Beaufsichtigt. Jede Schicht davon.
Privatbanken, Retailbanken, Vermögensverwalter und Zahlungsanbieter kaufen Technologie innerhalb eines von ihrem Vorgesetzten festgelegten Umkreises. Jedes Modell, jede Sprachlinie, jede Migration und jede Kampagne muss gegenüber einer Regulierungsbehörde, einem Prüfer und einem Kunden erklärbar sein, der der Institution mehr als nur Geld anvertraut. Altuon baut seit der ersten Architekturüberprüfung für diesen Umfang.
Dies sind vorgeschlagene Fähigkeiten und Lieferanforderungen. Das Angebot muss Personen, Verfügbarkeit, Kontrollen, Abnahmekriterien und Kosten für Ihren Umfang bestätigen. Beispiele belegen keine abgeschlossenen Kundenprojekte.
Worum es geht
Für Finanzdienstleistungen sind erlaubte Transaktionen, Identitätsprüfungen, Aufzeichnungseinwilligung, Prüfzugang und Rückfallverfahren vor dem Kundenbetrieb zu vereinbaren.
Der Zyklus ist lang und die Systeme alt. Eine Kernbankenplattform, eine Richtlinien-Engine oder ein Kundendatensatzsystem wurde oft erstellt, bevor die aktuelle Regulierung existierte und bevor die meisten Leute, die sie betreiben, beitraten. Ein Austausch kann das Geschäft nicht für ein Wochenende lahmlegen, und die Kompatibilitätsschicht, das Dual-Running und das einstudierte Rollback sind keine technischen Präferenzen: Sie machen den Unterschied zwischen einer Migration und einem Vorfallbericht aus.
Der Käufer ist mehrere Personen gleichzeitig. Der Chief Information Officer will eine Architektur, die auch in zehn Jahren noch vertretbar ist. Der Chief Risk Officer möchte das Musterregister, die Bewertungsnachweise und die Ausstiegsbedingungen. Der Leiter des Kundengeschäfts wünscht sich eine Serviceline, die auf Schweizerdeutsch, Französisch und Englisch antwortet, ohne jemals etwas zu sagen, was die Bank nicht sagen würde. Die Beschaffung benötigt die Liste der Unterauftragsverarbeiter, die Residenzzusage und die Kündigungsfrist. Ein Vorschlag, der eine davon beantwortet und die anderen nicht, kommt nicht über die zweite Sitzung hinaus.
Das Scheitern ist öffentlich. Ein Sprachagent, der eine Transaktion abwickelt, die er nicht haben sollte, ein Modell, das zwei Kunden ohne Erklärung unterschiedlich behandelt, eine Migration, bei der ein Tag an Transaktionen verloren geht, eine Kampagne, die eine Werbeaktion durchführt, die von der Regulierungsbehörde nicht genehmigt wurde – alles ist eine aufsichtsrechtliche Feststellung, bevor es sich um ein Geschäftsproblem handelt. Die Arbeit muss so gestaltet sein, dass der Fehlermodus eine Übergabe an eine Person, eine blockierte Freigabe oder ein Rollback ist und niemals eine Schlagzeile.
Relevante Practices
- Voice AgentsSignatur, wo Altuon führtKundendienstleitungen, die die Identität auf dem für die Transaktion erforderlichen Niveau überprüfen, im Rahmen schriftlicher Richtlinien klären, Anrufe aufzeichnen und aufbewahren, wie es der Vorgesetzte erwartet, und einen Kundenbetreuer mit dem gesamten Kontext des Anrufs übergeben – auf Schweizerdeutsch, Französisch, Englisch und Arabisch.
- Künstliche IntelligenzSignatur, wo Altuon führtModelle für Kunden-, Kredit- und Compliance-Funktionen arbeiten mit einem Eigentümer, jeweils einem Bewertungssatz und einem Rollback-Pfad, die innerhalb der eigenen Datenebene der Bank bereitgestellt werden, wobei das Modellregister in der Form geschrieben ist, die eine Validierungsfunktion und ein Vorgesetzter anfordern.
- Software EngineeringSignatur, wo Altuon führtKernbank-Migrationen und Integrationsschichten wurden jeweils für einen Verbraucher hinter einer Kompatibilitätsschicht durchgeführt, mit Abgleich, eingespieltem Rollback und dem Audit-Trail. Die Outsourcing-Erwartungen von DORA und FINMA erfordern eine Änderung an einem kritischen System.
- TechnologieberatungSignatur, wo Altuon führtArchitektur und Beschaffungsentscheidungen, die als Aufsichtsnachweise verfasst wurden: das Verpflichtungsregister, die Übergangszustände, die Austrittsbedingungen jeder Outsourcing-Vereinbarung und ein Programm, das auf dem vom Vorstand genehmigten Fall basiert.
