Souverän einkaufen: Was europäische KI im September 2026 wirklich liefert

Am 8. September 2026 hat Mistral drei Milliarden Euro eingesammelt. Die eigene Mitteilung benennt den Zweck direkt: souveräne KI mit offenen Gewichten an die Spitze bringen. Für eine Debatte, die hierzulande seit Jahren mit dem Satz geführt wird, Europa habe nichts anzubieten, ist das die härteste Gegenzahl seit langem.

Interessanter als die Summe ist etwas, das vier Wochen früher geschah und kaum Schlagzeilen machte. Am 11. August wurde die Verarbeitungsregion zu einem Produkt, das man bucht — statt zu einer Architektur, die man baut. Genau das verschiebt die Frage, die ich in Beratungsgesprächen am häufigsten höre.

Auf einen Blick

• Was gilt: EU-/US-Datenresidenz ist bei Mistral seit dem 11.08.2026 allgemein verfügbar, am 08.09.2026 kamen drei Milliarden Euro hinzu. Apertus liegt seit dem 24.07.2026 mit offenen Gewichten, Daten und Trainingscode vor.
• Was folgt: Die Datenregion ist kein Architekturentscheid mehr, sondern ein Konfigurationsparameter — in der Claude-API seit dem 07.08.2026 als inference_geo je Sitzung setzbar.
• Der Haken: Die europäischen Rechenzentrums-Großvorhaben wurden erst am 30.07.2026 ausgeschrieben und laufen nicht vor Mitte 2028. Souveränität beschaffen Sie bei Anbietern, nicht bei Programmen.

Was seit dem Sommer buchbar ist

Drei Bewegungen zeigen in dieselbe Richtung, jede an einem Datum festzumachen. Die Übersicht trennt nach Reifegrad — zwischen „allgemein verfügbar“ und „Vorschau“ liegt viel:

Datum	Was verfügbar wurde	Reifegrad	Was es nicht löst
24.07.2026	Apertus 1.5 (8B/70B): offene Gewichte, Daten, Trainingscode; 262.144 Token	offen verfügbar	Betrieb bleibt bei Ihnen
07.08.2026	inference_geo in der Claude-API — Region je Sitzung überschreibbar	verfügbar	Der Anbieter bleibt ein US-Unternehmen
11.08.2026	Regional Endpoints für EU-/US-Datenresidenz	allgemein verfügbar	Dienstgüte ist davon getrennt
11.08.2026	Priority Tier mit Service-Level-Zusagen	Public Preview	keine Produktions-SLA
08.09.2026	Finanzierung über 3 Mrd. Euro	abgeschlossen	Kapital ist kein Produkt

Ein Punkt des 11. August ging unter: Mistral betreibt nun auch offene Fremdmodelle auf der eigenen Plattform, begonnen mit GLM-5.2 von Zhipu AI — das trennt den Anbieter, bei dem Sie kontrahieren, vom Modell, das rechnet. Apertus liefert zudem etwas, was sonst niemand liefert: Zu den offenen Gewichten kommen Trainingsdaten und Trainingscode — der Unterschied zwischen „wir können das Modell betreiben“ und „wir können erklären, woraus es entstanden ist“. Getragen wird es von ETH Zürich, EPFL und dem CSCS.

Die Beratungsfrage hat sich verschoben

Meinen Leitfaden zu EU-gehosteten gegenüber US-Modellen habe ich im Dezember 2025 geschrieben; er beschreibt Souveränität als Leiter aus vier Stufen, die man erklimmt und auf der man bleibt — diese Leiter ist in der Mitte zu einem Schalter geworden.

