Der Vertrag und das Wort, das er sich leiht

Der Schritt: Am 21. Juli 2026 haben Brad Smith von Microsoft und Arthur Mensch von Mistral eine erweiterte Partnerschaft unterzeichnet, eine milliardenschwere Zusage, Mistrals KI-Kapazität in ganz Europa auf Tausenden Nvidia-Vera-Rubin-GPUs auszubauen. Smith formulierte das Ziel schlicht: Europa solle Zugang zur leistungsfähigsten KI der Welt haben, ohne die Kontrolle über seine Daten, seinen Betrieb oder seine digitale Zukunft aufzugeben. Mistral Medium 3.5 und OCR 4 kommen in Microsoft Foundry, Medium 3.5 landet in Copilot Studio.

Das Wort, das die eigentliche Arbeit leistet, ist Kontrolle. Hier baut der französische Verfechter europäischer KI-Unabhängigkeit auf amerikanischem Kapital und amerikanischen Chips aus und wird als Souveränität verkauft. Das ist kein Widerspruch, den die Unternehmen verbergen; es ist die Form des Angebots. Die interessante Frage für einen Betreiber ist nicht, ob das Etikett passt, sondern was der Vertrag ihm tatsächlich gibt, das er vorher nicht hatte.

Was ein regulierter Kunde wirklich bekommt

Die Substanz: Der konkrete Gewinn ist ein Betriebsmodus. Über die übliche Azure-Cloud hinaus lassen sich Mistrals Modelle in Azure Local betreiben, wo die Rechenleistung an Azure angebunden ist, die Daten aber auf Ihrer eigenen Infrastruktur bleiben, oder für die sensibelsten Arbeitslasten vollständig abgekoppelt und abgeschottet, getrennt von jedem äußeren Netz. Für eine Bank unter DORA, einen Klinikverbund oder eine Behörde unter nationalen Datenregeln ist dieser dritte Modus der entscheidende.

Der abgeschottete Betrieb beantwortet die Fragen, die ein europäischer Compliance-Verantwortlicher tatsächlich stellt: Wo liegen die Daten physisch, können sie das Gebäude verlassen, und wer kann sie erreichen. Er erfüllt Anforderungen an die Datenlokalisierung, die DSGVO sowie die Regeln zur Betriebsstabilität aus DORA und NIS2 - nicht weil der Anbieter europäisch ist, sondern weil die Daten sich nie bewegen. Die Nationalität des Codes ist nicht mehr der Prüfstein; der Standort der Daten wird es.

Souveränität, neu definiert

Die Verschiebung: Jahrelang bedeutete europäische Souveränität, den Technikstapel zu besitzen - eigenes Modell, eigene Cloud, eigenes Silizium, frei von US- und China-Abhängigkeit. Dieser Vertrag tauscht diese Definition still gegen eine engere, erreichbarere: Souveränität als die Frage, wo die Daten liegen und wer den Stecker ziehen kann. Nach dieser Definition kann ein US-finanziertes Modell auf US-GPUs souverän sein, sofern Sie es abgekoppelt betreiben und den Ausschalter kontrollieren können.

Für die meisten regulierten Kunden ist diese Umdefinition ehrlich darüber, was heute überhaupt erreichbar ist. Ein wirklich unabhängiger europäischer Stack auf Spitzenniveau existiert nicht, und darauf zu warten heißt, das Modell von letztem Jahr zu betreiben. Die Betriebsmodus-Souveränität ist die Variante, die das rechtliche Risiko jetzt senkt. Doch man sollte den Tausch beim Namen nennen: Sie gewinnen Datenkontrolle und geben die härtere Art von Unabhängigkeit auf, und beides sollte man nicht verwechseln.

Wohin die Abhängigkeit gewandert ist

Der Haken: Die Abhängigkeit verschwindet in diesem Vertrag nicht; sie wandert. Sie wandert zu Nvidia, auf dessen Vera-Rubin-GPUs das Ganze läuft und dessen Liefer- und Roadmap-Lage Sie nun erben. Sie wandert zu Microsoft, dessen Foundry-Werkzeuge, Vertragskonditionen und Verlängerungsmacht unter der Souveränitätsgeschichte liegen. Und sie wandert zu einer Roadmap, die Sie nicht bestimmen, auf Hardware, für die Sie keine Zweitquelle haben. Ihre Daten abzuschotten schottet nicht Ihre Lieferkette ab.

Das Fazit für einen Betreiber lautet: Kaufen Sie den Betriebsmodus und bepreisen Sie die Abhängigkeit. Lassen Sie die Optionen für abgeschotteten Betrieb und Azure Local schriftlich in den Vertrag schreiben, denn darin liegt der wahre Wert; verhandeln Sie dann Ausstiegsklauseln, Modellportabilität und Preisschutz, als wäre der Anbieter irgendein anderer US-Lieferant, denn unter dem Souveränitätsetikett ist er genau das. Die richtige Frage ist nicht, ob das europäisch genug ist - sondern was mit Ihnen passiert an dem Tag, an dem sich die Vertragskonditionen ändern.