Europäische KI-Muskeln: die Sechs-Kapazitäten-Karte

Alle paar Monate fragt jemand, wann Europa "sein eigenes OpenAI" baut. Das ist der falsche Maßstab, und darauf zu trainieren ist das falsche Workout.

Ein General-Purpose-Modell zu bauen, um die USA auf ihrem eigenen Terrain zu schlagen, kostet Kapital, bringt Schlagzeilen, und lässt die meisten Unternehmen trotzdem die Teile mieten, auf die es wirklich ankommt: die Chips, die Standard-Tools, die Gewohnheiten, die eure Teams auf dem Stack von jemand anderem lernen. Die eigentliche Lücke liegt derweil an einer viel unglamouröseren Stelle. Nicht "wer baut das größte Modell", sondern "welche Kapazitäten kann eine Organisation dieses Jahr tatsächlich stärken."

Das sind Muskeln, keine Ambition. Muskeln sind konkret, testbar und schichtweise aufgebaut. Hier ist eine Karte von sechs davon, wie gut jede einzelne aussieht, und wo ihr selbst baut statt einzukaufen.

Warum "wir nutzen die EU-Region" nicht die Ziellinie ist

Die meisten Souveränitätsgespräche enden bei der Geografie. Steht der Server in der EU? Gut. Notwendig. Nicht ausreichend.

Daten leben nicht an einem Ort. Sie leben in einem Graphen: die Quelldatei, die per E-Mail weitergeleitete Kopie, der in ein Ticket eingefügte Ausschnitt, der Chunk in einem Vektor-Index, der Export, den jemand "nur zum Testen" gemacht hat. KI folgt diesem Graphen, nicht eurem Organigramm. Wenn auch nur ein Knoten darin im Moment der Inferenz außerhalb eurer Grenze liegt, ist die Souveränität genau in diesem Moment verloren, selbst wenn die Originaldatei nie eine Grenze überquert hat.

Es gibt einen schärferen rechtlichen Grund, warum das mehr als Ordnung ist. Unter dem US CLOUD Act kann ein in den USA ansässiger Anbieter gezwungen werden, Daten offenzulegen, die sich in seinem Besitz, seiner Obhut oder seiner Kontrolle befinden, unabhängig davon, wo diese Daten physisch gespeichert sind, auch in einem EU-Rechenzentrum. Der European Data Protection Board und der European Data Protection Supervisor haben genau das in einer gemeinsamen Stellungnahme gesagt: Die Rechtshoheit folgt dem Anbieter, nicht dem Server. Ein Regions-Häkchen im Vertrag ändert nichts daran, wem der Anbieter Rechenschaft schuldet.

Das ist der Unterschied zwischen einem Policy-Satz und einer Klempner-Tatsache. "Wir nutzen die EU-Region" ist Policy. Zu wissen, welchen Weg eure sensiblen Daten zwischen einem Prompt und einer Antwort nehmen können, und wer unterwegs Zugriff erzwingen kann, ist Klempnerarbeit. Sechs Kapazitäten machen aus dieser Klempnerarbeit etwas, das ihr tatsächlich managen könnt.

Die sechs Kapazitäten

1. Kontrollierte Inferenz. Eure Workloads laufen dort, wo eure Regeln gelten, nicht nur dort, wo eure Dateien zufällig liegen. Baut das selbst, wenn Inferenz täglich regulierte oder wettbewerbssensible Daten berührt. Kauft ein (bei einem Anbieter, der den Verarbeitungsort nennen kann, nicht nur die Speicherregion), wenn die Workload wenig sensibel und hochvolumig ist.

2. Datengrenzen. Berechtigungen, Kopien und Retrieval-Pfade, die ihr durchgängig prüfen könnt. Das ist selten eine reine Bau-oder-Kauf-Frage. Die meisten Unternehmen müssen die Retrieval-Infrastruktur einkaufen und die Grenzkarte selbst bauen, weil niemand außerhalb des Unternehmens weiß, wo die Kopien tatsächlich liegen.

3. Austauschbare Modelle. Keine einzelne API wird zum Rückgrat des Unternehmens. Baut die Abstraktionsschicht, die euch den Anbieterwechsel erlaubt. Euch in das SDK eines einzigen Modells festzulegen, fühlt sich im ersten Monat effizient an und wird im zweiten Jahr teuer, sobald sich Preise, Richtlinien oder Fähigkeiten unter euch verändern.

