Souveränität

Die USA sperren Claude Fable 5 und Mythos 5: die Lektion in Souveränität, die jedes KMU mitnehmen sollte

Am 12. Juni 2026 zwingt Washington Anthropic, Claude Fable 5 und Mythos 5 weltweit abzuschalten. Die Analyse eines Entwicklers, der in Frankreich hostet: warum ein Geschäft auf einer amerikanischen KI eine Abhängigkeit ist, und wie Sie die Kontrolle zurückgewinnen.

Künstliches Gehirn als neuronales Netz, hinter einer Glasscheibe eingeschlossen und markiert mit einem roten Verbotszeichen, im Hintergrund eine verblasste amerikanische Flagge und eine Weltkarte mit leuchtenden, unterbrochenen Verbindungen, Illustration des Exportverbots für die Modelle Claude Fable 5 und Mythos 5 und der Abhängigkeit von einer in den USA gehosteten KI
Inhalt (7 Abschnitte)
  1. Was passiert ist, in zwei Minuten
  2. Das eigentliche Thema ist nicht Anthropic. Es ist die Abhängigkeit.
  3. Was das konkret für ein KMU bedeutet
  4. Der Ausweg: die Kontrolle über die KI-Schicht zurückgewinnen
  5. Meine Sicht als Handwerker des souveränen Hostings
  6. Zusammengefasst
  7. Quellen

Gestern, am Freitag, dem 12. Juni 2026, hat die US-Regierung Anthropic angewiesen, den Zugang zu seinen beiden fortschrittlichsten KI-Modellen, Claude Fable 5 und Claude Mythos 5, für alle ausländischen Staatsangehörigen zu sperren. Da Anthropic die Nationalität von Hunderten Millionen Nutzern nicht in Echtzeit filtern kann, hat das Unternehmen beide Modelle für alle ausgesetzt, auch für seine eigenen amerikanischen Kunden. Meines Wissens ist es das erste Mal, dass ein Staat eine Exportkontrolle auf ein KI-Modell im Produktivbetrieb anwendet.

Ich greife das Thema nicht wegen der Geopolitik auf, sondern aus einem sehr bodenständigen Grund: Was den Kunden von Anthropic gerade passiert ist, kann jedem Unternehmen passieren, das sein Geschäft auf eine im Ausland gehostete KI baut. Ich verbringe meine Tage damit, Geschäftsanwendungen in Frankreich zu hosten, geschützt vor dem Cloud Act. Dieser Fall ist das Lehrbuchbeispiel, das ich meinen Kunden seit zwei Jahren beschreibe, nur dass es jetzt wirklich eingetreten ist. Hier lesen Sie, was die Quellen sagen, und vor allem, welche Lektion jedes KMU daraus ziehen sollte.

Was passiert ist, in zwei Minuten #

Den Medien zufolge, die über den Fall berichtet haben, wurde die Exportkontrollanweisung von Handelsminister Howard Lutnick unterzeichnet und an den CEO von Anthropic, Dario Amodei, gerichtet. Sie verbietet allen Nicht-US-Bürgern den Zugang zu den beiden Modellen, auf amerikanischem Boden wie im Ausland. In der Praxis sieht das so aus:

  • Die Maßnahme betrifft die beiden neuesten Modelle, die am 9. Juni eingeführt wurden: Claude Fable 5 (für die breite Öffentlichkeit) und Claude Mythos 5 (Vertrieb beschränkt auf Prüfpartner). Drei Tage im Verkauf, dann der Stopp.
  • Da Anthropic die Staatsangehörigkeit jedes Nutzers nicht in Echtzeit feststellen kann, hat das Unternehmen den Zugang für seine gesamte weltweite Nutzerbasis gesperrt, amerikanische Kunden eingeschlossen.
  • Der Rest der Modellreihe bleibt online: Claude Opus 4.8, Sonnet und Haiku sind von der Anweisung nicht betroffen.
  • Der angeführte Auslöser: Forscher von Amazon (Investor von Anthropic) sollen die Schutzmechanismen von Fable 5 mit einer Reihe von Prompts umgangen haben. Anthropic bestreitet die Schwere der Umgehung, die das Unternehmen als „eng begrenzt“ bezeichnet und die sich auf bereits öffentliche Schwachstellen beziehe.

Die Schockwelle reicht um die Welt, weil auch die Nutzerbasis von Anthropic weltweit verteilt ist: Die USA machen etwa ein Fünftel der Nutzer aus, Indien ist der zweitgrößte Markt, und der Rest verteilt sich über den ganzen Planeten. Daher die sofortige Reaktion, vor allem aus Indien, von Tech-Führungskräften, die dazu aufrufen, souveräne Alternativen aufzubauen, statt von einem Anbieter abzuhängen, der den Hahn über Nacht zudrehen kann.

