Monitoraggio della sicurezza: verifica automaticamente lo stato di sicurezza di tutti i componenti della rete e segnala eventuali anomalie.
Costruiamo IA agentica.
Su infrastruttura svizzera sovrana.
Caprilytics offre strategia, engineering e, con Botster, una piattaforma per i tuoi processi aziendali. Tutto di mano svizzera, verificabile fino all'ultimo passo.
L'IA che si adatta all'azienda – non viceversa.
I progetti di IA raramente falliscono per la tecnologia – falliscono per la strategia, l'integrazione e la governance. Per questo abbiamo sviluppato un modello che interviene esattamente su questi tre punti: prodotti che li risolvono tecnicamente e consulenza che assicura che la soluzione si adatti alla tua azienda.
Strategia
Un portafoglio di casi d'uso con un ROI chiaro e una roadmap allineata alla strategia di business. I singoli progetti pilota diventano un programma di IA con impatto misurabile – non restano semplici esperimenti.
Integrazione
Collegamento a knowledge base, ITSM, ERP e sistemi specialistici. Un'IA che conosce i sistemi aziendali – e lavora nei processi operativi, non ai margini.
Governance
Audit trail, limiti di autonomia configurabili e un framework di governance per l'EU AI Act e la revDSG. Ogni azione dell'IA è tracciabile – operatività anche in settori regolamentati come quello bancario, farmaceutico e sanitario.
Botster. Il collaboratore digitale.
Botster è il nostro prodotto: un'IA che lavora direttamente nei tuoi sistemi invece di limitarsi a fornire risposte. Si occupa autonomamente delle attività ricorrenti – e registra ogni passaggio, così puoi sapere sempre cosa è successo e quando.
Conoscenza & policy: interroga la knowledge base aziendale e risponde a domande su direttive interne e contenuti dell'intranet.
Briefing mattutino: riunisce quotidianamente e-mail, news di settore e analisi della concorrenza in un unico riepilogo.
Supporto IT: aiuta i collaboratori nella ricerca degli errori e apre automaticamente un ticket quando non riuscite a risolverli insieme.
Contabilità: registra automaticamente le fatture nel software di contabilità.
La tua conoscenza del settore, la nostra realizzazione: tu conosci i tuoi processi – noi sviluppiamo Botster su misura.
Solo chi ha costruito da sé può davvero consigliare.
Non vendiamo uno strumento per poi sparire. Ti accompagniamo dalla prima discussione strategica fino alla messa in produzione – e sviluppiamo software che utilizziamo e mettiamo alla prova noi stessi. Il passaggio dallo sviluppo classico a quello assistito dall'IA l'abbiamo fatto in casa prima di accompagnare i clienti. La cybersecurity non è un modulo aggiuntivo, ma è integrata in ogni passaggio.
Ti accompagniamo in tre fasi – dalla decisione all'autonomia operativa.
Decidere
Quali casi d'uso hanno davvero valore, quali rischi contano, come si presenta la roadmap. Prima di investire.
Costruire
Architettura, integrazioni e governance progettate per la messa in produzione, non solo per il progetto pilota.
Abilitare
Come i tuoi team svilupperanno, gestiranno e lavoreranno con l'IA in futuro – perché le competenze restino, non la dipendenza.
Strategia.
Roadmap.
Governance.
Strategia IA per i consigli di amministrazione che guardano oltre i progetti pilota.
- Valutazione della maturità IA
- Portafoglio di casi d'uso con stima del ROI
- Framework di governance (EU AI Act, nLPD)
- Decisioni tra sviluppo interno e acquisto
- Workshop per la direzione
Architettura.
Conformità.
Integrazione.
Consulenza che porta a decisioni architetturali – non solo a slide.
- Consulenza su architettura e tecnologia
- Analisi dei processi e progettazione dell'automazione
- Implementazione dei framework di governance vigenti (EU AI Act, revDSG)
- Analisi della conformità e dei rischi
- Threat modeling per agenti IA (prompt injection, uso improprio degli strumenti, esfiltrazione dei dati), integrazione con ISMS e SIEM
- Second opinion su iniziative in corso
Pipeline.
Skills.
Coaching.