4. Operator-Kompetenz. Jemand im Team kann die Kette vom Prompt bis zur Antwort erklären, ohne den Anbieter anzurufen. Das ist fast immer Bauen, nicht Kaufen. Kompetenz liefert kein Vertrag mit. Es ist die einzige Kapazität, die euch Anbieter nicht verkaufen können, weil sie in den Köpfen eurer eigenen Leute lebt.

5. Sicheres Experimentieren. Ein Ort, um KI zu testen, ohne sie entweder komplett zu verbieten oder standardmäßig Daten zu verlieren. Kauft das Sandbox-Tooling ein. Baut die interne Erlaubnis, es zu nutzen, was eher eine Governance-Entscheidung ist als eine technische.

6. Einkaufshebel. Verträge, die fragen, was passiert, wenn jemand einen Prompt eingibt, nicht nur, wo die Dateien liegen. Das ist Bauen, und es ist günstig. Es kostet eine neu geschriebene RFP-Vorlage, kein neues System.

Keine dieser sechs muss vollständig intern gebaut werden. Alle sechs müssen gut genug verstanden werden, damit "wir sollten souveräner sein" zu sechs beantwortbaren Lücken wird statt zu einer vagen Ambition.

Was Verträge tatsächlich auf Muskeln statt auf Hoffnung baut

Die meisten KI-Ausschreibungen stellen noch immer die einfache Frage: wo werden Daten gespeichert? Die besseren fragen, was passiert, wenn jemand einen Prompt eingibt. Acht Klauseln machen aus vager Souveränitätssprache etwas Durchsetzbares: Verarbeitungsort (nicht nur Speicherregion), Offenlegung von Unterauftragsverarbeitern für jeden Schritt zwischen euren Daten und der Antwort, eine Retrieval-Grenze, die Abfragen auf eure eigene Umgebung beschränkt, Rechte zum Modellwechsel, Regeln zur Log-Aufbewahrung darüber, wer Prompt- und Retrieval-Logs sehen darf, ein Exit-Plan mit echten Exportformaten und Fristen, eine menschliche Prüfung, bevor folgenreiche Ausgaben verschickt werden, und ein ausdrückliches Verbot, eure Daten zum Training gemeinsam genutzter Modelle zu verwenden.

Niemand braucht alle acht am ersten Tag. Die Verschiebung, auf die es ankommt, ist damit aufzuhören, "EU-Region verfügbar" als die ganze Antwort auf eine Souveränitätsfrage zu akzeptieren.

Wo Europa schon stark ist, und wo es noch dünn ist

Eine ehrliche Karte schlägt sowohl Panik als auch Selbstbeweihräucherung, und Betreiber planen besser mit Ehrlichkeit als mit einem der beiden Extreme.

Stark: Regulierung und Vertrauensrahmen. Der EU AI Act setzt Erwartungen, auf die sich Käufer berufen können, selbst wenn sich die eigenen Fristen verschieben. Der im Mai 2026 vereinbarte Digital Omnibus schob die anspruchsvollsten (Annex-III-)Pflichten auf Dezember 2027, und diese Verschiebung ist selbst nützliche Information: sie zeigt euch, welche Pflichten nah genug sind, um jetzt schon zu planen, und welche mehr Zeit haben.

Stark: Fachwissen innerhalb regulierter Branchen. Finanzen, Gesundheit, öffentlicher Sektor und Industrie wissen bereits, wie man unter Beschränkungen arbeitet, was das meiste von dem ist, was souveräne KI eigentlich verlangt.

Stark: Adoption offener Modelle. Teams können heute schon leistungsfähige Modelle betreiben, ohne auf einen nationalen Champion zu warten.

Dünn: Inferenzkapazität im großen Maßstab. Pilotprojekte sind einfach. Dauerhafte Last über ein ganzes Unternehmen hinweg ist ein anderes Problem, und die meisten Organisationen haben es noch nicht gelöst.

Dünn: Standard-Tool-Gewohnheiten. Die meisten Teams lernen ihre Workflows immer noch auf Stacks, die anderswo geformt wurden, und Gewohnheiten ändern sich langsamer als Infrastruktur.

Dünn: Einkaufsreflexe. "EU-Region" zu kaufen und anzunehmen, dass der Rest von selbst folgt, ist in vielen Anbieterbewertungen immer noch der Standardgriff.

