Was ist souveräne KI?

Definition souveräner KI

Unter „souveräner KI“ versteht man die Praxis, die nationale oder regionale Kontrolle über die gesamte „Intelligence-Lieferkette“ aufrechtzuerhalten, einschließlich der Hardware, der Daten und der Algorithmen, die zur Erzeugung künstlicher Intelligenz verwendet werden. 

Da KI zunehmend zu einem wesentlichen Motor des Wirtschaftswachstums und der nationalen Sicherheit wird, stufen viele Regierungen die KI-Infrastruktur mittlerweile als eine Kategorie kritischer nationaler Infrastruktur ein, vergleichbar mit der Energieversorgung oder der Telekommunikation. Durch die Verlagerung dieser KI-Systeme an entsprechende lokale Orte können Unternehmen und Staaten sicherstellen, dass ihre KI-Fähigkeiten weiterhin mit den nationalen Gesetzen, ethischen Standards und strategischen Interessen im Einklang stehen.

Souveräne KI vs. globale KI: Wesentliche Unterschiede

Der Unterschied zwischen souveränen KI-Modellen und globalen KI-Modellen besteht darin, wo sich die Daten befinden und wer die rechtliche Zuständigkeit für das System besitzt.

• Rechtliche Zuständigkeit: Globale KI-Modelle werden häufig auf internationalen Cloud-Plattformen betrieben, auf denen Daten möglicherweise grenzüberschreitend übertragen werden und ausländischen rechtlichen Rahmenbedingungen unterliegen. Die souveräne KI stellt sicher, dass alle Daten und Vorgänge in der rechtlichen Zuständigkeit eines bestimmten Landes oder einer bestimmten Region verbleiben, möglicherweise innerhalb einer Sovereign Cloud.
• Datenbewegung und Datenschutz: In einem globalen Modell werden Benutzerdaten häufig verwendet, um ein zentralisiertes, mandantenfähiges Modell zu verbessern, das den Nutzungsbedingungen eines Anbieters unterliegt. Die souveräne KI beschränkt den Datenfluss und stellt so sicher, dass sensible Informationen niemals den lokalen Zuständigkeitsbereich verlassen.
• Ausrichtung und Autonomie: Globale Modelle sind typischerweise „universell“ und können die kulturellen oder sprachlichen Besonderheiten der Region widerspiegeln, in der sie entwickelt wurden. Souveräne KI ermöglicht die Erstellung von Modellen, die nativ auf lokale Dialekte, Rechtsvorschriften und gesellschaftliche Konventionen abgestimmt sind.

Arten von Bereitstellungsmodellen für souveräne KI

Souveräne KI ist keine einheitliche Architektur, sondern vielmehr ein Spektrum an Kontrollmöglichkeiten, das auf organisatorischen oder nationalen Bedürfnissen basiert.

• Volle Souveränität: Daten, Modelle, Infrastruktur und Personal befinden sich alle innerhalb der Landesgrenzen, wobei nach Möglichkeit eine inländische Lieferkette für Hardware und Software genutzt wird.
• Hybride Souveränität: Sensible Workloads verbleiben in der inländischen, souveränen Infrastruktur, während nicht sensible Aufgaben auf globale Plattformen ausgelagert werden, um Größenvorteile zu nutzen.
• Regionale oder Staatenblock-Souveränität: Souveränität wird auf der Ebene eines politischen Bündnisses, wie beispielsweise der Europäischen Union, definiert, wodurch grenzüberschreitende Datenströme innerhalb der Mitgliedstaaten ermöglicht werden, während die regionale rechtliche Kontrolle gewahrt bleibt.
• Sektorspezifische Souveränität: Souveränitätsanforderungen gelten nur für kritische Branchen wie Verteidigung, Gesundheitswesen oder Finanzen, während andere Sektoren weiterhin globale KI-Dienste nutzen.

Wie souveräne KI funktioniert

Souveräne KI funktioniert als mehrschichtiges System, in dem die physische Infrastruktur, die Modelle selbst und die regulierenden Richtlinien alle innerhalb festgelegter Grenzen enthalten sind.

Das souveräne KI-Modell stützt sich auf mehrere zentrale Säulen:

• Lokale Infrastruktur und Datenresidenz
• Confidential Computing und technische Souveränität
• Abstimmung des sprachlichen und kulturellen Modells
• Governance und operative Aufsicht

Lokale Infrastruktur und Datenresidenz

Auf der physischen Ebene erfordert souveräne KI, dass sich alle Rechen-, Speicher- und Netzwerkressourcen innerhalb der Landesgrenzen befinden. Dadurch wird sichergestellt, dass der gesamte Datenlebenszyklus, von der Erfassung und dem Training bis hin zur Inferenz und Datensicherung, vor ausländischen Vorladungen oder Beschlagnahmungen geschützt ist. 

Durch die Aufrechterhaltung einer Präsenz im jeweiligen Land können Organisationen und Unternehmen die „Souveränitätslücke“ beseitigen, die entsteht, wenn ein lokales Modell auf einer Cloud in ausländischem Besitz betrieben wird.

