Washington entscheidet mit, welche KI hier laufen darf

Binnen acht Tagen hat Washington den Streit um chinesische KI-Modelle aus der Analyse in die Amtsstube verschoben. Scott Bessent nennt Sanktionen, Michael Kratsios erhebt namentlich einen Distillationsvorwurf und über hundert Unternehmen unterzeichnen einen Gegenbrief. Für den europäischen Drei-Jahres-Rahmenvertrag zählt die Klausel, die den Plattformausfall abfängt.

VerwandtWie man Open Source ausbremst, ohne es zu verbieten  /  Kimi stoppt Abos: 7 Checks fürs KI-Capex

Acht Tage verschieben die Lage

Am 21. Juli nennt US-Finanzminister Scott Bessent im Fox-Business-Interview das Wort „sanction“. Die Regierung unterstütze offene Modelle, sagt er. Beim Diebstahl geistigen Eigentums höre die Unterstützung auf. Distillation nennt er den technischen Begriff, den er als Diebstahl einordnet. Watermarks US-amerikanischer Sprachmodelle finde man in vielen chinesischen Modellen.

Einen Tag später geht Michael Kratsios, Direktor des White House Office of Science and Technology Policy, auf X öffentlich. Er erhebt den Vorwurf, Moonshot AI habe Anthropics Fable für die Entwicklung von K3 destilliert. Dazu habe das Labor eine interne Plattform aufgebaut, um im großen Maßstab und verdeckt an US-Modellen zu destillieren und Zugangswege rasch zu wechseln. Legitime Distillation nennt er wertvoll, „large-scale, covert industrial distillation“ unannehmbar. Eine öffentliche Beweisführung liegt nicht vor.

Was ist Distillation? Ein Verfahren, bei dem ein kleineres Modell auf den Ausgaben eines größeren trainiert wird und dessen Verhalten übernimmt, ohne Zugriff auf die Trainingsdaten des Originals. In der Forschung ist das gängige Praxis und dient der Effizienz. Zum Streitfall wird es, wenn ein kommerzielles Modell systematisch und verdeckt abgeschöpft wird: Dann steht die Frage im Raum, ob geistiges Eigentum abgeflossen ist. Genau diese Grenze verläuft im aktuellen Konflikt zwischen Behauptung und Beweis.

Am 24. Juli veröffentlicht Nvidia-Chef Jensen Huang den Brief Open Weights and American AI Leadership. Rund 25 Erstunterzeichner schließen sich an, darunter Nvidia, Microsoft, Meta, IBM, Dell, Palantir, Mistral, die Linux Foundation, Hugging Face, Andreessen Horowitz und Y Combinator. Die Politik solle das Feld der Spitzenmodelle vielfältig halten und verfrühte Beschränkungen offener Modelle vermeiden. Sorgen um unrechtmäßige Extraktion gehörten in gezielte rechtliche und kommerzielle Rahmen, nicht in pauschale Verbote.

Am 25. Juli verdoppelt sich die Unterzeichnerzahl auf 50. OpenAI und Google treten bei. Amazon und Anthropic fehlen zu diesem Zeitpunkt, so Forbes. Am 27. Juli meldet AWS-Chef Matt Garman auf X den Beitritt Amazons. Am selben Tag veröffentlicht Anthropic-CEO Dario Amodei seinen Blogbeitrag zur Position des Hauses. Die laufende Unterzeichnerliste bei Microsoft führt heute über hundert Unternehmen, darunter SAP und Siemens. Anthropic fehlt dort weiterhin.

Amodei trennt Herkunft von Offenheit

Wer Anthropic nur an der fehlenden Unterschrift misst, liest den Konflikt falsch. In seinem Blogbeitrag vom 27. Juli schreibt Amodei wörtlich: „Anthropic has never advocated for a ban on open-weights models.“ Die Hauptsorge gelte dem Risiko, dass autoritäre Regierungen Modelle bauen, die mächtiger sind als die amerikanischen. Solche Systeme könnten dauerhafte militärische Überlegenheit oder tiefe Repression im eigenen Land stützen. Die Kommunistische Partei Chinas nennt er die fähigste Bedrohung, nicht die einzige.

