PromptAudit vs. NativeAI: zwei Schweizer Ansätze für sichere KI-Nutzung
Beide Produkte kommen aus der Schweiz und verfolgen unterschiedliche Philosophien: NativeAI Guard ist eine aktive Daten-Firewall (DLP), die Eingaben vor dem Absenden prüft. PromptAudit ist ein Browser-Audit, das die KI-Nutzung verschlüsselt und manipulationssicher nachweist – in Version 1.5.0 (für Firefox und Chrome freigegeben, Edge in Prüfung) zusätzlich mit Maskieren und Anhalten erkannter Inhalte. Diese Seite stellt die Kriterien sachlich gegenüber, mit Quellen und offenen Grenzen.
Feste Monatspakete: CHF 89.–, CHF 490.–, ab CHF 1'490.– – Bestellung auf Schweizer QR-Rechnung.
Direktvergleich von PromptAudit und NativeAI Guard nach Ansatz, Erkennung, Verschlüsselung, Abdeckung und Zielgruppe.
Kriterium
PromptAudit
NativeAI Guard
01Technischer Ansatz
Browser-Erweiterung am Arbeitsplatz: Erfassung, Verschlüsselung und Versiegelung laufen lokal im Browser der Mitarbeitenden.
Zwei Module: Browser-DLP-Erweiterung sowie ein API-Proxy («Agent Firewall») zwischen Organisation und KI-Anbietern.
02Hauptfunktion
Nachweis und Sensibilisierung: lückenloses Protokoll der KI-Nutzung mit Risiko-Ampel; in Version 1.5.0 (Firefox und Chrome freigegeben, Edge in Prüfung) zusätzlich Maskieren (MASK) und Anhalten (BLOCK) erkannter Inhalte.
Aktive Durchsetzung in Echtzeit: Anonymisieren, Blockieren, Hinweisen («Coach») oder nur Protokollieren («Allow») vor dem Absenden.
03Erkennung sensibler Daten
Regelbasiert im Browser: Muster (z. B. IBAN, AHV, Kreditkarte) plus kundeneigene Sperr- und Maskierungsbegriffe. Keine semantische KI-Erkennung.
LLM-gestützte semantische Erkennung auf eigenen Servern: erkennt nach Anbieterangaben auch Kontext und Bedeutung, nicht nur Muster.
04Verschlüsselung & Schlüsselgewalt
Zero-Knowledge: AES-256-GCM-Verschlüsselung im Browser; die Schlüssel verbleiben beim Kunden, der Server speichert nur Chiffrat.
Verarbeitung auf Servern des Anbieters in einem Schweizer Rechenzentrum (Lausanne); Optionen zur flüchtigen oder anonymisierten Datenhaltung.
05Manipulationsschutz der Nachweise
Append-only-SHA-256-Hash-Kette (WORM-Prinzip): nachträgliche Änderungen brechen die Kette und fallen bei der Prüfung auf.
Zentrales Sicherheits-Dashboard mit Audit-Logs für Administratorinnen und Administratoren.
06Abdeckung
Browser-Eingaben in unterstützte Web-KI-Dienste auf Desktop-Arbeitsplätzen (Chrome, Edge, Firefox). Keine API-, Agenten- oder Mobilabdeckung.
Nach Anbieterangaben: Web-Oberflächen, API-Traffic, interne KI-Agenten und RAG-Pipelines sowie mobile Geräte; Desktop-Agent für Windows in Entwicklung.
07Browser-Unterstützung
Firefox und Chrome (Version 1.5.0 freigegeben), Edge (1.5.0 in Store-Prüfung, Stand 1.4.1).
Chrome und Edge im Produktivbetrieb; Firefox und Safari laut Anbieter in der Roadmap.
08Zielgruppe
Kanzleien, Treuhänder, Revisoren und KMU, die KI-Nutzung nachweisbar dokumentieren und Mitarbeitende sensibilisieren wollen.
Grössere Organisationen, Banken und Kliniken mit komplexen KI-Agenten-Infrastrukturen und API-Anbindungen.
09Einführung & Preis
Rollout per Gruppenrichtlinie (GPO/Intune); feste Monatspakete ab CHF 89.– (KMU Starter), auf Rechnung.
