Italien hat Cloud-Regeln entworfen, um Europa zu schützen. Sie begünstigen die USA.

Die europäische digitale Souveränität hat ein Designproblem, und Rom lieferte heute das klarste Beispiel dafür. Wie Agenda Digitale berichtet, wurden italienische Cloud-Ausschreibungen für den öffentlichen Sektor zwar entwickelt, um europäische Kapazitäten zu schützen, jedoch belohnen ihre Qualifikationskriterien Größe und Erfolgsbilanz mit Bedingungen, die in der Praxis nur Anbieter mit den Skaleneffekten eines Hyperscalers erfüllen können. Lokale Cloud-Föderationen, die technisch wettbewerbsfähig wären, wie das im Artikel genannte EduStorage, werden ausgeschlossen. Dies geschieht nicht mangels Technologie, sondern weil das Regelwerk eine föderierte europäische Alternative nie als Standardbieter vorgesehen hat.

Das ist eine Regel, die ihr Ziel verfehlt. An anderer Stelle gibt es heute eine Regel, die schlichtweg nicht existiert. Agenda Digitale berichtet auch über das Fairwind-Programm von Google, das ein neues Modell, Gemini 3.8 Flash Cyber, mit der Fähigkeit kombiniert, kritische Software-Schwachstellen schnell zu finden. Der Zugang erfolgt über einen privaten Gatekeeping-Prozess von Google und nicht über einen offenen Standard. Somit entscheidet ein einziges Unternehmen, wer im europäischen Cybersicherheits-Establishment ein bedeutendes Verteidigungswerkzeug erhält. Noch gibt es nichts, das einem EU-Rahmenwerk ähnelt und festlegt, wer die Schlüssel zu einer Dual-Use-Sicherheits-AI in dieser Größenordnung in den Händen halten sollte.

Eine Qualifikationsregel, die nur ein Hyperscaler erfüllen kann, schützt Europa nicht. Sie zertifiziert die Abhängigkeit.

Diese Kolumne argumentiert seit Wochen, dass sich die europäische digitale Souveränität in einen schnellen legislativen und einen langsamen infrastrukturellen Weg aufteilt: Brüssel kann eine Regel schneller schreiben, als eine Industrie das bauen kann, was die Regel schützt. Heute kommt ein dritter, noch gravierenderer Fehlermodus hinzu: eine Gesetzgebung, die gegen ihr eigenes erklärtes Ziel arbeitet. Ein langsamer Aufbau ist ein Ressourcenproblem. Eine Cloud-Ausschreibung, die genau die Abhängigkeit zertifiziert, die sie eigentlich verhindern sollte, ist ein Formulierungsproblem. Und diese lassen sich am kostengünstigsten beheben, sobald jemand die Kriterien neu schreibt.

Verbraucher…

Die Vive Eagle Smart Glasses von HTC erreichen Europa mit einem vertrauten Verkaufsargument, wie Heise berichtet: Privacy by Design. Dieses wird jedoch durch eine eingebaute Kamera und dieselbe genaue Prüfung untergraben, die bereits bei der Hardware von Meta angewandt wurde. HTC gibt an, dass der Träger wählen kann, welches AI-Backend verarbeitet, was die Brille sieht, wobei unter anderem Gemini oder ChatGPT zur Auswahl stehen, und verweist auf die Datenanonymisierung als Schutzmaßnahme.

Diese Wahl ist real, aber es ist eine Wahl zwischen zwei amerikanischen AI-Pipelines und kein Ausstieg daraus. Ein Datenschutzversprechen ist nur so stark wie das, was nach der Anonymisierung passiert, und das läuft in jedem Fall weiterhin über die Infrastruktur von Google oder OpenAI.

Unternehmen…

Die Technologie-Finanzierung in Europa fiel im August bei 165 Deals um 63 Prozent auf 3,2 Milliarden Euro, berichtet Tech.eu. Dies ist die stärkste Abschwächung, über die diese Kolumne seit Wochen berichtet hat. Aber das Geld, das floss, ging an einen bestimmten Ort: Creoir aus Oulu schloss eine Seed-Runde für Verteidigung und geschäftskritische Sprach-AI ab, das spanische Unternehmen iPronics sammelte mit Unterstützung von NVIDIA 107,6 Millionen Euro für optische Netzwerke in AI-Rechenzentren ein, und die Novo Nordisk Foundation investiert 62 Millionen Dollar in eine Quanten-Chip-Fabrik in Kopenhagen, die 2027 eröffnet wird.

