Souveränität ist keine Adresse

Am 11. August 2026 veröffentlichte Mistral AI eine Mitteilung unter dem Titel „In-region inference, open models, and new European infrastructure for sovereign AI". Sie bündelt drei Ankündigungen. Kunden können künftig wählen, ob ihre Inferenz in Europa oder in den USA verarbeitet wird, also die Rechenarbeit, die eine Anfrage an ein Modell auslöst. Die Plattform öffnet sich für fremde Open-Weight-Modelle, deren Gewichte als Datei frei heruntergeladen und von jedem selbst betrieben werden dürfen; das erste davon ist GLM-5.2 des chinesischen Labors Z.ai. Und eine Koalition aus Amadeus, ASML, Capgemini, Caisse des Dépôts und CMA CGM soll über sogenannte European Compute Units bis 2030 „up to 1 GW of capacity" aufbauen.

Die deutschsprachige Berichterstattung las daraus einen Rückzug. Europas KI-Hoffnung gebe die eigene Spitzenentwicklung auf und beschränke sich künftig darauf, Rechenzentren zu betreiben. Belegt ist das nicht. Mistral hat in den acht Wochen vor der Ankündigung vier eigene Modelle veröffentlicht – Mistral OCR 4 am 23. Juni, Leanstral 1.5 am 2. Juli, Robostral Navigate am 8. Juli und Shieldstral am 4. August. Das sind Spezialmodelle, also genau die Kategorie, die die Ankündigung selbst „specialist ones" nennt; sie belegen laufende Entwicklung, nicht Spitzenentwicklung. Für diese steht ein anderer Beleg: Am 16. März 2026 wurde Mistral unter dem Titel „Mistral AI partners with NVIDIA to accelerate open frontier models" Gründungsmitglied der zugehörigen Koalition, mit eigenem Beitrag an Modellarchitektur und Trainingsverfahren. Eine Erklärung des Ausstiegs durch die Mistral-Gründer Arthur Mensch (CEO), Timothée Lacroix (CTO) oder Guillaume Lample (Chief Science Officer) gibt es nicht. Die Öffnung kommt hinzu, sie ersetzt nichts.

Der Pressetitel ist dabei präziser als seine Rezeption. Er verspricht Infrastruktur für souveräne KI, also einen Baustein, und behauptet an keiner Stelle, jedes Modell im Katalog sei souverän. Interessant an dem Vorgang ist deshalb nicht, was Mistral behauptet, sondern was die Konstruktion erstmals praktisch möglich macht: dass ein Institut alles bekommt, was es unter Souveränität versteht, und trotzdem etwas anderes erhält, als es meinte.

Das Folgende ist eine Beschreibung dieser Konstruktion, keine Prognose über ihren Erfolg. Mistral kann mit dieser Strategie gewinnen; ökonomisch spricht einiges dafür, und die Rechtskonstruktion ist sorgfältiger gebaut, als die erste Empörung vermuten lässt. Offen bleibt eine andere Frage: Was ein europäisches Finanzinstitut tatsächlich erwirbt, wenn es dieses Angebot als souveräne Alternative in seine Auslagerungsprüfung schreibt.

Drei Zusagen, die den Betrieb betreffen

Die Regional Endpoints sind seit dem 11. August allgemein verfügbar und lassen Kunden wählen, „whether their inference runs in Europe or the US". Dazu tritt ein kostenpflichtiger Priority Tier mit zugesagten Service-Levels. Für fremde Modelle gilt nach Mistrals eigener Darstellung, dass sie „on the same infrastructure, regional controls, and service commitments as Mistral models" laufen. Die Modellkarte präzisiert das für GLM-5.2: Das Modell ist „hosted by Mistral for long-context coding and agentic workflows" und wird „served without Mistral modifications" ausgeliefert. Es verarbeitet eine Million Token Kontext und kostet 1,40 US-Dollar je Million Eingabe- und 4,40 US-Dollar je Million Ausgabe-Token.

