Europäische KI-Strategie im Spannungsfeld zwischen Souveränität und globalen Risiken

Der AI Act (Regulation EU 2024/1689) trat am 1. August 2024 in Kraft. Er verfolgt einen risikobasierten Ansatz, der KI-Systeme in vier Kategorien einteilt – von inakzeptablem Risiko (verboten, etwa Social Scoring durch staatliche Stellen) über hohes und begrenztes Risiko bis hin zu minimalem Risiko. Für General Purpose AI Models (GPAI) mit systemischem Risiko, wozu fortschrittliche Frontier-Modelle zählen, gelten zusätzliche Pflichten: Modellbewertungen vor dem Marktzugang, laufende Tests zur Identifizierung und Minderung systemischer Risiken sowie die Pflicht zur Meldung schwerwiegender Vorfälle an die zuständige Behörde. Verstöße können mit bis zu 7 % des globalen Jahresumsatzes oder 35 Millionen Euro geahndet werden.

Diese Architektur trifft auf ein konkretes Problem: Anthropic hat sein Modell „Mythos" europäischen Institutionen nicht zur Prüfung zugänglich gemacht. Das Parliament Magazine berichtete im Mai 2026, dass Anthropic die EU damit faktisch aus der Analyse seines fortschrittlichsten Modells ausschließt. Irlands National Cyber Security Centre führte Gespräche mit Anthropic über Mythos, konkret wegen der Fähigkeit des Modells, Sicherheitslücken zu identifizieren und Exploits zu generieren. Die Max-Planck-Gesellschaft wertete diese Fähigkeiten im Mai 2026 als potenzielle Gefährdung kritischer Infrastrukturen. Für die EU-Regulierung ergibt sich daraus ein strukturelles Problem: Der AI Act setzt auf Modellbewertungen und Transparenz – beides setzt voraus, dass der Anbieter mitspielt.

Das ist keine Randerscheinung. Es ist der Test, ob das Extraterritorialitätsprinzip des AI Acts trägt: Das Gesetz gilt für alle Akteure, die Systeme in der EU anbieten oder nutzen, unabhängig vom Unternehmenssitz. Die Frage ist, ob Durchsetzung ohne Kooperation des Anbieters funktioniert, solange keine EU-Behörde technisch in der Lage ist, ein Frontier-Modell eigenständig zu evaluieren.

Souveränitätsstrategie: Ambition und Lücken

Parallel zur Regulierung baut die EU eine Souveränitätsarchitektur auf, die auf drei Säulen steht: eigene Infrastruktur, eigene Datenhaltung und eigene Kapazitäten für fortschrittliche Halbleiter.

Gaia-X als Initiative für ein föderiertes europäisches Datenökosystem ist die bekannteste dieser Maßnahmen. Ziel ist Interoperabilität unter europäischen Standards, ohne Abhängigkeit von US-Hyperscalern. Der Chips Act 2.0, zusammen mit dem Cloud and AI Development Act (CADA), soll die Abhängigkeit bei Halbleitern und KI-Infrastruktur reduzieren; der Chips Act 2.0 befindet sich Stand Juni 2026 noch im Gesetzgebungsverfahren. Horizon Europe investiert für 2021–2027 insgesamt 93,5 Milliarden Euro, davon ein signifikanter Anteil in KI und digitale Technologien. Das KI-Innovationspaket stellt Start-ups Zugang zu Supercomputern bereit; für die Jahre 2024 bis 2027 sind Investitionen von bis zu 4 Milliarden Euro in KI-Forschung und -Einführung vorgesehen.

Das Konzept der „souveränen KI" – Daten und Modelle unter europäischer Jurisdiktion, Datenresidenz in der EU, anwendbares europäisches Recht, Transparenz gegenüber Behörden – ist die normative Zielmarke. Die Initiative EuroStack verfolgt einen modularen Ansatz, der den gesamten Cloud-Stack von der Infrastruktur bis zur Anwendungsschicht europäischer Kontrolle unterstellen will.

Was fehlt, ist eine glaubwürdige Antwort auf die Modell-Lücke. Gaia-X regelt Datenräume und Infrastruktur. Chips Act und CADA adressieren Halbleiter und Cloud. Keine dieser Maßnahmen bringt Europa näher an die Fähigkeit, selbst Frontier-Modelle zu entwickeln, die mit Mythos, GPT-5 oder chinesischen Entsprechungen vergleichbar sind. Die KI-Nutzungsrate in europäischen Unternehmen lag 2025 bei 13 %, bei KMU bei 12,6 %. Das ist nicht der Ausgangspunkt, von dem aus ein Kontinent in wenigen Jahren an die technologische Spitze aufschließt.