Confidential Computing und technische Souveränität

Um eine Ebene der „technischen Souveränität“ zu schaffen, die rechtliche Schutzmaßnahmen ergänzt, stützen sich diese Umgebungen auf Confidential Computing, also vertrauliches Computing. Hierbei werden Trusted Execution Environments (TEEs) verwendet. Dabei handelt es sich um sichere Enklaven innerhalb einer CPU, die Daten während ihrer Verarbeitung verschlüsseln. Dadurch wird sichergestellt, dass Modellgewichte und sensible Datensätze auch vor dem Infrastrukturanbieter verschlüsselt bleiben und somit ein unbefugter Zugriff während des aktiven Rechenvorgangs verhindert wird.

Sprachliche und kulturelle Ausrichtung

Ein wichtiges technisches Ziel einer souveränen KI besteht darin, sicherzustellen, dass die Modelle die Gemeinschaften, denen sie dienen, repräsentativ widerspiegeln. 

• Globale KI-Modelle weisen häufig die länderspezifischen Verzerrungen ihrer Trainingsdaten auf.
• Souveräne KI ermöglicht es einem Staat, Basismodelle anhand lokalisierter Datensätze zu trainieren. 

Das Training mit lokalisierten Datensätzen führt zu einer KI, die lokale Nuancen, Sprachen und kulturelle Kontexte versteht – eine entscheidende Voraussetzung für effektive Anwendungen im öffentlichen Sektor und im Bildungsbereich.

Governance und operative Aufsicht

Souveräne KI erfordert einen zuverlässigen Governance-Rahmen, der festlegt, wie auf Systeme zugegriffen wird. Dieser Rahmen regelt darüber hinaus, wie diese verwaltet und geprüft werden. Dies umfasst strenge Identitätskontrollen und die Möglichkeit, den Quellcode der Software für KI-Management zu prüfen, um sicherzustellen, dass keine „Hintertüren“ vorhanden sind. 

Die operative Souveränität gewährleistet zudem, dass das KI-System auch dann funktionsfähig bleibt, wenn ein ausländischer Provider die Unterstützung einstellt oder internationale Sanktionen verhängt werden.

Wichtigste Vorteile souveräner KI

Die Umsetzung einer Strategie für souveräne KI bietet die regulatorische Sicherheit und strategische Kontrolle, die in risikoreichen Umgebungen notwendig sind.

• Verbesserte Einhaltung gesetzlicher Bestimmungen: Die Systeme sind so konzipiert, dass sie von Beginn an den nationalen Datenschutzgesetzen entsprechen. Dadurch verringert sich das Risiko rechtlicher Sanktionen.
• Schutz von Daten und geistigem Eigentum: Sensible Daten und proprietäre Modelle verbleiben in isolierten, kontrollierten Umgebungen, um Datenlecks und Modelldiebstahl zu verhindern.
• Geringere Abhängigkeit vom Ausland: Der Besitz der Infrastruktur und der Daten verbessert die langfristige strategische Planung und verringert die Anfälligkeit gegenüber sich ändernden internationalen Nutzungsbedingungen.
• Betriebskontinuität: Eine lokale Infrastruktur gewährleistet, dass kritische nationale und unternehmensweite Dienste unabhängig von internationalen geopolitischen Ereignissen oder Handelsbeschränkungen online bleiben.

Herausforderungen souveräner KI

Die Erlangung echter digitaler Unabhängigkeit erfordert erhebliche wirtschaftliche und technische Kompromisse.

• Hohe infrastrukturelle und rechtliche Kosten: Der Aufbau lokaler Rechen-Cluster und die Bewältigung komplexer, oft widersprüchlicher regionaler Vorschriften erfordern hohe Vorabinvestitionen.
• Fachkräftemangel und fehlende Spezialkenntnisse: Weltweit herrscht ein Mangel an spezialisierten KI-IngenieurInnen und Data Scientists, die für den Aufbau und die Wartung komplexer souveräner Umgebungen erforderlich sind.
• Globale Hardwareabhängigkeit: Die meisten souveränen Systeme sind nach wie vor auf eine globale Lieferkette für spezialisierte Hardware wie GPUs angewiesen, was ein anhaltendes Hemmnis für die vollständige Unabhängigkeit darstellt.
• Datenherkunft und Provenienz: Die Führung eines überprüfbaren und auditierbaren Nachweises über den Ursprung der Trainingsdaten ist unerlässlich, um die Einhaltung der lokalen Datenschutz- und Urheberrechtsgesetze nachzuweisen.

Die Zukunft souveräner KI

Die souveräne KI entwickelt sich von einem politischen Diskussionsthema zu einem bedeutenden Marktsegment: Die weltweiten Ausgaben für KI-Infrastruktur werden bis 2030 voraussichtlich über 400 Milliarden US-Dollar erreichen. Da KI-Workloads immer größere Mengen an vertraulichen Daten verarbeiten, wird die Nachfrage nach lokalisierten Umgebungen weiter steigen, insbesondere im öffentlichen Sektor und im Finanzwesen. 

Die weiterreichende Konsequenz des Souveränitätsbegriffs ist, dass KI zu einem strategischen nationalen Gut wird. Die Fähigkeit, „souveräne Intelligence“ zu generieren, ist für die Zukunft einer Nation ebenso entscheidend wie ihre Energie- oder Telekommunikationsnetze.

Häufig gestellte Fragen zu souveräner KI