Sovereign AI

Souveräne KI bezeichnet die Fähigkeit eines Staates oder einer Organisation, künstliche Intelligenz mit Rechenleistung, Daten und Modellen aufzubauen, bereitzustellen und zu steuern, über die sie selbst verfügen und die ihren eigenen Gesetzen unterliegen. NVIDIA, das den Begriff 2024 populär machte, definiert ihn als die Fähigkeit eines Staates, KI mit eigener Infrastruktur, eigenen Daten, eigenen Arbeitskräften und eigenen Geschäftsnetzwerken zu entwickeln. Gründe dafür sind die Abhängigkeit von wenigen ausländischen Anbietern führender Modelle und GPUs, rechtliche Risiken, wenn Daten bei einem Unternehmen liegen, das den Gesetzen eines anderen Landes unterliegt, Modelle, die lokale Sprachen und Institutionen unzureichend unterstützen, sowie der wirtschaftliche Wert der KI-Kapazität selbst.

Der souveräne KI-Stack#

Souveränität entscheidet sich Ebene für Ebene; eine Lücke in einer Ebene begrenzt die anderen. An erster Stelle stehen Rechenleistung und Energie: Rechenzentren und Beschleuniger wie GPUs, die einer Regierung oder einem Unternehmen gehören oder unter eigener Rechtshoheit vertraglich verfügbar sind. Die im Februar 2025 gestartete InvestAI-Initiative der Europäischen Union soll 200 Milliarden Euro für KI mobilisieren. Dazu gehört ein Fonds von 20 Milliarden Euro für vier KI-Gigafabriken – große KI-Fabriken mit jeweils rund 100.000 fortschrittlichen KI-Chips.

Die zweite Ebene sind Daten: öffentliche Register, Texte in lokalen Sprachen und Branchendaten, die innerhalb der Rechtshoheit verbleiben und zu Trainingsdaten zusammengestellt werden, die lokale Sprachen, Gesetze und Institutionen abbilden. Die dritte Ebene sind Modelle, die entweder im Inland trainiert oder durch Feinabstimmung offener Basismodelle angepasst werden. Das 2025 von EPFL, der ETH Zürich und dem Schweizerischen Nationalen Hochleistungsrechenzentrum veröffentlichte Apertus aus der Schweiz ist ein großes Sprachmodell mit 8B und 70B Parametern. Es wurde mit 15 Billionen Tokens aus über 1.000 Sprachen trainiert; seine Gewichte, Trainingsdaten und Rezepte sind veröffentlicht. Kleine Sprachmodelle und kompakte Computer-Vision-Modelle machen selbst gehostete Lösungen auch ohne nationalen Supercomputer praktikabel. Die letzte Ebene bilden Menschen und Regeln: Ingenieure, die den Stack betreiben können, sowie Vorschriften wie das EU-KI-Gesetz, das die Bedingungen für den Einsatz von KI innerhalb einer Rechtshoheit festlegt.

Souveränität, Datenresidenz und Datenschutz#

Datenresidenz bezeichnet den physischen Speicherort der Daten. Datensouveränität bezeichnet die Gesetze des Landes, denen diese Daten unterliegen. Beides kann auseinanderfallen: Nach dem US CLOUD Act von 2018 können US-Behörden in den USA ansässige Anbieter zur Herausgabe von Daten zwingen, über die sie verfügen, selbst wenn diese im Ausland gespeichert sind. Souveräne KI erweitert die Frage über die Speicherung hinaus auf die gesamte Verarbeitungskette: Wer betreibt die Hardware, wer kann das Modell aktualisieren oder zurückziehen und wo wird das Modell ausgeführt? Datenschutz und Datensicherheit schützen personenbezogene Informationen und Systeme in allen diesen Konstellationen. Vertrauliche KI ergänzt den Hardware-Schutz für Daten während ihrer Verarbeitung.

Organisationen entscheiden in der Regel für jede Arbeitslast einzeln, wie viel Souveränität sie benötigen:

Die Datenresidenz ist der erste Schritt auf diesem Weg. Die Ultralytics Platform bittet jedes Konto bei der Einrichtung, eine Datenregion auszuwählen – USA, EU oder Asien-Pazifik – und speichert dort Datensätze, trainierte Modelle und verwaltete Trainingsdaten. Die Lektion der Ultralytics Academy Privacy, Regions, and Compliance behandelt das ausführlicher.

Anwendungen#

• Analyse von Satellitenbildern im Verteidigungsbereich: Regierungen verarbeiten Bilder und Dokumente auf isolierten oder staatlich betriebenen Systemen, da klassifizierte Daten den nationalen Hoheitsbereich nicht verlassen dürfen.
• Gesundheitswesen: Krankenhäuser und nationale Gesundheitssysteme bewahren Patientenaufnahmen innerhalb der Rechtshoheit auf und führen Diagnosemodelle auf einer Infrastruktur aus, die sie selbst oder zugelassene inländische Anbieter betreiben.
• Sprache und Kultur: Nationale Sprachmodelle unterstützen Sprachen und Rechtssysteme, die globale Modelle nur unzureichend abdecken, etwa in der öffentlichen Verwaltung und im Bildungswesen.
• Edge-KI in der Industrie: Hersteller führen Modelle zur Sichtprüfung auf Fabrikhardware aus. Dadurch bleiben Produktionsbilder vor Ort, und die Abhängigkeit von einem externen Dienst entfällt.

Souveränität ist mit Kosten verbunden. Der Aufbau und Betrieb eigener Rechenkapazitäten ist teuer, offene Modelle mit veröffentlichten Gewichten liegen meist hinter den größten proprietären Modellen zurück, und völlige Unabhängigkeit von ausländischer Hardware ist selten. Nahezu alle fortschrittlichen KI-Beschleuniger werden von einer Handvoll Unternehmen entwickelt und von TSMC in Taiwan gefertigt.