Das eigentliche Thema ist nicht Anthropic. Es ist die Abhängigkeit. #

Ob die Anweisung gerechtfertigt ist oder nicht, ob Anthropic in der Sache recht hat oder nicht: Das Entscheidende für einen Unternehmer liegt woanders. Das Produkt eines KI-Anbieters kann über Nacht auf Anordnung seiner Regierung abgeschaltet werden, und Sie als Kunde am anderen Ende der Welt können nichts dagegen tun. Das australische Start-up Isaacus, spezialisiert auf juristische KI, hat es in seiner öffentlichen Reaktion unverblümt zusammengefasst.

Seine Feststellung: Keine ausländische Regierung und kein verbündetes Unternehmen kann seine strategischen Dienste auf ein KI-Modell stützen, das ein amerikanischer Dritter aus der Ferne hostet, ohne sich einer willkürlichen Abschaltung auszusetzen. Die einzige wirklich souveräne Antwort sind seiner Ansicht nach selbst gehostete Modelle, bei Bedarf vom Netz getrennt. Das ist genau dieselbe Argumentation, die ich seit Jahren zum Hosting vertrete und die ich mit Blick auf die grundlegende Entwicklung in Europa in meinem Artikel zum Tech Sovereignty Package ausgeführt habe: Artikel lesen

Riesiger Netzschalter, über Kabel mit einem künstlichen Gehirn verbunden, das ein KI-Modell darstellt, eine behördliche Hand ist im Begriff, ihn auf „off“ umzulegen, Metapher für die einseitige Abschaltung eines im Ausland gehosteten KI-Dienstes
Die Abhängigkeit wird sichtbar: Ein bei einem Dritten gehosteter KI-Dienst kann auf politische Entscheidung hin abgeschaltet werden, ohne Vorankündigung und ohne Rechtsmittel für den Kunden.

Was das konkret für ein KMU bedeutet #

Stellen Sie sich die Frage ehrlich: Wenn Ihr Kunden-Chatbot, Ihr RAG auf Ihren internen Dokumenten oder Ihr Baustein zur Rechnungsextraktion über eine amerikanische API läuft, was passiert, wenn diese API morgen früh „nicht verfügbar“ meldet? Die konkreten Folgen einer solchen Abschaltung:

  • Betriebskontinuität: Ein Geschäftsprozess, der an ein bestimmtes Modell gekoppelt ist, steht sofort still, wenn dieses Modell zurückgezogen wird. Keine Vorankündigung, kein Rechtsmittel: Genau das erleben die Kunden von Anthropic seit gestern.
  • Vertraulichkeit: Ihre Prompts (also Ihre Geschäftsdaten, Ihre Verträge, Ihre Kundenakten) laufen über einen Akteur, der amerikanischem Recht unterliegt, und werden dort gespeichert. Die für diese Modelle angekündigte Speicherdauer von 30 Tagen ist kein Detail.
  • Lock-in: Je enger Ihr Produkt an die Besonderheiten eines Modells gekoppelt ist, desto stärker explodieren die Migrationskosten an dem Tag, an dem Sie es in aller Eile wechseln müssen.
  • Preis: Ein Anbieter in einer Machtposition bestimmt die Preise. Abhängigkeit bezahlt man auch über die Rechnung, wie das Kräftemessen zwischen Qwant und Microsoft um die Such-APIs gezeigt hat.

Der Ausweg: die Kontrolle über die KI-Schicht zurückgewinnen #

Die Lektion ist dieselbe wie beim Hosting: Souveränität ist keine Einstellung, sondern eine Frage der unteren Schichten. Man wird nicht souverän, indem man das Logo wechselt, sondern indem man die Infrastruktur zurückholt. Ich sage nicht, dass man ab morgen alles selbst hosten muss: Mein Ansatz bei KI ist pragmatisch, nicht dogmatisch. Für die KI-Schicht ergibt das aber drei konkrete Stufen, die je nach Sensibilität des jeweiligen Anwendungsfalls zu dosieren sind:

  1. Selbst gehostete offene Modelle (Mistral, Llama, Qwen) auf Ihrer eigenen Infrastruktur oder einem Cluster in Frankreich, über Ollama oder vLLM, für alles, was sensible Daten berührt. Air-gapped, wenn es Ihre Branche verlangt.
  2. Die API eines europäischen Anbieters (allen voran Mistral) statt der eines amerikanischen, wenn sich Selbsthosting wirtschaftlich nicht lohnt.
  3. Entkoppelte Architektur: eine Abstraktionsschicht, die den Wechsel des Modells erlaubt, ohne die Anwendung neu zu schreiben, damit Sie nie an einen einzigen Anbieter gefesselt sind, ob aus den USA oder nicht.

In der Praxis laufen 80 % der fachlichen Anwendungsfälle, die mir begegnen (RAG auf internen Dokumenten, Extraktion, Klassifizierung, Umformulierung), sehr gut auf einem mittelgroßen offenen Modell, das in Frankreich gehostet wird. Die amerikanischen Spitzenmodelle bleiben dann dem vorbehalten, was sie wirklich rechtfertigt, im Wissen um das Risiko, und nicht standardmäßig, nur weil niemand die Frage gestellt hat.

