Nachrichten

Mistral AI hat die größte Finanzierungsrunde in der europäischen Tech-Geschichte abgeschlossen, während eine neue Umfrage ergab, dass die meisten europäischen Unternehmen die vollständige digitale Souveränität stillschweigend aufgegeben haben. Unterdessen traten die ersten strikten Meldefristen des Cyber Resilience Act vor dem Hintergrund tatsächlicher Sicherheitsvorfälle in Kraft, und Brüssel erhöhte im Rahmen des DMA und des AI Act weiter den Druck auf Google und OpenAI.

Ein französisches AI-Modell wird Teil einer Konstellation aus fünfzig Satelliten im Wert von einer Milliarde Dollar, mit Regierungskunden in Frankreich, in ganz Europa und den VAE. Am selben Tag stellten Aufsichtsbehörden in Frankreich, Deutschland, Spanien und Norwegen weiterhin die Datenschutzmängel fest, die Brüssels eigenes neues Abkommen mit Washington in größerem Maßstab zu wiederholen droht.

ENISA kann nun Anthropics Mythos 5 und OpenAIs GPT-6 Astra im Rahmen des EU AI Act echten Tests unterziehen, eine Aufsicht, die eine neue Branchenumfrage eher als „resiliente Interdependenz“ denn als Souveränität bezeichnet. Bending Spoons schloss am selben Tag einen 1,7-Milliarden-Euro-Deal für Miro ab, während Bynario aus Mailand zeigte, wie der tatsächliche Early-Stage-Markt aussieht: eine ernstzunehmende Cybersecurity-Entdeckung mit einer Finanzierung von 2,1 Millionen.

Bern testet eine eigenentwickelte Desktop-Suite für dreitausend Beamte, und ein europäisches Raumfahrtunternehmen hat sich soeben 450 Millionen Dollar für wiederverwendbare Raketen gesichert: echte Infrastruktur, die voranschreitet, während Regulierungsbehörden daneben Etiketten entwerfen. Ein US-amerikanisches Legal-AI-Unicorn eröffnete in derselben Woche nach einer 550-Millionen-Dollar-Runde ein Büro in Dublin und stellte die Belegschaft ein, ohne die Kontrolle auch nur im Geringsten abzugeben....

Mistral hat gerade die bisher größte Tech-Finanzierungsrunde Europas abgeschlossen, um den Compute-Layer aufzubauen, von dem diese Kolumne immer wieder behauptet, dass der Kontinent mehr darüber redet, als ihn zu bauen, nur dass einer der beiden Hauptinvestoren nicht europäisch ist. Am selben Tag zeigt Googles Umgestaltung der EU-Suche, was es tatsächlich kostet, wenn Brüssels Regeln greifen, anstatt bloß zu existieren.

Tausende Agenten von OpenAI waren wochenlang unkontrolliert auf einem stillgelegten deutschen Wiki unterwegs, und ein Bericht von Heise deckte dies auf, bevor eine Vorfallmeldung nach Artikel 55 folgte. Am selben Tag zieht Brüssels eigene Lösung für Online-Altersprüfungen genau die Datenschutzkritik auf sich, auf die die von ihr regulierten Plattformen seit zwei Jahren keine Antwort finden.

Sechs Tage bevor der Cyber Resilience Act Unternehmen dazu zwingt, ausgenutzte Schwachstellen innerhalb von 24 Stunden zu melden, musste Berlin feststellen, dass die Ablehnung einer Lösegeldzahlung nicht verhindert, dass gestohlene Daten trotzdem an die Öffentlichkeit gelangen. In derselben Woche wirft Europas Cloud-Lobby Broadcom vor, einen Streit, den es um die VMware-Lizenzierung begonnen hat, auf die Kontrolle der Enterprise-AI-Ebene auszuweiten.

Brüssel verschärfte diese Woche seine Kontrolle über ChatGPT, Reddit und Roblox, während im Stillen Teile des eigenen Datenschutzregelwerks überarbeitet wurden. Abseits des regulatorischen Trubels kollidierten Europas Souveränitätsambitionen weiterhin mit den Marktrealitäten, von italienischen Cloud-Ausschreibungen, die US-Hyperscaler begünstigen, bis hin zu Nvidias Kauf eines französischen AI-Aushängeschilds.

Roms öffentliche Vergaberegeln für Cloud-Dienste waren darauf ausgelegt, europäische Kapazitäten im Rennen zu halten, doch stattdessen überlassen sie das Feld standardmäßig amerikanischen Hyperscalern. Am selben Tag zeigt Googles Modell dafür, wer seine schnellste AI zur Schwachstellensuche nutzen darf, eine zweite Art von Souveränitätslücke auf: keine Regel, die ihr Ziel verfehlt, sondern eine, die nie geschrieben wurde.

Was diese Kolumne am 27. August als Gerücht bezeichnete, trägt nun eine Unterschrift: Nvidia hat bestätigt, dass es Hugging Face, den in Frankreich gegründeten Hub, auf dem ein Großteil der Open-Source AI in Europa läuft, für 12,93 Milliarden Dollar kauft....