Letzteres ist nicht nur aufgrund seiner Größe von Bedeutung. Der Großteil der europäischen Quanten-Investitionen in diesem Jahr ging an Computing und Software, darunter das Nasdaq-Listing von IQM, die Late-Stage-Finanzierung von Quantum Motion und die Series A von Eleqtron. Eine Kopenhagener Fabrik zur Herstellung von Quantenmaterialien und Testchips bedeutet, dass das Kapital endlich die Fertigungsebene unterhalb dieser Unternehmen erreicht. Dies ist genau die Art von Kapazität, die das Regelwerk, wie das Problem der italienischen Cloud-Ausschreibung zeigt, immer noch nur schwer anerkennen kann.

Der Einbruch im August sollte auch als Vorsichtsmaßnahme verstanden werden. Der norwegische Staatsfonds mit einem Volumen von 2 Billionen Dollar modelliert Crash-Szenarien für sein eigenes Portfolio, berichtet Heise, wobei ein Schock für die AI-Infrastruktur oder die US-Tech-Regulierung den Wert des Fonds um bis zu 35 Prozent mindern könnte. Wenn ein Investor dieser Größe einen Stresstest für AI-Konzentrationsrisiken durchführt, wirkt ein ruhigerer Monat für europäische Geschäftsabschlüsse weniger wie eine Durststrecke, sondern eher so, als würden alle anderen diese Rechnung nachvollziehen.

Behörden…

Die italienische Cloud-Ausschreibung ist eine lebensechte Fallstudie für jede Regierung, die noch immer Vergaberegeln für Souveränität entwirft: Definieren Sie die Leistungsuntergrenze, die ein Bieter überschreiten muss, technologieneutral und nicht mit Begriffen, die zufällig den Platzhirsch beschreiben. Eine europäische Alternative benötigt keine Ausnahmeregelung von der Überprüfung, um eine Ausschreibung zu gewinnen. Sie braucht eine Ausschreibung, die misst, was sie tatsächlich leisten kann. Etablierte Anbieter wie OVHcloud operieren bereits in einer Größenordnung, die von Vergaberegeln anerkannt werden könnte, anstatt von vornherein gegen sie auszulegen.

Fairwind ist die schwierigere Hälfte der heutigen Lektion, weil es noch keine Regel gibt, die man neu schreiben könnte. Kein klarer europäischer Rahmen entscheidet darüber, wem AI-Werkzeuge anvertraut werden sollen, die kritische Schwachstellen schneller finden als menschliche Forscher. Das bedeutet heute, dass ein einziges amerikanisches Unternehmen diese Entscheidung allein trifft. Dies ist eine Governance-Lücke, die Brüssel oder nationale Cyber-Behörden schließen könnten, ohne darauf zu warten, dass zuerst jemand neue Infrastrukturen aufbaut.

Außerdem heute

• Das britische Startup AI Score sammelt 4,6 Mio. € für eine Kontrollplattform für AI-Agenten ein · EU-Startups
• Britischer Cloud-Mail-Dienst Docmail den dritten Tag offline · The Register
• Das britische AI-Governance-Startup AI Score erhält 5,4 Mio. $ Seed-Finanzierung · Tech.eu
• WAD Capital erreicht das First Close von 67,5 Mio. € für seinen Debütfonds mit 25 Mio. € Unterstützung durch den European Investment Fund · EU-Startups

Quellen

• Italiens Cloud-Vergaberegeln qualifizieren standardmäßig Hyperscaler und schließen bereite lokale Föderationen wie EduStorage aus · Agenda Digitale
• Das Fairwind-Programm von Google beschränkt den Zugang zu seiner schnellen Schwachstellen-Such-AI durch einen privaten Prozess · Agenda Digitale
• Die europäische Tech-Finanzierung fiel im August über 165 Deals hinweg um 63 Prozent auf 3,2 Milliarden Euro · Tech.eu
• Creoir aus Oulu sammelte eine Seed-Runde ein, um Sprach-AI für die Verteidigung und geschäftskritische Systeme zu skalieren · EU-Startups
• Das spanische Unternehmen iPronics sammelte 107,6 Millionen Euro mit Unterstützung von NVIDIA, um optische Netzwerke für AI-Rechenzentren zu skalieren · EU-Startups
• Die Novo Nordisk Foundation finanziert eine Quanten-Chip-Fabrik in Kopenhagen mit 62 Millionen Dollar · The Next Web
• Der norwegische Staatsfonds modelliert Crash-Szenarien für den AI-Boom, die seinen Wert um bis zu 35 Prozent mindern könnten · Heise Online
• HTCs Vive Eagle Smart Glasses starten in Europa trotz eingebauter Kamera mit Datenschutzversprechen · Heise Online