Diese Zusage betrifft drei Dinge: Infrastruktur, regionale Kontrollen, Servicezusagen. Sie sichert Fremdmodellen dieselbe Betriebsqualität zu wie eigenen und beantwortet damit genau eine Frage, nämlich die nach Gleichbehandlung im Katalog. Über die Herkunft eines Modells sagt sie nichts, und sie soll es auch nicht.

Möglich ist der Betrieb durch die Lizenz. GLM-5.2 steht unter MIT-Lizenz; die Modellkarte im Repository zai-org/GLM-5.2 weist sie aus, und sie erlaubt kommerzielles Hosting, Modifikation, Fine-Tuning und Weiterverbreitung ohne Gebühren und ohne regionale Beschränkung. Mistral lädt die Gewichte herunter und betreibt sie auf eigener beziehungsweise angemieteter Infrastruktur; erklärt ist, dass die Verarbeitung in der gewählten Region stattfindet. Eine Verbindung zu Z.ai zur Laufzeit ist dafür entbehrlich. Die verbreitete Sorge, Prompts eines europäischen Kunden könnten bei einem chinesischen Anbieter landen, zielt damit auf einen Pfad, den diese Architektur gar nicht erst anlegt.

Die Verifikation bleibt gleichwohl beim Erwerber, und sie hat einen zweiten Gegenstand. Ein Modell, das für agentische Anwendungen beworben wird, gibt Werkzeugaufrufe zurück, die eine Agentenschleife anschließend ausführt – im Regelfall beim Kunden. Wohin diese Aufrufe gehen, entscheidet die Umgebung, in der das Modell eingebettet ist, und nicht der Ort der Inferenz.

Wer strukturierte Produkte gebaut hat, kennt die Unterscheidung, um die es hier geht. Emittentenrisiko und Basiswertrisiko sind zwei verschiedene Dinge, und ein Wechsel des Emittenten heilt keinen Mangel im Basiswert. Ein Zertifikat auf einen Rohstoff macht diesen nicht europäisch, indem eine europäische Bank es begibt und in Frankfurt abwickelt. Genau diese Verschiebung findet hier statt: Souveränität wandert vom Basiswert auf das Vehikel. Die Analogie hat zwei Bedingungen. Sie trägt nur bei unverändertem Betrieb, und Mistral spricht das selbst aus – „served without Mistral modifications"; ein Betreiber, der Systemprompt, Sicherheitsschicht und Feinjustierung darüberlegt, verändert das effektive Verhalten sehr wohl. Und sie ist an einer Stelle sogar zu freundlich: Der Basiswert eines Zertifikats ist beobachtbar und bepreist, dieser hier ist es für niemanden, auch nicht für Mistral.

Der Begriff Souveränität trägt in der europäischen Debatte mindestens drei Bedeutungen: die Frage, wo Daten physisch verarbeitet werden, die Frage, wer die Anlagen betreibt und abschalten kann, und die Frage, wer über Gewichte, Trainingsdaten und Antwortverhalten entscheidet. In der Terminologie der Europäischen Kommission zielt digitale Souveränität auf Handlungs- und Kontrollfähigkeit, nicht auf technologische Autarkie; im politischen Sprachgebrauch verschiebt sich der Anspruch regelmäßig zur dritten Bedeutung hin. Offene Gewichte entkoppeln die drei Ebenen zum ersten Mal sauber voneinander. Die ersten beiden lassen sich vollständig besitzen, während die dritte vollständig abgegeben wird.

Die Lücke entsteht deshalb beim Käufer. Ein Institut, das Souveränität im dritten Sinn versteht und im ersten geliefert bekommt, hat ein anderes Produkt erworben, als es dachte – und die Prüfung, ob beides deckungsgleich ist, schuldet der Erwerber sich selbst.

Eine weitere Zusage steht in der Ankündigung, kleiner gesetzt und folgenreich. Die regionale Verarbeitung gilt vorbehaltlich „limited, safeguarded transfers to sub-processors that may occur outside that region". Der Satz ist die Bedingung des Versprechens. Wohin diese Transfers gehen, sagt erst die Subprozessorenliste des Unternehmens.

