di Ketl
19 marzo 2026
12 min di lettura
GED Svizzera: perché l'hosting non basta più nel 2026
Una GED Svizzera non è più soltanto server a Ginevra o Zurigo. Se l'IA che legge i vostri documenti gira all'estero, la vostra sovranità è un'illusione. Il vero capitolato nel 2026.
Da tre anni, quasi tutte le soluzioni di Gestione Elettronica dei Documenti (GED) che si rivolgono al mercato svizzero hanno aggiunto la stessa riga sul loro sito: «ospitata in Svizzera». È diventato un argomento commerciale standard, allo stesso titolo di «cloud» o «sicuro». Il problema è che questa frase non vuol più dire granché.
Quando si entra nel dettaglio tecnico di queste soluzioni, si scopre quasi sistematicamente la stessa architettura: i documenti sono effettivamente archiviati in Svizzera, ma non appena occorre leggerli, classificarli, estrarne informazioni — vale a dire non appena entra in gioco l'IA — i file vengono inviati a un modello linguistico ospitato negli Stati Uniti o in Europa. Per il tempo di una richiesta API, i vostri contratti, i vostri dossier dei clienti, i vostri documenti HR lasciano il territorio svizzero, vengono trattati da un'infrastruttura soggetta a leggi extraterritoriali, poi ritornano.
È questa zona grigia che il presente articolo intende illuminare. Perché per un'organizzazione soggetta al segreto professionale o alla nLPD, la differenza tra «ospitato in Svizzera» e «sovrano» non è più un dettaglio tecnico: è il confine tra una promessa di marketing e una vera garanzia giuridica.
Il malinteso su ciò che è diventata una GED nel 2026
Per vent'anni, una GED è stata essenzialmente un classificatore digitale. Si scansionava, si indicizzava a mano, si riponeva in un'alberatura, si cercava con un motore full-text. Tutto il lavoro intellettuale — capire di quale tipo di documento si trattasse, dove dovesse andare, cosa contenesse — restava umano. La questione dell'hosting si riduceva allora a: dove sono archiviati i file?
Quest'epoca è finita. Le GED moderne utilizzano l'IA per fare proprio ciò che costituiva il lavoro manuale: riconoscere che un PDF è un contratto di locazione, estrarne le parti, la data di decorrenza, l'importo della pigione, classificarlo automaticamente nel dossier giusto, segnalare una clausola insolita. È ciò che fa guadagnare il 50-80% di tempo ai team. È anche ciò che cambia radicalmente la questione della sovranità.
Perché affinché un'IA faccia tutto questo, deve leggere il documento. Non archiviarne una copia: analizzarne il contenuto, riga per riga. E a seconda di dove gira questa IA, il contenuto dei vostri documenti transita fisicamente attraverso un'infrastruttura che non è la vostra, che non è in Svizzera, e che non è soggetta al diritto svizzero.
Ecco perché la domanda utile nel 2026 non è più «dove sono archiviati i miei dati?» ma «dove vengono letti i miei dati?». Le due risposte dovrebbero essere identiche. Nei fatti, lo sono raramente.
I tre livelli di sovranità di una GED
Per uscire dalla nebbia del marketing, ecco la griglia che usiamo nei nostri audit di migrazione. Permette di classificare qualsiasi soluzione in tre livelli, dal più dichiarativo al più sovrano.
Livello 1 — Hosting dichiarativo. Il fornitore mostra «hosting in Svizzera» ma usa una regione cloud di un hyperscaler americano. I server sono fisicamente in Svizzera, ma l'operatore dell'infrastruttura rientra nel CLOUD Act. In caso di richiesta da parte di un'autorità federale americana, l'operatore ha l'obbligo legale di fornire i dati, ovunque essi si trovino fisicamente. La regione svizzera cambia poco al rischio giuridico.
Livello 2 — Hosting sovrano, IA delegata. Il fornitore usa un datacenter svizzero gestito da una società svizzera. Buon punto. Ma per il trattamento intelligente dei documenti — estrazione, classificazione, ricerca semantica — chiama un grande modello linguistico generalista ospitato fuori dalla Svizzera. Ogni documento analizzato fa un'andata e ritorno verso l'estero. È oggi il caso maggioritario nel panorama, anche presso fornitori presentati come 100% svizzeri. L'archiviazione è sovrana, il trattamento no.
