„Sovereign AI” ist innerhalb von zwei Jahren vom Nischenbegriff zum Schlagwort geworden. Regierungen kündigen nationale KI-Programme an, Cloud-Anbieter werben mit souveränen Regionen, Analysten erklären das Thema zur strategischen Notwendigkeit.

Und mittelständische Unternehmer fragen sich zu Recht: Betrifft mich das, oder ist das ein Thema für Ministerien und Konzerne?

Die Antwort ist: Es betrifft Sie, aber anders, als die Schlagzeilen vermuten lassen.

Was der Begriff bedeutet

Sovereign AI, auf Deutsch souveräne KI, bedeutet: Ein Land, eine Organisation oder ein Unternehmen hat die Kontrolle über die KI, die es nutzt. Kontrolle über die Daten, über die Modelle, über die Infrastruktur, auf der sie laufen, und über die Regeln, nach denen sie arbeiten.

Das Gegenteil davon ist der Normalfall heute: Ein Unternehmen in Bayern nutzt ein Modell, das in Kalifornien trainiert wurde, auf Servern in Virginia läuft, nach Regeln arbeitet, die der Anbieter festlegt, und jederzeit verändert werden kann, ohne dass das Unternehmen gefragt wird.

Souveränität ist kein Entweder-oder, sondern eine Skala. Und das ist die wichtigste Erkenntnis für die Praxis.

Die drei Stufen der Souveränität

In Gesprächen mit Kunden hat sich eine einfache Einteilung bewährt.

Stufe 1: Datensouveränität

Ihre Daten bleiben unter Ihrer Kontrolle. Sie werden in der EU verarbeitet, nicht für das Training fremder Modelle genutzt, und es ist vertraglich geregelt, wer Zugriff hat.

Das ist die Mindeststufe und für jedes Unternehmen erreichbar, auch mit amerikanischen Anbietern. Die großen Anbieter bieten EU-Datenverarbeitung und Trainingsausschluss für Geschäftskunden an. Man muss es nur verlangen und vertraglich festhalten.

Stufe 2: Betriebssouveränität

Sie entscheiden, wo und wie die KI läuft. Das Modell läuft bei einem europäischen Hoster oder auf eigener Hardware. Niemand außerhalb Ihrer Kontrolle kann es abschalten, verlangsamen oder verändern.

Diese Stufe erfordert offene Modelle, also solche, die als Datei verfügbar sind und selbst betrieben werden können. Sie ist für Unternehmen erreichbar, deren Anwendungsfälle nicht die absolute Spitzenleistung brauchen. Das sind, ehrlich betrachtet, die meisten.

Stufe 3: Technologische Souveränität

Sie kontrollieren auch, woher das Modell kommt und auf welcher Hardware es läuft. Europäische Modelle, europäische Chips, europäische Lieferketten.

Diese Stufe ist heute ein politisches Ziel, kein betriebliches. Für ein einzelnes Unternehmen ist sie weder erreichbar noch nötig. Wer Ihnen Stufe 3 verkaufen will, verkauft Ihnen ein Regierungsprogramm.

Warum das Thema gerade so laut ist

Drei Entwicklungen treffen zusammen.

Geopolitik. Die Abhängigkeit von amerikanischen Technologieanbietern ist in Europa zum politischen Thema geworden. Exportkontrollen, Handelskonflikte und Fragen des Datenzugriffs durch ausländische Behörden haben aus einem IT-Thema ein Vorstandsthema gemacht.

Regulierung. Der EU AI Act und die Datenschutz-Grundverordnung verlangen Nachweise darüber, wo Daten verarbeitet werden und wer Kontrolle über Systeme hat. Das ist mit intransparenten Anbietern schwer zu erfüllen.

Technologie. Offene Modelle haben in den letzten zwei Jahren ein Niveau erreicht, das Betriebssouveränität überhaupt erst realistisch macht. Vor drei Jahren hätte man für souveräne KI massive Abstriche bei der Leistung hinnehmen müssen. Heute nicht mehr, jedenfalls nicht für die typischen Geschäftsprozesse.

Analysten bestätigen die Richtung: Laut Gartner werden bis 2028 rund 65 Prozent der Regierungen Anforderungen an technologische Souveränität stellen. McKinsey berichtet, dass fast drei Viertel der befragten Führungskräfte souveräne KI als strategisch notwendig ansehen. Das Thema kommt aus den Ministerien in die Beschaffungsrichtlinien der Konzerne und von dort in die Anforderungen an ihre Zulieferer.

Wann es für Ihr Unternehmen relevant wird

Nicht jeder braucht Stufe 2. Hier ist die ehrliche Einordnung.

Stufe 1 braucht jeder. Wer KI mit Kundendaten, Personaldaten oder Geschäftsgeheimnissen nutzt, braucht EU-Datenverarbeitung, Trainingsausschluss und einen Vertrag. Das ist keine Souveränitätsfrage, das ist Sorgfaltspflicht.

Stufe 2 wird relevant, wenn eines davon zutrifft:

  • Ein Geschäftsprozess hängt so stark von KI ab, dass ein Ausfall oder eine Verhaltensänderung spürbar wehtut.
  • Sie arbeiten mit Daten, die unter Geheimhaltung stehen: Vertragsunterlagen, Konstruktionsdaten, medizinische Daten, Mandanteninformationen.
  • Ihre Kunden verlangen es. Wer für Behörden, Banken, Versicherungen, Gesundheitseinrichtungen oder große Industriekunden arbeitet, bekommt diese Anforderung zunehmend im Fragebogen.
  • Sie wollen schlicht nicht, dass ein Dritter jederzeit an Ihrem Prozess drehen kann.

Stufe 3 braucht kein mittelständisches Unternehmen. Sie können sie beobachten, Sie müssen sie nicht anstreben.

Was Stufe 2 in der Praxis heißt

Ein offenes Modell, betrieben auf eigener Hardware oder bei einem europäischen Anbieter. Eine Architektur, in der das Modell austauschbar ist, sodass Sie im Alltag durchaus ein amerikanisches Spitzenmodell nutzen können, aber jederzeit auf das eigene wechseln können. Und eine Testsammlung, mit der Sie messen, ob das eigene Modell für Ihre Aufgaben gut genug ist.

Die Kosten dafür liegen deutlich unter dem, was die meisten vermuten. Ein Server, der ein Modell in der Leistungsklasse für typische Geschäftsprozesse betreibt, kostet in der Anschaffung einen niedrigen bis mittleren fünfstelligen Betrag, in der Miete einige hundert bis wenige tausend Euro im Monat. Wie wir das für Kunden umsetzen, beschreiben wir auf unserer Seite zu lokaler KI-Infrastruktur.

Der Begriff ist neu, das Prinzip nicht

Unternehmen haben schon immer entschieden, welche Abhängigkeiten sie eingehen. Eigene Server oder Cloud, eigene Software oder Standardprodukt, ein Lieferant oder zwei. Sovereign AI ist dieselbe Frage für eine neue Technologie.

Der Unterschied: Bei KI wird die Abhängigkeit oft eingegangen, ohne dass jemand die Entscheidung bewusst getroffen hat. Jemand hat ein Tool ausprobiert, es funktionierte, ein Jahr später hängt ein Prozess daran. Souveränität heißt zunächst nur, diese Entscheidung bewusst zu treffen.

Sie wollen wissen, auf welcher Stufe Ihr Unternehmen steht und ob Sie eine höhere brauchen? Ein Gespräch reicht für eine ehrliche Einordnung, auch wenn die Antwort lautet: Stufe 1 genügt.