Souveräne KI für EU-Institutionen

Eine Institution, Einrichtung oder Agentur der Union arbeitet in vierundzwanzig Amtssprachen, über siebenundzwanzig Verwaltungen der Mitgliedstaaten hinweg, mit Daten von offen bis EU-klassifiziert. Rechtsakte, Konsultationen, Korrespondenz und Vorgänge existieren in jeder Sprache, sodass Übersetzung ein Arbeitsablauf ist und keine Funktion; eine Politikfrage braucht Daten nationaler Verwaltungen, die getrennte Verantwortliche mit eigenen Rechtsgrundlagen sind; und klassifizierte und öffentliche Informationen liegen auf Netzen, die nie verbunden werden dürfen.

Die Union misst sich auch selbst an dem Maßstab, den sie für alle anderen setzt. Die KI-Verordnung gilt für ihre Organe, die Datenschutzverordnung für die Organe wird vom Europäischen Datenschutzbeauftragten beaufsichtigt, der Rechnungshof fragt, wie öffentliches Geld ausgegeben wurde, und eine strategische Abhängigkeit von einem außereuropäischen Anbieter für etwas so Zentrales wie KI ist eine Feststellung für sich. KI, die hilft, muss mehrsprachig per Design sein, europäischer Herkunft, und auf eine Weise gesteuert, die die Institution nachweisen kann.

Strategische Autonomie gilt für die eigenen Werkzeuge der Union. Die Plattform ist europäischer Herkunft und läuft in den Rechenzentren der Institution, in einer europäischen souveränen Cloud oder vollständig netzgetrennt für EU-Verschlusssachen, mit lokal betriebenen Open-Weight-Modellen. Es gibt keinen Inferenzaufruf, keine Lizenzprüfung und keinen Updatepfad außerhalb des Perimeters, und ein externes Modell kann nur per ausdrücklichem Opt-in unter Richtlinie aktiviert werden, nie als Standard.

Die Kontrolle folgt den Daten und dem Handelnden. Einstufungskennzeichnungen sind Metadaten, die bei der Suche durchgesetzt werden, sodass nichts über der Ermächtigung des Lesers ausgegeben wird, auch nicht im selben Netz; Agenten handeln unter begrenzten Identitäten und jede Aktion wird zugeordnet; eine verwaltungsübergreifende Abfrage trägt ihre Rechtsgrundlage. Prüfprotokoll, Richtlinienentscheidungen und Modellinventar sind die Nachweise für die KI-Verordnung und ISO 27001, erzeugt durch den Betrieb der Plattform, und dasselbe Governance-Modell dient der offenen wie der klassifizierten Seite, sodass nur ein Stack zu akkreditieren ist.