Souveräne KI für Verteidigungsministerien

Hinter jeder Operation steht eine Verwaltung, die zu den größten des Landes zählt. Ein Verteidigungsministerium wirbt, bildet aus, bezahlt, versetzt und verlegt Menschen, kauft und wartet Gerät, verwaltet Liegenschaften, Verträge und Haushalte, und verantwortet das gegenüber einem Rechnungshof und einem Parlament. Der größte Teil dieser Arbeit läuft auf Systemen, die älter sind als das Internet, und ein guter Teil auf klassifizierten Netzen, die es nie berühren dürfen, weshalb das Backoffice wenig KI hatte, oder heimliche Nutzung auf nicht klassifizierten Kopien.

Das Datenproblem ist das jeder großen Organisation, durch die Einstufung erschwert. Wer wo ist, wofür qualifiziert und wann verfügbar, lebt in Personal-, Ausbildungs-, Sanitäts- und Einheitssystemen, die nicht übereinstimmen. Forderungen, Verträge, Lieferungen und Instandhaltung liegen in getrennten Werkzeugen mit Tabellen als Verknüpfung. Und jede Entscheidung über eine Person, einen Vertrag oder einen Haushalt muss von einem verantwortlichen Offizier getroffen und danach erklärt werden, sodass Automatisierung dort enden muss, wo das Ermessen beginnt.

Ein Verteidigungsministerium wird als Ganzes akkreditiert, und die Plattform ist dafür gebaut, einmal akkreditiert zu werden. Sie läuft netzgetrennt auf dem klassifizierten Netz mit lokal betriebenen Open-Weight-Modellen und Updates über den akkreditierten Kanal, und derselbe Stack läuft verbunden in einer nationalen souveränen Cloud oder in den Rechenzentren des Ministeriums für den nicht klassifizierten Bestand. Eine Plattform vom Servicedesk bis zur Enklave bedeutet eine Bewertung, einen Satz Nachweise und ein Governance-Modell für jeden Agenten.

Die Kontrolle wird dort durchgesetzt, wo Daten genutzt werden. Die Einstufung ist ein erstklassiges Metadatum, das bei der Suche durchgesetzt wird, sodass nichts über der Ermächtigung des Lesers ausgegeben wird, auch nicht im selben Netz. Agenten handeln unter begrenzten Identitäten mit Berechtigungen pro System und Aktion, und jede Aktion wird zugeordnet. Prüfprotokoll, Richtlinienentscheidungen und Modellinventar, die daraus entstehen, sind die Nachweise für die Sicherheitsbehörde, den Rechnungshof, ISO 27001 und die KI-Verordnung, erzeugt durch den Betrieb der Plattform statt für die Prüfung geschrieben.