Warum souveräne agentische Infrastruktur für Schweizer MedTech und FinTech zählt

Stellen Sie sich folgendes Szenario vor: Eine Schweizer MedTech-Firma will einen KI-Agenten für die Triage von Adverse-Event-Meldungen einsetzen. Der Agent liest Patientendaten, schlägt Risikoklassifikationen vor, eskaliert kritische Fälle an einen Arzt. Sechs Monate nach dem Pilotbetrieb kommt die Swissmedic-Inspektion und stellt eine einfache Frage: Wo wurde der Agent ausgeführt, und können Sie nachweisen, was er getan hat? Die ehrliche Antwort der meisten KI-Plattformen heute ist eine Vertragsklausel und ein Audit-Log, dem man auf Treu und Glauben vertrauen muss. Das genügt FINMA und Swissmedic nicht — und die Lücke wird grösser, nicht kleiner.

Warum die Hyperscaler-Antworten nicht reichen

Google, Microsoft und Anthropic haben in den letzten zwölf Monaten ernsthaft auf agentische Workloads umgestellt. Google Cloud Next '26 hat Agent Identity und Agent Gateway als Bausteine eines Agenten-Mesh angekündigt. Microsoft baut Copilot Studio und Entra Agent ID zu einer Identitäts-Schicht aus. Anthropic liefert produktionsreife Tool-Use-APIs. Das sind ernste Produkte mit ernster Engineering-Tiefe.

Das Problem ist nicht die technische Qualität. Das Problem ist strukturell: alle drei Plattformen sind in den USA inkorporiert, ihre Daten- und Ausführungs-Pfade führen über US-Hyperscaler-Infrastruktur, und ihre Audit-Primitive sind vertraglich, nicht kryptografisch. Für ein Schweizer regulatorisches Umfeld — nDSG, ISG, FINMA-Rundschreiben 2023/1, Swissmedic-MDR-Anforderungen, kantonale Datenschutzgesetze — sind das drei separate Probleme: Jurisdiktion, Audit-Substanz, Lieferkette des Vertrauens. Mainstream-Lösungen adressieren keines davon mit der Strenge, die Schweizer Aufsicht verlangt.

Was souverän auf Architekturebene bedeutet

Souveränität bei Dxzio ist nicht ein Compliance-Aufkleber, sondern eine Eigenschaft der Architektur. Dazu gehören drei strukturelle Entscheidungen.

Jurisdiktion durch Architektur. Dxzio betreibt die Agent-Runtime auf dedizierter Hardware in EU-Rechenzentren, die der Kunde kontrolliert. Schweizer GmbH mit Sitz in Cham, Kanton Zug, ISO 27001-zertifiziert durch eine SAS-akkreditierte Schweizer Konformitätsbewertungsstelle. Kein US-Hyperscaler im Datenpfad — nicht weil ein Vertrag das verbietet, sondern weil die Komponenten gar nicht dort sind. Die Identitäts- und Geheimnis-Schicht ist self-hosted: Smallstep CA, OpenBao, Authentik. Kein Drittanbieter mit Zugriffsmöglichkeit.

Auditierbarkeit durch Kryptografie. Jede Agent-Aktion wird Ed25519-signiert und in einer Merkle-Kette verankert. Wenn die FINMA-Revision oder der EDÖB fragt, was der Agent an einem konkreten Zeitpunkt getan hat, ist die Antwort mathematisch verifizierbar — Sie zeigen die Signatur, der Auditor verifiziert sie offline gegen den öffentlichen Schlüssel des Agenten und gegen die Merkle-Wurzel des Anker-Logs. Diese Story können die Hyperscaler mit ihren aktuellen Architekturen strukturell nicht erzählen, weil ihre Logging-Pipelines nachträglich modifizierbar bleiben — kryptografisch nicht-anbietbar nur durch Anbieterversprechen.

Defense-in-Depth durch WASM. Die Agent-Runtime führt Tool-Calls in WASM-Sandboxen aus. Das Manifest jedes Agenten ist signiert und definiert die exakte Liste der erlaubten Tool-Aufrufe; alles ausserhalb dieser Liste wird vom Runtime abgewiesen, bevor der Tool-Code je geladen wird. Im Vergleich: Copilot-Studio-Agenten laufen im selben Prozessraum wie die Office-Daten, auf die sie Zugriff haben — eine Eskalation von Tool zu Daten ist eine Frage der Berechtigungs-Konfiguration, nicht der Architektur.

Wie das im Betrieb aussieht

Die operative Realität für Ihren Betrieb: Agenten authentifizieren sich gegen Authentik (mit OIDC-Federation gegen Ihren bestehenden IdP, falls vorhanden — SwissID, AGOV, Azure AD for Government). Geheimnisse werden zur Laufzeit aus OpenBao bezogen, nie als Plain-Text-Variable persistiert. Jeder Tool-Call wird signiert, geloggt und in der Merkle-Kette verankert. Die gesamte Infrastruktur läuft auf Talos Linux, Cilium, CloudNativePG, ArgoCD und Wazuh — alles Open Source, alles auditierbar, nichts gehört einem US-Anbieter.

Protokoll-Interoperabilität ist Teil der Position, nicht ein Add-On. Dxzio spricht nativ Model Context Protocol (MCP) und Agent-to-Agent (A2A). Das heisst: Sie müssen sich nicht zwischen souverän und Ökosystem entscheiden. Ihre bestehenden ADK-, Copilot- oder LangGraph-Agenten können mit Dxzio-Agenten kommunizieren, am Protokoll-Boundary — aber die Ausführung Ihrer eigenen Agenten auf regulierten Daten bleibt souverän.

Was Sie als Nächstes tun sollten

Wenn Sie CISO einer Schweizer MedTech-Firma sind: nehmen Sie die Architekturfrage in die nächste Geschäftsleitungssitzung mit. Fragen Sie, wo Ihr KI-Agent ausgeführt würde, in welcher Jurisdiktion, und wie Sie es einer Swissmedic-Inspektion in eineinhalb Jahren beweisen würden. Die Antwort wird Ihre Plattform-Wahl bestimmen.

Wenn Sie Compliance Officer einer Schweizer FinTech sind: bereiten Sie das FINMA-Gespräch vor. Welche AI-Acts und nDSG-Bestimmungen Ihre Agenten betreffen werden, wie Sie die Auditierbarkeit jeder Agent-Aktion belegen werden, und ob Ihre Plattform-Wahl das in zwei Jahren noch tragen wird.

Dxzio ist aufgebaut, um genau diese Fragen mit der Strenge zu beantworten, die Sie brauchen. Wenn Sie das diskutieren wollen, sprechen Sie uns an.