US-Exportstreit verschärft Europas Suche nach KI-Souveränität

Der Streit um den Zugriff auf Anthropics Claude Fable 5 und Claude Mythos 5 hat Europas Debatte über KI-Souveränität deutlich konkreter gemacht. Mehrere Medien berichten, dass US-Exportkontrollen den Zugang zu den neuen Anthropic-Modellen eingeschränkt oder unterbrochen haben. Für europäische und Schweizer Unternehmen ist die Lehre grösser als dieser einzelne Fall: Wer Cloud, KI-Modelle, Chips und Datenverarbeitung vollständig ausländischen Plattformen überlässt, übernimmt ein Abhängigkeitsrisiko.

Souveränität bedeutet dabei nicht Abschottung. Viele US-Dienste bleiben technologisch führend, gut integriert und für Unternehmen praktisch unverzichtbar. Die Frage ist nicht, ob Firmen Microsoft, AWS, Google, OpenAI oder Anthropic sofort ersetzen sollen. Die Frage ist, welche Geschäftsprozesse so sensibel oder kritisch sind, dass sie nicht ohne Ausweichplan an fremde Rechtsräume, Anbieterentscheide oder Exportregeln gebunden sein sollten.

Der Anthropic-Fall macht ein abstraktes Risiko sichtbar

Computer Weekly berichtet, die US-Suspendierung von Anthropics Fable-5- und Mythos-5-Modellen habe neue Rufe nach KI-Souveränität ausgelöst und Bedenken über die Abhängigkeit von amerikanischer Technologie verstärkt. POLITICO beschreibt die Nutzung von Exportkontrollen gegen den Zugriff ausländischer Nutzer auf Anthropic-Modelle als rechtlich umstritten. Der genaü Umfang der Massnahmen bleibt in der Berichterstattung unterschiedlich dargestellt: teils ist von ausländischen Staatsangehörigen die Rede, teils von nichtamerikanischem Zugriff oder breiteren Einschränkungen.

Gerade diese Unklarheit ist für Unternehmen relevant. Wenn ein zentraler KI-Dienst plötzlich von politischen Verhandlungen, Sicherheitsbewertungen oder Exportkontrollen abhängt, reicht ein gewöhnlicher Softwarebeschaffungsprozess nicht mehr aus. Unternehmen müssen wissen, ob ein Modell morgen noch verfügbar ist, ob internationale Teams darauf zugreifen dürfen und ob ein Anbieter bestimmte Regionen oder Nutzergruppen kurzfristig ausschliessen kann.

Datenstandort allein reicht nicht mehr

Lange wurde digitale Souveränität vor allem als Frage des Speicherorts diskutiert: Liegen die Daten in der Schweiz, in der EU oder in den USA? Bei KI greift das zu kurz. Ein KI-System besteht aus mehreren Schichten: Cloud-Infrastruktur, Rechenzentren, Grafikprozessoren, Modellanbieter, API-Plattform, Identitätsverwaltung, Protokollierung, Supportzugriffe und Verträge.

Ein Unternehmen kann Daten in Europa speichern und trotzdem von einem nicht-europäischen Anbieter, ausländischen Supportprozessen oder Modell-APIs ausserhalb der eigenen Kontrolle abhängig sein. Umgekehrt kann ein globaler Anbieter für weniger sensible Aufgaben völlig angemessen sein, wenn Datenklassifikation, Verträge und Ausweichmöglichkeiten sauber geregelt sind.

Entscheidend ist deshalb die ganze Lieferkette. Wer verarbeitet Prompts? Wo werden Ausgaben, Logs und Embeddings gespeichert? Wer kann Supportzugriff erhalten? Welches Recht gilt? Können Modelle ersetzt werden? Gibt es Backups, Exporte und Alternativen? Diese Fragen gehören heute in jede ernsthafte Cloud- und KI-Beschaffung.

Europa baut Alternativen, aber nicht über Nacht

Europa reagiert mit einer Mischung aus Regulierung, Infrastrukturprojekten und industriellen Initiativen. Die Anwaltskanzlei Jones Day beschreibt den Vorschlag der Europäischen Kommission für ein Cloud-Souveränitätsrahmenwerk als Teil eines breiteren Tech-Sovereignty-Pakets, das neue Compliance-Stufen für Cloud-Anbieter schaffen soll. Das zeigt: Souveränität wird zunehmend in konkrete Beschaffungs- und Betriebsanforderungen übersetzt.

Parallel entstehen Rechen- und Chipinitiativen. Digital Watch berichtet, dass Spanien eine KI-Gigafactory unterstützt, die grosse GPU-Kapazität für Training und Betrieb fortgeschrittener Modelle bereitstellen soll. Die Region Île-de-France, Scaleway, VSORA und ZML kündigten über GlobeNewswire eine Zusammenarbeit an, um Grundlagen für die nächste Generation von KI-Chips in Europa zu legen. InfoWorld berichtet zudem, OVHcloud wolle sich als europäische Alternative für Frontier-AI positionieren, verweist aber auch auf die Herausforderung, Modelle laufend aktuell und wirtschaftlich tragfähig zu halten.

Diese Projekte sind wichtig, lösen das Problem aber nicht sofort. Moderne KI-Infrastruktur ist kapitalintensiv, energiehungrig und stark von globalen Lieferketten abhängig. Nvidia-GPUs, Hyperscaler-Plattformen, Forschungstalent, Rechenzentren und Modelltraining lassen sich nicht kurzfristig europäisieren. Realistisch ist daher kein vollständiger Bruch mit US-Technologie, sondern ein gezielter Aufbau von Alternativen für sensible und strategische Workloads.

