In Zeiten wie diesen, in denen sich Meldungen überschlagen und laute Meinungen von Menschen kommen, die von der zugrundeliegenden Technologie oft wenig verstehen, ist es ratsam, ruhig zu bleiben. Nicht alles sofort zu kommentieren. Nicht auf jeden Zug aufzuspringen, um am nächsten Morgen eine Schlagzeile mehr in der Zeitung zu haben. Sie bekommen von mir heute keine reißerische Zuspitzung. Sie bekommen eine ausführliche und sachkundige Analyse der Lage. Wer das nicht möchte, kann an dieser Stelle gerne aufhören zu lesen. Für alle anderen gilt: Sie werden am Ende einen fundierteren Eindruck davon haben, was in den letzten Wochen tatsächlich passiert ist, wo die Entwicklung hinführt und warum das alles für uns Europäer eine Bedeutung hat, die die allermeisten in diesem Land noch nicht ansatzweise erfasst haben.

Was tatsächlich geschehen ist

Am 2. Juni 2026 unterzeichnete US-Präsident Donald Trump ein Dekret, das die führenden amerikanischen KI-Entwickler verpflichtet, ihre neuesten Systeme, die sogenannten Frontier-Modelle, dreißig Tage vor der Veröffentlichung einer staatlichen Sicherheitsprüfung vorzulegen. Zuständig dafür ist eine neu geschaffene Behörde namens Center for AI Standards and Innovation. Wer nicht mitspielt oder dessen Modell als sicherheitsrelevant eingestuft wird, wird über die Exportkontrollen des US-Handelsministeriums schlicht gestoppt. Diese juristische Grundlage ist nicht neu erfunden. Sie basiert auf dem Export Administration Regulations Framework, das ursprünglich für Militärgüter, Zentrifugen und Verschlüsselungstechnologie geschaffen wurde.

Zehn Tage später ordnete das Handelsministerium an, dass die neuesten Modelle des Unternehmens Anthropic, Fable 5 und Mythos 5, keinen ausländischen Staatsbürgern mehr zur Verfügung stehen dürften. Auch nicht innerhalb der USA. Auch nicht den eigenen Anthropic-Mitarbeitern mit ausländischem Pass. Grund war ein Bericht von Amazon-Sicherheitsforschern, wonach sich Mythos 5 durch geschickt formulierte Anfragen dazu bringen ließ, Schwachstellen in fremder Software selbstständig zu finden. Der Fachbegriff dafür lautet automated vulnerability discovery, sinngemäß automatisierte Schwachstellenerkennung und er beschreibt einen kategorialen Sprung. Die Modelle davor konnten bereits helfen, wenn man ihnen sagte, wo sie suchen sollten. Mythos 5 konnte auf einem Netzwerk selbstständig systematisch nach Angriffspunkten suchen, priorisieren und ausnutzbare Ketten entwerfen. Das ist der Unterschied zwischen einem Schlossknacker, dem man das Haus zeigen muss und einem, der sich seine eigene Zielliste erstellt. Genau diese Autonomie hat den Bann ausgelöst, nicht die Fähigkeit an sich.

Anthropic konnte die Zugriffe nicht in Stunden nach Staatsbürgerschaft filtern. Das Unternehmen schaltete beide Modelle weltweit ab. Achtzehn Tage später, gestern Nacht, kam der Kompromiss. Mythos 5 darf wieder benutzt werden, aber nur von einer kleinen Gruppe amerikanischer Betreiber kritischer Infrastruktur, die die US-Regierung persönlich freigegeben hat. Fable 5 bleibt gesperrt, die Verhandlungen laufen. Wenige Tage zuvor hatte OpenAI, um genau ein solches Szenario zu vermeiden, seinen neuen Spitzenreiter GPT-5.6 unter dem Codenamen Sol freiwillig hinter verschlossene Türen verlegt. Zugriff bekommen zunächst rund zwanzig Unternehmen, die das Weiße Haus einzeln überprüft und genehmigt hat.

