Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kategorie 22 von 22

Souveräne KI

Kurzfassung

Sovereign AI umfasst europäische KI-Modelle, Inferenz-APIs und KI-Infrastruktur, die Trainings- und Inferenz-Workloads auf EU-Boden halten — außerhalb der Reichweite des US CLOUD Act. Das entscheidende Kriterium für EU-Käufer ist, ob der KI-Anbieter EU-eigentümergesteuert ist und ausschließlich auf EU-Infrastruktur betrieben wird. Topbewertete europäische Optionen auf EU Vetted: LightOn (Frankreich, 5/5), Mistral AI (Frankreich, 3/5) und Aleph Alpha (Deutschland, 3/5).

Sovereign AI ist die Kategorie für europäisch kontrollierte Infrastruktur für künstliche Intelligenz: große Sprachmodelle, multimodale Modelle, Bildgenerierungssysteme und Inferenz-APIs, die darauf ausgelegt sind, Workloads auf EU-Boden, unter EU-Rechtshoheit und außerhalb der Reichweite ausländischer Geheimdienstgesetze zu verarbeiten. Die Kategorie adressiert eine Sorge, die seit 2023 erheblich gewachsen ist, als Organisationen begannen, KI-APIs in Kerngschäftsprozesse einzubetten: Wenn ein Prompt mit proprietären Verträgen, Kundendaten oder regulierten personenbezogenen Informationen an eine US-basierte KI-API gesendet wird, ist der Anbieter ein US-eingetragenes Unternehmen, das dem US CLOUD Act und möglicherweise NSA-Section-702-Programmen unterliegt.

Für EU-Käufer ist die praktische Frage nicht nur die Datenhaltung — wo die GPUs physisch stehen — sondern auch die Unternehmensstruktur. Eine EU-gehostete Instanz eines US-Modells, die von der EU-Tochtergesellschaft eines US-Unternehmens betrieben wird, kann im Prinzip durch den CLOUD Act auf Ebene der Muttergesellschaft erreicht werden. Echte Sovereign AI bedeutet sowohl EU-Hosting als auch EU-Eigentum, oder zumindest eine klare Unternehmensstruktur ohne eine US-eingetragene Muttergesellschaft mit Kontrolle über die Daten. Nach dem redaktionellen Compliance-Score von EU Vetted ist LightOn (Frankreich, 5/5) das einzige Produkt in diesem Katalog, das als strikt EU-eigentümergesteuert mit vollständiger EU-Infrastruktur bewertet wird. Mistral AI (Frankreich, 3/5), Aleph Alpha (Deutschland, 3/5), Black Forest Labs (Deutschland, 3/5) und Freepik (Spanien, 3/5) sind alle europäisch geführt, haben aber US-Risikokapital erhalten, was ihre Eigentumssignalbewertung beeinflusst. Freepik betreibt hauptsächlich eine Kreativ-Asset-Plattform mit generativen KI-Funktionen und ist hier für sein KI-Bildgenerierungsangebot gelistet.

Die Listings zeigen für jedes Produkt das Gründungsland, das Eigentumssignal, den Modellfokus und den redaktionellen Compliance-Score auf einer Skala von 1–5. Nutzen Sie den Eigentumsfilter, wenn Ihre Beschaffungsrichtlinien strikt EU-eigene KI-Anbieter voraussetzen, oder den Modelltyp-Filter, um große Sprachmodelle von Bildgenerierung, Embeddings oder KI-Infrastrukturprodukten zu trennen. Der Compliance-Score-Filter lässt Sie Optionen filtern, die einen Mindestschwellenwert über alle redaktionellen Kriterien hinaus erfüllen.

