Souveränität heißt wählen können, nicht alles selbst bauen

Souverän ist nicht, wer auf jede fremde Technik verzichtet, sondern wer Modell, Speicherort und Anbieter wechseln kann, ohne den eigenen Vorsprung zu verlieren. Drei Prüffragen für Technik, Betrieb und Daten, plus fünf Schritte, die aus einem Gefühl eine Entscheidung machen.

Der Satz fällt irgendwann in jeder Runde, in der es um KI geht: „Wir müssen da souveräner werden." Alle nicken, weil niemand dagegen sein kann. Zwei Minuten später reden drei Leute über drei verschiedene Dinge. Die IT meint den Speicherort. Der Einkauf meint den Vertrag. Und jemand aus der Geschäftsführung meint, dass man vielleicht doch mal ein eigenes Modell bauen sollte.

Genau an dieser Stelle wird aus einer guten Sorge eine schlechte Entscheidung. Denn die Frage „bauen oder einkaufen" wirkt wie die Souveränitätsfrage, ist es aber nicht. Wer sein eigenes großes Sprachmodell trainiert, hat danach ein teures Modell und immer noch keine Antwort darauf, wo seine Kundendaten liegen und wer sie sehen darf.

Die Zahlen dahinter sind nüchtern. In die großen Sprachmodelle ist in Europa rund fünfundzwanzig- bis fünfzigmal weniger Kapital geflossen als in den USA, und Europa verfügt über rund fünf Prozent der Rechenkapazität der USA. Dieses Rennen ist entschieden. Das andere Rennen ist offen, und es ist das größere: Rund neunzig Prozent der Wertschöpfung durch KI liegen in der breiten Anwendung, in Medizin, Verwaltung, Bildung und Mittelstand, nicht im Bauen der Modelle selbst.

Souveränität heißt deshalb nicht Autarkie, also den Verzicht auf alles Fremde. Sie heißt Wahlfreiheit: Du kannst Modell, Chip und Speicherort wechseln, ohne dabei deinen Vorsprung zu verlieren. Das ist keine Haltung, sondern eine Eigenschaft deiner Technik, deines Betriebs und deiner Verträge. Und die lässt sich prüfen.

Woran du merkst, dass ihr über drei verschiedene Dinge redet

Souveränität hat drei Adressen, und wer sie als ein einziges Gefühl behandelt, kann sie nicht prüfen. In drei Fragen zerlegt wird sie beantwortbar, und du erkennst sofort, an welcher der drei es bei euch hakt.

Technisch: Wem gehört der Stack, auf dem eure Agenten laufen, und wie schnell könntet ihr ihn tauschen? Stack meint hier alles, worauf eure KI aufsetzt: das Modell, die Schnittstelle, die Umgebung drumherum. Die Antwort auf die zweite Hälfte der Frage ist der eigentliche Befund. Wenn niemand sagen kann, ob ein Anbieterwechsel zwei Wochen oder zwei Quartale dauert, ist es kein Wissen, sondern eine Hoffnung.

Operativ: Wer hält den Prozess am Laufen, wenn der Anbieter ausfällt, und wer kann einen Agenten anhalten? Das ist die Frage, die am seltensten gestellt wird und am schnellsten weh tut. Ein Agent, den niemand namentlich verantwortet, hat auch niemanden, der ihn stoppt. Und ein Prozess, für den es keinen Weg ohne KI mehr gibt, hat keinen Notbetrieb, sondern nur einen Stillstand.

Datenseitig: Wo liegen die Daten, wer darf sie sehen, und trainiert jemand damit? Diese drei Punkte stehen entweder in einem Vertrag oder sie stehen nirgends. Ein Auftragsverarbeitungsvertrag, also die schriftliche Vereinbarung darüber, unter welchen Bedingungen ein Anbieter Daten in deinem Auftrag verarbeitet, gehört dazu, ebenso die ausdrückliche Zusage, dass mit euren Eingaben keine Modelle trainiert werden.

Wenn ihr diese drei Fragen in einer Runde stellt und drei verschiedene Leute antworten müssen, habt ihr das Gespräch schon gewonnen. Sie gehören einmal schriftlich beantwortet, und zwar vor dem ersten Agenten-Rollout, nicht danach.

Warum „alles selbst bauen" die falsche Antwort auf die richtige Sorge ist

Die Sorge stimmt. Sie ist nur an der falschen Stelle adressiert. Drei Denkfehler stecken darin, und jeder kostet Geld.

Der erste Denkfehler ist der Firmensitz. Abhängigkeit ist keine Gesinnungsfrage, sondern eine Betriebsfrage. Ein frisch veröffentlichtes Spitzenmodell war binnen neunzig Minuten für alle Nutzer außerhalb der USA gesperrt, ausgelöst von einem innenpolitischen Streit und nicht von einer Politik gegen Europa. Wer aus so einem Vorfall die Lehre zieht, künftig nur noch europäische Anbieter zu nehmen, hat die Lehre halb gezogen. Die vollständige lautet: Kein kritischer Prozess hängt an genau einem Anbieter, egal wo der sitzt.

Der zweite Denkfehler ist die Größe. Für einen einzelnen Betrieb ist das eigene große Sprachmodell der falsche Kampf. Der Hebel liegt woanders: Ein kleines Modell mit abgestecktem Kontext liefert nachvollziehbare statt frei erfundener Ergebnisse und läuft lokal, bis hin zu vollständig abgeschottet. Es beantwortet den Großteil der Anfragen im eigenen Haus, und nur die komplexen oder die besonders sensiblen Fälle gehen an ein großes Modell. Daraus wird eine schlichte Kostenregel: teuer planen mit dem stärksten Modell, günstig ausführen mit einem kleinen im eigenen Haus.