Livello 3 — Sovranità completa. L'archiviazione, l'esercizio e i modelli di IA stessi sono in Svizzera, gestiti da una società svizzera. Nessun documento lascia il territorio in alcuna fase del suo ciclo di vita. È tecnicamente più difficile da costruire — bisogna sviluppare e addestrare i propri modelli, senza poter contare sugli LLM disponibili via API. Ma è l'unico livello che regge giuridicamente di fronte a un avvocato soggetto all'art. 321 CP o a un compliance officer di un istituto finanziario.
La grande maggioranza delle soluzioni che si vendono oggi come «GED Svizzera» si situa al livello 2. Il passaggio al livello 3 è l'enorme valore aggiunto che Ketl apporta. Abbiamo fatto la scelta, controcorrente, di sviluppare i nostri modelli di IA piuttosto che affidarci unicamente a modelli LLM ospitati presso i giganti tecnologici statunitensi.
Perché gli LLM generalisti sono una cattiva scelta tecnica, oltre a essere un problema di sovranità
Il tema è raramente trattato onestamente, perché disturba una parte del mercato. Ma ecco ciò che osserviamo quando implementiamo una GED presso uno studio legale o una fiduciaria.
Un grande modello linguistico generalista, del tipo che si richiama via API, è addestrato su terabyte di testo provenienti dal web pubblico. Sa scrivere una poesia, riassumere un articolo, spiegare un'equazione. È anche capace di leggere un contratto. Ma quando gli chiedete di trattare, mese dopo mese, decine di migliaia di documenti professionali — contratti di locazione commerciale vodesi, dichiarazioni fiscali secondo il diritto svizzero, polizze assicurative LSA, statuti di SA elvetiche — constatate tre cose.
Anzitutto, è inutilmente sovradimensionato per il compito. Si usa un modello addestrato a ragionare sulla filosofia cinese per leggere un avviso di scadenza dell'IVA. Questa sovracapacità ha un costo energetico e finanziario reale. Su grandi volumi, la fattura API diventa assurda.
Poi, è meno preciso di un modello specializzato sui documenti professionali. Gli LLM generalisti allucinano più volentieri sui riferimenti giuridici svizzeri, confondono nozioni del diritto francese e del diritto svizzero, faticano sul multilinguismo francese-tedesco-italiano dei documenti elvetici. Su compiti di classificazione, Ketl raggiunge prestazioni superiori a quelle di un LLM generalista. Inoltre, i suoi risultati sono auditabili e la sua prestazione quantificabile, cosa che non avviene quando si utilizza un LLM di terzi, vulnerabile alle allucinazioni.
Infine, vi rende dipendenti da un fornitore straniero di cui non controllate né le condizioni tariffarie, né le politiche d'uso, né l'evoluzione del prodotto. Quando il fornitore cambia i suoi prezzi o i suoi limiti, la vostra GED si trova impattata da un giorno all'altro.
I modelli specializzati, più piccoli, addestrati su corpora documentali professionali, danno risultati migliori sul compito reale. Non è un compromesso «meno potente ma più sovrano»: è tecnicamente più pertinente. La sovranità è, in questo caso specifico, un effetto collaterale benvenuto di una migliore scelta di architettura.
Ciò che vediamo sul campo quando la scelta iniziale è stata sbagliata
In tre anni di implementazione di GED presso clienti che ne lasciavano un'altra, abbiamo visto emergere schemi ricorrenti che vale la pena condividere.
Il primo, il più frequente: l'organizzazione ha firmato per una soluzione affermata a livello internazionale e installata localmente da un fornitore di fiducia. Due anni dopo, dopo un progetto d'installazione costato l'equivalente di uno stipendio annuale, gli utenti sono restii ad adottare il prodotto. La ragione principale è l'esperienza utente nonché l'impossibilità di far evolvere il prodotto nella propria direzione. Il prodotto è rigido e il fornitore non ha le competenze in sviluppo o la possibilità tecnica di soddisfare i bisogni professionali.