Was mit den Gewichten reist

Beijing Zhipu Huazhang Technology, die Muttergesellschaft hinter der Marke Z.ai, steht seit dem 16. Januar 2025 auf der Entity List des US-amerikanischen Bureau of Industry and Security. Die Begründung im Federal Register nennt einen Beitrag zur Modernisierung des chinesischen Militärs durch Entwicklung und Integration fortgeschrittener KI-Forschung; für sämtliche den Export Administration Regulations unterliegenden Güter besteht Genehmigungspflicht, verbunden mit einer Ablehnungsvermutung („Presumption of denial"). Zhipu hat die Listung öffentlich zurückgewiesen. Einzuordnen ist sie als Exportkontrollmaßnahme einer US-Behörde, nicht als Gerichtsurteil. Seit dem 8. Januar 2026 ist die Muttergesellschaft an der Hongkonger Börse notiert.

Für die Bewertung des Modells zählt eine andere Ebene, denn die relevante Eigenschaft steckt in der Datei. Ein Modell trägt in seinen Gewichten mit, worauf es trainiert und wie es nachjustiert wurde. Was es für eine akzeptable Antwort hält, welche Themen es umgeht, welche Perspektive es als selbstverständlich behandelt, welche Quellen es für glaubwürdig hält: All das reist mit den Gewichten und bleibt vom Standort des Servers unberührt.

Neutral ist dabei kein Modell, und westliche sind es ebenso wenig. Auch sie tragen Wertentscheidungen, redaktionelle Eingriffe und blinde Flecken in sich, und die Debatte darüber, wessen Weltsicht in einem Sprachmodell steckt, läuft bei amerikanischen Anbietern seit Jahren. Wer diese Frage nur bei chinesischen Modellen stellt, betreibt Vorliebe im Gewand der Analyse.

Der Unterschied liegt in der Adressierbarkeit. Bei einem Anbieter, der der europäischen Aufsicht zugänglich ist, existiert ein Ansprechpartner, dem Fragen gestellt und Auflagen gemacht werden können. Diese Lücke ist allerdings eine Eigenschaft offener Gewichte und keine chinesische Besonderheit: Wer Llama, Qwen oder ein offenes Mistral-Modell selbst betreibt, hat gegenüber dessen Urheber ebenfalls keinen Auskunftsanspruch. Die Listung fügt einen praktischen Grund hinzu, den Kontakt zu meiden – Sanktions-Screening, Reputationsrisiko und Erklärungsbedarf gegenüber Aufsicht und Korrespondenzbanken sprechen dagegen, auch ohne rechtliches Verbot. Sie macht die Lücke unheilbar, statt sie zu schaffen.

Wie stark eine solche Prägung bei GLM-5.2 ausfällt, ist eine empirische Frage, die belastbar nur eigenes Testen beantwortet und die dieser Text offenlässt. Für ein Institut, das ein Modell später in Kundenkommunikation, Kreditvorbereitung oder Compliance-Prüfung einsetzen will, ist sie damit zugewiesen statt erledigt. Modellvalidierung war schon immer Sache des Anwenders. Neu ist, dass er sie ohne Auskunftsmöglichkeit beim Hersteller erledigen muss.

Was an dieser Kette europäisch ist

Das Data Processing Addendum von Mistral, wirksam seit dem 27. Juli 2026, verweist für die Frage nach den beteiligten Dienstleistern auf eine öffentlich einsehbare Liste im Trust Center des Unternehmens. Dort stehen 25 Subprozessoren, Stand 20. August 2026. Wer die Ankündigung vom 11. August liest und danach diese Liste, liest zwei Dokumente über verschiedene Unternehmen.

Acht Anbieter stellen die Cloud-Infrastruktur, auf der der Assistent „Vibe" und die Entwicklerplattform „Studio" laufen. Die primäre Kapazität kommt von zwei amerikanischen Hyperscalern: Microsoft mit Verarbeitung in Schweden und Norwegen, Google in den Niederlanden, Belgien und den USA. Französisch sind Mistral Compute und Scaleway, dazu kommen OVH Cloud mit Standorten in Deutschland und den USA sowie Backblaze in den Niederlanden. Zwei weitere, Megaport und The Constant Company, sind mit dem Verarbeitungsort „Worldwide" verzeichnet – als geografische Zusage sagt das nichts aus.

