenze, nel cuore del campus dove il fondatore Bernard A. Gütermann si è laureato.
L'azienda
NativeAI è gestita dai proprietari: di proprietà dei fondatori e da loro guidata. Nessuna società madre straniera, nessuna dipendenza da hyperscaler, nessun investitore con il potere di spostare i vostri dati o la nostra giurisdizione. Le persone che hanno costruito NativeAI Guard sono le persone che ne rispondono.
Un livello di sicurezza è una decisione di fiducia: quando instradate il vostro traffico IA più sensibile attraverso NativeAI Guard, vi affidate a un'azienda la cui proprietà, ingegneria e infrastruttura si trovano nello stesso luogo, sotto lo stesso diritto.
Il nostro team
Oltre dieci anni di esperienza nella costruzione di sistemi IA e cloud sicuri. Bernard ha concepito e costruito l'architettura di NativeAI Guard: l'estensione per browser, il motore delle policy e il livello proxy per gli agenti. Scrive o revisiona ogni riga di codice prima che venga distribuita. Profonda competenza nel panorama dell'IA avversariale (jailbreak, prompt injection, XPIA) e nella gestione dell'intera infrastruttura internamente, senza alcuna dipendenza esterna.
Oltre otto anni di lavoro in grandi imprese svizzere dei settori finanza, sanità e pubblica amministrazione, di cui conosce la realtà in prima persona: comitati di stakeholder, cicli di approvvigionamento, autorizzazioni di conformità. Il vostro interlocutore dalla prima conversazione fino all'esercizio continuativo, affinché una fase pilota si adatti alla vostra organizzazione invece di lavorarle contro.
Ex CISO di Baloise ed ex membro del consiglio dello Swiss Financial Sector Cyber Security Centre (FS-CSC). È stato seduto dal vostro lato del tavolo e garantisce che NativeAI Guard regga a una revisione di sicurezza nel settore finanziario svizzero.
Deputy Chief Security Officer di SIX Group, che gestisce l'infrastruttura su cui gli istituti finanziari svizzeri negoziano e regolano le operazioni. Esamina la nostra architettura di sicurezza e la nostra roadmap secondo lo standard che un grande istituto regolamentato applica davvero, e ci dice dove non reggerebbe.
Cofondatore di un circolo svizzero di cybersicurezza in cui si incontrano i responsabili della sicurezza e dell'IT delle imprese svizzere, e coach di startup presso l'acceleratore zünder. Questi due punti di vista ci offrono una linea diretta con il mercato: feedback schietti che orientano NativeAI Guard verso ciò di cui le imprese svizzere hanno realmente bisogno, e una lettura chiara di come raggiungere gli interlocutori giusti in ogni organizzazione.
Perché esistiamo
Ogni organizzazione sta adottando l'IA. Quasi nessuna ha controlli per farlo. E per le banche, le cliniche, gli assicuratori e gli enti pubblici svizzeri, gli strumenti offerti portano con sé un problema strutturale: funzionano su infrastrutture soggette a un diritto estero (US Cloud Act).
Abbiamo costruito NativeAI Guard perché una governance IA sovrana ha bisogno di un'infrastruttura sovrana, l'intero stack. È una decisione di prodotto che nessuno può aggiungere a posteriori, ed è il motivo per cui esistiamo come azienda svizzera e non come sede svizzera.
Dove lavoriamo
NativeAI Sàrl ha sede presso EPFL Innovation Park a Losanna, l'hub deep-tech nel cuore del campus dell'EPFL.
Il legame è reale: il fondatore Bernard A. Gütermann è alumnus dell'EPFL, e i nostri server operano in un datacenter vicino a Losanna. Far parte di questo ecosistema ci tiene accanto agli ingegneri che assumiamo, ai ricercatori da cui impariamo e alle istituzioni svizzere per cui costruiamo.
NativeAI Sàrl · EPFL Innovation Park · Bâtiment C · 1015 Lausanne · Svizzera
Domande frequenti
ISO 27001 è in preparazione attiva: il sistema di gestione è realizzato e operativo, la certificazione non è ancora rilasciata. Ad oggi non disponiamo di un rapporto SOC 2 Type II, e sosteniamo l'audit in qualsiasi momento un cliente lo richieda nell'ambito del proprio processo di verifica. Se il vostro processo fornitori richiede lo stato attuale per iscritto, compreso il perimetro dell'SGSI e le evidenze sottostanti, li condividiamo volentieri con voi.
Non possiamo superare un fornitore di piattaforma in budget, e non ci proviamo. Ciò che un fornitore di piattaforma non può offrire strutturalmente è la sovranità digitale: server, software e diritto interamente in Svizzera, fuori dalla portata dello US Cloud Act. Ciò che ottenete invece è una partnership: le persone che hanno costruito il prodotto sono presenti alla vostra revisione di sicurezza, e più di una funzionalità di NativeAI Guard esiste perché un team di sicurezza svizzero l'ha chiesta. Policy, audit log e modalità operativa restano sotto il vostro controllo, così il rapporto regge perché il lavoro è fatto bene, non perché un lock-in lo impone.
No. Non abbiamo bisogno di accedere ai vostri sistemi interni, e il lavoro di supporto non crea una via verso di essi. Quando un cliente autorizza espressamente un accesso per uno scopo specifico concordato, tale autorizzazione è scritta e delimitata. Diversi nostri clienti ne hanno fatto un requisito di governance imprescindibile prima di firmare, e preferiamo che sia nel contratto anziché una promessa.
Sui nostri server, in un datacenter a Losanna. Non una regione di hyperscaler con etichetta svizzera, non una costruzione da rivenditore: server che possediamo e gestiamo, secondo il diritto svizzero. È proprio questo che colloca il trattamento fuori dalla portata dello US CLOUD Act, ed è la domanda che i clienti dei settori regolamentati e le organizzazioni internazionali pongono di solito.
Sì, e diversi clienti pianificano esattamente questo. Lo stesso prodotto gira in entrambe le modalità operative, con lo stesso motore di rilevamento e le stesse policy. Il passaggio è quindi una questione operativa e non una migrazione a un prodotto diverso. Partire dallo Swiss SaaS accorcia il percorso verso un risultato solido; passare a On-Premises più avanti è una decisione che potete prendere una volta dimostrato il valore.
Quattro elementi distintivi. Sovranità: Purview gira sull'infrastruttura Microsoft sotto il diritto statunitense; NativeAI Guard sui nostri server svizzeri, fuori dalla portata dello US Cloud Act. Copertura: Purview protegge il perimetro M365; ChatGPT, Claude, Gemini e DeepL girano al di fuori di esso. Sforzo: nessun albero di classificazione né progetto di etichettatura; il rilevamento legge i contenuti semanticamente e parte con un set di regole funzionante per settore. Costi: un prezzo fisso per utente al mese, non a consumo. Sul rischio startup: una fase pilota a perimetro limitato, un proxy inline che potete semplicemente spegnere e, su richiesta, un deposito del codice sorgente.
Una demo con NativeAI è una conversazione con i fondatori e gli ingegneri, nessun team commerciale di mezzo.