越来越多的瑞士企业将AI应用于日常运营。但大多数企业在不知情的情况下，将敏感数据运行在受美国法律管辖的基础设施上。美国《云法案》允许美国当局访问任何美国法律主体运营商（包括其欧洲子公司）服务器上托管的数据。对于受监管行业的专业人士、处理客户数据的中小企业或法务及人力资源团队而言，这不只是舒适度问题，而是合规与责任问题。Kleap提供具体可行的替代方案：基于开源技术栈、托管于欧洲的定制业务软件、AI智能体和内部工具，并由机构提供从立项到交付的全程支持。
不是口号：而是可验证的技术选择。
没有专有黑盒：我们使用可掌控并自行托管的开放模型。
基础设施位于欧洲（Hetzner）。不使用美国云，不受美国 Cloud Act 约束。
绝不重用您的数据去训练第三方模型。
我们会明确告诉您数据存放在哪里、如何被处理。
大多数面向大众的AI工具（ChatGPT、Copilot、Gemini、Claude.ai）由美国法律实体运营。即使是ChatGPT企业版，在合同上也受美国法律约束。然而，2018年的《云法案》授权美国联邦机构强制要求美国运营商交出全球任何地方（包括欧洲）托管的数据。对于瑞士的信托机构、律师事务所、人力资源部门或银行而言，这带来了真实的法律风险。nLPD（新瑞士数据保护法，自2023年9月起生效）强化了透明度、比例性和治理义务。瑞士联邦数据保护专员（PFPDT）对将敏感个人数据托管于美国云服务持保留态度。AI主权已不再是营销定位，而已成为治理层面的要求。
「AI主权」这一术语常被模糊使用。托管于欧洲还不够，若运营商受美国法律管辖则仍有风险。「不记录数据」政策也不够，若模型为专有且无法访问则仍有隐患。要使一个解决方案真正具备主权，必须同时满足四项标准。Kleap在企业项目中全部满足。
2024年以前，选择主权开源模型意味着接受相较于GPT-4或Claude明显的质量差距。现在已不再如此。2025-2026年一代开放权重模型（Llama 4、Google的Gemma 4 Apache 2.0许可、Alibaba的Qwen3、Mistral Large）在常见专业任务上的性能已非常接近专有模型：写作、摘要、信息提取、分类、代码生成。这些模型可托管于欧洲云GPU（Infomaniak Genève、Hetzner、OVHcloud）或在您自己的服务器上本地部署。对于大多数业务应用场景，主权化在质量上已无需付出代价。
某些行业在法律或合同上有义务掌控数据处理。其他行业则面临声誉风险或直接责任。以下是必须使用主权AI的情形，以及Kleap可交付的具体应用场景。
Kleap是一个配备机构支持（Lionscreative）的AI平台。与向您销售通用聊天订阅的SaaS供应商不同，Kleap构建托管于主权基础设施上的定制业务工具，并全程支持团队直至上线生产。根据您的实际情况，提供三种服务模式。
您的员工可能已在使用未受管控的AI工具：免费版ChatGPT、个人版Copilot、通过私人Google账户使用Gemini。这就是所谓的「影子AI」：游离于企业治理范围之外的AI使用行为。相当一部分已采用AI的瑞士中小企业尚未建立清晰的数据保护政策。这些不受监管的使用行为正将您的客户数据、合同文件、财务分析暴露在Google、Microsoft和OpenAI的服务器上，既无适当的数据处理协议，也无可追溯性。在内部部署主权AI解决方案，可将这些使用行为纳入可控、可审计且符合nLPD的环境中。
主权AI技术栈不是黑匣子。Kleap使用经过认可且可审计的开源组件，托管在欧洲基础设施上，其合同条款无美国司法管辖例外。
主权化不是阻碍生产力的约束。部署内部AI解决方案的企业在其流程上记录了具体收益。这些反馈因行业和应用场景而存在差异。
以下是规范瑞士企业AI使用的参考法规及其具体含义。Kleap不提供法律建议，但我们交付的项目在设计上便于您的法务团队轻松记录合规性。
每个项目都从审计您的流程和数据约束开始，而不是从产品演示开始。我们识别高价值的应用场景、可使用公众工具的场景，以及必须使用主权技术栈的场景。然后才提出架构方案和交付计划。
与您的团队访谈，梳理流程、涉及数据和行业法规约束。共同识别2至3个高ROI应用场景，评估所需的主权级别。
根据语言、任务类型和使用量选择适合的开源模型，确定托管方案（欧盟云或本地部署），制定与现有工具的集成计划。
分两到三个迭代周期进行交付。在隔离环境中用您的真实数据进行内部测试，包含关键用户培训。
性能监督、模型和系统提示词调整、安全更新、技术支持。可随您的需求发展持续演进解决方案。
公众AI工具通常初期上手更快。差异体现在对受监管或处理敏感数据的瑞士企业真正重要的维度上。
