Ihre wertvollsten Daten liegen schon da. Warum die KI woanders bauen?

Bei vielen Sovereign-AI-Projekten beginnt die Diskussion mit einer neuen Plattform, neuer Hardware, neuer Betriebsverantwortung. Dabei steht die Grundlage für den ersten produktiven Enterprise-AI-Use-Case in vielen Unternehmen längst im eigenen Rechenzentrum: SAP HANA.

Die BullSequana SH ist SAP-HANA-zertifiziert — zertifiziert für SAP HANA 2.0 SPS 08 und höher, mit aktivierter HANA Vector Engine. Das ändert die Ausgangsfrage:

Ihre HANA-Daten sind DSGVO- und revisionspflichtig. Sie liegen bereits auf einer BullSequana-Plattform. Die erste produktive KI-Anwendung entsteht direkt daneben — auf derselben Hardware-Gattung, ohne Datenbewegung, mit denselben Wartungsverträgen, derselben Administrationsmannschaft.

Was das technisch heißt:

📊 HANA Vector Engine als Retrieval-Backend — Embeddings und Geschäftsdaten in derselben In-Memory-Datenbank, kein separater Vector-Store nötig

🖥️ 2–16 Sockets, bis 64 TB DDR5 — skaliert vom Mittelstands-Refresh bis zur DAX-HANA-Plattform mit großem In-Memory-Bedarf

🐧 SUSE Linux Enterprise Server for SAP Applications (oder RHEL for SAP Solutions) als zertifizierte Betriebsgrundlage

Das ist kein neues Sovereignty-Projekt. Das ist ein Refresh-Zyklus, der ohnehin ansteht — nur mit einem KI-Layer, der von Anfang an mitgedacht ist.

Der EU AI Act fragt: Können Sie das erklären?
Seit August 2024 ist der EU AI Act in Kraft. Für Hochrisiko-KI-Systeme, etwa in Kreditvergabe, Personalwesen, Medizin, kritischer Infrastruktur oder Strafverfolgung, reicht ein funktionierendes Modell nicht mehr aus. Betreiber müssen Datenherkunft, Modellverhalten und Entscheidungswege dokumentieren und auf Anfrage der Aufsichtsbehörde vorlegen können.

Das strukturelle Problem: Ein nicht-transparenter Hyperscaler-LLM-Dienst erzeugt genau die Dokumentationslücke, die der Kunde selbst nicht schließen kann. Wenn niemand erklären kann, warum ein Modell wie entschieden hat, ist die Konformitätsbewertung von Anfang an gefährdet.

Der AI Act steht dabei nicht allein:

DORA verlangt von Banken und Versicherern eine auditierbare Kontrolle über kritische IT-Dienstleister
NIS2 erweitert den Kreis regulierter Sektoren auf Energie, Gesundheit, Verkehr, Finanzmarktinfrastruktur und öffentliche Verwaltung
BaFin (BAIT/VAIT-Rundschreiben) fordert, dass jedes Modell, das Geschäftsentscheidungen beeinflusst, erklärbar und revisionsfest sein muss

Vier Regelwerke, eine gemeinsame Konsequenz: Wer KI-Verarbeitung nicht lückenlos nachweisen kann, trägt das Risiko, nicht der Anbieter.

Die BullSequana SH macht diesen Nachweis führbar:

On-Premise-Betrieb: Daten, Modellgewichte und Inferenzausgaben bleiben im eigenen Perimeter
Intel TDX/SGX für Confidential Computing und nachvollziehbare Verarbeitung
Fertigung in Angers (EU), französisch-staatlicher Hersteller: eine bis zum Hersteller nachvollziehbare Lieferkette
Keine Metadaten-Abflüsse in eine Nicht-EU-Cloud

Compliance wird dann zur Checkliste, wenn die Architektur sie von Anfang an unterstützt, und nicht zum Projekt, das erst nach dem Audit beginnt.