Die Entscheidung heißt damit nicht mehr „on premise oder Cloud“, ein Mal für das ganze Haus, sondern: welche Verarbeitung in welcher Region, unter welcher Zusage, überprüfbar woran. Die dritte Frage wird regelmäßig vergessen, denn eine Einstellung ist keine Kontrolle — ein Regionsparameter sagt nichts darüber, welchem Recht der Anbieter unterliegt. Praktisch heißt das: gesetzter Wert ins Verarbeitungsverzeichnis, Zusage in den Vertrag, Nachweis der Übereinstimmung in die Prüfroutine.

Drei Einwände, die dazugehören

Erstens: Die EU-Großvorhaben helfen in diesem Geschäftsjahr nicht. Die Kommission hat am 30. Juli 2026 die Ausschreibung für bis zu sieben „AI Gigafactories“ mit je mindestens 100.000 KI-Chips eröffnet — rund 30 Milliarden Euro Gesamtinvestition. Einsendeschluss 12. November 2026, Vergabe Anfang 2027, Betrieb ab Mitte 2028. Das ist Compute-Basis für künftige europäische Basismodelle, keine Option für eine Entscheidung im vierten Quartal.

Zweitens: Angekündigt ist nicht verfügbar. Anfang Juli 2026 kündigte Mistrals Geschäftsführung ein offenes Frontier-Modell unter Apache-2.0-Lizenz an, mit breiterer Veröffentlichung „noch in diesem Sommer“. In den Changelogs seither findet sich keine allgemeine Verfügbarkeit unter erkennbarem Namen. Kein Vorwurf, sondern Beschaffungsregel: In eine Auswahlentscheidung gehört nur, was heute abrufbar ist.

Drittens: Das Kleingedruckte entscheidet. Die Datenresidenz ist allgemein verfügbar, die Service-Level-Zusagen stehen als Public Preview daneben — wer beides zusammenfasst, verkauft Vorschau als Zusage. Und bei offenen Gewichten entscheidet die Hardware: Alibabas am 12. August 2026 offengelegtes Qwen3.8 hat 2,4 Billionen Parameter — offen heißt nicht betreibbar, jedenfalls nicht im Serverraum eines Mittelständlers. Die realistischen Größen sind die von Apertus, und die Lizenz prüft man vorher.

Was heute steht, steht: ein europäischer Anbieter mit buchbarer Datenregion und ein offenes Modell. Die dritte Form ist die europäische Rechenkapazität — ausgeschrieben und finanziert, bis 2028 eine Kontur.

Was das für Ihr Unternehmen heißt

Sortieren Sie nach Datenklasse, nicht nach Anbieter. Ist die Region ein Parameter, ist die Anbieterwahl nicht die erste Frage. Die erste ist, welche Daten in welchen Anwendungsfall fließen — von öffentlichen Inhalten bis zu Geschäftsgeheimnissen und besonderen Kategorien. Erst danach ordnen Sie Region und Vertrag zu.

Behandeln Sie offene Modelle als zweites Standbein, nicht als Ideologie. Die Lehre aus dem Sommer ist nicht „offen ist besser“, sondern dass ein offenes Modell die Ausstiegsoption ist, die einen Anbieterwechsel verhandelbar macht. Wer die Abwägung offen gegen proprietär getroffen hat, kann sie jetzt günstiger umsetzen.

Schreiben Sie Wechselfähigkeit in den Vertrag, nicht in die Absicht. Die Trennung von Vertragspartner und rechnendem Modell ist der Hebel, um den es bei Vendor Lock-in geht — nutzbar erst, wenn Exportformate, Kündigungsfristen und Datenrückgabe geregelt sind.

Fazit

Die europäische Lage ist besser, als der Diskurs sie beschreibt — und schlechter, als die Überschriften vermuten lassen. Besser, weil ein Anbieter mit drei Milliarden Kapital, buchbarer EU-Datenresidenz und offenen Gewichten kein Versprechen mehr ist, sondern ein Lieferant. Schlechter, weil die Infrastrukturvorhaben noch nicht vergeben sind und die eigentliche Arbeit bei Ihnen liegt: Daten klassifizieren, Zusagen prüfen, Ausstieg vorbereiten. Souveränität ist damit ein Beschaffungsthema geworden, kein Architekturprojekt — billiger, aber unbequemer, weil sich Vertragssorgfalt schlecht vorzeigen lässt.

