Souveränitätsanspruch bei KI
Der Souveränitätsanspruch bei KI ist die Forderung eines Staates oder Staatenbunds, künstliche Intelligenz selbst bauen, betreiben und kontrollieren zu können, statt von ausländischen Anbietern abhängig zu sein. Dahinter stehen Sorgen um Sicherheit, Wirtschaft und die Frage, wessen Regeln für eine Technologie gelten.
Fast alle bekannten KI-Systeme, also Programme, die aus riesigen Datenmengen Muster lernen, stammen heute aus den USA oder China. Sie laufen in Rechenzentren, die diesen Ländern gehören, und folgen den Gesetzen dieser Länder. Europäische Regierungen und Unternehmen finden das zunehmend unangenehm. Der Souveränitätsanspruch bei KI ist die politische Forderung, diese Abhängigkeit zu verringern. Gemeint ist: Ein Land oder ein Staatenbund will die Technik im Zweifel selbst herstellen, selbst betreiben und selbst über ihre Regeln entscheiden. Souveränität heißt hier also nicht Abschottung, sondern die Fähigkeit, im Ernstfall ohne fremde Erlaubnis weiterzumachen.
Was auf dem Spiel steht, wenn der Anbieter im Ausland sitzt
Der erste Grund ist ganz praktisch: Abhängigkeit ist teuer und riskant. Wenn ein Krankenhaus, eine Behörde oder ein Autohersteller seine gesamte Software auf einem einzigen ausländischen Dienst aufbaut, kann er die Preise später kaum verhandeln. Wird der Dienst abgeschaltet oder durch Sanktionen blockiert, steht der Betrieb still. Fachleute nennen das Lock-in-Effekt: Man kommt aus einem System nicht mehr heraus, weil ein Wechsel zu aufwendig wäre.
Der zweite Grund betrifft Daten und Recht. Amerikanische Anbieter unterliegen US-Gesetzen, auch wenn ihre Server in Frankfurt stehen. US-Behörden können unter bestimmten Bedingungen Zugriff auf Daten verlangen. Für Patientenakten, Steuerdaten oder Konstruktionspläne eines Maschinenbauers ist das ein ernstes Problem. Die europäische Datenschutz-Grundverordnung und der US-Zugriffsanspruch passen nicht bruchlos zusammen.
Der dritte Grund ist wirtschaftlich. Wer die Technologie nur einkauft, verdient an ihr nicht mit. Die Gewinne, die Arbeitsplätze und das Fachwissen entstehen dann anderswo. Deshalb ist der Souveränitätsanspruch immer auch Industriepolitik und nicht nur Sicherheitsdenken.
Die vier Ebenen: Chips, Rechenzentren, Modelle, Daten
Souveränität lässt sich nicht an einer einzigen Stelle herstellen. Man kann sich die KI-Landschaft als Stapel aus vier Schichten vorstellen. Ganz unten liegen die Chips, also die Spezialprozessoren, auf denen KI rechnet. Darüber liegen die Rechenzentren, dann die Modelle selbst und ganz oben die Daten und Anwendungen. Wer nur eine Schicht kontrolliert, ist noch nicht souverän.
Am schwierigsten ist die unterste Schicht. Die leistungsfähigsten KI-Chips kommen praktisch alle vom US-Konzern Nvidia, gefertigt in Taiwan. Eine eigene Chipproduktion aufzubauen kostet zweistellige Milliardenbeträge und dauert Jahre. Genau darum geht es beim europäischen Chips Act. Bei den Rechenzentren ist die Lage einfacher: Supercomputer wie Jupiter in Jülich stehen auf europäischem Boden und werden öffentlich finanziert.
Auf der Modellebene ist offene Software ein wichtiger Hebel. Wenn ein Modell samt seiner gelernten Parameter frei verfügbar ist, kann jeder es herunterladen und auf eigenen Rechnern betreiben. Der Anbieter kann es dann nicht abschalten. Das französische Unternehmen Mistral hat mehrere solcher Modelle veröffentlicht. Ein häufiger Irrtum ist allerdings, offene Modelle seien automatisch souverän: Trainiert wurden sie oft trotzdem auf amerikanischen Chips.
Von Gaia-X bis zur Bundeswehr: wo der Anspruch auftaucht
In den Nachrichten taucht der Begriff meist bei Förderprogrammen und Großprojekten auf. Gaia-X war der Versuch, eine europäische Cloud-Infrastruktur zu schaffen, und gilt vielen als Beispiel dafür, wie zäh solche Vorhaben sind. Der AI Act der EU regelt, was KI-Systeme in Europa dürfen, und ist damit eine Form von Souveränität über Regeln statt über Technik. Auch der Begriff Sovereign AI, den Nvidia-Chef Jensen Huang verbreitet hat, gehört hierher, wenn auch mit Verkaufsinteresse.
Für Unternehmen ist die Frage sehr konkret. Behörden, Banken und Krankenhäuser schreiben in Ausschreibungen zunehmend vor, dass Daten Europa nicht verlassen dürfen. Anbieter reagieren mit sogenannten souveränen Cloud-Angeboten, bei denen europäische Partner den Betrieb übernehmen. Wie souverän das wirklich ist, wird lebhaft diskutiert.
Wichtig ist die Abgrenzung zu zwei ähnlichen Begriffen. Datenschutz regelt, was mit personenbezogenen Daten geschehen darf. Datensouveränität meint die Kontrolle über die eigenen Daten. Der Souveränitätsanspruch bei KI ist weiter gefasst: Es geht um die Kontrolle über die gesamte Technik, von der Hardware bis zur Anwendung. Kritiker halten das Ziel für teuer und teils unrealistisch, weil kein Land alle Schichten allein beherrschen kann.