Microsoft und Mistral - Souveränität zu Ende gedacht

Posted Jul 22, 2026

By Thomas Krampe

6 min read

“Frontier AI they can control” – nur wessen Kontrolle ist gemeint?

Am 21. Juli 2026 haben Microsoft und Mistral ihre Partnerschaft deutlich ausgebaut. Die Pressemitteilung trägt den programmatischen Titel “frontier AI they can control” und verspricht europäischen Unternehmen genau das, wonach seit Monaten gefragt wird, leistungsfähige KI-Modelle, europäisch gebaut, mit voller Kontrolle über Daten und Betrieb. Ein Milliardenbetrag von Microsoft fließt in Mistrals europäische GPU-Infrastruktur, tausende NVIDIA-Vera-Rubin-Chips inklusive. Klingt zunächst nach einer guten Nachricht für die europäische Souveränitätsdebatte.

Bei genauerem Hinsehen zeigt sich aber ein vertrautes Muster. Microsoft löst genau eine von drei Souveränitätsfragen und das ist genau die, die sich am leichtesten vermarkten lässt. Aber fangen wir vorn an.

Wie sieht die Partnerschaft denn wirklich aus

Die Eckpunkte der Partnerschaft, offiziell verkündet von Microsoft und Mistral:

Infrastruktur: Mistral baut seine europäische GPU-Kapazität massiv aus, finanziert über eine mehrstellige Milliardeninvestition von Microsoft. Die Chips stehen in Europa, betrieben von Mistral.
Modelle: Mistral Medium 3.5 und OCR 4 wandern in Microsoft Foundry, Copilot Studio und Azure. Kunden sollen sie über die gesamte Bandbreite von Cloud-Deployment bis hin zu vollständig abgekoppelten, offline-fähigen Umgebungen nutzen können.
Vertrieb: Eine gemeinsame Go-to-Market-Initiative adressiert regulierte Branchen in Europa, Finanzdienstleister, Fertigung, Gesundheitswesen, inklusive Proof-of-Concept-Förderung und Azure-Guthaben.

Brad Smith, Vice Chair und President von Microsoft und damit einer der ranghöchsten Manager des Konzerns direkt unter CEO Satya Nadella, positioniert das explizit als Erweiterung von Microsofts “Sovereign Cloud”-Strategie. Die Botschaft an CIOs, sie bekommen ein europäisches Frontier-Modell, aber mit der Reichweite und Governance eines Hyperscalers. Im Vergleich mit dem, was europäische Anbieter bisher in ihre Infrastruktur investiert haben, ist das mit der Investition von Microsoft ein echter Turbo.

Die Kritik ist groß, aber was eigentlich zählt

Bei Microsoft und Mistral ist das kein erster Kontakt. Bereits 2024 war Microsoft mit einigen Millionen Euro bei Mistral eingestiegen und hatte dessen Modelle über Azure vertrieben. Das rief die EU-Kommission auf den Plan. Sie prüft seitdem im Rahmen einer breiteren Untersuchung des Generative-AI-Marktes, ob Microsofts Beteiligung einen “entscheidenden Einfluss” auf Mistral begründet. Ein kartellrechtlich heikler Status, der eine förmliche Fusionskontrolle nach sich ziehen könnte.

Vor diesem Hintergrund fällt auf, wie die neue Vereinbarung vom 21. Juli 2026 strukturiert ist. Microsoft finanziert diesmal Rechenkapazität, Vertrieb und Kundenanreize, verzichtet aber ausdrücklich auf eine neue Kapitalbeteiligung. Das liest sich weniger nach Zufall als nach einer bewussten Entscheidung, der “entscheidender Einfluss”-Einstufung aus der laufenden Prüfung zu entgehen. Für die Souveränitätsfrage ist das bezeichnend, denn selbst ohne frisches Eigenkapital bleibt Mistral über Vertrieb, Plattform und Kundenbeziehung eng an Microsoft gebunden, nur eben auf eine Weise, die sich kartellrechtlich schwerer greifen lässt.

Der strukturelle Kern der Kritik bleibt davon unberührt, die Chips sind amerikanisch designt, die Cloud-Plattform ist amerikanisch, ein erheblicher Teil des Kapitals kommt von einem amerikanischen Konzern. Ein europäisches Modell allein macht daraus noch keine europäische Souveränität. Auch hier vergleiche ich das gern mit einem Sprichwort, wer die Münzen einwirft, bestimmt auch die Musik.

Der Deal durch die Drei-Ebenen-Brille

In meinem kommenden Webinar zur digitalen Souveränität unterscheide ich drei Ebenen, die unabhängig voneinander beantwortet werden müssen:

Infrastruktur-Souveränität (Wo?),
Betriebs-Souveränität (Wer?) und
Software-Souveränität (Wie abhängig?).

Der Microsoft-Mistral-Deal ist ein fast perfektes Beispiel dafür, warum diese Unterscheidung nötig ist.

Infrastruktur-Souveränität: teilweise erfüllt. Die GPUs stehen in Europa, betrieben von einem europäischen Unternehmen. Das ist der Teil der Geschichte, der sich am einfachsten in eine Pressemitteilung packen lässt, und genau deshalb steht er auch bei dieser Partnerschaft klar im Vordergrund.

