Europäische KI-Souveränität: Das Rennen ist noch offen

Die globale KI-Debatte wirkt oft wie ein Wettkampf um das leistungsfähigste Sprachmodell. In dieser Disziplin geben vor allem US-amerikanische Konzerne das Tempo vor; China verfolgt parallel eine stark staatlich geprägte Strategie. Europa erscheint dagegen häufig als Markt für fremde Technologien und als besonders ehrgeiziger Regulierer. Dieses Bild greift zu kurz. KI-Souveränität in Europa entscheidet sich nicht allein daran, wer das größte Modell trainiert. Ebenso wichtig ist, wer Rechenkapazitäten, Daten, Cloud-Infrastruktur und Lieferketten kontrolliert – und ob Unternehmen und Behörden zwischen tragfähigen Alternativen wählen können.

Europa startet dabei aus einer schwierigen Position. Nach Angaben der EU-Kommission besteht bei einem großen Teil zentraler digitaler Produkte, Dienste, Infrastrukturen und geistiger Eigentumsrechte eine Abhängigkeit von Drittstaaten. Gerade bei Cloud-Plattformen, Hochleistungschips und Basismodellen ist sie deutlich. Dennoch ist technologische Abhängigkeit kein endgültiger Zustand.

Souveränität bedeutet Wahlfreiheit, nicht Autarkie

Eine souveräne europäische KI muss nicht vollständig in Europa erfunden, produziert und betrieben werden. Eine solche Autarkie wäre angesichts globaler Halbleiter-, Software- und Forschungsnetzwerke kaum realistisch. Strategisch entscheidend ist vielmehr, kritische Abhängigkeiten zu kennen, Wechselmöglichkeiten zu erhalten und sensible Anwendungen unter eigener rechtlicher und technischer Kontrolle betreiben zu können.

Dazu gehören vier miteinander verbundene Ebenen: Rechen- und Cloud-Infrastruktur, verlässlich nutzbare Daten, Modelle und Software sowie die Kontrolle der Lieferkette. Ein europäischer Serverstandort allein reicht deshalb nicht. Relevant sind auch die Jurisdiktion des Betreibers, mögliche Drittlandzugriffe, die Übertragbarkeit von Daten und Modellen sowie der Aufwand eines Anbieterwechsels.

Auch Open Source löst die Souveränitätsfrage nicht automatisch. Offene Modelle können Transparenz, Anpassbarkeit und Portabilität verbessern. Werden sie jedoch ausschließlich auf proprietärer Hardware, in einer einzelnen Cloud oder mit nicht austauschbaren Werkzeugen betrieben, bleiben wesentliche Abhängigkeiten bestehen.

Europas Chance liegt im Zusammenspiel der Bausteine

Die europäische Antwort besteht aus mehr als Regulierung. Mit EuroHPC baut die EU Hochleistungsrechenkapazitäten aus, die auch für Entwicklung und Training von KI nutzbar sind. Europäische Datenräume sollen den kontrollierten Austausch hochwertiger Brancheninformationen ermöglichen. Gerade in Industrie, Mobilität, Gesundheit und Verwaltung können solche Daten wichtiger sein als die schiere Größe eines universellen Modells.

Hinzu kommen europäische Cloud-Angebote, Forschungsnetzwerke und eigene Modelle. Keiner dieser Bausteine wird die Plattformmacht der großen Hyperscaler kurzfristig aufheben. Zusammengenommen können sie jedoch eine eigenständige Position begründen: spezialisierte KI, die mit europäischen Sprachen, industriellen Prozessen und rechtlichen Anforderungen umgehen kann.

Der Vergleich mit den USA und China sollte deshalb nicht bei Investitionssummen oder Modellranglisten enden. Europas mögliche Stärke liegt weniger in der Kopie ihrer Systeme als in vertrauenswürdigen, sektorspezifischen Anwendungen. Ob daraus Wettbewerbsfähigkeit entsteht, hängt allerdings von Geschwindigkeit, Skalierung und einer besseren Koordination zwischen Mitgliedstaaten, Wirtschaft und Forschung ab.

Regulierung kann Infrastruktur nicht ersetzen

Der EU AI Act schafft einen risikobasierten Rechtsrahmen. Für bestimmte Systeme gelten Anforderungen an Risikomanagement, Datengovernance, Dokumentation, Transparenz und menschliche Aufsicht. Zudem gewinnt die nachweisbare Kompetenz der Beschäftigten im Umgang mit KI an Bedeutung. Die Verbindung von EU AI Act und KI-Kompetenz wird damit zu einer operativen Aufgabe, nicht nur zu einer Rechtsfrage.

Klare Regeln können Vertrauen schaffen und die Beschaffung erleichtern. Sie werden jedoch zum Standortnachteil, wenn Auslegung und Aufsicht unberechenbar bleiben oder kleinere Organisationen an unverhältnismäßigem Aufwand scheitern. Umgekehrt macht eine schwache Regulierung Europa nicht automatisch innovativer. Ohne Rechenleistung, Kapital, Datenzugang und qualifizierte Fachkräfte entsteht aus weniger Regeln noch kein leistungsfähiges Ökosystem. Regulierung und Industriepolitik müssen daher zusammenwirken.

Was Unternehmen und Behörden daraus ableiten sollten

Für Entscheider ist nicht die Herkunft eines Modells allein maßgeblich. Sie sollten für jeden Anwendungsfall prüfen, welche Daten verarbeitet werden, wo sie gespeichert bleiben, welcher Rechtsordnung der Anbieter unterliegt und wie realistisch ein späterer Wechsel ist. Bei sensiblen Personal-, Produktions- oder Bürgerdaten gelten andere Maßstäbe als bei der Formulierung öffentlich verfügbarer Texte.

Für KI im Mittelstand bedeutet Souveränität vor allem, Architekturentscheidungen nicht allein nach kurzfristiger Bequemlichkeit zu treffen. Offene Schnittstellen, exportierbare Daten, dokumentierte Modelle und vertraglich geregelte Wechselmöglichkeiten verringern Lock-in-Risiken. Für die KI-Nutzung in IT-Teams kommen laufende Sicherheitsprüfungen, Rechtekonzepte, Protokollierung und eine klare Verantwortung für freigegebene Systeme hinzu.

Das KI-Rennen ist für Europa somit weder gewonnen noch verloren. Entscheidend ist, ob aus politischen Zielen belastbare Infrastruktur und aus Regulierung praktisch nutzbare Governance entstehen. Europäische KI-Souveränität zeigt sich am Ende nicht in einem Schlagwort, sondern in realer Wahlfreiheit: bei Modellen, Daten, Anbietern und dem Betrieb kritischer Anwendungen.