- Market IntelligenceSignatur, wo Altuon führtInformationen im Vorstandsrhythmus über Märkte, Konkurrenten, aufsichtsrechtliche Veränderungen und Technologie werden bis ins Detail nachgewiesen, sodass nachgewiesen werden kann, dass eine strategische Entscheidung fundiert getroffen wurde – und wovon.
- Werbung und WachstumSignatur, wo Altuon führtFinanzielle Werbeaktionen werden vor der Veröffentlichung genehmigt, Zielgruppen werden durch Regeln ausgeschlossen, jeder Anspruch kann auf seinen Genehmiger zurückgeführt werden und die Messung wird in eröffneten Konten und gesammelten Vermögenswerten statt in Klicks ausgedrückt.
- Marke und IdentitätSignatur, wo Altuon führtIdentitätssysteme für Institutionen und Gruppen, die Diskretion über Niederlassungen, Buchungszentren und Sprachen hinweg wahren und die Umbenennung, die eine Fusion oder eine Nachfolge mit sich bringt, überstehen müssen.
Regionale Hinweise
- Europa und DACH
- Schweizer Institutionen erkaufen sich Langlebigkeit und Diskretion. Die Datenebene ist schweizerisch, es sei denn, es gibt einen schriftlichen Grund dagegen; die Unterprozessorliste ist kurz und lesbar; Jede Outsourcing-Vereinbarung wird vor der Unterzeichnung auf die Erwartungen der FINMA abgestimmt und die Ausstiegsbedingungen ebenso sorgfältig ausgehandelt wie der Preis. Deutsch, Französisch und Italienisch sind Arbeitssprachen, keine Übersetzungen, und der Kundendienst hört Schweizerdeutsch.
- Naher Osten und Nordafrika
- Banken in Jordanien und am Golf bauen rasant auf, unter Aufsichtsbehörden, die Souveränität erwarten: Daten werden im Land gespeichert, Modelle, die sowohl in arabischen Dialekten als auch in Englisch funktionieren, und Partner, die im Raum anwesend sind und nicht telefonieren. Die Überwachung der Auslagerung und der Cloud-Nutzung durch die Zentralbank prägt die Architektur, und eine Beziehung zur Führung der Institution ist Teil des Mandats und nicht dessen Vorstufe.
- Nordamerika
- US-Institutionen kaufen Geschwindigkeit unter Modellrisiko- und Datenschutzbestimmungen, die eher geprüft als angenommen werden. Das Musterregister, die Validierungsnachweise und die Änderungskontrolle müssen einem Prüfer der Federal Reserve und der OCC-Richtlinien genügen; Die Datenschutzgesetze der Bundesstaaten und die Gramm-Leach-Bliley-Schutzmaßnahmen entscheiden darüber, wie Kundendaten im Service und im Marketing verwendet werden dürfen. Die Arbeit muss sich schnell bewegen und eine dokumentarische Spur hinterlassen, die mitgeht.
Tätigkeitsregionen
Europa und DACH
Sitz
Turin, Italien
Repräsentatives Engagement
- Künstliche Intelligenz9. September 2026Souveräne KI und Schweizer Datenresidenz für FinanzinstituteDer Datenstandort bei KI hängt von der gesamten Verarbeitungskette ab, einschliesslich Inferenz, Protokollen, Support und Sicherungen. Der Artikel untersucht Architekturentscheidungen und Prüfungen vor dem Einsatz in einem Schweizer Finanzinstitut.
- Beschaffung9. September 2026Die Fragen des Einkaufs zu KI-Anbietern wurden beantwortetWem gehören die Modellgewichte? Wo sind die Trainingsdaten? Was passiert mit unseren Eingabeaufforderungen? Können wir gehen? Die Fragen, die Beschaffungsteams den KI-Anbietern stellen, sind die richtigen. Hier sind die Antworten, die ein seriöses Unternehmen geben sollte, und diejenigen, die das Gespräch beenden sollten.
Fragen, die uns gestellt werden
Können unsere Daten und Modelle in der Schweiz oder in unserem eigenen Rechenzentrum bleiben?
Ja. Die Datenebene wird pro System in der Definitionsphase festgelegt und im Architekturregister erfasst: eine Schweizer Region, die Europäische Union, die Vereinigten Staaten, Ihre eigenen Räumlichkeiten oder eine nationale Cloud. Sprache, Sprache und andere Modelle laufen innerhalb dieser Ebene ab; Die Steuerungsebene enthält Richtlinien, Identitäten und Metriken, jedoch niemals Clientdaten. Für eine Bereitstellung vor Ort wird im Vorschlag angegeben, was die Einrichtung bereitstellt – Hardware, Netzwerk, Identität – und welche Modelloptionen zu diesem Footprint passen, sodass die Residenzverpflichtung eher kalkuliert als angenommen wird.