Damit ist die Frage nach dem US-Endpoint beantwortet, die in der Ankündigung offenbleibt: Er läuft bei Google. Nicht auf Anlagen, die Mistral gehören, sondern bei einem amerikanischen Hyperscaler in den Vereinigten Staaten. Wer diesen Endpoint wählt, wählt eine Rechtsordnung mit – die ehrlichere Beschreibung der Wahlmöglichkeit als der Regionsname im Produktmenü.

„Mistral Compute" in Frankreich ist damit einer von acht Cloud-Anbietern und nicht die Grundlage des Angebots. Dazu kommen weitere Dienste im Assistenten selbst, größtenteils amerikanische: Brave Software für die Websuche, Merge API für die Anbindung von Drittsystemen, Stripe und Twilio für Zahlung und Verifikation. Die Bildgenerierung liefert mit Black Forest Labs ein Unternehmen aus Freiburg.

Microsoft in Stockholm ist rechtlich Microsoft. Der US-amerikanische CLOUD Act knüpft an Besitz, Gewahrsam oder Kontrolle des amerikanischen Anbieters an und nicht an den Speicherort, und die Subprozessorenliste führt „Microsoft Inc." und „Google LLC", nicht deren europäische Konzerngesellschaften. Die Regionswahl verlagert den Speicherort, nicht die Jurisdiktion des Betreibers. Compliance-Architekturen wie der EU Data Boundary von Microsoft verengen den Datenfluss innerhalb Europas erheblich; am Anknüpfungspunkt der Vorschrift ändern sie nichts.

Ungewöhnlich ist an dieser Konstruktion nichts. Praktisch jedes europäische Softwareunternehmen dieser Größenordnung arbeitet mit amerikanischen Hyperscalern, weil die Alternative bedeutete, den Kapazitätsaufbau abzuwarten, statt ein Produkt zu liefern. Die Wahl einer europäischen Region ist gegenüber gar keiner Wahl ein realer Fortschritt: Daten, die in Stockholm liegen, unterliegen der Datenschutz-Grundverordnung und lokalen Zugriffsregeln, und das ist mehr als ein Etikett. Auch der Vergleichsmaßstab gehört dazu. Die reale Wahl eines Instituts lautet selten „Mistral oder Souveränität", sondern „Mistral oder ein amerikanisches Spitzenmodell über einen amerikanischen Hyperscaler". In diesem Vergleich fällt die Kette günstiger aus.

Doch für den Pfad, um den es hier geht, ergibt die Bilanz ein anderes Bild. Wer GLM-5.2 über Mistral bezieht, nutzt Gewichte aus Peking, von einem Unternehmen auf der amerikanischen Entity List, betrieben überwiegend auf Anlagen von Microsoft und Google, mit einer Websuche aus den Vereinigten Staaten. Europäisch an diesem Pfad sind der Firmensitz des Anbieters, die Rechtswahl im Vertrag, die zuständigen Gerichte in Frankreich, die Anwendbarkeit der Datenschutz-Grundverordnung auf die europäisch verarbeiteten Daten und ein Teil der Rechenkapazität. Das ist erheblich mehr als nichts, und es ist etwas anderes als das, was der Begriff im politischen Sprachgebrauch verspricht. Die Compute-Koalition, die bis 2030 ein Gigawatt aufbauen soll, adressiert genau diese Lage; sie beschreibt einen Zielzustand und entlastet die heutige Kette nicht.

