Velatir 獲 500 萬歐元融資，押注歐洲企業 AI 治理需求

背後的商業需要相當直接：企業內部可能同時有人使用消費者版 AI、企業版 AI、瀏覽器插件、端點工具、供應商服務及內部系統。當使用方式四散於不同部門和工作流程，管理層便很難回答幾個基本問題——究竟公司用了哪些 AI？有甚麼數據流入這些服務？供應商是否獲得批准？使用方式又是否符合公司政策？

Velatir 將自己定位為企業與 AI 工具之間的「中立層」，而不是另一個要跟模型或應用程式爭奪位置的產品。其目標是讓企業看見 AI 正如何被使用，並在出現風險時採取行動，而不是簡單地一刀切禁止 AI。

平台實際可以做甚麼？

Velatir 形容其產品是即時 AI 控制及合規層。按照公司文件，平台會監察企業如何使用 AI，評估每次互動涉及的合規風險，並記錄活動供日後審計。如果發現風險，平台的代理程式可以阻截互動，或者將個案交由人員覆核。

對 IT、安全及合規團隊而言，主要功能包括：

• 發現 AI 使用情況： 協助企業找出整個組織正在使用的 AI 服務，包括員工自行採用、但未經中央批准的工具。
• 查看使用及數據流向： 監察不同工作空間、系統及使用者的 AI 互動，了解 AI 在企業內的實際使用方式。
• 集中執行政策： 企業可以設定哪些服務可供使用，並按服務來源國家、數據所在地及認證等因素作出評估。
• 處理風險： 有問題的互動可以被自動阻截，或者交由人員審查，而不是完全交給自動系統決定。
• 保留審計紀錄： 平台會記錄相關行動，讓企業檢視管控措施如何執行，並在需要時調查事故。
• 加入私隱控制： Velatir 表示，平台預設不會儲存 prompt 及回應的原文，只保留監察和報告所需的背景資料。客戶可以控制誰有權存取資料，亦可以選擇是否保留工作階段內容。

4,000 多項 AI 服務，針對「影子 AI」問題

Velatir 的其中一個核心功能，是一個包含超過 4,000 項 AI 服務的目錄。平台可以偵測及監察這些服務，企業則可以按名稱或類別搜尋、查看服務資料，並了解它們在自己環境內的使用情況。

對有歐盟數據留駐要求的企業而言，目錄亦會標示某項服務是否在歐盟基礎設施內運作。這可讓安全及合規團隊先對陌生工具作初步評估，再決定應該批准、限制還是封鎖。

重點不只是建立一張靜態的 AI 應用程式清單，而是為企業不斷變化的 AI 使用範圍建立一份清晰的資產紀錄。隨着新的 AI 服務及代理程式陸續出現，集中式目錄有機會取代各部門自行判斷的零散做法，形成一套共同的治理流程。

點解「歐洲基礎設施」會成為賣點？

Velatir 表示，其平台完全建基於歐洲擁有及託管的基礎設施，而非依賴美國大型雲端服務商。公司及投資者將這種做法視為數據主權、韌性及控制權的基礎。

這幾個概念各有不同含意：

• 數據主權： 歐洲企業可以尋求將託管、治理及存取控制留在歐洲司法管轄區內。
• 韌性： 減少依賴少數外國雲端供應商，或有助處理市場集中及外部依賴帶來的憂慮。
• 控制權： 企業可以自行訂立、觀察及執行 AI 使用規則，決定哪些服務可供員工及系統使用。

不過，這些內容應理解為 Velatir 對其產品及基礎設施的定位，而不是已獲獨立驗證、可免除所有跨境數據風險的保證。單靠託管地點，並不能解決供應商、存取權限、合約安排或數據流動等所有問題。

企業需要的是禁止 AI，還是管好 AI？

當員工可以透過普通瀏覽器接觸數以千計的 AI 工具時，全面禁止 AI 很難長期維持。可是，如果完全不設限制，企業亦可能面對敏感資料外洩、未獲批准的供應商、不清晰的資料保留安排、合規失誤，以及 AI 開支失控等問題。

Velatir 的做法，是在 AI 採用過程外加一層治理控制。員工可以繼續使用獲批准的 AI 服務，而企業則負責設定存取規則、監察活動，並在某次互動帶來風險時介入。公司文件亦強調人為監督：當自動評估需要作出判斷，便由人員參與處理。

因此，這輪種子融資的意義不只是地域擴張。Velatir 正押注歐洲企業會需要一套基礎設施，令 AI 使用變得可見、可管理，尤其當 AI 逐漸滲入員工、供應商及自主系統的工作流程之中。500 萬歐元將讓這間初創有更多資源在不同市場驗證這個方向，而其歐洲託管架構，則希望在競爭激烈的 AI 基礎設施市場中建立區別。