Betriebs-Souveränität: die eigentliche Schwachstelle. Die Modelle werden über Microsoft Foundry, Copilot Studio und Azure ausgeliefert. Wer administriert diese Plattform, wer hat Eskalationszugriff, wessen Update-Zyklus, Preismodell und Nutzungsbedingungen gelten am Ende? Das ist exakt die Frage, die in der Praxis regelmäßig übersehen wird, wenn ein Kunde stolz auf den europäischen Serverstandort verweist, aber nicht sagen kann, wer den Betrieb tatsächlich kontrolliert. Ein europäisches Modell hinter einer amerikanischen Betriebsplattform bleibt CLOUD-Act-exponiert, unabhängig vom Standort der Hardware. Für sich genommen nichts Schlimmes, das muss man aber wissen.

Software-Souveränität: eher geschwächt als gestärkt. Das wiegt in meiner Bewertung am schwersten. Mistral galt bislang als der Hoffnungsträger für Stack-Unabhängigkeit, offene Modelle, eigene API, kein Lock-in in ein fremdes Ökosystem. Mit einem proprietären Flaggschiffmodell und tiefer Foundry- und Copilot-Integration bewegt sich Mistral in genau die Richtung, vor der Software-Souveränität eigentlich schützen soll. Exportierbarkeit, Preishoheit und die Möglichkeit, den Anbieter zu wechseln, liegen nach diesem Deal stärker bei Microsoft als vorher bei einem unabhängigen Mistral.

Der Abgleich mit dem Cloud and AI Development Act

Die EU-Kommission hat mit dem Cloud and AI Development Act (CADA) vier gestufte Souveränitätsniveaus vorgeschlagen. Level 1 verlangt Datenverarbeitung und -speicherung in der EU. Level 2 verlangt zusätzlich nachgewiesene Unabhängigkeit von Drittstaaten und Transparenz über die Software-Lieferkette. Level 3 verlangt, dass der Anbieter selbst aus der EU heraus im Eigentum steht und kontrolliert wird, unter anderem mit Anforderungen an die Staatsangehörigkeit des Personals, wobei die Kommission Drittstaaten-Anbieter im Ausnahmefall anerkennen kann. Level 4 verlangt volle Transparenz und Kontrolle über die Software-Lieferkette sowie den Nachweis, dass kein Drittstaat Einfluss nehmen kann, unabhängig vom Sitz des Anbieters.

Der Microsoft-Mistral-Deal dürfte in dieser Logik bestenfalls Level 1 bis 2 erreichen. EU-Datenspeicherung und teilweise Transparenz über die Lieferkette, aber weder EU-Eigentum noch EU-Kontrolle des ausliefernden Anbieters, weil dieser weiterhin Microsoft ist, und ebenso wenig einen belastbaren Nachweis der Nichteinflussnahme, wie ihn Level 4 verlangt. Für öffentliche Auftraggeber, die künftig Level-3- oder Level-4-Nachweise verlangen, dürfte diese Konstruktion nicht ausreichen, egal wie viele europäische GPUs auch verbaut sind.

Was das für Ihre KI-Strategie bedeutet

Drei praktische Konsequenzen, unabhängig davon, ob Sie Mistral, Copilot oder ein anderes Modell einsetzen:

Frage	Warum sie zählt
Über welchen Betriebskanal läuft das Modell tatsächlich?	Ein europäisches Modell hinter einer US-Plattform bringt betriebliche Souveränität kaum voran
Ist Ihre Multi-Model-Strategie eine echte Diversifizierung?	Zwei Modelle über dieselbe Azure-Infrastruktur sind keine Risikostreuung, genauso wenig wie zwei Regionen desselben Hyperscalers
Welches CADA-Level braucht Ihr Anwendungsfall wirklich?	Nicht jeder Workload braucht Level 3, aber Sie sollten es vor der Beschaffung wissen, nicht danach

Für Unternehmen, die Mistral oder vergleichbare offene Modelle tatsächlich selbst hosten, etwa auf STACKIT, der Telekom Industrial AI Cloud, OVHcloud oder bei einem CSP / MSP wie zum Beispiel Previder, wird die Abgrenzung durch diesen Deal einfacher. “Gleiches Modell, aber ohne den Umweg über einen US-Hyperscaler” ist ab sofort ein konkretes, verkaufbares Argument.

Meine persönliche Einschätzung

Ich bin nicht grundsätzlich skeptisch gegenüber der Partnerschaft, die Investition in europäische GPU-Kapazität ist real und wird gebraucht. Mein Punkt ist ein anderer, ein “Europäisches Modell” darf in der Beratung nicht automatisch als Abkürzung zu “souverän” durchgehen. Wer für seine KI-Strategie tatsächlich Souveränität will, muss weiterhin alle drei Ebenen einzeln prüfen, Infrastruktur, Betrieb und Software, unabhängig davon, wie gut sich eine einzelne Ebene in einer Pressemitteilung liest.

Alle Quellen, auf die sich meine Einschätzung stützt, finden Sie unten verlinkt, damit Sie sich selbst ein Bild machen können.

Wenn Sie Ihre KI- oder Cloud-Strategie gegen die drei Souveränitätsebenen und den kommenden CADA-Rahmen prüfen möchten, melden Sie sich gerne über LinkedIn oder per E-Mail.

Quellen

Strategie, KI, CADA

ki souveränität microsoft mistral cloud cada

This post is licensed under CC BY 4.0 by the author.