Wie arbeiten Sie im Einklang mit den Outsourcing-Anforderungen der FINMA und DORA?
Indem wir sie als Design-Inputs behandeln. Das in der Discover-Phase erstellte Verpflichtungsregister listet alle Anforderungen auf, die sich auf den Auftrag beziehen – das Prüfungsrecht der Institution, den Zugriff des Vorgesetzten, den Speicherort der Daten, die Ausgangs- und Kontinuitätsvereinbarungen, die Unterauftragsverarbeiterkette – mit einem Eigentümer und den Nachweisen, die belegen, dass sie erfüllt sind. Die Vereinbarung beinhaltet die Prüfungs- und Zugriffsrechte, die die Institution benötigt, um Altuon in ihr eigenes Outsourcing-Register aufzunehmen. Für EU-Einrichtungen werden die Anforderungen von DORA an kritische Vereinbarungen mit Dritten, die Meldung von Vorfällen und die Prüfung der Belastbarkeit im selben Register abgebildet.
Wie sieht die Modellvalidierung aus und wem gehören die Beweise?
Jedes Modell verfügt über einen Eigentümer, einen dokumentierten Zweck und eine Risikoklasse, einen Bewertungssatz, der aus den realen Fällen der Institution erstellt und von ihren Experten bewertet wird, eine überwachte Basislinie und eine Rollback-Version. Der Nachweis ist in der Form verfasst, die einer Validierungsfunktion zugrunde liegt und von einem Prüfer anerkannt wird, und er gehört der Institution. Wenn das Institut über ein eigenes Modell-Risiko-Framework verfügt, wird das Register diesem zugeordnet und nicht daneben dupliziert.
Wie wird verhindert, dass ein Sprachagent gegenüber einem Kunden gegen die Richtlinien verstößt?
Richtlinien werden außerhalb des Sprachmodells durchgesetzt: Das Modell schlägt vor, eine Richtlinien-Engine entscheidet, was auf welcher Überprüfungsebene ausgeführt werden darf, und sensible Transaktionen erfordern vor jeder Aktion eine Überprüfung. Die erlaubten Transaktionen, Limits und Prüfstufen werden mit der Compliance-Funktion geschrieben und wie Code versioniert. Adversarial-Tests für Social Engineering und Prompt-Injection-Over-Voice sind Teil jedes Release-Gates, und die Übergabe an eine Person ist bei jedem Schritt mit dem vollständigen Kontext des Anrufs möglich.
Wer sind Ihre Unterauftragsverarbeiter und wie genehmigen wir sie?
Der Vorschlag listet alle Dritten, die auf die Daten der Institution zugreifen könnten – Hosting, Telefonie, Modell- und Sprachanbieter, Observability-Tools –, nach Name, Rolle und Standort auf. Jedes wird vor der Nutzung von der Institution genehmigt, Änderungen werden vorab mit Widerspruchsrecht mitgeteilt und für eine vollständige On-Premises- oder Swiss-Sovereign-Bereitstellung kann die Liste auf Altuon selbst reduziert werden. Der Unterauftragsverarbeitervertrag beinhaltet die Prüf- und Zugriffsrechte, die das Institut für seinen eigenen Vorgesetzten benötigt.
Wie gehen Sie mit einem ersten Auftrag bei einer Institution um, die noch nie mit Ihnen zusammengearbeitet hat?
In der Regel mit einem Executive Briefing und einem Projekt mit festgelegtem Umfang, festen Preisen und schriftlichen Abnahmekriterien vor Beginn der Arbeiten. Vor dem Austausch von Einzelheiten werden Geheimhaltungsvereinbarungen unterzeichnet; Im Rahmen dieser Vereinbarungen werden Referenzen bereitgestellt, die auf das Geschäft und die Region der Institution abgestimmt sind. Das Institut sollte damit rechnen, das Musterregister, das Compliance-Design und die Ausstiegsbedingungen zu sehen, bevor es eine Demonstration sieht.
Bringen Sie uns das System, nach dem Ihr Vorgesetzter fragt.
Ob es sich um eine Servicelinie, ein Modell, eine Migration oder eine Kampagne handelt, die Discover-Phase beginnt mit Ihren Verpflichtungen und endet mit einem Register, das Sie Ihrem Risikoausschuss vorlegen können. Fordern Sie ein Angebot an oder buchen Sie ein Briefing für die Führungskräfte, die zur Unterschrift aufgefordert werden.