本輪融資距離 Velatir 完成 pre-seed 輪及正式推出約六個月，由新投資者 Spintop Ventures 與既有投資者 Ugly Duckling Ventures 共同領投。Norrsken Evolve、天使投資人 Jan Oberhauser 和 Thomas Visti 也參與其中；丹麥出口與投資基金 EIFO 則以配對貸款方式加入。

為什麼企業現在需要 AI 治理

企業導入 AI 的速度，往往快過建立一致監督機制的速度。員工可能透過瀏覽器、公司端點、不同供應商和內部系統使用消費級或企業級 AI 工具，導致企業難以完整掌握：哪些服務正在被使用、資料流向何處，以及相關使用是否符合公司政策。

這類未經中央核准、卻已在組織內運作的工具，通常被稱為「影子 AI」。它可能帶來敏感資料外洩、未審核供應商、資料保存政策不明、合規失誤，以及無法控制的 AI 支出。

Velatir 將自身定位為企業與其使用的 AI 工具之間的中立控制層，而不是另一個模型或與既有應用競爭的工具。公司的目標，是讓企業看見 AI 正如何被使用，並在出現風險時採取行動，而不是一律禁止 AI。

Velatir 的平台能做什麼

Velatir 將產品描述為即時 AI 控制與合規層。根據其文件，平台會監控組織如何使用 AI、評估互動中的合規風險，並記錄活動以供稽核。當系統發現風險時，代理程式可以阻擋互動，或將案件升級交由人員審查。

對 IT、資安及合規團隊而言，平台主要提供以下控制能力：

• AI 服務盤點： 找出組織內正在使用的 AI 服務，包括員工自行採用、但尚未經中央核准的工具。
• 使用情況與資料流向可視性： 了解 AI 在不同工作空間、系統及使用者之間的使用方式，並掌握相關互動與資料流動。
• 政策執行： 以集中式防護規則管理可使用的服務，並評估服務的來源國、資料所在地及認證等因素。
• 風險處理： 對可能有問題的互動進行阻擋，或交由人員審查，而不是完全交給自動化系統決定。
• 稽核追蹤： 記錄平台採取的行動，方便企業檢視控制措施如何執行，以及調查後續事件。
• 隱私控制： Velatir 表示，平台預設不儲存提示詞與回應內容，而是保留監控及報告所需的脈絡，例如使用了哪項服務、代理程式做出了什麼判斷。客戶可控制存取權限，也能選擇是否保留工作階段內容。

逾 4,000 項 AI 服務的目錄

平台的核心功能之一，是包含超過 4,000 項可偵測及監控 AI 服務的服務目錄。企業可以瀏覽或搜尋目錄、查看個別服務資訊，並檢視這些工具在自身環境中的使用情況。

對有歐洲資料駐留要求的組織而言，目錄也會標示服務是否運行於歐盟基礎設施。這讓團隊在批准、限制或封鎖陌生 AI 工具前，能先取得一份初步評估資料。

這項功能的價值不只是維護一張靜態的 AI 應用清單，而是建立企業不斷變化的 AI 使用版圖。隨著新服務及 AI 代理程式持續出現，集中式目錄有機會讓資安與合規團隊，從各部門各自決定，轉向採用一致的治理流程。

為什麼「歐洲基礎設施」是 Velatir 的主打特色

Velatir 表示，其平台完全建置並託管於歐洲擁有的基礎設施，而非依賴美國大型雲端服務商。公司及其投資者將這項做法視為歐洲資料主權、韌性與控制力的基礎。

這三個概念各自代表不同層面的考量：

• 資料主權： 歐洲企業可尋求將託管、治理及存取控制留在歐洲司法管轄範圍內。
• 韌性： 降低對少數外國雲端供應商的依賴，可能有助於回應市場對供應商集中及外部依賴的疑慮。
• 控制力： 企業可以自行制定、觀察並執行員工及系統可使用哪些 AI 服務的規則。

不過，這應被理解為 Velatir 對其產品及基礎設施的主張，而不是經獨立驗證、能免除所有跨境資料風險的法律或營運保證。託管地點本身，並不能解決供應商、存取權限、合約安排或資料移動等每一項問題。

不禁止 AI，而是在使用周圍建立控制層

當員工可以使用數以千計的工具，並透過日常瀏覽器及工作流程存取 AI 時，全面禁止 AI 很難長期維持。另一方面，毫無限制的使用又可能導致敏感資料外洩、未經核准的供應商、資料保存不明、合規失敗和支出失控。

Velatir 的做法，是在 AI 採用與企業治理之間加入一層控制機制。團隊可以繼續使用獲准的 AI 服務，而企業則設定存取規則、監控活動，並在特定互動產生風險時介入。公司文件也強調人員監督：當自動化評估需要進一步判斷時，由人員參與決策。

因此，這輪種子融資的意義不只是拓展地理市場。Velatir 正押注於一個趨勢：隨著 AI 滲透員工、供應商及自主系統，歐洲企業將需要讓 AI 使用變得可見、可管理的基礎設施。500 萬歐元將讓這家新創能在更多市場驗證這項主張，而歐洲自有及託管的架構，則是它在競爭激烈的 AI 基礎設施領域中，用來區隔自身的關鍵定位。