Lo sviluppo assistito dall'IA è in produzione da noi. Trasferiamo questo vantaggio ai tuoi team – security by design inclusa.
- Setup dello stack di tool (Claude Code, integrazioni IDE)
- Agenti IA nella pipeline GitLab/CI
- Skills e integrazioni personalizzate per Botster
- Formazione su prompt e agent engineering
- Coaching e sviluppo delle competenze dei team di sviluppo
Tre promesse. Operative, non retoriche.
Ciò che ci distingue dal mercato – non come messaggio di marketing, ma come principio operativo, dimostrato in ogni progetto.
Sovranità di default. Frontier model quando fanno la differenza.
Di default i dati restano in Svizzera: data center svizzeri, diritto svizzero. Dove un frontier model (Claude, GPT, Gemini) fa la differenza, lo attiviamo sotto controllo – con mascheramento PII automatico prima di ogni chiamata in uscita. Massima resa, sovranità controllata.
Governance fino alla singola tool call.
Ogni azione dell'IA è registrata, ogni limite di autonomia configurabile. Audit trail fino alla singola tool call, mapping su ISO 27001 Annex A, NIST CSF, revDSG, GDPR e EU AI Act – per prodotto con classificazione del rischio. Idoneità all'audit integrata, non aggiunta dopo.
Non ci limitiamo a consegnare – gestiamo con te.
Botster come prodotto di punta, DocProzessor e Dokumentenarchiv come fondazione – e un team che gestisce anche entrambi in produzione. Strategia, integrazione ed engineering da un'unica mano: nessuna black box, ti accompagniamo fino all'esercizio produttivo e oltre il go-live.
L'affidabilità è documentale.
Non sosteniamo nulla sulla sicurezza o sulla conformità che non siamo in grado di dimostrare. I punti seguenti sono gli artefatti verificabili – sedi, subfornitori, procedure, audit trail. Ognuno è collegato a fornitori, standard o documenti specifici.
Data center svizzeri, diritto svizzero.
EKT AG (data center, Frauenfeld TG) e Infomaniak (servizi cloud, Ginevra) – entrambi fornitori svizzeri, diritto svizzero, nessun trasferimento verso il cloud statunitense.
Tramite Infomaniak accediamo al modello sovrano svizzero Apertus e a LLM open source (Mistral, Llama).
Nella configurazione standard i dati dei clienti restano in Svizzera. I modelli commerciali di terzi – Anthropic, OpenAI, Google, xAI – vengono utilizzati solo previa approvazione e sotto controllo: con mascheramento PII prima di ogni chiamata in uscita, logging completo e trattamento dei dati disciplinato contrattualmente.
Chi vede cosa – in totale trasparenza.
| Fornitore | Funzione | Sede | Base giuridica |
|---|---|---|---|
| EKT AG | Hosting (data center) | Frauenfeld TG | CH |
| Infomaniak SA | Cloud, inferenza LLM | Genf | CH |
| Anthropic PBC | Inferenza LLM | USA | SCC + DPF |
| OpenAI, Inc. | Inferenza LLM (attivabile) | USA | SCC + DPF |
| Google LLC | Inferenza LLM (attivabile) | USA | SCC + DPF |
| xAI Corp. | Inferenza LLM (attivabile) | USA | SCC |
Protezione dei dati, nel vero senso della parola.
Siamo titolari del trattamento ai sensi dell'art. 5 lett. j nLPD; per gli interessati nell'UE agiamo inoltre come responsabili del trattamento ai sensi dell'art. 3 par. 2 GDPR. SCC per i trasferimenti verso Paesi terzi. L'Informativa sulla privacy è disponibile su datenschutz.html.
Security-by-Design, documentata.
Zero Trust con JWT di servizio e OIDC; gestione delle chiavi per tenant. Crittografia at rest (Fernet) e in transit (TLS 1.3). Difesa contro prompt injection, sandbox di permessi per i tool e controllo del traffico in uscita. Mappatura rispetto a ISO 27001 Allegato A e NIST CSF.
Ogni azione. Ogni fonte.