Warum das keine gewöhnliche Tech-Story ist

Hier lohnt es sich, kurz innezuhalten und zu präzisieren, was wir eigentlich beobachten. Was am 12. Juni passiert ist, war die erste Anwendung eines ökonomischen Kill Switch auf ein Stück ziviler Software im großen Stil. Kill Switch ist ein Begriff aus der Verteidigungsindustrie. Er bezeichnet die konstruktiv eingebaute Möglichkeit, ein exportiertes System aus der Ferne unbrauchbar zu machen.

Der zweite Punkt, den man sehen muss. Der Bann traf nicht ein einzelnes Produkt eines einzelnen Unternehmens. Er offenbarte eine Architekturfrage. Die großen KI-Modelle werden heute nicht auf europäischen Servern betrieben. Sie laufen auf sogenannter API-Basis, also Application Programming Interface, sinngemäß Programmierschnittstelle. Eine Firma in Wien schickt ihre Anfrage über das Internet an einen Server in Virginia oder Oregon, dort wird gerechnet und das Ergebnis kommt zurück. Wer diesen Server abschaltet, schaltet den Zugriff für die Wiener Firma ab. Das gilt selbst dann, wenn die Wiener Firma monatelang Rechnungen bezahlt und sich ihre gesamte Kundenbetreuung, Rechtsabteilung oder Forschung um dieses Modell gebaut hat. Der Fachbegriff für diese Verwundbarkeit lautet Single Point of Failure. Was am 12. Juni sichtbar wurde, ist, dass die Single Points of Failure der europäischen digitalen Wirtschaft juristisch in Washington sitzen.

Der dritte Punkt: Die Reaktion der US-Regierung war präzise und das ist analytisch bedeutsamer als die Reaktion selbst. Man untersagte den Zugriff nach Staatsbürgerschaft, nicht nach Firmensitz. Ein französischer Ingenieur mit amerikanischer Green Card durfte weiterarbeiten. Ein amerikanischer Ingenieur in einer französischen Tochtergesellschaft nicht. Die USA behandeln KI-Zugang damit erstmals wie klassische Rüstungsexportkontrollen, wo dieses Prinzip seit den achtziger Jahren gilt und juristisch unter dem Namen deemed export bekannt ist. Sinngemäß, ein Wissenstransfer zählt als Export, auch wenn nichts das Land verlässt. Wenn Sie das einmal begriffen haben, sehen Sie den strategischen Rahmen. KI ist in Washington nicht mehr Software. KI ist Dual-Use-Technologie.

Die dritte Welle einer sehr alten Geschichte

Wir Europäer haben solche Momente schon zweimal erlebt. Die erste Welle kam in den späten neunziger und frühen zweitausender Jahren. Betriebssysteme, Suchmaschinen, soziale Netzwerke, E-Commerce, alle fast vollständig in amerikanischer Hand. Windows, Google, Facebook, Amazon. Die zweite Welle kam in den zweitausender und zehner Jahren. Die Cloud, jene riesigen Serverfarmen, auf denen die Programme unserer Wirtschaft laufen, gehört zu über siebzig Prozent den drei US-Konzernen Amazon Web Services, Microsoft Azure und Google Cloud. Eine Untersuchung des Europäischen Parlaments beziffert allein diese Abhängigkeit auf jährlich rund zweihundertvierundsechzig Milliarden Euro, die von Europa nach Amerika fließen. Mehr als das gesamte österreichische Bundesbudget.

Beide Wellen haben eine wichtige Eigenschaft gemeinsam, die für unsere Analyse zentral ist. Sie waren im Kern wirtschaftlich. Wer bei der ersten Welle Facebook nicht mochte, konnte auf VZ oder auf Xing wechseln. Wer die zweite Welle nicht mitmachen wollte, konnte, mit erheblichem Aufwand, eigene Rechenzentren betreiben. Es gab Ausstiegsoptionen. Sie waren teuer und unelegant, aber sie existierten. Bei der dritten Welle ist die Struktur eine andere.