Il secondo: l'organizzazione ha firmato per una soluzione «ospitata in Svizzera» senza porsi la domanda sul trattamento IA. Due anni dopo, durante un audit di conformità, il DPO scopre che i documenti partono per l'estero per essere analizzati: risulta che le funzionalità IA dipendono interamente da un servizio gestito al di fuori della Svizzera. Il contratto è in corso, la migrazione costa cara, e i team hanno nel frattempo riversato decine di migliaia di documenti nella soluzione. Il costo di uscita diventa il vero tema.
Il terzo: il perimetro si allarga ma la soluzione non segue. Una PMI parte con 50 utenti e 100'000 documenti. Tre anni dopo, è a 200 utenti e 5 milioni di documenti. La fattura API dell'LLM esterno esplode, il supporto si degrada perché il fornitore non opera veramente dalla Svizzera, l'integrazione agli strumenti professionali aggiunti strada facendo non è mai stata completata. La promessa iniziale e la realtà operativa hanno divergato.
Questi tre schemi non sono fatalità. Risultano quasi sempre da una scelta iniziale fatta sulla base di criteri incompleti — e in particolare dall'assenza di una domanda sulla sovranità del trattamento, non solo dell'archiviazione.
Le domande da porre prima di firmare
Ecco le domande concrete che i nostri prospect ci pongono — e che a nostro avviso dovreste porre a qualsiasi fornitore di GED che si presenta come svizzero. Se anche una sola resta senza una risposta scritta chiara, è un segnale.
Sull'hosting fisico. In quale datacenter esattamente sono archiviati i dati? Quale società gestisce quel datacenter, ed è domiciliata in Svizzera? Anche i backup sono in Svizzera?
Sul trattamento. Quando l'IA legge i miei documenti per classificarli o estrarne informazioni, dove gira fisicamente questa IA? Si tratta di una chiamata a un servizio terzo? Se sì, quale, e dove?
Sulla conservazione. Quando i miei dati vengono inviati a un'IA, viene conservata una traccia? Questi dati possono essere utilizzati per fini diversi da quello del servizio a cui ho sottoscritto?
Sulla società. Il fornitore della GED è una società svizzera, o la filiale svizzera di un gruppo straniero? Chi detiene il capitale? Le decisioni tecniche vengono prese in Svizzera?
Sulla conformità. Potete fornirmi una cartografia scritta dei flussi di dati, conforme a ciò che la nLPD impone al titolare del trattamento? Questa cartografia è auditabile da un terzo?
Sulla reversibilità. In caso di risoluzione del contratto, in quale formato mi vengono restituiti i documenti, in quali tempi, a quale costo? Questa reversibilità è prevista contrattualmente o lasciata alla buona volontà del fornitore?
Le risposte scritte a queste domande dicono di più sulla sovranità reale di una soluzione di tutte le brochure commerciali.
Quando una GED Svizzera sovrana è indispensabile, e quando è un comfort?
Siamo onesti: non tutte le organizzazioni hanno bisogno del livello 3. Per una piccola impresa che gestisce essenzialmente fatture dei fornitori e corrispondenza amministrativa corrente, una GED di livello 2, o persino 1, può bastare — a condizione di esserne consapevoli.
Per contro, non appena l'organizzazione rientra in una di queste categorie, la sovranità completa cessa di essere un comfort per diventare un imperativo:
Le professioni soggette al segreto professionale penale — avvocati, notai, medici, banchieri privati — per le quali la riservatezza non è un'opzione commerciale ma un obbligo la cui violazione è sanzionata dal Codice penale.
Le organizzazioni che trattano dati particolarmente sensibili ai sensi della nLPD — salute, opinioni politiche o religiose, dati genetici, misure di aiuto sociale — dove il minimo trasferimento non controllato diventa un rischio giuridico tangibile.
Gli attori regolamentati dalla FINMA, che devono poter documentare con precisione dove sono i loro dati, chi vi accede, e secondo quali regole, nell'ambito delle circolari sull'esternalizzazione.