Botster e DocProzessor registrano tutte le azioni IA, le chiamate ai tool e le fonti in modo completo. Esportazione in JSON, CSV o PDF. Conservazione per 10 anni, conforme GeBüV. Granularità: per chiamata API incl. prompt, argomenti del tool, risposta.
Classificazione del rischio per prodotto.
Botster e DocProzessor: rischio limitato (obbligo di trasparenza, obbligo di audit trail). Alto rischio solo in caso di utilizzo in ambito HR / decisioni di credito / infrastrutture critiche – in tal caso si applicano gli obblighi aggiuntivi previsti.
Dokumentenarchiv: rischio minimo.
Fondata nel 2018. Riposizionata nel 2025.
Caprilytics, fondata nel 2018, cresciuta da due decenni di esperienza nell'IT svizzero – oggi con un focus chiaro: IA agentica che regge a un audit.
Radicati nella PMI svizzera, con la profondità architetturale richiesta dai grandi gruppi. Le giovani agenzie di IA hanno la metodologia, ma non la prospettiva senior. Le case IT consolidate hanno l'esperienza ma raramente l'architettura IA moderna. Uniamo entrambe – vicini alle PMI per consegnare in modo pragmatico, e con la conoscenza dei processi e degli ostacoli dei grandi gruppi regolamentati.
Costruiamo software con l'IA, non solo per l'IA. L'intero processo di sviluppo è progettato per l'ingegneria assistita dall'IA – pianificazione, sviluppo, revisione e deployment. Questo ci consente di offrire, anche con piccoli team, la velocità delle case software più grandi e una qualità del codice superiore: ogni riga passa attraverso revisione e test prima di andare in produzione.
Framework-agnostico, specializzato in Sovereign AI. Lavoriamo con i principali framework per LLM e agenti. Il nostro focus è l'IA sovrana – il che non esclude l'uso di altri modelli, ma li integra consapevolmente. Dove siamo davvero forti: gestire l'IA agentica. Botster è il prodotto in cui questo know-how è racchiuso.
Molto separa i nostri clienti – una cosa li unisce: la sicurezza dei loro dati.
- Banche & assicurazioni – sistemi di gestione della conoscenza in grado di superare le verifiche FINMA
- Farmaceutica – documentazione dei processi clinici e regolamentari
- Industria – requisiti di qualità e obblighi di audit lungo la produzione e la filiera
- Sanità & settore pubblico – requisiti revDSG
- Team di sicurezza informatica – integrazione dell'IA conforme all'ISMS
- Fornitori IT – IA nel proprio portafoglio di servizi
Domande e risposte.
Che cos'è Caprilytics?
Caprilytics AG è un fornitore svizzero di IA agentica e intelligenza documentale, con sede a Lucerna e fondato nel 2018. Si concentra su soluzioni di IA sovrane sul piano dei dati e a prova di audit per aziende regolamentate – gestite su infrastruttura svizzera, conformi in termini di governance e interamente verificabili.
Che cos'è Botster?
Botster è la piattaforma di IA agentica di Caprilytics – un'IA che agisce nei sistemi del cliente anziché limitarsi a rispondere. Agenti autonomi operano in modo indipendente sotto una rigorosa governance e registrano ogni azione fino al singolo tool call; i limiti di autonomia sono configurabili, con mappatura su ISO 27001 Annex A, NIST CSF e revDSG.
Dove vengono elaborati i dati in Caprilytics?
Nel funzionamento standard i dati dei clienti restano in Svizzera – elaborati in data center svizzeri (EKT AG a Frauenfeld, Infomaniak a Ginevra), secondo il diritto svizzero. I modelli commerciali di terzi vengono attivati solo previa autorizzazione, con mascheramento dei dati personali prima di ogni chiamata in uscita e un trattamento dei dati regolato contrattualmente.
Quali modelli di IA utilizza Caprilytics?
I modelli sovrani sono lo standard. Al centro c'è il fiore all'occhiello di Caprilytics: un modello sovrano self-hosted, messo a punto internamente e basato su Qwen, ottimizzato specificamente per l'interazione con Botster. È completato, tramite Infomaniak, dal modello sovrano svizzero Apertus e da LLM open source come Mistral e Llama. I modelli di frontiera (Anthropic Claude, OpenAI GPT, Google Gemini) vengono attivati in modo mirato e dichiarati in modo trasparente quando fanno la differenza – indipendente dai framework, specializzato in IA sovrana.