Wenn Sie wissen wollen, welche Region für welchen Anwendungsfall trägt und wie sich die Zusage prüfen lässt, sprechen wir darüber. Ich lese solche Verträge als Wirtschaftsjurist und baue die Systeme selbst.

FAQ

Kann ich Datensouveränität im September 2026 einfach einkaufen?

Für viele Anwendungsfälle ja: EU-Datenresidenz ist bei Mistral seit dem 11. August 2026 allgemein verfügbar. Was Sie kaufen, ist eine Zusage über den Ort der Verarbeitung — nicht Immunität gegen ausländisches Recht. Wer der Anbieter ist und welchem Recht er unterliegt, bleibt die vorrangige Frage.

Was ist inference_geo und warum verändert es die Beratungsfrage?

Ein Parameter der Claude-API, mit dem seit dem 7. August 2026 je Sitzung festgelegt wird, wo ein Modell rechnet. Damit ist die Verarbeitungsregion kein Architekturentscheid mehr, sondern eine Konfiguration pro Anwendungsfall. Die Frage lautet nicht mehr „Cloud oder eigener Betrieb“, sondern: welche Region, mit welcher Zusage, überprüfbar woran.

Lohnt sich On-Premise noch, wenn es EU-Regionen gibt?

Ja, aber für weniger Fälle als früher. Eine EU-Region senkt das Transferrisiko; der eigene Betrieb bleibt das Mittel der Wahl, wenn Daten das Haus nicht verlassen dürfen. Apertus 1.5 liegt dafür seit dem 24. Juli 2026 mit offenen Gewichten, Daten und Trainingscode in 8 und 70 Milliarden Parametern vor — Hardware und Wartung bleiben Ihre Aufgabe.

Wann kommen die europäischen AI Gigafactories und hilft mir das?

Nicht so bald, dass Sie darauf warten sollten. Die Kommission hat die Ausschreibung für bis zu sieben Standorte am 30. Juli 2026 eröffnet; Einsendeschluss ist der 12. November 2026, die Vergabe für Anfang 2027 geplant, der Betrieb ab Mitte 2028. Das ist Compute-Basis für künftige europäische Modelle, kein Beschaffungsweg für dieses Geschäftsjahr.

---

Quellen — Stand 12.09.2026

• Mistral, News (Finanzierungsrunde 08.09.2026, Regional Endpoints 11.08.2026) — https://mistral.ai/news
• Mistral, Changelog (Regional Endpoints, Priority Tier) — https://docs.mistral.ai/resources/changelogs
• Apertus 1.5, Swiss AI Initiative (ETH Zürich, EPFL, CSCS) — https://www.apertus-ai.org/articles/2026-07-apertus-1-5/
• Europäische Kommission zu den AI Gigafactories — https://digital-strategy.ec.europa.eu/en/news/eu-launches-ai-gigafactories-call-boost-europes-computing-capacity-and-unlock-more-eu30-billion
• Claude-API-Changelog (inference_geo, 07.08.2026) — https://platform.claude.com/docs/en/release-notes/api.md
• Techtimes zum offenen Frontier-Modell (06.07.2026) — https://www.techtimes.com/articles/319798/20260706/mistral-ai-targets-frontier-gap-open-weight-model-entering-july-early-access.htm
• Alibaba Cloud Model Studio, Qwen3.8 (12.08.2026) — https://www.alibabacloud.com/help/en/model-studio/newly-released-models

Dieser Beitrag ist allgemeine Information und keine Rechtsberatung im Einzelfall. Stand 12. September 2026; Angebote und Reifegrade ändern sich hier schnell — prüfen Sie vor Beschaffung den aktuellen Stand.