Was Nvidia und Palantir angekündigt haben

Nvidia und Palantir kündigten am 10. September einen gemeinsamen souveränen KI-Stack für kritische Lieferketten an, der auf der eigenen Infrastruktur des Kunden laufen soll, während dieser die volle Kontrolle über seine Daten behält.

Der Stack verbindet Palantirs Foundry und die Artificial Intelligence Platform, aufgebaut auf dessen Ontology-Rahmenwerk, mit Nvidias offenen Nemotron-Modellen, der Optimierungssoftware cuOpt und den NeMo-Datenwerkzeugen. Die beiden Unternehmen nennen es die Palantir Sovereign AI Operating System Reference Architecture, einsetzbar vor Ort, am Netzwerkrand oder über Partner wie Dell, Cisco, Rackspace und Nebius. Der erste Einsatz läuft auf Nvidias eigener Lieferkette mit 1,3 Millionen Teilen und tausenden Zulieferern.

Nvidia-Chef Jensen Huang nannte Lieferketten "das Betriebssystem der realen Wirtschaft". Palantir-Chef Alex Karp sagte, der souveräne Stack liefere "Fähigkeiten jenseits der Spitzentechnologie bei einem Schutz vor Wettbewerbsverlust, den es sonst nicht gibt". Als Zielbranchen nannten die Unternehmen Landwirtschaft, Fertigung, Pharma, Handel, Technologie und den öffentlichen Sektor.

Was souverän hier bedeutet, und was nicht

In dieser Ankündigung bedeutet souverän Datenkontrolle, nicht rechtliche Unabhängigkeit, und genau in diesem Unterschied liegt die eigentliche Geschichte.

Nvidia und Palantir definieren souveräne KI als den Erhalt der Eigentumsrechte an firmeneigenen Daten, während diese vor Ort oder in einer kontrollierten Umgebung verarbeitet werden, statt sie an eine externe Cloud zu senden. Das ist eine reale Eigenschaft, und sie beantwortet eine Frage, die viele Käufer zuerst stellen: Wo liegen meine Daten physisch.

Sie beantwortet nicht die andere Frage: Welches Land die Gesetze stellt, denen das betreibende Unternehmen unterliegt. Nach dem US CLOUD Act kann ein US-Anbieter gezwungen werden, Daten, die er kontrolliert, an US-Behörden herauszugeben, unabhängig davon, wo diese Daten gehostet sind. Ein Server in Frankfurt oder Paris ändert nichts daran, welche Regierung darauf zugreifen kann, wenn das betreibende Unternehmen amerikanisch ist, und die französische Regierung selbst hat genau dieses Risiko bereits als Bedrohung ihrer digitalen Souveränität bezeichnet.

Zwei Regierungen haben diesen Anspruch bereits getestet

Deutschland und Frankreich mussten nicht raten, wie dieser Kompromiss ausgeht, denn beide haben Palantir 2026 konkret geprüft und sich abgewandt.

Im April lehnte die Bundeswehr ein auf dem Maven-Rahmenwerk basierendes Palantir-System ab, das bereits vom Pentagon und mehreren NATO-Mitgliedern zur Gefechtsfeldunterstützung genutzt wird. Ein Vertreter des Verteidigungsministeriums nannte es "undenkbar", der Industrie derzeit Zugriff auf nationale Datenbestände zu geben. Statt sich für eine europäische Alternative zu entscheiden, testet die Bundeswehr 30 Systeme, meist deutsche wie Almato und Orcrist, daneben das französische ChapsVision, mit einem Prototyp bis 2027 und einem angestrebten Einsatz 2028.

Im Juni kündigte Frankreichs Premierminister Sebastien Lecornu an, dass der Inlandsgeheimdienst DGSI Palantir durch ChapsVision ersetzen werde, und beendete damit eine Beziehung, die nach den Anschlägen vom November 2015 in Paris in aller Eile geschlossen worden war. Der Regierungssitz Matignon erklärte, Palantir werde das System während eines mehrjährigen Übergangs weiter betreiben, während das Personal am Nachfolgesystem geschult wird, und Lecornu begründete den Schritt mit der Vermeidung sogenannter strategischer Abhängigkeiten.