Caprilytics è conforme all'EU AI Act e alla revDSG?
Sì. Botster e DocProzessor sono classificati a rischio limitato ai sensi dell'EU AI Act (obblighi di trasparenza e di audit trail). Sul piano della protezione dei dati, Caprilytics agisce come titolare ai sensi dell'art. 5 lett. j revDSG e, per gli interessati UE, anche come responsabile del trattamento ai sensi del GDPR, con clausole contrattuali tipo per i trasferimenti verso Paesi terzi.
Come garantisce Caprilytics tracciabilità e verificabilità?
Ogni azione dell'IA, ogni tool call e ogni fonte viene registrata senza lacune – per ogni chiamata API, inclusi prompt, argomenti dello strumento e risposta. L'audit trail è esportabile in JSON, CSV o PDF e viene conservato per dieci anni in conformità alla GeBüV svizzera.
A quali aziende si rivolge Caprilytics?
Alle aziende a cui i propri dati stanno a cuore – dalle PMI svizzere ai grandi gruppi regolamentati di banche, assicurazioni, sanità, settore pubblico e industria. Botster dà loro la libertà di usare l'IA esattamente dove porta un valore reale – con la certezza che sicurezza e conformità non siano mai in discussione.
Quali servizi offre Caprilytics oltre ai prodotti?
Oltre ai tre prodotti (Botster, DocProzessor, Archivio documentale), Caprilytics affianca i clienti in tre fasi: orientamento strategico sull'IA per la direzione, consulenza IA per architettura e conformità e ingegneria assistita dall'IA con coaching per rendere autonomi i team del cliente.
Che cos'è la sovereign AI (IA sovrana)?
La sovereign AI indica i sistemi di IA che funzionano su modelli self-hosted o sovrani – indipendenti dalle infrastrutture cloud statunitensi. I dati restano così nel proprio spazio giuridico, ad esempio in centri di dati svizzeri, permettendo di soddisfare requisiti normativi come la revDSG e l'EU AI Act. Caprilytics è specializzata nella sovereign AI: i modelli sovrani sono lo standard e i modelli frontier vengono aggiunti solo in modo trasparente e dichiarato.
Che cos'è l'IA agentica?
L'IA agentica indica i sistemi di IA che eseguono compiti e prendono decisioni in modo autonomo, invece di limitarsi a rispondere – registrando ogni azione. In Caprilytics gli agenti di IA agentica operano sotto una governance rigorosa con un audit trail completo fino al singolo tool call, così che ogni decisione resti tracciabile.
Che cosa sono gli autonomous AI agents?
Gli autonomous AI agents sono agenti di IA che eseguono compiti senza intervento umano documentando ogni operazione – a differenza dei chatbot reattivi. Caprilytics li gestisce con limiti di autonomia configurabili, governance alla granularità della chiamata API e dati conservati in centri di dati svizzeri, senza dipendenza da LLM cloud statunitensi.
Che cos'è l'AI governance?
L'AI governance è il controllo strutturato dei sistemi di IA in azienda – politiche, processi e controlli tecnici per conformità, gestione del rischio e trasparenza. Caprilytics implementa l'AI governance sul piano tecnico: un audit trail completo di tutte le operazioni di IA, controllo fino alla singola chiamata API e conformità documentata con la revDSG e l'EU AI Act.
A che cosa devono conformarsi gli agenti di IA in Svizzera?
In Svizzera gli agenti di IA devono rispettare la legge riveduta sulla protezione dei dati (revDSG) e – in caso di rilevanza UE – l'EU AI Act. Caprilytics offre agenti di IA con un audit trail completo, dati conservati esclusivamente in centri di dati svizzeri e modelli self-hosted senza dipendenza da LLM cloud statunitensi – governance alla granularità della chiamata API inclusa.
Risposta entro il prossimo giorno lavorativo.
Risposta entro un giorno lavorativo. In caso di NDA, richiedilo via e-mail – ti invieremo un modello già verificato.
Inseliquai 8
6002 Luzern · Schweiz