Le organizzazioni che detengono una proprietà intellettuale o un know-how strategico — biotech, medtech, industrie di precisione, ricerca — dove la fuga di un documento di R&S verso una giurisdizione straniera è una perdita di vantaggio competitivo.
Per queste organizzazioni, l'argomento economico a favore di una soluzione di livello 1 o 2 non regge a lungo di fronte a un solo incidente. È anche a questo che serve un articolo come questo: a rendere visibile un rischio che non si vede finché non si è materializzato.
Il mercato svizzero della GED nel 2026: dove cercare cosa
Per concludere su qualcosa di concreto, ecco come si struttura oggi il mercato svizzero della GED, senza nominare marche in particolare ma con sufficiente precisione per orientare una ricerca.
Ci sono anzitutto le GED storiche svizzere, spesso provenienti dal mondo degli ERP e della contabilità, fortemente integrate ai software professionali elvetici. Sono in generale di livello 1 o 2 sulla griglia di sovranità. La loro forza è l'integrazione e il radicamento locale; la loro debolezza è la modernità del motore IA, che si basa frequentemente su chiamate a servizi terzi.
Ci sono poi le GED europee localizzate, edite in Francia, Germania o Austria, che hanno aperto una regione svizzera. Possono raggiungere il livello 2 quando il datacenter è effettivamente svizzero, ma l'editore resta soggetto al suo diritto nazionale, e il trattamento IA è quasi sempre delegato a un LLM fuori dalla Svizzera.
Ci sono i moduli GED delle grandi piattaforme collaborative — quelle che tutti usano già per la propria informatica d'ufficio. Pratici, integrati, ma chiaramente di livello 1 non appena si guarda seriamente alla questione della sovranità.
E c'è infine una generazione più recente di GED Svizzere AI-native, alla quale apparteniamo, che ha fatto la scelta di sviluppare i propri modelli di IA per raggiungere il livello 3. È un segmento ancora ristretto, perché la barriera d'ingresso tecnica è alta. Ma è l'unico che risponde completamente alle esigenze dei settori regolamentati.
Ciò che abbiamo costruito con Ketl, e perché
Abbiamo iniziato a costruire Ketl con un'intuizione semplice: le soluzioni documentali intelligenti esistevano già, ma nessuna poteva essere utilizzata da uno studio legale svizzero senza compromesso giuridico. O la soluzione era potente e inviava i dati all'estero, oppure era sovrana e restava funzionalmente primitiva.
Abbiamo fatto la scommessa più difficile: sviluppare i nostri modelli di intelligenza artificiale, più piccoli degli LLM generalisti, ma addestrati specificamente sui documenti professionali che trattano i nostri clienti — atti giuridici svizzeri, contratti di locazione commerciale dei cantoni romandi e tedescofoni, dichiarazioni fiscali, contratti finanziari conformi al diritto svizzero. Questi modelli sono circa mille volte più leggeri di un grande modello linguistico generalista, il che li rende abbastanza parchi da girare integralmente sulla nostra infrastruttura in Svizzera, senza chiamate a servizi terzi, e abbastanza precisi da battere gli LLM generalisti sui compiti che contano davvero per i nostri clienti.
A oggi, Ketl conta quasi 1000 utenti attivi — studi legali, fiduciarie, banche private, assicurazioni, immobiliare, gestione patrimoniale. Nessun documento lascia il territorio svizzero in alcuna fase del suo ciclo di vita. È ciò che chiamiamo una GED Svizzera di livello 3, ed è, a nostro avviso, l'unica definizione credibile di una GED Svizzera nel 2026.
Se volete vedere concretamente cosa significa sui vostri documenti, potete richiedere una dimostrazione gratuita su ketl.ch/demo. Se volete prima discutere dei vostri bisogni senza impegno, scrivete a contact@ketl.ch — i nostri esperti con sede a Ginevra saranno a vostra disposizione per consigliarvi.
Articolo redatto dal team Ketl. I nostri uffici si trovano al 15 Avenue de Sécheron, 1202 Ginevra, con una presenza a Losanna su appuntamento. Siamo una società svizzera, operata dalla Svizzera, e intendiamo restarlo.