Nach Anbieterangaben: KMU (bis 150 Nutzer) CHF 28'800 pauschal pro Jahr, darüber CHF 16 bis CHF 4 pro Nutzer/Monat; begleiteter Einstieg ab CHF 5'000; Agent Firewall nach Verbrauch auf Anfrage.
01Technischer Ansatz
PromptAudit
Browser-Erweiterung am Arbeitsplatz: Erfassung, Verschlüsselung und Versiegelung laufen lokal im Browser der Mitarbeitenden.
NativeAI Guard
Zwei Module: Browser-DLP-Erweiterung sowie ein API-Proxy («Agent Firewall») zwischen Organisation und KI-Anbietern.
02Hauptfunktion
PromptAudit
Nachweis und Sensibilisierung: lückenloses Protokoll der KI-Nutzung mit Risiko-Ampel; in Version 1.5.0 (Firefox und Chrome freigegeben, Edge in Prüfung) zusätzlich Maskieren (MASK) und Anhalten (BLOCK) erkannter Inhalte.
NativeAI Guard
Aktive Durchsetzung in Echtzeit: Anonymisieren, Blockieren, Hinweisen («Coach») oder nur Protokollieren («Allow») vor dem Absenden.
03Erkennung sensibler Daten
PromptAudit
Regelbasiert im Browser: Muster (z. B. IBAN, AHV, Kreditkarte) plus kundeneigene Sperr- und Maskierungsbegriffe. Keine semantische KI-Erkennung.
NativeAI Guard
LLM-gestützte semantische Erkennung auf eigenen Servern: erkennt nach Anbieterangaben auch Kontext und Bedeutung, nicht nur Muster.
04Verschlüsselung & Schlüsselgewalt
PromptAudit
Zero-Knowledge: AES-256-GCM-Verschlüsselung im Browser; die Schlüssel verbleiben beim Kunden, der Server speichert nur Chiffrat.
NativeAI Guard
Verarbeitung auf Servern des Anbieters in einem Schweizer Rechenzentrum (Lausanne); Optionen zur flüchtigen oder anonymisierten Datenhaltung.
05Manipulationsschutz der Nachweise
PromptAudit
Append-only-SHA-256-Hash-Kette (WORM-Prinzip): nachträgliche Änderungen brechen die Kette und fallen bei der Prüfung auf.
NativeAI Guard
Zentrales Sicherheits-Dashboard mit Audit-Logs für Administratorinnen und Administratoren.
06Abdeckung
PromptAudit
Browser-Eingaben in unterstützte Web-KI-Dienste auf Desktop-Arbeitsplätzen (Chrome, Edge, Firefox). Keine API-, Agenten- oder Mobilabdeckung.
NativeAI Guard
Nach Anbieterangaben: Web-Oberflächen, API-Traffic, interne KI-Agenten und RAG-Pipelines sowie mobile Geräte; Desktop-Agent für Windows in Entwicklung.
07Browser-Unterstützung
PromptAudit
Firefox und Chrome (Version 1.5.0 freigegeben), Edge (1.5.0 in Store-Prüfung, Stand 1.4.1).
NativeAI Guard
Chrome und Edge im Produktivbetrieb; Firefox und Safari laut Anbieter in der Roadmap.
08Zielgruppe
PromptAudit
Kanzleien, Treuhänder, Revisoren und KMU, die KI-Nutzung nachweisbar dokumentieren und Mitarbeitende sensibilisieren wollen.
NativeAI Guard
Grössere Organisationen, Banken und Kliniken mit komplexen KI-Agenten-Infrastrukturen und API-Anbindungen.
09Einführung & Preis
PromptAudit
Rollout per Gruppenrichtlinie (GPO/Intune); feste Monatspakete ab CHF 89.– (KMU Starter), auf Rechnung.
NativeAI Guard
Nach Anbieterangaben: KMU (bis 150 Nutzer) CHF 28'800 pauschal pro Jahr, darüber CHF 16 bis CHF 4 pro Nutzer/Monat; begleiteter Einstieg ab CHF 5'000; Agent Firewall nach Verbrauch auf Anfrage.
