Mistrals offenes Large 4 ist Europas bestes Souveränitätsargument – mit einem Haken

Kann man in der KI souverän sein, wenn das beste Modell auf dem Server eines anderen liegt und sich abschalten lässt? Europa gibt darauf seit Jahren eine vage Antwort. Am 29. Oktober hat Mistral eine konkrete gegeben: Man lädt es herunter.

Mistral hat die Gewichte von Large 4, seinem Flaggschiff, auf Hugging Face veröffentlicht, dazu eine quantisierte Version. Das Modell hat rund eine Billion Parameter, von denen pro erzeugtem Token 52 Milliarden aktiv sind. Laut Frandroid erreicht es 41 % im Terminal-Bench 4.0, nach 28 % bei der Vorabversion vor drei Wochen, und liegt im Index für agentisches Programmieren von Artificial Analysis gleichauf mit GLM-5.3, dem besten chinesischen offenen Modell in Mistrals Diagramm. Diese Zahlen stammen aus Diagrammen, die Mistral der Presse gezeigt hat. Sie gelten daher als Herstellerangaben, bis unabhängige Tests sie bestätigen.

Die Gewichte zählen mehr als die Rangliste

Rranglisten verfallen. Google hat soeben Gemini 4 Carbon vorgestellt, das den Intelligence Index von Artificial Analysis mit 59 Punkten anführt und vorerst nur einer Handvoll Cybersicherheitsspezialisten vorbehalten ist, ohne Termin für alle anderen. Genau darum geht es. Ein geschlossenes Modell ist ein Dienst. Wer ihn betreibt, entscheidet, wer Zugang bekommt, wann und zu welchem Preis.

Ein heruntergeladener Checkpoint ist etwas anderes. Corentin Petit, bei Mistral Vizepräsident für Lösungen, bewirbt ein Cyberabwehr-Werkzeug vor Ort, das anders als geschlossene Modelle niemand abschalten kann. Wir halten das für das bislang stärkste Argument für europäische Souveränität. Es schlägt „Wir haben unseren eigenen Chatbot gebaut“, und es schlägt einen Punkt Benchmark-Vorsprung. Souveränität heißt, dass das eigene Krankenhaus, die Bank oder das Ministerium weiterarbeitet, wenn ein ausländischer Anbieter seine Bedingungen, seine Sicherheitsrichtlinie oder seine Meinung ändert.

Auch die Kostenseite stützt das Argument. Mistral gibt an, Large 4 auf 3.800 Nvidia-Grace-Blackwell-GPUs in seinen europäischen Rechenzentren trainiert zu haben. CEO Arthur Mensch stellt die rund 6 Milliarden US-Dollar, die das Unternehmen in drei Jahren eingesammelt hat, den Hunderten Milliarden gegenüber, die andere Labore aufgebracht haben. Unabhängig von den genauen Zahlen lautet die Botschaft: Ein europäisches Labor kann die Spitze der offenen Modelle erreichen, ohne Budgets in US-Größenordnung.

„Offen“ hat ein Kleingedrucktes – und eine Stromrechnung

Nun zum Haken aus der Überschrift. Die Lizenz ist nicht Apache 2.0 wie bei den kleinen Ministral-Modellen, sondern eine modifizierte MIT-Lizenz: Man darf das Modell nutzen, verändern und kommerziell verwerten, es sei denn, man verkauft den Zugang als Dienst weiter. Dann braucht man eine kommerzielle Lizenz von Mistral. Für fast jedes Unternehmen, das Produkte darauf aufbaut, ist das großzügig. Für europäische Cloud-Anbieter, die zum souveränen Host dieses Modells werden wollten, ist es eine echte Grenze, und wir meinen, darüber sollte lauter diskutiert werden. Eine Souveränitätsstrategie, die jedes Hosting-Geschäft zurück zum Vertrieb eines einzigen Unternehmens leitet, ist nur halb offen.

Dazu kommt die Hardware. Selbst in 4-Bit-Form wiegt das Modell rund 610 GB und braucht laut Mistral vier Nvidia-GPUs vom Typ B200 oder B300. Das ist Rechenzentrumstechnik, nichts, was ein Start-up unter dem Schreibtisch stehen hat. Die Aussage „Jeder kann es herunterladen“ stimmt und ist zugleich ein wenig Theater. In der Praxis profitieren zuerst wohl Großunternehmen, Regierungen und finanzstarke Hosting-Anbieter.

Mistral verspricht binnen eines Monats eine Familie kleinerer Modelle, von denen laut Pierre Stock, bei Mistral Vizepräsident für Wissenschaft, mit Sicherheit eines auf einem Laptop laufen wird. Es nannte jedoch weder eine Größe noch einen verbindlichen Termin und keine Testergebnisse, und es sagte auch nicht, was „Laptop“ heißen soll. Ein Modell, das 128 GB Unified Memory braucht, ist ein anderes Versprechen als eines, das auf einen Rechner mit 16 GB passt. Wir würden mit dem Applaus warten, bis Speicherbedarf und Lizenz bekannt sind.

Eine Ironie dürfen wir nicht auslassen. Das Modell wurde auf Nvidia-Hardware trainiert, und Hugging Face, wo die Gewichte liegen, ist eine Plattform, deren Übernahme Nvidia im September angekündigt hat, wie Frandroid anmerkt. Europäische Souveränität auf der Modellebene ruht also weiterhin auf einem amerikanischen Unterbau. Das schmälert die Leistung nicht, erinnert aber daran, dass offene Gewichte eine notwendige, aber keine hinreichende Bedingung sind.

Die Sicherheitsfrage ist der nächste Test

Am unbequemsten ist das Thema Cybersicherheit. Large 4 erreicht 79 % im CyberGym-E2E, einem Test, bei dem das Modell eine reale Schwachstelle reproduzieren und anschließend beheben soll, während Claude Opus 5.5 und GPT-6 Astra nahe null liegen, weil sie die Aufgabe verweigern. Mistral hält eine weniger eingeschränkte Cyber-Variante für Vertragspartner zurück und gibt an, die öffentliche Version lehne 96,6 % der bösartigen Anfragen ab. Das Unternehmen räumt zudem ein, im Datenverkehr seiner API Potenzial zur Unterstützung realer Angriffe festgestellt zu haben, und verschärft die Schutzmaßnahmen. Das gilt jedoch nur für Modelle, die es selbst bereitstellt. Heruntergeladene Gewichte werden nicht aktualisiert. Welche Schutzmaßnahmen in ihnen stecken, führte Pierre Stock nicht aus.

Unsere Einschätzung: Das ist der ehrliche Preis offener Gewichte. Die richtige Antwort ist nicht, sie zu verschließen, sondern offen damit umzugehen und unabhängige Forscher den veröffentlichten Checkpoint testen zu lassen.

Fazit

Large 4 ist der bislang deutlichste Beleg dafür, dass Europa ein offenes Modell nahe der Spitze vorweisen kann. Wer in Europa Infrastruktur betreibt, sollte es jetzt prüfen, aber zuvor die Model-as-a-Service-Klausel lesen. Privatnutzer warten besser auf die kleine Modellfamilie und beurteilen sie nach Speicherbedarf und Lizenz. Und wer Politik gestaltet, sollte die Lehre festhalten: Souveränität lässt sich herunterladen, aber nur, wenn Lizenz, Hardware und Lieferkette es erlauben.