スイスのソブリンAI

主要な一般向けAIツール (ChatGPT、Copilot、Gemini、Claude.ai) はほとんどが米国法人によって運営されています。ChatGPTの「Enterprise」版でさえ契約上は米国法に従います。2018年のCloud Actは、欧州を含む世界中にホストされたデータを米国連邦当局が米国オペレーターに引き渡すよう強制することを許可しています。スイスの信託会社、法律事務所、HR部門、銀行にとって、これは実際の法的リスクをもたらします。nLPD (2023年9月施行の新スイス個人情報保護法) は透明性、比例性、ガバナンスの義務を強化しています。そして米国クラウドサービスの利用に関するPFPDT (連邦データ保護・情報コミッショナー) の見解は、機密個人データについては依然として慎重です。AI主権はマーケティングの位置付けを超え、ガバナンスの要件となっています。

「AI主権」という言葉はしばしば曖昧に使われます。オペレーターが米国法に従っている場合、欧州でのホスティングだけでは不十分です。モデルがプロプライエタリでアクセス不可能な場合、「データログなし」ポリシーだけでは不十分です。ソリューションが真に主権的であるためには、4つの基準が同時に満たされなければなりません。Kleapはエンタープライズプロジェクトでこれらすべてを満たしています。

2024年まで、主権的なオープンソースモデルを選ぶことはGPT-4やClaudeと比べて品質の差を受け入れることを意味していました。もはやそうではありません。オープンウェイトモデルの2025-2026年世代 (Llama 4、ApacheライセンスのGoogle Gemma 4、AlibabaのQwen3、Mistral Large) は、ライティング、要約、情報抽出、分類、コード生成など一般的な職業タスクにおいてプロプライエタリモデルに非常に近いパフォーマンスレベルに達しています。これらのモデルは欧州のクラウドGPU (Infomaniak Genève、Hetzner、OVHcloud) またはオンプレミスでホストできます。ほとんどのビジネスユースケースにおいて、主権はもはや品質コストを意味しません。

一部のセクターにはデータ処理を管理する法的または契約上の義務があります。その他は評判または直接的な責任リスクに直面しています。以下は主権型AIが必須となる状況と、Kleapが提供できる具体的なユースケースです。

KleapはエージェンシーアームとしてLionscreativeを持つAIプラットフォームです。一般的なチャットへのサブスクリプションを販売するSaaSプロバイダーとは異なり、Kleapは主権インフラ上にホストされたカスタム業務ツールを構築し、本番稼働まで一貫してチームをサポートします。状況に応じて3つの介入方法が利用可能です。

従業員はすでにコントロールされていないAIツール、つまり無料版ChatGPT、個人用Copilot、プライベートGoogleアカウントのGeminiなどを使用しているかもしれません。これが「シャドーAI」と呼ばれるものです。企業のガバナンス境界外でのAI利用です。AIを採用したスイスのPMEのかなりの割合がまだ明確なデータ保護ポリシーを策定していません。このコントロールされていない使用は、適切なデータ処理契約や追跡可能性なしに、顧客データ、契約文書、財務分析をGoogle、Microsoft、OpenAIのサーバーにさらしています。社内に主権型AIソリューションをデプロイすることで、これらの使用をnLPDに準拠した管理・監査可能な環境に集約できます。

主権型AIスタックはブラックボックスではありません。Kleapは認知・監査可能なオープンソースコンポーネントを使用し、米国司法権の例外なしに契約条件が適用される欧州インフラにホストしています。

主権性は生産性を妨げる制約ではありません。社内AIソリューションをデプロイする企業はプロセスにおける具体的な利益を記録しています。これらのフィードバックは定性的であり、セクターとユースケースによって異なります。

以下はスイス企業のAI利用を規制する参照テキストと、その具体的な意味合いです。Kleapは法律上の助言を提供しませんが、弊社が納品するプロジェクトは法務チームが準拠を容易に文書化できるよう設計されています。

各プロジェクトはプロダクトデモではなく、プロセスとデータ制約の監査から始まります。高付加価値なユースケース、一般ツールが使用できるもの、主権スタックが絶対に必要なものを特定します。その後にのみアーキテクチャと納品計画を提案します。