Lesehinweis: Die Angaben zu NativeAI Guard stammen von den öffentlichen Produktseiten des Anbieters (Abruf: 5. November 2026) und sind unten verlinkt. Anbieterangaben sind keine unabhängige Prüfung.
Ansatz 1 · Aktive Firewall
NativeAI Guard: der aktive Schutzschild (Inline-DLP)
NativeAI (NativeAI Sàrl, EPFL Innovation Park, Lausanne) schaltet sich als Kontrollschicht zwischen Mitarbeitende beziehungsweise interne KI-Systeme und die externen KI-Anbieter. Erkennt das System sensible Inhalte, kann es diese anonymisieren, den Prompt blockieren oder den Anwendenden hinweisen, bevor Daten das Unternehmen verlassen.
Semantische, LLM-gestützte Erkennung über Muster hinaus (Anbieterangabe).
API-Proxy («Agent Firewall») für interne KI-Agenten und RAG-Pipelines.
Eigene Server in einem Schweizer Rechenzentrum in Lausanne, ohne Public Cloud.
Ansatz 2 · Nachweis & Eigenverantwortung
PromptAudit: die manipulationssichere Blackbox (Integritätsaudit)
PromptAudit setzt auf Eigenverantwortung der Mitarbeitenden, gepaart mit einer prüfbaren Beweiskette für die Revision. Ein Browser-Agent zeichnet die Interaktionen mit unterstützten KI-Diensten auf, klassifiziert sie per Risiko-Ampel und versiegelt sie in einer SHA-256-Hash-Kette. In Version 1.5.0 (für Firefox und Chrome freigegeben, Edge in Prüfung) kann der Agent erkannte Inhalte zusätzlich maskieren (MASK) oder das Absenden anhalten (BLOCK) – regelbasiert, mit kundeneigenen Begriffen.
Zero-Knowledge: Verschlüsselung im Browser, Schlüssel verbleiben zu 100 % beim Kunden.
WORM-Hash-Kette: nachträgliche Änderungen fallen bei der Integritätsprüfung auf; PDF-Berichte für Revision und Prüfer.
Schneller Rollout per GPO/Intune, feste CHF-Monatspakete, keine Produktivitätseinschränkung im Audit-Modus.
Fazit & Empfehlung
Welche Lösung passt zu welchem Anwendungsfall?
NativeAI Guard passt, wenn …
Sie menschliche Fehler (z. B. den versehentlichen Upload von Kundendatenbanken) aktiv und semantisch verhindern wollen.
Sie neben Web-Chats auch API-Schnittstellen und automatisierte interne KI-Agenten absichern müssen.
PromptAudit passt, wenn …
Ihr Fokus auf lückenloser Nachweisbarkeit, Compliance-Dokumentation und maximaler Datensouveränität (Zero-Knowledge) liegt.
Sie eine Lösung schnell per Gruppenrichtlinie ausrollen, die Produktivität nicht einschränken und der Revision unmanipulierbare Audit-Trails liefern wollen.
Die Ansätze schliessen sich nicht aus: Eine aktive Firewall und ein manipulationssicheres Audit adressieren unterschiedliche Kontrollziele und können in einer mehrschichtigen Strategie ergänzend eingesetzt werden.
PromptAudit für Ihr Unternehmen
KMU Starter-Lizenz CHF 89.– pro Monat für bis zu 3 Mitarbeitende, Business-Tresor CHF 490.– pro Monat. Bestellung auf Schweizer QR-Rechnung mit 30 Tagen Zahlungsfrist.
Die Angaben zum Mitbewerber beruhen auf dessen öffentlichen Selbstdarstellung und wurden nicht unabhängig geprüft. Funktionen, Preise und Roadmap des Anbieters können sich ändern.
PromptAudit 1.5.0 mit MASK/BLOCK ist aktuell in Firefox Add-ons und im Chrome Web Store freigegeben; die Prüfung für Edge läuft (Stand 1.4.1). Die Erkennung ist regelbasiert und keine semantische KI-Analyse; sie ersetzt keine Rechtsberatung und keine Zertifizierung.
PromptAudit deckt Browser-Eingaben auf Desktop-Arbeitsplätzen ab; API-Traffic, interne KI-Agenten und mobile Apps sind nicht Teil des aktuellen Produkts.