Offene Gewichte unter MIT-Lizenz sind zugleich der stärkste Substituierbarkeitsnachweis, den es gibt. Fällt Mistral aus, kündigt Mistral, verschwindet Z.ai vom Markt: Das Institut nimmt dieselbe Datei und betreibt sie bei einem anderen Anbieter oder im eigenen Rechenzentrum. Bei einem geschlossenen amerikanischen Spitzenmodell ist die Substituierbarkeit null. Gemessen an der Ausstiegsfähigkeit, die europäische Aufseher bei Auslagerungen zuerst prüfen, ist diese Konstruktion souveräner als die Alternative, gegen die sie gewöhnlich verglichen wird. Portabilität heilt allerdings keine Prägung. Man nimmt die Datei überallhin mit und jedes Mal dieselben Trainingsentscheidungen. Ausstiegsfähigkeit ist eine Aussage über den Betrieb, die dritte Souveränitätsbedeutung eine über den Inhalt.

Auf die Belastbarkeit der Zusagen über die Zeit wirkt das unmittelbar. Das Addendum sieht vor, dass Mistral „reasonable notice to the Customer of any changes to the list of Subprocessors prior to engaging such Subprocessor" gibt. Kunden können binnen zehn Tagen schriftlich widersprechen, sofern der Widerspruch auf datenschutzrechtlich begründeten Erwägungen beruht. Kommt keine Einigung zustande, behält sich Mistral vor, „to terminate the Agreement or just the affected Mistral AI Products". Ein Vetorecht entsteht daraus nicht, eher ein Kündigungsrisiko: Wer widerspricht, riskiert den Dienst. Genau hier zahlt die Portabilität sich aus, denn der Verlust wiegt leichter, wenn dieselben Gewichte anderswo weiterlaufen – vorausgesetzt, das Institut hat den Betrieb außerhalb dieser Plattform vorher einmal geprobt.

Wie beweglich solche Zuschnitte sind, zeigt ein Vorgang von 2025. Open Terms Archive dokumentiert für den 10. Februar jenes Jahres eine Änderung des damaligen Vertragswerks, mit der die Verarbeitung von ausschließlich Irland auf zusätzlich die Vereinigten Staaten über Google Cloud ausgeweitet wurde. Heute ist die Benachrichtigungspflicht wieder weit formuliert. Ein offener Mangel liegt darin nicht, wohl aber ein Beleg dafür, wie wenig eine Momentaufnahme über den geografischen Zuschnitt eines solchen Angebots aussagt.

Wer Anbieter ist und wer in der Kette steht

Vor allen aufsichtsrechtlichen Fragen steht eine praktische, und sie entscheidet über den Aufwand: Stützt der Einsatz eine kritische oder wichtige Funktion? Ein Modell, dessen Modellkarte „long-context coding and agentic workflows" nennt, landet zunächst in der Entwicklungsumgebung, und ein Codierassistent ist im Regelfall keine kritische Funktion. Die aufsichtsrechtlichen Pflichten greifen erst, wenn das Modell in regulierte Prozesse wandert. Wer sie später braucht, sollte die Kette vorher kennen.

Mit dem 2. August 2026 haben die Durchsetzungsbefugnisse der Europäischen Kommission für die Pflichten zu Modellen mit allgemeinem Verwendungszweck begonnen. Die Verordnung (EU) 2024/1689, die KI-Verordnung, lässt für diese Konstellation eine Frage offen, die im Produktversprechen nicht vorkommt: Wer ist Anbieter, wenn ein europäisches Unternehmen fremde offene Gewichte unverändert und entgeltlich über eine eigene Schnittstelle bereitstellt?

Art. 3 Nr. 3 definiert als Anbieter, wer ein Modell entwickelt oder entwickeln lässt und es unter eigenem Namen oder eigener Marke in Verkehr bringt. Die Leitlinien der Kommission vom 18. Juli 2025 behandeln die Anbieterfrage in einem eigenen Abschnitt. Dort steht der Fall, dass ein Entwickler sein Modell in ein fremdes Repository hochlädt (Rz 49): „If actor A develops a general-purpose AI model and uploads it to an online repository hosted by actor C, then actor A is the provider." Der umgekehrte Vorgang fehlt. Dass ein Dritter ein bereits am Markt befindliches offenes Modell übernimmt und unter eigener Marke und eigenem Preis weiterreicht, kommt in den Leitlinien an keiner Stelle vor. Eine Zwischenkategorie fehlt ebenfalls: Art. 3 Nr. 7 definiert den Händler ausdrücklich nur für KI-Systeme, nicht für Modelle mit allgemeinem Verwendungszweck.