Für Unternehmen ist Souveränität Risikomanagement

Für normale Firmen geht es nicht darum, geopolitische Strategie zu betreiben. Es geht um Betriebssicherheit. Ein KMU kann heute gleichzeitig Microsoft 365 nutzen, Daten in Azure oder AWS hosten, Kundendienst über ein SaaS-Tool betreiben, Code mit einem KI-Assistenten schreiben lassen und interne Dokumente über ein externes Modell analysieren. Wenn ein Teil dieser Kette ausfällt, teurer wird oder regulatorisch eingeschränkt wird, sind Arbeitsabläufe betroffen.

KI-Souveränität heisst deshalb: wissen, welche Abhängigkeiten man akzeptiert, welche man begrenzt und welche man vermeiden will. Für Marketingentwürfe oder allgemeine Textideen kann ein globaler KI-Dienst ausreichend sein. Für Kundendossiers, Gesundheitsdaten, Finanzinformationen, Anwaltsakten, Fertigungs-Know-how oder sicherheitskritischen Code braucht es strengere Regeln.

AI Business beschreibt die aktuelle Entwicklung als Übergang in eine Phase, in der Zugang, Kontrolle und Souveränität im KI-Rennen wichtiger werden. The New Stack verweist darauf, dass regulierte Unternehmen stärker auf kontrollierbare Betriebsmodelle, Neoclouds und souveräne KI-Ansätze achten, sobald KI-Inferenz produktiv wird. Für Beschaffung und IT-Strategie ist das ein klarer Hinweis: Der billigste oder beqümste Anbieter ist nicht automatisch der passende Anbieter für jeden Workload.

Die Schweizer Perspektive

Für Schweizer KMU ist das Thema besonders praktisch. Die Schweiz ist nicht Teil der EU, aber wirtschaftlich, regulatorisch und technisch eng mit Europa und den USA verbunden. Viele Unternehmen arbeiten mit EU-Kunden, nutzen US-Clouds und müssen zugleich das revidierte Schweizer Datenschutzgesetz, Geheimhaltungspflichten und branchenspezifische Regeln beachten.

Ein Treuhänder, der Kundendokumente in ein US-KI-Tool lädt, hat andere Risiken als ein Marketingteam, das öffentliche Texte entwirft. Ein Maschinenbaür, der Konstruktionsdaten und Quellcode analysieren lässt, muss anders entscheiden als ein Detailhändler mit allgemeinen Produktbeschreibungen. Souveränität beginnt nicht bei einem politischen Schlagwort, sondern bei Datenklassifikation.

Schweizer Firmen sollten ihren IT-Partner deshalb konkreter fordern. Es reicht nicht, Copilot-, ChatGPT- oder Cloud-Lizenzen zu verkaufen. Ein kompetenter Anbieter muss erklären können, wo Daten verarbeitet werden, welche Logs entstehen, welche Rechtsräume gelten, welche Schweizer oder europäische Alternativen existieren und was passiert, wenn ein KI-Dienst nicht verfügbar ist.

Fragen, die jetzt in jede KI-Beschaffung gehören

Unternehmen sollten ihre Cloud- und KI-Anbieter mit einfachen, aber harten Fragen konfrontieren:

1.Wo werden Daten, Prompts, Ausgaben und Logs gespeichert?

2.Wo werden sie verarbeitet?

3.Werden Eingaben für Training oder Produktverbesserung genutzt?

4.Können Supportmitarbeitende ausserhalb Europas zugreifen?

5.Welches Unternehmen ist Vertragspartner und welches Recht gilt?

6.Gibt es eine Schweizer oder europäische Hosting-Option?

7.Können Workflows auf ein anderes Modell umgestellt werden?

8.Was passiert bei Exportkontrollen, regionalen Sperren oder Modellrückzug?

9.Was bedeutet „souverän“ konkret im Vertrag und in der Architektur?

10.Welche sensiblen Daten dürfen Mitarbeitende gar nicht in öffentliche KI-Tools eingeben?

Wer diese Antworten nicht bekommt, sollte keine kritischen Prozesse auf dem Dienst aufbaün.

Mehr Wahlfreiheit statt falscher Sicherheit

Der neue Souveränitätsdruck ist keine Aufforderung zu digitalem Nationalismus. Er ist eine Aufforderung zu besserer Architektur. Unternehmen werden weiterhin globale Plattformen nutzen, weil sie leistungsfähig, integriert und wirtschaftlich attraktiv sind. Gleichzeitig sollten sie für sensible Daten und kritische Abläufe Optionen behalten: lokale oder europäische Anbieter, private KI-Umgebungen, offene Modelle, klare Exit-Pläne und dokumentierte Fallbacks.

Der Anthropic-Fall hat gezeigt, dass KI-Zugriff nicht garantiert ist, nur weil ein Dienst technisch funktioniert. Europa versucht, Cloud, Compute, Chips und Modelle stärker unter eigene Kontrolle zu bringen. Für Unternehmen beginnt die Arbeit früher: Sie müssen wissen, welche Teile ihres Geschäfts bereits von fremden KI- und Cloud-Entscheiden abhängen. Souveränität ist am Ende keine Flagge auf dem Rechenzentrum. Sie ist die Fähigkeit, handlungsfähig zu bleiben, wenn sich Regeln, Anbieter oder geopolitische Prioritäten ändern.