Kleiner, blau beleuchteter lokaler KI-Server auf einer stilisierten Frankreichkarte, getrennt von einer großen, im Hintergrund durchgestrichenen amerikanischen Cloud, Illustration einer souveränen, in Frankreich selbst gehosteten KI
Die Kontrolle über die KI-Schicht zurückgewinnen: ein selbst gehostetes offenes Modell auf einer französischen Infrastruktur statt einer API, die ein Dritter aus der Ferne abschalten kann.

Meine Sicht als Handwerker des souveränen Hostings #

Ich sage es meinen Kunden immer wieder: KI ist ein Werkzeug, ich setze sie ein, wenn sie wirklich Wert schafft, nicht als Dekoration. Und gerade weil sie ein Produktionswerkzeug ist, muss sie zuverlässig und unter Kontrolle sein. Wenn ich KI in eine Geschäftsanwendung integriere, bevorzuge ich das, was auf einer Infrastruktur laufen kann, die ich beherrsche: ein RAG auf einem souveränen Postgres, ein lokales Mistral oder Ollama, das Ganze auf einem Proxmox-Cluster in Frankreich (unser souveränes Hosting).

Das ist derselbe Reflex wie beim Rest des Stacks: Ich habe bereits erzählt, warum ich Google Analytics durch selbst gehostetes Matomo ersetze (Artikel lesen) und was der Wechsel des Europäischen Parlaments zu Qwant wirklich wert ist (Artikel lesen). Die Konstante: nachsehen, was unter dem Aufsatz liegt, und wissen, wer durch welches Gesetz gezwungen werden kann.

Zusammengefasst #

Der Fall Fable 5 / Mythos 5 ist vielleicht eine einmalige Episode, vielleicht die erste einer langen Reihe, das weiß noch niemand. In beiden Fällen erinnert er an eine einfache Regel: Man baut ein kritisches Geschäft nicht auf einem Baustein auf, den ein Dritter aus der Ferne abschalten kann. Wenn Sie wissen möchten, wo Ihr eigener KI-Stack exponiert ist und was auf eine französische Infrastruktur zurückgeholt werden kann, ist das genau die Konzeptarbeit, die ich mit meinen Kunden in Straßburg und aus der Ferne in ganz Frankreich durchführe (unser KI-Angebot). Das Erstgespräch ist kostenlos.

Quellen #

Über uns
01/Als Nächstes lesenDrei Artikel

Verwandte Artikel

Souveränität

NIS2: was die Richtlinie sagt, wo Frankreich steht und warum wir das alles tun, ohne dazu verpflichtet zu sein

Bastion, SIEM, unveränderliche Backups, bewusst gesteuertes Patching, Selbstaudit nach den Vorgaben der ANSSI, der französischen Cybersicherheitsbehörde: Seit sechs Monaten dokumentiert dieser Blog eine Infrastruktur, zu deren Aufbau ein Unternehmen unserer Größe gesetzlich in keiner Weise verpflichtet ist. Der Grund passt in vier Zeichen. Was NIS2 wirklich verlangt, wie weit die französische Umsetzung im Herbst 2026 ist und wie sich unsere Bausteine den 20 Zielen des Referenzrahmens der ANSSI zuordnen lassen.

nis2anssi
Souveränität

Ein Berater, eine KI, 25 Millionen SIM-Karten

Eine landesweite Abhörplattform, die ein einzelner Berater geschrieben hat, eine auf Wunsch des Kunden gestrichene Pflicht zur richterlichen Anordnung und eine Kontosperre, die nichts gestoppt hat, weil die Software inzwischen lokal läuft. Das Überwachungskapitel des Anthropic-Berichts ist das verstörendste, und es sagt etwas sehr Konkretes über die Daten, die Sie besitzen.

überwachungki
Souveränität

ReCyF für KMU erklärt: der Cyber-Referenzrahmen der ANSSI, wer ihn anwenden muss und womit man anfängt

Am 17. März 2026 hat die ANSSI, die französische Cybersicherheitsbehörde, den Référentiel Cyber France veröffentlicht: 20 Sicherheitsziele, vier Säulen, eine operative Übersetzung von NIS2, noch bevor es das Gesetz gibt. Viele Unternehmen fragen sich, ob sie betroffen sind und was sie riskieren. Eine klare Antwort in drei Fragen, die 20 Ziele ohne Fachjargon und die fünf, mit denen Sie anfangen sollten, auch wenn Sie nichts dazu verpflichtet.

recyfanssi

Und jetzt

Ihre Daten in Frankreich hosten, außer Reichweite des Cloud Act?

Dedizierte Server in Frankreich, bekannte Unterauftragsverarbeiter, Backups außer Reichweite. Erstgespräch kostenlos.

Ihr Projekt besprechen

Antwort binnen 24 Stunden an Werktagen, von einem der beiden Gründer. Oder telefonisch: +33 7 59 96 14 99.