Der dritte Denkfehler ist die Cloud als Antwort. Der Satz „wir sind in der Cloud, damit ist das geklärt" verschiebt die Frage, er beantwortet sie nicht. Die Verantwortung ist geteilt: Der Anbieter sichert die Infrastruktur, du sicherst Konfiguration, Zugriffe und Daten. Dazu kommt der Ausstieg. In regulierten Branchen ist eine Ausstiegsstrategie aus der Cloud längst Pflicht, für alle anderen ist sie schlicht vernünftig. Wer nicht sagen kann, wie er hier in sechs Monaten wieder herauskommt, hat keine Wahlfreiheit, sondern einen Vertrag.

Kurz gesagt
Souverän ist nicht, wer nichts Fremdes benutzt. Souverän ist, wer morgen etwas anderes benutzen könnte.

Fünf Schritte, die aus Souveränität eine Entscheidung machen

Die Reihenfolge ist wichtig. Die Daten kommen vor der Technik, weil sich am Speicherort und an der Trainingsfrage entscheidet, welche Modelle für euch überhaupt in Frage kommen.

Schritt für Schritt
1

Schreib auf, welche drei Datenarten euer Haus nie verlassen dürfen

Nicht zehn, nicht eine Kategorienlehre, sondern drei, die jeder im Kopf behält. Aus dieser Liste wird eine einfache Regel für alle, und sie ist die Grundlage für jede spätere Werkzeugentscheidung. Ergebnis dieses Schritts ist keine Richtlinie, sondern ein Satz, den jemand aus dem Vertrieb unter Termindruck noch erinnert.
2

Hol dir die Datenhoheit schriftlich, bevor du über Modelle redest

Lass dir zusichern, dass niemand mit euren Eingaben ein Modell trainiert, und halte fest, wo die Daten gespeichert werden. Das ist kein Jura-Thema, sondern der Teil der Souveränität, den du am schnellsten herstellen kannst. Solange dieser Punkt offen ist, ist jede Diskussion über Chips und Rechenzentren verfrüht.
3

Beantwortet die drei Fragen einmal schriftlich, mit IT, Recht und Einkauf am selben Tisch

Technik, Betrieb, Daten, je eine Seite. Die Runde ist der eigentliche Punkt: Solange jede der drei Abteilungen ihre eigene Teilantwort für die ganze hält, gibt es keine gemeinsame Lage. Ein einziger Termin reicht für die erste Fassung, und die erste Fassung ist besser als die gedachte perfekte.
4

Stell ein einfaches Routing scharf, das jede Anfrage an das passende Modell schickt

Routing heißt hier: eine Regel, die entscheidet, welche Aufgabe an welches Modell geht. Der Großteil der Anfragen läuft über ein kleines Modell im eigenen Haus, komplexe oder sensible Fälle gehen an ein großes. Damit steuerst du zwei Dinge gleichzeitig, nämlich Kosten und Datenschutz, und du hast nebenbei bewiesen, dass eure Anwendung nicht an ein einziges Modell geklebt ist.
5

Benenne für deine zwei wichtigsten KI-Prozesse ein Ausweichmodell und spiel den Wechsel einmal echt durch

Nimm die Uhr dazu. Ein dokumentierter Wechsel ist keine Absicherung, ein geprobter schon. Danach kennst du die Zahl, um die es eigentlich geht: wie lange ein erzwungener Anbieterwechsel bei euch dauert. Diese Zahl ist der ehrlichste Souveränitätswert, den ein Betrieb haben kann.

Was du dabei wirklich entscheidest

Souveränität kostet nicht das, was viele befürchten. Sie kostet keinen Rückzug auf europäische Nischenprodukte und kein Rechenzentrum im Keller. Sie kostet die Disziplin, jede Anbindung so zu bauen, dass sie austauschbar bleibt, und einmal im Jahr einen geprobten Wechsel. Das ist deutlich weniger, als ein eigenes Modell verschlingen würde, und es wirkt sofort.

Der Nebeneffekt ist der eigentliche Gewinn. Wer weiß, welche Daten wo liegen und welches Modell welche Aufgabe bearbeitet, hat damit auch das Fundament für alles Weitere gelegt. Rund achtzig Prozent der Arbeit an einem KI-Vorhaben ist ohnehin Datenaufbereitung, und viele Mittelständler haben dabei einen Vorteil, den sie selten als solchen sehen: weniger alte, verkrustete Systeme, an denen die Ordnung scheitert. Der Datenvorteil kostet wenig Kapital und braucht vor allem Neugier.

Und die Werkzeuglage bleibt in Bewegung. Die Modelle wechseln die Führung, während eure Prozesse, eure Daten und eure Umgebung bleiben. Genau deshalb ist die austauschbare Grundstruktur die Investition mit der längsten Haltbarkeit: Sie überlebt jede Modellgeneration, während eine fest verdrahtete Anbindung mit jeder neuen kaputtgeht.

Wenn du wissen willst, wo dein Unternehmen dabei gerade steht, mach den KIRA-Check. Er verortet dich über sechs Stufen und fünf Achsen, darunter Systeme und Harness sowie Daten und Wissen, also genau die zwei Adressen, an denen Wahlfreiheit entsteht oder verloren geht. Du bekommst dein Profil und die zwei Engpässe, die dich aktuell bremsen. Zehn Minuten, keine Note am Ende.

KIRA-Check

Wo steht dein Unternehmen wirklich?

Verorte deinen Reifegrad über sechs Stufen und fünf Achsen, und finde die zwei Engpässe, die euch gerade bremsen.