Ob diese Modelle mit offenen Gewichten freigegeben werden, sei irrelevant. Ebenso irrelevant sei, ob US-Unternehmen sie nutzen. Die Sorge zielt auf die Herkunft der Modelle, nicht auf ihre Offenheit. Genau das ändert die Lesart.

Ein europäischer Einkauf stuft damit nicht „offen“ pauschal als gefährdet ein. Gefährdet erscheinen vor allem Modelle, deren Herkunft Washington als Problem markiert. Geschlossene US-Frontier-Systeme und westliche offene Modelle stehen in einer anderen Risikoklasse als chinesische offene Systeme. Der Nachrichtenstrom erzählt einen Streit um Open Source. Die Amtsstube führt einen Streit um Herkunft und Kontrolle.

Washington hält andere Hebel als vermutet

Die bestehende Exportkontrolle greift bereits an Modellgewichten, aber an der anderen Seite. Das BIS-Framework for Artificial Intelligence Diffusion vom 15. Januar 2025 schuf die Kategorie ECCN 4E091 für unveröffentlichte Gewichte fortgeschrittener Modelle ab 10²⁶ Trainingsoperationen. Veröffentlichte Gewichte sind davon ausdrücklich ausgenommen. Das Regime steuert den Export amerikanischer Frontier-Gewichte nach außen. Es steuert nicht den Import chinesischer offener Modelle.

Gegen ein Labor greifen Entity List, End-Use-Kontrollen oder Sanktionen über IEEPA und OFAC. Bessent hat nur das Wort „sanction“ benutzt. Welches Instrument er meint, blieb offen. Eine Listung ist bis heute nicht erfolgt. Für ein europäisches Unternehmen bedeutet eine Listung nicht automatisch ein Nutzungsverbot für bereits heruntergeladene Gewichte. Kritisch werden Zahlungen, Lizenzen, Supportverträge und die Nutzung über US-Cloud-APIs.

Sekundäreffekte greifen früher als Primärrecht. Banken, Zahlungsdienstleister und Cloud-Anbieter mit US-Bezug meiden gelistete Unternehmen, lange bevor eine europäische Regel existiert. Der schnellste Weg, ein Modell aus dem europäischen Markt zu nehmen, läuft über die Plattform. Delisting bei Azure, Bedrock oder Vertex nimmt den API-Zugang binnen Tagen.

Selbstgehostete Kopien bleiben technisch lauffähig und verlieren doch Updates, Sicherheitspatches und Support. Kaspersky und Huawei liefern das Muster: Der Zugang über amerikanische Plattformen bricht zusammen, während die Software weiter existiert. Eine belastbare Rechtsmeinung, die einem europäischen Unternehmen die lokale Inferenz allein wegen einer drohenden US-Sanktion untersagt, liegt nicht vor. Eine Garantie für den Einzelfall gibt es ebenfalls nicht. Das Risiko wandert von der Datei zu Update, Support, Lizenz und Zahlung.

Sieben Klauseln fangen den Ausfall ab

Ein europäisches Unternehmen legt gerade ein Modell in den Produktivpfad, angenommen mit einem Rahmenvertrag über drei Jahre. Welcher Teil des Streits diese Entscheidung berührt, klärt sich in der Klauselarbeit. Die EU Model Contractual AI Clauses, kurz MCC-AI, zielen auf AI-Act-Compliance, Lieferantenpflichten, Datenrechte und Audit. Einen geopolitisch erzwungenen Modellausfall decken sie nicht ab. Wer glaubt, mit den Musterklauseln sei das Thema erledigt, hat die falsche Lücke geschlossen. Der folgende Katalog ist Verhandlungsstoff für den Einkauf und ersetzt die juristische Prüfung im Einzelfall nicht.