Die Konsequenzen hängen an dieser ungeklärten Zuordnung, und beide Zweige führen ins Offene. Bleibt Z.ai Anbieter, greift Art. 54 (1): Anbieter aus Drittstaaten müssen vor dem Inverkehrbringen einen Bevollmächtigten in der Union benennen. Art. 54 (6) nimmt frei und quelloffen lizenzierte Modelle davon aus, „unless the general-purpose AI models present systemic risks". Ob Z.ai einen solchen Bevollmächtigten benannt hat, lässt sich von außen nicht feststellen. Die Nutzungsbedingungen und die Datenschutzerklärung des Unternehmens nennen keinen; als Vertragspartnerin firmiert eine Gesellschaft in Singapur unter singapurischem Recht. Ein öffentliches Verzeichnis solcher Bevollmächtigter existiert ebenfalls nicht: Anders als bei Hochrisiko-Systemen verlangt die Verordnung keine Registrierung, das Mandat ist nach Art. 54 (3) nur auf Verlangen offenzulegen.

Ob die Rückausnahme überhaupt greift, bemisst sich in erster Linie an der Vermutungsschwelle von 10²⁵ FLOP kumulativen Trainingsaufwands. Dieser Wert ist für GLM-5.2 nirgends öffentlich beziffert, weder in der Modellkarte noch im Blogpost des Herstellers. Zwei Pflichten der Verordnung sind damit präzise formuliert und für einen Erwerber gleichermaßen unbeobachtbar: die Schwelle, die niemand nachrechnen kann, und der Bevollmächtigte, dessen Existenz kein Register ausweist.

Wird dagegen Mistral als Anbieter behandelt, stellt sich die Monetarisierungsfrage. Art. 53 (2) befreit Anbieter frei und quelloffen lizenzierter Modelle von der technischen Dokumentation und den Informationen an nachgelagerte Anbieter, nicht jedoch von der Urheberrechts-Policy und der Zusammenfassung der Trainingsdaten nach dem Muster der Kommission. Nach Erwägungsgrund 103 und den Leitlinien vom 18. Juli 2025 setzt die Ausnahme zudem voraus, dass das Modell unentgeltlich bereitgestellt wird. Ein Zugang zu 1,40 und 4,40 US-Dollar je Million Token bewegt sich erkennbar näher an der Grenze. Träfe beides zu, müsste eine Zusammenfassung der Trainingsdaten von einem Unternehmen kommen, das diese Daten nie gesehen hat, über einen Trainingsvorgang, den es nicht durchgeführt hat.

Das ist kein Argument gegen die Konstruktion, sondern eine Beschreibung ihrer Kosten. Mistral gehört zu den wenigen Anbietern in Europa, die den Verordnungstext seit Jahren operativ begleiten, und die Pflichten sind erfüllbar. Die Frage stellt sich zudem bei jedem Anbieter, der fremde offene Gewichte gegen Entgelt betreibt, und das tun praktisch alle großen Modellplattformen. Neu ist allein, dass sie hier auf ein Modell trifft, dessen Herkunft eine zusätzliche Antwortpflicht auslöst.

Für Finanzinstitute steht ein zweites Regelwerk daneben. Wer Auslagerungsprüfungen begleitet hat, kennt die Stelle, an der solche Konstruktionen unangenehm werden: bei der Frage nach der Kette hinter dem Anbieter. Art. 30 (2) a der Verordnung (EU) 2022/2554, bekannt als Digital Operational Resilience Act (DORA), verlangt für Verträge über Dienste, die kritische oder wichtige Funktionen stützen, eine ausdrückliche Regelung, ob Unterauftragsvergabe zulässig ist und unter welchen Bedingungen. Art. 28 (3) verlangt ein Informationsregister sämtlicher Vertragsbeziehungen zu Drittanbietern.