KI ist keine gewöhnliche Software. Sie ist das, was Ökonomen eine General Purpose Technology nennen, eine Allzweck-Technologie in der Kategorie von Elektrizität, Verbrennungsmotor oder Halbleiter. Diese Technologien haben drei Eigenschaften, die man kennen muss. Sie sind pervasiv, also überall präsent. Sie sind komplementär, also sie werden anderen Technologien beigemischt, die dann besser werden. Und sie sind rekombinatorisch, also sie erzeugen neue Anwendungsfälle, die niemand vorhergesehen hat. Elektrizität hat nicht nur Petroleumlampen ersetzt. Sie hat den elektrischen Motor möglich gemacht, damit die dezentrale Fabrik, damit den Aufstieg des amerikanischen Mittelstands. KI wird auf einer ähnlichen Zeitachse ähnliche Kaskaden auslösen. Und der Unterschied zur ersten und zweiten Welle liegt darin, dass eine General Purpose Technology, sobald sie sich einmal in eine Volkswirtschaft integriert hat, nicht mehr austauschbar ist. Sie können 2028 nicht einfach zur europäischen KI wechseln, wenn 2027 Ihr gesamtes Krankenhaus, Ihre gesamte Kanzlei, Ihre gesamte Behörde bereits auf einer amerikanischen Basis läuft. Die Wechselkosten explodieren mit der Zeit. Das nennt man in der Ökonomie Path Dependence, sinngemäß Pfadabhängigkeit.

Zwei Dimensionen, die man voneinander trennen muss

Die neue Abhängigkeit hat zwei Dimensionen und ich möchte sie streng auseinanderhalten, weil sie in der öffentlichen Debatte permanent vermischt werden.

Die erste ist die kognitive und wertebasierte Dimension und hier möchte ich analytisch werden. Ein Sprachmodell besteht aus zwei Trainingsphasen. In der ersten, dem sogenannten Pretraining, lernt es aus einem gigantischen Textkorpus, meist mehreren Billionen Wörtern, die statistischen Muster von Sprache. Bereits in dieser Phase wird eine Weltsicht eingebaut, die selten explizit wird. Studien der Universität Stanford und des MIT haben in den letzten zwei Jahren gezeigt, dass die heute weltweit dominierenden Sprachmodelle sprachlich und kulturell zu über neunzig Prozent auf englischsprachigen Texten basieren, mit einem starken Übergewicht nordamerikanischer, urbaner, jüngerer und akademischer Perspektiven. Deutsche, französische, italienische Texte machen zusammen typischerweise unter fünf Prozent aus. Von österreichischen Rechtsdatenbanken, von deutschsprachiger Fachliteratur, von den Debatten des Wiener Feuilletons ganz zu schweigen. Das ist keine Boshaftigkeit, sondern eine ganz natürliche Folge davon, wo diese Modelle entstehen. Wer sein Modell in San Francisco baut, füttert es mit dem, was ihm am nächsten liegt.

In der zweiten Phase, dem sogenannten Reinforcement Learning from Human Feedback, kurz RLHF, sinngemäß bestärkendes Lernen aus menschlichen Rückmeldungen, wird das Modell durch tausende menschlicher Bewertungen darauf trainiert, welche Antworten erwünscht sind und welche nicht. Auch hier zieht die Herkunft ihre Spuren. Die Kriterien, nach denen bewertet wird, entstehen in den Häusern der jeweiligen Konzerne, und diese Häuser stehen nun einmal überwiegend in Kalifornien. Das Ergebnis ist ein Modell, dessen tiefe Muster einer bestimmten Auslegung von Höflichkeit, politischer Vorsicht und Tabus folgen. Wenn Sie ein solches Modell fragen, was ein guter Vater ist, was ein Arbeitsvertrag regeln sollte, wie eine Behörde einen Bescheid formulieren soll, dann bekommen Sie eine Antwort, die in tausend kleinen Details anders klingt, als sie in Linz, in Wien oder in Salzburg klingen würde. Es sind nicht die großen Themen. Es sind die kleinen Voreinstellungen, die sich unbemerkt in Millionen Interaktionen einschleifen.