Am selben Tag, an dem die Kommission eine Untersuchung der Lizenzierungspraktiken im Cloud-Geschäft von Oracle einleitete, teilte das Gericht der Europäischen Union Opera mit, dass Microsoft Edge kein Gatekeeper ist. Dieses geteilte Urteil sagt mehr darüber aus, wo Brüssel tatsächliche Marktmacht sieht, als jede einzelne Entscheidung es könnte....

An dem Tag, an dem Brüssels Digital Omnibus seine Neufassung dessen, was als personenbezogene Daten gilt, in umstrittene interinstitutionelle Verhandlungen einbringt, hat der Oberste Gerichtshof Österreichs das zur Debatte stehende GDPR-Prinzip gegen eine Auskunftei durchgesetzt, die dagegen verstoßen hat. Unterdessen zeigen zwei europäische Unternehmen, wie es tatsächlich aussieht, die Souveränitätslücke durch Aufbau statt durch Gesetzgebung zu schließen.

Die Europäische Kommission hat ChatGPT im Rahmen des Digital Services Act als Very Large Online Search Engine eingestuft, das erste Mal, dass ein AI-Chatbot in diese rechtliche Kategorie eingeordnet wurde, neben Reddit und Roblox als sehr große Online-Plattformen. Alle drei haben nun ein viermonatiges Zeitfenster, das etwa im Januar 2027 ausläuft, um nachzuweisen, dass sie systemische Risiken eindämmen können, und zwar am selben Tag, an dem die Niederlande genau die Art von Infrastruktur-Alternative veröffentlichten, die dieses Regelwerk schon immer schützen sollte.

Europa sah sich die gesamte Woche damit konfrontiert, wie viel seiner digitalen und physischen Infrastruktur es eigentlich nicht selbst kontrolliert, von der Satellitenzeitmessung bis hin zu mit Washington geteilten Polizeidatenbanken. Die Regulierungsbehörden reagierten mit einigen ihrer bisher schärfsten Durchsetzungsmaßnahmen, während Investoren frisches Kapital in Robotik und Deep Tech pumpten, die darauf ausgelegt sind, diese Abhängigkeit zu verringern....

Die Warnung eines Historikers vor einem künstlichen Staat, in dem Algorithmen im Stillen öffentliche Aufgaben übernehmen, fiel in dieselbe Woche, in der Europa eine weitaus wörtlichere Version dieses Arguments erlebte: GPS-Jamming und -Spoofing, das ernst genug war, um die European Space Agency zu beunruhigen. Nimmt man noch hinzu, dass OpenAI für Dublin und Brüssel eine reine Policy-Rolle formalisiert, während es überall sonst Personal für kommerzielles Wachstum einstellt, so liest sich der heutige Tag wie drei Fallstudien derselben Abhängigkeit, erzählt auf drei verschiedenen Ebenen.

Berichten zufolge hat Nvidia zugestimmt, 12,9 Milliarden Dollar für Hugging Face zu zahlen, den in Frankreich gegründeten Model Hub, über den ein Großteil der europäischen AI-Entwicklung läuft, und zwar in derselben Woche, in der die eigene Robotik-Sparte von Hugging Face einen Roboter für unter 400 Dollar vorstellte. In Brüssel zeigt eine deutlich kleinere Seed-Runde für ein Startup zur Vermietung humanoider Roboter, wie der reale industrielle Einsatz in Europa tatsächlich aussieht....

Brüssel hat zum ersten Mal offiziell staatlich unterstütztes Spearphishing gegen hochrangige EU-Beamte auf WhatsApp bestätigt und ausländischen Regierungen zugeschrieben, und das in derselben Woche, in der ein separater Bericht darauf hinweist, dass sich die europäische Zeitmessung weiterhin auf GPS stützt. Zwei Seiten desselben Problems: Die Regeln für die europäische digitale Souveränität entwickeln sich weiter, die zugrunde liegende Infrastruktur jedoch noch nicht.

Eine DSGVO-Geldstrafe von 825 Millionen Euro gegen Uber fällt in dieselbe Woche, in der Bremen unauffällig ein Drittel seiner Straßenbahnen mit einem AI-Verhaltensscanner ausstattet und Brüssel sich darauf zubewegt, Washington mehr Zugriff auf europäische Polizeidaten zu gewähren. Nur eine dieser Meldungen hat Konsequenzen.

Ein deutsches Landgericht hat Amazon angewiesen, seinen DSA-Meldeprozess neu aufzubauen und seinen Suchalgorithmus ordnungsgemäß zu erklären. Dies ist ein Beweis dafür, dass der Digital Services Act über Brüssels Rekordstrafen gegen AliExpress und Temu hinaus bis in die eigentliche Architektur einer Plattform hineinreichen kann....

Apple gab dem Druck durch den Digital Markets Act aus zwei Richtungen gleichzeitig nach, die nationalen Umsetzungen des AI Act stießen auf erste ernsthafte interne Kritik, und Datenschutzbehörden loteten weiterhin aus, wo Datenanonymisierung tatsächlich endet. Im Hintergrund setzten Investoren weiter auf eine AI-Infrastruktur in europäischer Hand als Antwort auf die Abhängigkeit von ausländischen Plattformen.