Dort zeigt sich eine Zuständigkeitsgrenze, die weiterreicht als der Einzelfall. Das Register knüpft nach Art. 28 (1) und (4) durchgängig an vertragliche Vereinbarungen an. Zwischen dem Institut, Mistral und Z.ai besteht in dieser Richtung keine Vertragskette, denn Mistral hat frei lizenzierte Gewichte heruntergeladen; Z.ai erbringt dem Institut keine Leistung, erhält keine Vergütung und ist an keinen Vertrag gebunden. Im Register erscheint deshalb die Leistung von Mistral, zu der das Modell gehört – nicht aber dessen Herkunft. Wer wissen will, woher die Gewichte stammen, findet die Antwort nicht in dem Verzeichnis, das die Abhängigkeiten eines Instituts abbilden soll, sondern nur in der eigenen Modellrisiko-Dokumentation. Das ist keine Nachlässigkeit des Gesetzgebers, sondern eine saubere Arbeitsteilung zwischen zwei Risikoarten – sie setzt allerdings voraus, dass beide Seiten besetzt sind.

Drei Prüfschritte lassen sich daraus ableiten, unabhängig davon, wie die Anbieterfrage am Ende beantwortet wird.

• Die Modellherkunft in der Modellrisiko-Dokumentation getrennt vom Betreiber ausweisen.
• Das Widerspruchsrecht gegen einen Wechsel der Subprozessoren zusammen mit dem Kündigungsvorbehalt bewerten, denn wer widerspricht, kann den Dienst verlieren.
• Und die Modellvalidierung mit eigenen Testverfahren planen statt mit Herstellerangaben.

Eine verschobene Frage

Die Ankündigung vom 11. August ist kein Rückzug. Mistral entwickelt weiter eigene Modelle, arbeitet in einer Koalition ausdrücklich an offenen Spitzenmodellen und hat den Katalog um ein fremdes Modell erweitert, das nach Leistung und Lizenz eine nachvollziehbare Wahl darstellt. Wer daraus das Ende europäischer Ambitionen liest, überzeichnet einen Produktschritt.

Der Vorgang ist gleichwohl bedeutender, als seine Einordnung als Katalogerweiterung nahelegt. Erstmals lässt sich ein Angebot zusammenstellen, das jede einzelne Souveränitätszusage einhält und in der Summe etwas anderes ist, als der Begriff in der politischen Debatte beansprucht: eine vertraglich zugesicherte Region, betrieben überwiegend auf Anlagen amerikanischer Konzerne, für ein Modell aus einem Haus auf der amerikanischen Entity List. Jeder einzelne Baustein ist verteidigungsfähig, und in der Ausstiegsfähigkeit ist die Konstruktion der geschlossenen Alternative überlegen.

Für ein Institut, das diese Frage aufsichtsrechtlich statt politisch beantworten muss, folgt daraus eine Umstellung der Prüfreihenfolge. Zuerst zu klären ist die Kette: wer die Gewichte erzeugt hat, wer die Anlagen betreibt, wer im Störungsfall Auskunft schuldet und wer den Vertrag beenden kann. Die Region steht am Ende dieser Reihe, und sie ist zugleich die einzige Frage, die im Produktmenü auswählbar ist. Das erklärt, warum sie in der Debatte den meisten Platz einnimmt.

Ob die Konstruktion trägt, entscheidet sich ohnehin erst, wenn die Anbieterfrage beantwortet ist, und dafür fehlt der Verordnung derzeit das Beispiel. Wer bis dahin nach der Adresse fragt, bekommt eine vollständige und zutreffende Antwort. Er hat dann eine der drei Souveränitätsfragen gestellt, und zwar die einzige, die im Menü zur Auswahl steht.

Christian Schablitzki

Strategy & Management Consultant · Agentic-AI-Experte für Finanzinstitute

Über 20 Jahre in Investmentbanking und Derivatehandel, anschließend mehr als 10 Jahre als Berater für Finanzinstitute. Aktuell Partner bei Infosys Consulting in Deutschland. Zertifiziert in Google AI, Generative AI Leader (Google Cloud) und IBM RAG and Agentic AI.

LinkedIn-Profil →