Ein KI-Modell, mit dem ich gerade arbeite, war über Nacht weg. Nicht kaputt, nicht falsch bedient, sondern abgeschaltet durch eine Entscheidung außerhalb meines Einflussbereichs.
Digitale Souveränität war für viele lange etwas, über das man liest. Man liest von Sanktionen, gesperrten Zahlungssystemen, abgeschnittenen Cloud-Diensten, eingefrorenen Accounts. Man kann darüber den Kopf schütteln, politische oder juristische Schlüsse ziehen und es trotzdem auf Abstand halten. Es betraf andere.
Dieser Abstand ist gerade kleiner geworden. KI ist nicht mehr nur ein Assistenzsystem, das nett zuarbeitet. Sie ist ein Arbeitsmittel, mit dem Recherche, Analyse, Softwareentwicklung, Konzeption und Qualitätssicherung tatsächlich erledigt werden, in realen Prozessen, heute.
Genau deshalb fühlt sich die jüngste Meldung anders an als eine Produktnotiz. ZDFheute und heise berichten übereinstimmend: Auf eine Exportkontrolldirektive der US-Regierung, begründet mit nationaler Sicherheit, hat ein großer US-Anbieter ein neues Spitzenmodell abgeschaltet. Betroffen sein sollten ausländische Nutzer, sogar ausländische Beschäftigte des Unternehmens. Weil sich Kunden nicht zuverlässig nach Nationalität trennen lassen, wurde das Modell für alle deaktiviert. Der Anbieter selbst nennt das ein Missverständnis und widerspricht; die beanstandete Fähigkeit hätten auch Modelle konkurrierender Anbieter.
Ich habe in genau diesen Tagen mit Fable 5 gearbeitet, dem nun gesperrten Modell, in einem praxisnahen Test. Es ging nicht um die Bitte „schreib mir eine Zusammenfassung“, sondern um Multi-Agenten-Systeme, lange Recherche- und Analyseketten, die Auswertung umfangreicher Unterlagen, das Verbinden von Text, Bild, Video, Datenbanken und gesprochener Sprache. Das Modell sollte ein Ziel verstehen, Agenten organisieren, Werkzeuge wählen, bei Bedarf neue Zwischenschritte bauen und eine anspruchsvolle Aufgabe über Stunden tragen.
Das hatte eine andere Qualität. Früher hätte ich so etwas über eine Woche in Etappen bearbeitet, oder es hätte ein Team gebraucht: Spezialisten für Recherche, Analyse, Umsetzung, fachliche Bewertung. Hier konnte ich eine hochkomplexe Aufgabe relativ unstrukturiert übergeben, und das System teilte sie selbst auf. Es lief nicht reibungslos. Mehrfach musste ich eingreifen, einmal hielt es bestimmte Werkzeuge für nicht maschinell bedienbar, bis ich darauf hinwies, dass ich genau diese Verfahren mit anderen Modellen längst im Einsatz habe. Danach kam es wieder in den Tritt. Sichtbar wurde dabei, wie nah solche Systeme an realer Arbeit sind, nicht als Demo, sondern als Methode.
Und dann war das Modell weg. Am Vortag war ein Arbeitsmodus möglich, am nächsten Tag nicht mehr. Nicht durch einen Fehler von mir, sondern weil außerhalb meines Einflussbereichs ein Schalter umgelegt wurde.
Das ist der Punkt. Souveränität ist nicht erledigt, wenn auf einer Folie „europäische Cloud“ steht, und sie entscheidet sich nicht an der Herkunft des Anbieters. Sie entscheidet sich an einer nüchternen Frage: Kann ich morgen noch arbeiten, wenn sich heute Nacht eine externe Regel ändert? Kann ich das Werkzeug ersetzen, meine Daten mitnehmen, meine Prozesse auf ein anderes Modell übertragen?
Das unterscheidet diese Abhängigkeit von früheren. Fällt ein Textprogramm aus, schreibe ich im Zweifel mit einem anderen weiter. Übernimmt ein KI-System aber Arbeitslogik, Recherchepfade, die Organisation von Agenten und die Entscheidungsunterstützung, dann hängt an ihm nicht eine Datei, sondern ein ganzer Arbeitsmodus.
Bemerkenswert ist der Kontrast, den heise zieht. Ein vergleichbarer Eingriff in ein einzelnes Modell ist in der EU nicht vorgesehen. Das US-Exportkontrollrecht zielt auf außenwirtschaftliche Zugriffssperren, der europäische AI Act auf risikobasierte Marktaufsicht, in Deutschland künftig über die Bundesnetzagentur, deren Gesetzesgrundlage der Bundestag am 11. Juni beschlossen hat. Eine globale Abschaltung per Direktive kennt diese Logik nicht. Die Abhängigkeit bemisst sich also nicht daran, woher ein Anbieter kommt, sondern daran, wer ihn per Anordnung stillstellen kann.
Hier wird auch klar, dass Open Source kein Spielzeug ist, das man in der Politik beiläufig fallen lässt. Es ist ein Baustein der Souveränität, weil forkbarer, selbst betreibbarer, exportierbarer Code den Wechsel überhaupt erst erlaubt. Dreimal „Open Source“ zu rufen oder eine europäische Fahne zu schwenken genügt dafür nicht. Es braucht Architekturen, die den Wechsel zulassen, offene Standards, exportierbare Daten, nachvollziehbare Prozesse und die Fähigkeit, von einem abhängigen Modell in ein weniger abhängiges zu wechseln und später wieder zurück.
Für meinen Test ist die Sperrung kein Drama. Ich gehe auf ältere Methoden zurück, baue Workarounds, wiederhole Teile mit anderen Modellen. Aber man stelle sich denselben Mechanismus eine Nummer größer vor. Was passiert, wenn eine impulsgetriebene Entscheidung eines fremden Staates die Werkzeuge unserer Polizei, unserer Gerichte, unserer Behörden außer Kraft setzt? Dann ist es kein Experiment mehr und kein Diskussionsthema für Folien. Dann ist es ein Ausfall mitten in der staatlichen Betriebsfähigkeit.
Viele, die über digitale Souveränität entscheiden, kennen die Schlagworte, lassen sich beraten und verstehen das Thema intellektuell. Selten aber haben sie selbst erlebt, wie es sich anfühlt, wenn ein Arbeitsprozess über Nacht stehenbleibt. Zwischen verstehen und spüren liegt ein Unterschied, und genau ihn macht ein kleiner Vorfall wie dieser erfahrbar.
Und genau deshalb ist es gut, diese kleine Wirkung einmal selbst zu spüren. Die harmlose Unterbrechung an meinem Schreibtisch lässt am Anfang erahnen, was dieselbe Abhängigkeit für eine ganze Gesellschaft bedeuten würde. Wer es spürt, nimmt es ernst, statt nur darüber zu reden. Souveränität ist dann kein Zustand und kein Pathos, sondern eine Fähigkeit: weiterarbeiten zu können, ausweichen zu können, wechseln und wieder wechseln zu können. Die Frage lautet nicht mehr nur, wem die Infrastruktur gehört. Sie lautet: Wer kann morgen meine Arbeit unterbrechen, und habe ich dann noch eine Alternative?