Der Sinn, die dünnen Stellen zu benennen, ist kein Pessimismus. Es ist Allokation. Baut auf dem auf, was schon stark ist, und geht nicht davon aus, dass die dünnen Stellen sich von selbst lösen, weil die Keynote gut war.

Föderation schlägt Zentralisierung

Der wiederkehrende europäische Fehler ist, auf ein einziges Gravitationszentrum zu warten: einen nationalen Champion, eine Mega-Cloud, ein Modell, gebaut, um den ganzen Kontinent zu betreiben. Dieses Muster passt zu Märkten mit einem einzigen dominanten heimischen Stack. Zu Europa passt es schlecht, weil keine zwei EU-Unternehmen dasselbe Risikoprofil, denselben Regulator oder denselben Ausgangspunkt teilen.

Europas eigentliche Stärke ist Föderation. Gemeinsame Standards. Austauschbare Bausteine. Betreiber, die Souveränität lokal zusammensetzen können, ohne einen einzelnen Türsteher um Erlaubnis zu fragen. Nationale Initiativen zeigen bereits in diese Richtung, sobald sie konkret genug sind, um nützlich zu sein. Die niederländische Regierung sagte 200 Millionen Euro für eine KI-Fabrik in Groningen zu, konkrete Infrastruktur statt einer Folie über Ambition. Der Nationaal AI Deltaplan geht weiter und empfiehlt die Ernennung einer eigenen Staatssekretärin für KI und benennt damit ein Problem, das die meisten Länder noch nicht einmal als etwas Zuständiges gerahmt haben: ohne eigene Kapazität fließen Wert und Kontrolle standardmäßig ins Ausland ab.

Lest nationale Pläne als Spiegel, nicht als Auftrag. Die Frage, die zählt, ist nicht, ob der Plan eures Landes gut ist. Es ist, welche Lücke in diesem Plan zur Lücke eures Unternehmens wird, sobald die Nutzung über das Pilotstadium hinausgeht.

Die Halbjahresbilanz

Sechs Monate in 2026 spricht Europa mehr über Souveränität als im Januar. Das ist echter Fortschritt, und es ist nicht dasselbe wie Kapazität.

Drei Signale zeigen sich bei Teams, die tatsächlich liefern: Sie können genau benennen, wo Inferenz für ihre sensibelsten Workflows läuft, sie haben mindestens einen Produktiv-Use-Case, der niemals Kunden- oder Mitarbeiterdaten an ein öffentliches Tool schickt, und Einkauf und IT nutzen dasselbe Vokabular für Verarbeitung, Retrieval, Logs und Exit.

Drei Signale zeigen sich bei Teams, die noch im Folien-Modus feststecken: Es gibt eine Richtlinie, aber keine sichere Alternative, die Menschen tatsächlich gegenüber Shadow AI bevorzugen, "wir nutzen die EU-Region" ist die ganze Antwort und niemand kann den Retrieval-Pfad zeichnen, oder der Plan ist, auf die nationale Strategie zu warten, während Wettbewerber bereits auf Infrastruktur liefern, die sie selbst kontrollieren.

Vokabular ist keine Kapazität. Kapazität ist das, was noch steht, sobald der Nachrichtenzyklus zum nächsten Thema weiterzieht.

Baut die Muskeln, nicht das Denkmal

Hört auf zu fragen, wer den Schönheitswettbewerb der Foundation-Modelle gewinnt. Fangt an zu fragen, welche dieser sechs Kapazitäten eure Organisation dieses Jahr stärken kann: Inferenz, die ihr kontrolliert, Grenzen, die ihr prüfen könnt, Modelle, die ihr wechseln könnt, Menschen, die die Kette erklären können, ein sicherer Ort zum Testen, und Verträge, die die richtige Frage stellen.

Ich habe das zu einem ausführlicheren Arbeitsblatt ausgebaut, mit Bau-oder-Kauf-Leitlinien auf jeder der sechs Ebenen und einer Selbstbewertungsversion der Halbjahresbilanz, im Newsletter dieser Woche. Ihr könnt es hier kostenlos abholen.

Welche der sechs Kapazitäten ist heute die stärkste in eurer Organisation, und welche ist noch vor allem eine Folie? Das würde mich wirklich interessieren. Meine DMs stehen offen.