1. Ankündigungsfrist bei Model-Deprecation. Enterprise-Verträge setzen üblicherweise 60 bis 90 Tage an. Praktiker empfehlen bis zu 180 Tage plus Transition Assistance und anteilige Rückerstattung, so Promise Legal im Juli 2026. In der Verhandlung scheitert die Zahl regelmäßig am Interesse des Anbieters, Produktlinien rasch zu bereinigen.
2. Change-of-Law mit Sanktionsauslöser. Change-of-Law-Klauseln sind Standard. Ob US-Sanktionen und Exportkontrolle als Auslöser gelten, bleibt Verhandlungssache und steckt selten in gängigen Mustern. Fehlt die ausdrückliche Nennung, wandert der Ausfall in Force Majeure und entlastet den Anbieter.
3. Substitutionsrecht ohne Strafzahlung. Der Einkauf braucht das Recht, auf ein gleichwertiges Modell zu wechseln, ohne Restlaufzeitstrafe und ohne Sonderkündigungsgebühr. Anbieter blockieren das gern mit engen Äquivalenzdefinitionen und langen Prüfketten.
4. Portabilität der eigenen Artefakte. Modellgewichte des Anbieters sind in aller Regel nicht übertragbar. Übertragbar sein müssen Workflows, Guardrails, Konfigurationen, Eval-Harness, Fine-Tunes, Embeddings und Prompts, wie Morgan Lewis im Februar 2026 festhält. Fehlt die Liste, bleibt nach dem Ausfall nur die Erinnerung an den Aufbauaufwand.
5. Offenlegung der Modellherkunft. Der Vertrag verlangt die Angabe der Herkunft samt Aktualisierungspflicht bei wesentlicher Änderung von Labor, Trainingsbasis oder Lizenzkette. Ohne diese Pflicht entdeckt der Betrieb die geänderte Risikolage erst am Stichtag des Delistings.
6. Exit-Support mit definierter Frist. Weiterbetrieb oder zumindest Lesezugriff hält Prozesse am Leben, während der Ersatz hochfährt. Ein realistisches Verhandlungsziel liegt bei sechs bis zwölf Monaten, gemessen an der Zeit, die ein produktiver Modellwechsel samt Neuabnahme braucht. Anbieter akzeptieren das oft nur gegen kurze Fristen und enge Nutzungszwecke.
7. Migrationskostenverteilung. Bei regulatorischem Ausfall greift üblicherweise Force Majeure zugunsten des Anbieters. Ein einheitlicher Marktstandard für die Kostenbeteiligung existiert nicht, deshalb muss der Einkauf die Zahl selbst setzen: ein bezifferter Deckel oder eine feste Quote am Migrationsaufwand, verankert im Vertrag statt im Goodwill. Wer die Kostenfrage offen lässt, trägt sie allein, sobald der Rollout mittendrin umgebaut werden muss.

Der Trade-off ist hart. Lange Fristen und teure Exit-Rechte verteuern den Vertrag und verlangsamen den Abschluss. Kurze Fristen und stille Force-Majeure-Klauseln halten den Preis niedrig und schieben das Betriebsrisiko in den Produktivbetrieb. In einem laufenden Rollout kostet der erzwungene Werkzeugwechsel mehr als die verhandelte Klausel je gekostet hätte.

Der AI Act verteilt Nachweislast, nicht Ausfallschutz

Die GPAI-Pflichten der Verordnung (EU) 2024/1689 gelten seit dem 2. August 2025 für neue Modelle. Übergänge laufen bis zum 2. August 2026 und weiter. Freie und quelloffene Lizenzen sind von Teilen der Transparenz- und Dokumentationspflichten nach Artikel 53 ausgenommen, sofern kein systemisches Risiko vorliegt. Modelle mit systemischem Risiko unterliegen den verschärften Pflichten auch dann, wenn ihre Gewichte offen sind. Ob ein einzelnes Modell diese Schwelle trifft, bleibt fallabhängig.

Der General-Purpose AI Code of Practice vom 10. Juli 2025 adressiert die Anbieter der Modelle. Für Anwender gilt er nur mittelbar. Unterzeichnet der Anbieter nicht und bleibt die Artikel-53-Dokumentation lückenhaft, wandert die Nachweislast zum europäischen Einsatzunternehmen. Eine formelle Reaktion aus Brüssel auf den US-Streit ist bis heute nicht belegt.

Rund jedes vierte heute erzeugte Token stammt laut Jensen Huang auf der CES 2026 aus einem offenen Modell. Eine unabhängige Messung dazu liegt nicht vor. Das unterstreicht die Reichweite der Einkaufsentscheidung, ersetzt aber keine Klausel. Regulatorische Unsicherheit lässt sich nicht wegverhandeln. Die Kosten dieser Unsicherheit lassen sich verteilen, aber nur vorab und nur im Vertrag. Wer die Verteilung offen lässt, trägt sie allein.

Häufig gestellte Fragen

Bildquelle: KI-generiert (Juli 2026)