Unter der Effizienz-Achse betrachtet, zeigt sich eine strukturelle Schwäche: Europa investiert in Regulierung und Infrastruktur, aber die Umsetzungsgeschwindigkeit leidet. Der Chips Act 2.0 wird voraussichtlich bis 2027 verabschiedet. Die vollständige Anwendbarkeit des AI Acts gilt erst ab August 2026, mit manchen Übergangspflichten bis 2028. Harmonisierte technische Standards, die der AI Act voraussetzt, sind hinter dem Zeitplan zurück. Für ein Technologiefeld, das in Quartalen gemessen wird, sind diese Legislaturzyklen ein strukturelles Handicap.

Innovationsökonomie: Produktivitätsgewinn mit Verteilungsproblem

Die ökonomischen Daten zeichnen ein differenziertes Bild. Die KI-Nutzung steigert die Arbeitsproduktivität in der EU im Durchschnitt um 4 %, wie eine CEPR-nahe Auswertung aus 2025 zeigt. Bisher gibt es keine statistisch belastbaren Hinweise auf generelle Beschäftigungsrückgänge; KI ergänzt Arbeit, statt sie zu ersetzen. Bis 2030 könnten nach McKinsey-Schätzungen allerdings rund 30 % der aktuellen Arbeitsstunden in Europa automatisierbar sein, was bis zu 12 Millionen berufliche Veränderungen bedeuten kann – davon in Deutschland allein bis zu 3 Millionen Jobs (7 % der Gesamtbeschäftigung), hauptsächlich im administrativen Bereich. Die Nachfrage nach technologischen Qualifikationen wird bis 2030 voraussichtlich um bis zu 25 % steigen.

Die Verteilungsfrage ist dabei nicht gelöst: Mittlere und große Unternehmen profitieren stärker von Produktivitätsgewinnen als kleine. KMU, die rund 99 % der europäischen Unternehmen ausmachen und in der Souveränitätsstrategie explizit adressiert werden, stehen vor dem Problem, dass ihnen das interne Fachwissen fehlt, um KI-Systeme zu evaluieren, zu implementieren und compliant zu betreiben. Die „Apply AI Alliance" und KI-Erlebniszentren der Kommission sind Antworten auf dieses Problem – ob sie ausreichen, ist empirisch offen.

Unter der Ökologe-Achse ist die KI-Strategie bislang wenig durchdrungen: Weder der AI Act noch das Apply-AI-Paket enthält systematische Berichtspflichten zum Energieverbrauch von Rechenzentren oder Frontier-Modellen. Das ist eine Leerstelle, die in der nächsten Regulierungsrunde adressiert werden müsste, wenn Europa seine Klimaziele ernst nimmt.

Die Brussels-Effect-Wette

Der AI Act zielt, ähnlich wie die DSGVO, auf einen Brussels Effect: Unternehmen passen ihre Systeme weltweit an EU-Standards an, weil der europäische Markt attraktiv genug ist, um keine parallelen Produkte zu entwickeln. Brasilien hat bereits ein KI-Gesetz verabschiedet, das dem EU-Ansatz ähnelt. Internationale Standardisierungsorganisationen wie ISO/IEC SC 42 entwickeln KI-Standards, an denen europäische Vertreter aktiv beteiligt sind. Die OECD-Definition des KI-Systems, auf die der AI Act zurückgreift, ist ein bewusstes Signal für internationale Anschlussfähigkeit.

Ob der Brussels Effect im KI-Bereich trägt, ist weniger sicher als im Datenschutz. Die DSGVO regulierte Datenpraktiken, bei denen europäische Marktpräsenz Compliance erzwang. Der AI Act reguliert Systeme, deren Kerntechnologie in den USA und zunehmend in China entwickelt wird. Wenn ein Anbieter entscheidet, sein fortschrittlichstes Modell in der EU nicht anzubieten – oder es anzubieten, ohne die Bewertungsanforderungen vollständig zu erfüllen –, testet er die Grenzen dieser Strategie.

Anthropics Entscheidung zu Mythos ist ein erster, konkreter Test. Er zeigt, dass regulatorischer Anspruch und technologische Abhängigkeit gleichzeitig bestehen können. Europa reguliert Technologien, die es nicht selbst entwickelt, mit einem Regelwerk, das Kooperation der Anbieter voraussetzt, ohne deren Kooperation erzwingen zu können.

Das ist kein Argument gegen den AI Act. Es ist die Beschreibung des Problems, das eine zweite strategische Schicht erfordert: Europa muss nicht jeden Frontier-Wettbewerb gewinnen, aber es braucht eigene Evaluierungskapazitäten – technische Expertise in nationalen und europäischen Behörden, die ein Modell wie Mythos unabhängig bewerten kann, ohne auf die Selbstauskunft des Anbieters angewiesen zu sein. Diese Kapazität existiert heute nicht.