本輪融資距離 Velatir 完成 pre-seed 輪及正式推出約六個月，由新投資者 Spintop Ventures 與既有投資者 Ugly Duckling Ventures 共同領投。Norrsken Evolve、天使投資人 Jan Oberhauser 和 Thomas Visti 也參與其中；丹麥出口與投資基金 EIFO 則以配對貸款方式加入。

為什麼企業現在需要 AI 治理

企業導入 AI 的速度，往往快過建立一致監督機制的速度。員工可能透過瀏覽器、公司端點、不同供應商和內部系統使用消費級或企業級 AI 工具，導致企業難以完整掌握：哪些服務正在被使用、資料流向何處，以及相關使用是否符合公司政策。

這類未經中央核准、卻已在組織內運作的工具，通常被稱為「影子 AI」。它可能帶來敏感資料外洩、未審核供應商、資料保存政策不明、合規失誤，以及無法控制的 AI 支出。

Velatir 將自身定位為企業與其使用的 AI 工具之間的中立控制層，而不是另一個模型或與既有應用競爭的工具。公司的目標，是讓企業看見 AI 正如何被使用，並在出現風險時採取行動，而不是一律禁止 AI。

Velatir 的平台能做什麼

Velatir 將產品描述為即時 AI 控制與合規層。根據其文件，平台會監控組織如何使用 AI、評估互動中的合規風險，並記錄活動以供稽核。當系統發現風險時，代理程式可以阻擋互動，或將案件升級交由人員審查。

對 IT、資安及合規團隊而言，平台主要提供以下控制能力：

• AI 服務盤點： 找出組織內正在使用的 AI 服務，包括員工自行採用、但尚未經中央核准的工具。
• 使用情況與資料流向可視性： 了解 AI 在不同工作空間、系統及使用者之間的使用方式，並掌握相關互動與資料流動。
• 政策執行： 以集中式防護規則管理可使用的服務，並評估服務的來源國、資料所在地及認證等因素。
• 風險處理： 對可能有問題的互動進行阻擋，或交由人員審查，而不是完全交給自動化系統決定。
• 稽核追蹤： 記錄平台採取的行動，方便企業檢視控制措施如何執行，以及調查後續事件。
• 隱私控制： Velatir 表示，平台預設不儲存提示詞與回應內容，而是保留監控及報告所需的脈絡，例如使用了哪項服務、代理程式做出了什麼判斷。客戶可控制存取權限，也能選擇是否保留工作階段內容。

逾 4,000 項 AI 服務的目錄

平台的核心功能之一，是包含超過 4,000 項可偵測及監控 AI 服務的服務目錄。企業可以瀏覽或搜尋目錄、查看個別服務資訊，並檢視這些工具在自身環境中的使用情況。

對有歐洲資料駐留要求的組織而言，目錄也會標示服務是否運行於歐盟基礎設施。這讓團隊在批准、限制或封鎖陌生 AI 工具前，能先取得一份初步評估資料。

這項功能的價值不只是維護一張靜態的 AI 應用清單，而是建立企業不斷變化的 AI 使用版圖。隨著新服務及 AI 代理程式持續出現，集中式目錄有機會讓資安與合規團隊，從各部門各自決定，轉向採用一致的治理流程。

為什麼「歐洲基礎設施」是 Velatir 的主打特色

Velatir 表示，其平台完全建置並託管於歐洲擁有的基礎設施，而非依賴美國大型雲端服務商。公司及其投資者將這項做法視為歐洲資料主權、韌性與控制力的基礎。

這三個概念各自代表不同層面的考量：

• 資料主權： 歐洲企業可尋求將託管、治理及存取控制留在歐洲司法管轄範圍內。
• 韌性： 降低對少數外國雲端供應商的依賴，可能有助於回應市場對供應商集中及外部依賴的疑慮。
• 控制力： 企業可以自行制定、觀察並執行員工及系統可使用哪些 AI 服務的規則。

不過，這應被理解為 Velatir 對其產品及基礎設施的主張，而不是經獨立驗證、能免除所有跨境資料風險的法律或營運保證。託管地點本身，並不能解決供應商、存取權限、合約安排或資料移動等每一項問題。

不禁止 AI，而是在使用周圍建立控制層

當員工可以使用數以千計的工具，並透過日常瀏覽器及工作流程存取 AI 時，全面禁止 AI 很難長期維持。另一方面，毫無限制的使用又可能導致敏感資料外洩、未經核准的供應商、資料保存不明、合規失敗和支出失控。

Velatir 的做法，是在 AI 採用與企業治理之間加入一層控制機制。團隊可以繼續使用獲准的 AI 服務，而企業則設定存取規則、監控活動，並在特定互動產生風險時介入。公司文件也強調人員監督：當自動化評估需要進一步判斷時，由人員參與決策。

因此，這輪種子融資的意義不只是拓展地理市場。Velatir 正押注於一個趨勢：隨著 AI 滲透員工、供應商及自主系統，歐洲企業將需要讓 AI 使用變得可見、可管理的基礎設施。500 萬歐元將讓這家新創能在更多市場驗證這項主張，而歐洲自有及託管的架構，則是它在競爭激烈的 AI 基礎設施領域中，用來區隔自身的關鍵定位。