FAQ

Häufig gestellte Fragen

Was ist der beste EU-eigene KI-Modellanbieter?
Nach dem redaktionellen Compliance-Score von EU Vetted erreicht LightOn (Frankreich) mit 5/5 als EU-eigener KI-Infrastruktur- und Modellanbieter die Höchstwertung. Mistral AI (Frankreich, 3/5) und Aleph Alpha (Deutschland, 3/5) sind ebenfalls prominente europäisch geführte KI-Unternehmen im Katalog. Mistral AI und Aleph Alpha sind mit europäisch geführten, aber US-finanzierten Eigentumssignalen gelistet, was widerspiegelt, dass beide bedeutendes US-Risikokapital erhalten haben und damit ihre Unternehmensstruktur beeinflusst wird. Black Forest Labs (Deutschland, 3/5) konzentriert sich auf Bildgenerierungsmodelle.
Gibt es eine DSGVO-konforme Alternative zu OpenAI oder Anthropic?
In der EU eingetragene KI-Anbieter, die Inferenz-Workloads auf ausschließlich europäischer Infrastruktur verarbeiten und einen AVV für ihren API-Service veröffentlichen, qualifizieren sich als DSGVO-konform in ihrer Verarbeitungsrolle. LightOn (Frankreich) erfüllt diese Anforderungen. Mistral AI (Frankreich) und Aleph Alpha (Deutschland) bieten beide EU-gehostete API-Endpunkte an und veröffentlichen AVVs. Die DSGVO-Konformität für KI-Inferenz ist ein sich entwickelnder regulatorischer Bereich — insbesondere bezüglich der Pflichten nach Artikel 22 für automatisierte Entscheidungsfindung und der Anforderungen des EU-KI-Gesetzes. Prüfen Sie den spezifischen AVV jedes Anbieters anhand Ihres Anwendungsfalls.
Fallen KI-Inferenzdaten unter den US CLOUD Act?
Wenn Sie einen Prompt an eine KI-API senden, wird die Inferenzanfrage — die möglicherweise proprietäre Geschäftsdaten, personenbezogene Daten oder vertrauliche Dokumente enthält — von der Infrastruktur des Anbieters verarbeitet. Wenn der KI-Anbieter ein US-eingetragenes Unternehmen ist oder eine US-eingetragene Muttergesellschaft hat, kann der CLOUD Act im Prinzip die Offenlegung der verarbeiteten oder gespeicherten Daten erzwingen. EU-eigene Anbieter wie LightOn (Frankreich, 5/5) unterliegen dieser direkten Exposition nicht. Mistral AI und Aleph Alpha sind europäisch geführt, haben aber US-Investoren; ihre CLOUD-Act-Exposition hängt von ihrer Unternehmensstruktur und etwaigen US-Muttergesellschaften ab.
Was ist Sovereign AI und warum ist es für europäische Organisationen wichtig?
Sovereign AI bezeichnet KI-Infrastruktur — Modelle, Inferenz-APIs, Trainingsrechner — die von inländischen oder europäischen Einheiten kontrolliert und auf Infrastruktur außerhalb der Reichweite ausländischer Geheimdienstgesetze betrieben wird. Für europäische Organisationen bedeutet dies typischerweise die Nutzung EU-eingetragener und EU-gehosteter KI-Anbieter anstelle von US-Hyperscalern, sodass Prompts mit sensiblen Geschäftsdaten, personenbezogenen Daten oder regulierten Informationen nicht unter US-Rechtshoheit verarbeitet werden. Das EU-KI-Gesetz, die SecNumCloud-Zertifizierung in Frankreich und BSI-Leitlinien in Deutschland prägen alle den regulatorischen Kontext für die Sovereign-AI-Beschaffung.
Können europäische KI-Modelle mit US-Basismodellen qualitativ mithalten?
Die Modellqualität variiert erheblich nach Aufgabe, und direkte Benchmark-Vergleiche sind ein sich ständig änderndes Ziel. Die Modelle von Mistral AI haben wettbewerbsfähige Benchmark-Werte im Vergleich zu US-Modellen ähnlicher Parameterzahl erreicht, insbesondere bei europäischsprachigen Aufgaben. Die Luminous-Modelle von Aleph Alpha sind für mehrsprachige europäische Kontexte und die Verarbeitung von Unternehmensdokumenten konzipiert. LightOn konzentriert sich auf Retrieval-Augmented-Generation-Infrastruktur statt auf Basismodellentwicklung. Für viele Unternehmensanwendungsfälle — Dokumentenklassifizierung, Zusammenfassung, strukturierte Datenextraktion — sind EU-Modelle eine praktikable Alternative; bei hochmodernen Reasoning- oder multimodalen Aufgaben kann die Lücke ausgeprägter sein. Evaluieren Sie anhand Ihres spezifischen Anwendungsfalls, nicht allgemeiner Benchmarks.
Was ist das EU-KI-Gesetz und wie beeinflusst es die KI-Beschaffung?
Das EU-KI-Gesetz ist ein risikobasierter Regulierungsrahmen, der KI-Systeme nach Risikoniveau klassifiziert — von minimalem Risiko (die meisten Anwendungen) über hohes Risiko (Medizinprodukte, Rekrutierungstools, kritische Infrastruktur) bis hin zu verbotenen Systemen (Social Scoring, biometrische Echtzeit-Überwachung im öffentlichen Raum). Hochrisiko-KI-Systeme erfordern vor dem Einsatz Konformitätsbewertungen, technische Dokumentation und Mechanismen zur menschlichen Aufsicht. Als KI-Käufer tragen Sie Pflichten als Betreiber gemäß dem Gesetz, unabhängig vom Sitz des KI-Anbieters — aber EU-ansässige Anbieter sind typischerweise besser aufgestellt, die erforderliche Dokumentation und vertragliche Zusagen bereitzustellen.
Ist Mistral AI eine datenschutzsichere Alternative zu OpenAI?
Mistral AI (Frankreich, 3/5) bietet EU-gehostete API-Endpunkte an und veröffentlicht einen AVV für seinen La-Plateforme-Service. Prompts, die an die API von Mistral gesendet werden, werden auf EU-Infrastruktur verarbeitet, was im Prinzip die direkte CLOUD-Act-Exposition vermeidet. Mistral AI hat jedoch bedeutendes US- und europäisches Risikokapital erhalten, und EU Vetted bewertet sein Eigentumssignal als eu_hq_us_funded. Für Organisationen, die strikt EU-Eigentumsanforderungen haben, ist LightOn (Frankreich, 5/5) die höher bewertete Option. Für Organisationen, bei denen EU-gehostete Verarbeitung die primäre Anforderung ist und US-Eigentum akzeptiert wird, ist die Enterprise-API-Stufe von Mistral AI eine in EU-Märkten häufig genannte Option.