Was jetzt konkret geschehen muss

Ich möchte zum Ende hin fünf Hebel benennen, die aus meiner Sicht nicht optional, sondern notwendig sind. Sie werden bemerken, dass alle fünf explizit auf der europäischen Ebene ansetzen. Das ist bewusst so gewählt. Wir dürfen uns nicht länger der Illusion hingeben, dass wir uns in Europa einen Gefallen tun, wenn jeder sein kleines Süppchen kocht. Bei großen Fragen wie dieser braucht es eine gemeinsame europäische Antwort. Alles darunter ist nette Beschäftigungstherapie für nationale Wirtschaftsminister, ändert aber nichts an den Kräfteverhältnissen. Ein Land mit neun Millionen Einwohnern spielt in der globalen KI-Debatte keine Rolle. Ein Kontinent mit vierhundertfünfzig Millionen sehr wohl.

Erstens, eine echte europäische Kapitalmarktunion. Die europäischen Haushalte halten laut Draghi-Bericht rund fünfunddreißig Billionen Euro an Finanzvermögen. Der Anteil davon, der in europäische Wachstumsunternehmen fließt, liegt im niedrigen einstelligen Prozentbereich. Zum Vergleich, amerikanische Pensionsfonds allokieren im Schnitt sechs bis acht Prozent ihrer Mittel in Risikokapital, europäische unter zwei Prozent. Eine systematische Reform dieser Allokationsregeln, kombiniert mit einer echten Union der Wertpapiermärkte, würde in einem Zeitraum von fünf Jahren zwischen dreihundert und fünfhundert Milliarden Euro zusätzliches Kapital für europäische Tech-Skalierung freisetzen. Das ist mehr als das Vierfache dessen, was heute jährlich in europäische KI fließt.

Zweitens, eine einheitliche europäische Unternehmensform, unter dem Arbeitstitel 28th Regime im Gespräch. Eine europäische Firma soll ihre juristische Existenz nicht in siebenundzwanzig Ländern parallel organisieren müssen. Ein einheitliches Aktienrecht, ein einheitliches Insolvenzrecht, ein einheitliches Arbeitsrecht für skalierende Tech-Firmen. Die Kosten dieser Fragmentierung schätzt der Letta-Bericht auf jährlich rund zwei Prozent des europäischen Bruttoinlandsprodukts.

Drittens, ein europäisches Äquivalent zum amerikanischen Bayh-Dole-Act. Dieses Gesetz aus dem Jahr 1980 überließ den US-Universitäten das Eigentum an ihrer staatlich geförderten Forschung und erlaubte ihnen, Lizenzen zu vergeben und Beteiligungen an Ausgründungen zu halten. Die Wirkung war historisch. Nach Schätzungen der Association of University Technology Managers hat dieses eine Gesetz in den vergangenen vierundvierzig Jahren rund 1,3 Billionen Dollar an Wirtschaftsleistung ausgelöst und mehr als elftausend neue Unternehmen hervorgebracht. Google ist eine Ausgründung der Universität Stanford, die noch heute Anteile am Konzern hält. Genentech, eines der ersten großen Biotech-Unternehmen der Welt, entstand aus einer Kooperation der University of California in San Francisco. Der Punkt ist nicht, dieses System eins zu eins zu kopieren. Der Punkt ist, dass unsere Universitäten heute Weltklasse-Forschung produzieren, deren wirtschaftliche Verwertung durch die Universitäten selbst nach wie vor über bürokratische Hürden erschwert wird.

Viertens, ein gezieltes öffentliches Beschaffungswesen, das europäische KI-Anbieter systematisch als Kunden ernst nimmt. Nicht als versteckter Protektionismus, sondern als offen kommuniziertes Souveränitätsprogramm. Öffentliche Aufträge sind für junge Technologiefirmen mehr als eine Einnahmequelle. Sie sind ein Qualitätssiegel, ein Innovationstreiber und oft der entscheidende Referenzkunde, den man braucht, um weitere private Kunden zu gewinnen. Ein europäisches Programm mit auch nur zehn Milliarden Euro jährlich, verteilt auf gezielte Aufträge an europäische Anbieter, würde die hiesige KI-Landschaft in einer einzigen Legislaturperiode transformieren. Die Erfahrung anderer Wirtschaftsräume zeigt, dass sich viele der heute erfolgreichsten Technologiekonzerne in ihren Anfangsjahren maßgeblich über öffentliche Aufträge finanziert haben.