| 比较维度 | Kleap（主权技术栈） | ChatGPT/Copilot/Gemini API |
|---|---|---|
| 数据本地化 | Hetzner欧盟（德国/芬兰） | 美国及Microsoft/Google/OpenAI数据中心 |
| 运营商适用法律 | 德国法律（欧盟） | 美国法律（《云法案》） |
| 可审计的开源模型 | 是（Llama、Gemma、Qwen、Mistral） | 否（专有，黑盒） |
| 数据用于训练 | 否 | 视条款而定：企业版套餐外可能适用 |
| nLPD合规 | 专为合规文档记录而设计 | 需要额外合同保障 |
| 业务定制化 | 定制：内部工具、智能体、门户 | 限于SaaS产品功能 |
| ERP/CRM/内部工具集成 | 可行，由机构交付 | 通过API，依赖供应商 |
| 可移植性 | 完全可移植：开源模型，基础设施可切换 | 强供应商依赖 |
我们的承诺
真正的主权在于 AI 在哪里处理您的数据，而不仅仅是把数据存放在哪里。
您的数据托管在欧洲基础设施上（Hetzner）。
开源模型运行在我们的欧洲基础设施上，而非通过美国 API。
绝不被锁定在某家美国云服务商。
主权AI是指您的组织对数据、基础设施和模型拥有完全掌控的系统。具体而言：服务器物理位于欧洲，运营商受欧洲法律约束（不受美国《云法案》影响），模型为开源且可移植（您不被某个供应商锁定），您的数据绝不用于训练第三方模型。
Kleap使用Hetzner（德国运营商，数据中心在德国和芬兰）托管模型和数据。数据因此保留在欧盟境内，受德国法律和GDPR约束，无美国司法管辖例外。对于有严格「境内」要求的行业，可通过Infomaniak Genève等合作伙伴实现严格意义上的「瑞士境内」托管。
ChatGPT企业版提供了强化的合同保障（不用您的数据训练模型、SSO等）。但运营商仍是OpenAI，一个受《云法案》约束的美国法律实体。对于受瑞士职业保密（刑法典第321条）约束的行业、受FINMA监管的金融机构，或处理特别敏感数据（医疗、司法数据）的场景，这些合同保障并不能免除深入法律风险分析的必要。此外，ChatGPT企业版不支持主权定制技术栈所提供的深度定制（模型、系统提示词、业务集成）。
对于常见专业任务（写作、摘要、信息提取、分类、代码生成），2025-2026年一代开放权重模型（Llama 4、Gemma 4、Qwen3、Mistral Large）已达到非常接近专有模型的性能水平。在某些专项任务上（复杂数学推理、高级代码），可能仍有差距。前期审计有助于识别哪些应用场景完全适合开源模型，哪些可能需要混合方案。
对于针对性应用场景（内部助手、文档处理、业务聊天机器人），典型周期为6至10周：1至2周审计和设计，4至8周开发和部署。第一批可测试的迭代版本通常在前3至4周内完成。
公众SaaS AI订阅按用户/月计费，无业务定制化，且托管在您无法控制的环境中。定制项目需要初始投资（规划、开发、部署），在12至24个月内摊销，之后的基础设施成本远低于专有API。盈亏平衡点取决于使用量和用户数，我们在前期审计中量化这一数据。
可以。迁移无需从零开始。开源模型的API与OpenAI格式兼容（提示词、响应、工具/函数调用）。现有系统提示词和集成通常只需少量调整即可移植。Kleap在结构化项目框架内支持此类迁移。
影子AI是指您的员工在企业管控范围之外使用AI服务：个人账户免费ChatGPT、通过Gmail使用Gemini等。相当一部分已采用AI的瑞士中小企业尚未正式建立数据保护政策。您的员工可能已在将客户或合同数据运行在美国服务器上，而没有有效的数据处理协议。在内部部署主权工具可解决这一问题，提供与ChatGPT同样简单的替代方案，但在您的治理范围内运行。
两者兼有。Kleap是一个AI平台（可自助访问创建应用和网站），同时也拥有机构支持（Lionscreative）用于定制企业项目。对于企业主权AI项目，我们采用机构模式：由我们设计、部署和支持。如果您的团队希望完全自主使用平台，Kleap企业版提供含主权托管的自助服务选项。
瑞士不是欧盟成员国，但已采用与GDPR相一致的数据保护法（nLPD），并获欧盟委员会认定为具备充分保护水平。Hetzner在德国的托管提供GDPR保障且不受美国《云法案》影响，这是主权性的决定性标准。某些受监管的瑞士行业（部分州属医疗机构、政府部门）可能要求严格的「瑞士境内」托管（例如Infomaniak）。我们针对每个案例进行逐一分析。
聊聊您的项目和主权要求。我们会向您展示我们的做法。