Großbritannien schlug den entgegengesetzten Weg ein. Am 8. September verlängerte der britische Netzbetreiber National Energy System Operator seinen Palantir-Foundry-Vertrag mit einer Direktvergabe im Wert von 21,2 Millionen Pfund, umgerechnet rund 24 Millionen Euro, ohne Ausschreibung, laufend bis Juli 2027 mit Option auf eine Verlängerung bis Juli 2028.

RegierungEntscheidungDatumDetail
Deutschland (Bundeswehr)Lehnte Palantirs Maven-basiertes System abApril 2026Testet 30 überwiegend heimische Alternativen, Prototyp bis 2027
Frankreich (DGSI)Ersetzt Palantir durch ChapsVisionJuni 2026Mehrjähriger Übergang, beendet einen Vertrag von 2015
Großbritannien (NESO)Verlängerte Palantir Foundry ohne Ausschreibung8. September 2026Direktvergabe über 21,2 Millionen Pfund bis Juli 2027

Drei Regierungen, drei Antworten, innerhalb weniger Monate. Zwei wandten sich gezielt aus Souveränitätsgründen ab. Diejenige, die blieb, überging das Ausschreibungsverfahren, das die Frage überhaupt erst geprüft hätte.

Dieselbe Angreifbarkeit hat bereits einen anderen Anbieter getroffen

Das Problem der Rechtshoheit ist nicht theoretisch, denn es traf bereits Monate vor dem Pitch von Nvidia und Palantir ein anderes amerikanisches KI-Unternehmen.

Am 12. Juni setzte eine Exportkontrollanordnung des US-Handelsministeriums den Zugriff ausländischer Staatsbürger auf zwei der fortschrittlichsten Modelle von Anthropic aus, Fable 5 und Mythos 5, weltweit, auch für ausländische Mitarbeiter innerhalb der Vereinigten Staaten. Anthropic deaktivierte beide Modelle für alle Kunden, um dem nachzukommen, und Washington stellte den Zugriff am 27. Juni teilweise wieder her. Kein Kundenvertrag, kein Hosting-Standort und kein lokaler Einsatz hätte diese Aussetzung verhindern können, denn der Ansatzpunkt war die Heimatgerichtsbarkeit des Anbieters, nicht die Infrastruktur des Kunden.

Palantir-Chef Alex Karp ging die Souveränitäts-Ablehnungen am 3. September bei einem G20-Treffen direkt an, nannte sie "kontraproduktiv" und argumentierte, das regulatorische Umfeld helfe Europa nicht. Er sagte, Souveränitätsentscheidungen würden von Menschen ohne technisches Fachwissen getroffen. Ja, aber Deutschlands eigene Begründung drehte sich nicht um Leistungsfähigkeit: Das Verteidigungsministerium nannte den Industriezugriff auf nationale Datenbestände undenkbar, ein Governance-Einwand, den ein schnelleres oder fähigeres Modell nicht auflöst.

Was das für einen europäischen Käufer wirklich bedeutet

Die Sorgfaltsfrage, die ein souveräner KI-Pitch aufwirft, lautet nicht, wo die Server stehen, sondern wer rechtlich gezwungen werden kann, gegen einen selbst zu handeln, und nach welchem Recht.

Für einen europäischen Betrieb, der dieses Jahr souveräne KI-Anbieter prüft, haben zwei Regierungen genau diesen Test an genau diesem Anbieter bereits durchgeführt und mit Nein geantwortet. Ein Käufer muss die Sorgfaltsprüfung Deutschlands und Frankreichs nicht von Grund auf wiederholen. Er kann fragen, was sich seit April und Juni geändert hat, und ob ein lokaler Einsatz die von beiden Regierungen benannte rechtliche Lücke tatsächlich schließt oder nur die Standortfrage beantwortet, die keine von beiden gestellt hatte.