Drei Wege zum Modell — einer davon ist Verzicht
Der Betreiber wählt den Anbieter, den dann alle KI-Funktionen nutzen. Sprachmodell, Einbettung und Neubewertung könnt ihr getrennt belegen, jedes mit eigenem Anbieter und eigenem Schlüssel.
Verarbeitung in der Schweiz
Über Infomaniak bleibt die Verarbeitung in der Schweiz, beim selben Anbieter, der auch die Umgebung betreibt. Dieser Weg passt, wenn eure Inhalte das Land nicht verlassen dürfen und ihr trotzdem keine eigene KI-Infrastruktur aufbauen wollt.
Die grossen Anbieter
OpenAI, Anthropic und Gemini bringen grössere Modelle mit und verarbeiten auf ihrer eigenen Infrastruktur zu ihren eigenen Bedingungen. Dieser Weg passt dort, wo Souveränität für den konkreten Anwendungsfall nicht an erster Stelle steht.
Gar keine KI
Ohne Freigabe verarbeitet Collabase keinen Inhalt über ein Sprachmodell. Das ist der Auslieferungszustand — ihr müsst nichts deaktivieren, wenn ihr keine KI wollt.
Die Freigabe erfolgt je Space. Für sensible Bereiche könnt ihr die KI deshalb aus lassen und sie im Rest der Organisation nutzen.
Was mit euren Inhalten geschieht
Ihr habt den Vertrag mit dem Anbieter
Ihr verbindet euren eigenen Zugang mit eurem eigenen Schlüssel. Damit gelten zwischen euch und dem Modell-Anbieter dessen Bedingungen direkt, inklusive der Zusagen zu Training und Aufbewahrung, die ihr dort vereinbart habt. Wir schieben uns nicht als Zwischenhändler dazwischen und geben eure Inhalte nicht an eine dritte Stelle weiter.
Kein eigenes Modell, kein eigenes Training
Wir betreiben kein Modell zwischen euch und dem Anbieter und trainieren keines mit euren Inhalten. An den Anbieter schicken wir nur die Anfrage der fragenden Person samt den Stellen, die sie selbst lesen darf.
Nur, was die fragende Person sehen darf
Der Assistent arbeitet mit den Rechten der fragenden Person. Ein Space, für den jemand keine Berechtigung hat, kommt weder in der Antwort noch in der Anfrage an das Modell vor.
Freigabe vor jeder Änderung
Jede Schreibaktion kommt als Karte zurück, die benennt, was genau passieren würde, mit Freigeben und Ablehnen. So schützen wir euch davor, dass ein Satz in einer fremden Seite wie eine Anweisung gelesen wird. Diese Freigabe lässt sich nicht abschalten.
Wo KI in Collabase steckt
Fünf Stellen, alle an den Anbieter gebunden, den ihr gewählt habt.
- Assistent
- Beantwortet Fragen aus Work Items, Seiten, Cycles, Kommentaren, Registry-Objekten und Testläufen. Findet er nichts, sagt er das und nennt, wonach er gesucht hat.
- Semantische Suche
- Findet die richtige Stelle auch dann, wenn dort andere Wörter stehen als in der Frage. Am Ende der Antwort stehen die Fundstellen als Links.
- Schreibassistent
- Acht Aktionen im Editor: erzeugen, zusammenfassen, kürzen, verlängern, korrigieren, weiterschreiben, übersetzen. In Docs, in Work Items, im Intranet und in Textfeldern von Registry.
- Einbettung
- Rechnet Inhalte in Vektoren um, damit die semantische Suche sie findet. Läuft auf einem Modell, das ihr getrennt vom Sprachmodell belegen könnt.
- Neubewertung
- Sortiert die gefundenen Stellen nach Passung, bevor sie in die Antwort gehen. Ebenfalls getrennt belegbar.
Welche dieser Funktionen in welchem Space aktiv ist, entscheidet ihr bei der Freigabe.
EU AI Act
Der AI Act verpflichtet Anbieter und Betreiber von KI-Systemen. Collabase selbst ist kein Hochrisiko-System. Wo eure Nutzung unter die Verordnung fällt, liefern wir die Angaben, die ihr für eure eigene Dokumentation braucht:
- 01Welche Modelle bei welchen Funktionen im Einsatz sind, samt Anbieter und Verarbeitungsort.
- 02Wer die KI wann für welchen Space freigegeben hat.
- 03Die Angaben zum Datenfluss, die in eure Konformitätsdokumentation gehören.
Braucht ihr eine Einordnung eures konkreten Anwendungsfalls, gehen wir sie mit euch im Gespräch durch.
Was ihr für die Prüfung bekommt
Die KI-spezifischen Unterlagen liegen im selben Dossier wie der Rest.
Sicherheitsdossier anfragen- 01Liste der unterstützten Anbieter mit Verarbeitungsort
- 02Datenflussdiagramm: welcher Inhalt wann welche Umgebung verlässt
- 03Die Vertragsklauseln zur KI-Nutzung
- 04Beschreibung von Freigabe und Protokollierung
Passt dazu
Trust Center
Die vier Ebenen der Souveränität, der Rechtsträger und was für eure Prüfung bereitliegt.
Seite ansehenData Security
Zertifikate, Verschlüsselung, Zugriffskontrolle und was im Sicherheitsdossier liegt.
Seite ansehenSovereign Cloud
Die beiden Betriebsmodelle nebeneinander, der Betriebsort und was beim Self-Hosted-Betrieb auf euch zukommt.
Seite ansehen