Fünftens, verlässlich hohe und steigende Grundlagenforschungsbudgets. Wenn ich zusammenfassen sollte, was in Wien und Brüssel gerade schiefläuft, wäre es dieser Satz: Sechs Wochen bevor Washington uns von seinen besten KI-Modellen aussperrt, streichen wir uns unser eigenes Quantum-Bachelor-Programm. Die Johannes Kepler Universität Linz hat am 16. Juni bekanntgegeben, den geplanten englischsprachigen Bachelor in Quantum Science and Technology nicht wie vorgesehen im Herbst 2026 zu starten. Der Grund liegt in der Diskussion um die Universitätsfinanzierung. Die Bundesregierung hat vor sechs Wochen beschlossen, die Universitätsbudgets für die nächste Leistungsvereinbarung um nominal eine Milliarde Euro zu reduzieren, real angesichts der Inflation etwa zweieinhalb. Die Ironie dieses Timings ist historisch, und sie sollte nicht ohne Folgen bleiben.

Wohin die Reise geht

Ich möchte zum Schluss den Blick weiten und einen prognostischen Rahmen anbieten. Wenn Europa in den nächsten drei Jahren die genannten Hebel nicht zieht, wird die Landkarte des Jahres 2030 folgende Konturen haben: Etwa neunzig Prozent aller in Europa eingesetzten KI-Systeme werden auf amerikanischen oder in geringerem Maße chinesischen Frontier-Modellen basieren. Die europäische KI-Landschaft wird auf eine Handvoll Nischenanbieter reduziert sein, die entweder von US-Konzernen aufgekauft oder in ihrer Reichweite marginalisiert wurden. Der Wertschöpfungsanteil europäischer Firmen an der globalen KI-Ökonomie wird von heute etwa vier Prozent auf ein bis zwei Prozent sinken. Die geopolitische Handlungsfähigkeit Europas in Fragen der digitalen Souveränität wird sich der Handlungsfähigkeit in Fragen der militärischen Verteidigung annähern, also niedrig. Und die Werte, mit denen unsere Bürger täglich interagieren, werden zu weit über neunzig Prozent nicht mehr von europäischen Institutionen mitgestaltet.

Wenn Europa hingegen zieht, sieht die Landkarte anders aus. Nicht dominant, aber souverän. Ein europäischer Marktanteil im Frontier-Segment von zehn bis fünfzehn Prozent ist bei zielgerichteter Politik realistisch. Das reicht nicht, um die USA zu ersetzen. Es reicht aber, um eine Alternative anzubieten und um die kognitive und wertebasierte Dimension unserer digitalen Zukunft mitzugestalten. Der Unterschied zwischen den beiden Szenarien liegt nicht in der Physik. Er liegt in politischen Entscheidungen, die in den nächsten drei bis fünf Jahren getroffen oder nicht getroffen werden.

Die Vereinigten Staaten sind nicht unsere Gegner. Sie sind aus historischer Verantwortung zu unseren Freunden und Partnern geworden, und das ist gut so. Freundschaft im internationalen System bedeutet aber nicht Unterordnung. Sie bedeutet, dass beide Seiten auf eigenen Beinen stehen und einander auf Augenhöhe begegnen. Genau diese Augenhöhe droht Europa im wichtigsten Technologiefeld unseres Jahrhunderts zu verlieren. Der Schalter für diese Technologie sitzt derzeit nicht in Europa. Ihn zu uns zu holen, ist die stillste, aber vielleicht wichtigste Zeitenwende meiner Generation. Sie beginnt nicht mit einer Schlagzeile. Sie beginnt mit einer Entscheidung, die wir gerade jetzt treffen oder eben nicht treffen.