Fünf Modi, nicht zwei
Die Frage wird meist als „Cloud oder lokal" gestellt. Praktisch gibt es fünf Stufen, und die mittleren sind die, in denen die meisten landen:
- Local-only. Alle Anfragen werden in Ihrer Umgebung verarbeitet. Kein Prompt-Inhalt geht an externe Anbieter.
- Local-preferred. Sensible Anfragen bleiben lokal, unkritische dürfen — wenn die Richtlinie es erlaubt — maskiert die Cloud nutzen.
- Cloud-preferred. Führende Cloud-Modelle, aber jeder Prompt wird vor der Übertragung geprüft; sensible Inhalte werden je Richtlinie blockiert oder maskiert.
- Cloud-only mit Governance. Für einen schnellen Start: Sicherheits- und Richtlinienschicht über freigegebenen Cloud-Modellen, mit Sichtbarkeit und Protokoll.
- Air-gapped. KI-Nutzung ohne ausgehende Verbindung. Verarbeitung, Inspektion, Durchsetzung und Protokoll ohne externen Modellzugriff.
Der Punkt an der Reihenfolge
Man muss nicht am Ende anfangen. Ein pragmatischer Start in Stufe 3 oder 4 mit Protokoll ist besser als eine Sperre, die umgangen wird — und der Wechsel nach oben ist eine Richtlinienänderung, kein neues Projekt.
Wo die Software läuft
BRANE ist Software. Sie bestimmen, wo sie läuft: auf zertifizierter Appliance, auf Ihrer Hardware nach Spezifikation oder auf virtueller Plattform nach Spezifikation. On-premise ist die erste und strengste Form, nicht die einzige — und in jeder Form gilt dieselbe Zusicherung: kein Prompt überschreitet die Grenze im Klartext.
Die ehrliche Abwägung. Vollständig lokal heißt: Sie stellen Rechenleistung. Wer die nicht stellen will, nimmt einen gemischten Modus und akzeptiert, dass unkritische Anfragen maskiert hinausgehen.