Zusammenfassung. Einem kleinen Land wird gewöhnlich gesagt, seine KI-Zukunft sei eine Frage der Loyalität – der amerikanische Stack oder der chinesische Stack. Betrachtet man dies stattdessen als Risikobewertung, ergeben sich drei Optionen, die auf unterschiedliche Weise scheitern. Die Angleichung an den Stack einer der beiden Supermächte erkauft sich Leistungsfähigkeit zum Preis einer Abhängigkeit, die man nicht nach eigenem Zeitplan rückgängig machen kann: Der eine basiert auf einem Register, das man nicht kontrolliert, der andere auf einem Zentrum ohne Ausweg. Föderation – das Halten der eigenen Daten und Modelle und der Zugriff auf die anderer über signierte, einwilligungsgebundene, sofort widerrufbare Umschläge, die sowohl Inferenz als auch Datensätze enthalten – akzeptiert eine Kapazitätsgrenze und Koordinationsaufwand, birgt aber keine irreversiblen Folgen. Es ist Souveränität als rechtmäßige Autorität statt als reine Kapazität: die Ebene, die eine Gemeinschaft heute halten kann, ohne ein Rennen zu gewinnen, das sie niemals gewinnen würde. Ein föderiertes Aotearoa – iwi, Hauora, Bildungs- und Forschungsgemeinschaften, die eine landesweite Kapazität bilden, ohne nationales Register und ohne ausländisches Substrat – zeigt, wie das aussehen könnte. Die sichere Option ist nicht die mächtigste; sie ist die einzige, bei der man im schlimmsten Fall zurückrudern kann.
Einem kleinen Land, das entscheidet, wie es dem Zeitalter der agentenbasierten KI begegnen soll, wird normalerweise gesagt, es habe zwei Wege. Hinter dem einen liegt der amerikanische Stack – Pioniermodelle, Hyperscaler-Clouds, die kommerzielle Pionierarbeit. Hinter dem anderen liegt der chinesische Stack – staatlich koordinierte Modelle, ein nationales Agentennetzwerk, eine Industriepolitik, die Ergebnisse liefert. Die Debatte wird als eine Frage der Loyalität geführt: Auf der KI welcher Supermacht bauen Sie Ihre öffentlichen Institutionen auf? Ich möchte argumentieren, dass dies die falsche Frage ist und dass sich die Antwort ändert, wenn man sie als Frage des Risikos statt der Loyalität stellt. Es gibt eine dritte Tür, sie ist bereits offen, und für den Großteil der Welt ist sie die sichere.
Ein Begleitartikel, „The Map Has No Node for Legitimacy“, legt die zugrunde liegende Argumentation vollständig dar: dass „Souveränität“ zwei verschiedene Dinge miteinander vermischt – die Fähigkeit, KI zu entwickeln und zu betreiben, ohne von irgendjemandem abhängig zu sein, und die rechtmäßige Autorität zu entscheiden, wie sich ein System gegenüber den Menschen verhält, auf die es einwirkt – und dass der Rahmen des strategischen Wettbewerbs nur das Erste misst. Ich werde das hier nicht erneut argumentieren. Ich nehme es als gegeben hin und stelle die praktische Frage, die es offen lässt: Wenn eine kleine Nation akzeptiert, dass sie den Wettlauf um die Fähigkeiten niemals gewinnen wird, wie kann sie dann auf dem Weg mit dem geringsten Risiko die Autorität behalten, die sie tatsächlich ausüben kann?
Lässt man den Rahmen der Loyalität außer Acht, bleiben drei Optionen übrig, jede mit einem anderen Risikoprofil. Der Punkt ist nicht, dass eine davon tugendhaft ist und die anderen nicht. Es geht darum, dass sie auf unterschiedliche Weise scheitern, und eine davon scheitert auf eine Weise, von der man sich erholen kann.
Sich dem amerikanischen Stack anschließen. Man erhält jetzt die Fähigkeiten und akzeptiert eine Reihe von dauerhaften Risiken: Die öffentlichen Datenströme laufen durch eine Infrastruktur, die dem Recht eines anderen Landes unterliegt, einschließlich dessen extraterritorialer Reichweite; die Abhängigkeit vertieft sich mit jeder Integration, sodass die Kosten für einen Ausstieg mit der Zeit steigen; und die Kontinuität ist Geisel kommerzieller Entscheidungen und politischer Entwicklungen, die man nicht kontrollieren kann – ein veraltetes Modell, eine Preisänderung, eine neu formulierte Exportregel. Nichts davon ist an einem bestimmten Tag katastrophal. Das Risiko besteht darin, dass sie nicht nach Ihrem Zeitplan rückgängig gemacht werden können.
Passen Sie sich dem chinesischen Stack an. Die „Implementierungsrichtlinien für intelligente Agenten 2026“ der Volksrepublik China beschreiben eine kohärente und, nach ihren eigenen Maßstäben, beeindruckende Architektur: ein nationales intelligentes Internet mit einer zentralen Agenten-Registrierungsplattform, die jedem Agenten eine abfragbare Identität zuweist; eine kategorisierte und abgestufte Governance, bei der der Staat und seine Behörden entscheiden, welche Anwendungsklassen einer direkten Überprüfung unterzogen werden; und Regelbindung mit Verhaltensbegrenzungen, in Agenten eingebettete und zentral verifizierte Einschränkungen. Das ist Souveränität als Kapazität, gut umgesetzt. Aber sie ist um ein einziges Substrat herum aufgebaut, durch das Autorität nach unten fließt, und sie hat keinen Ausweg. Für eine Gemeinschaft, die nicht der Staat ist, der diese Struktur betreibt, ist die ständige Gefährdung total: Das Register, das Ihre Agenten lesbar macht, ist das Register, das sie für jemanden anderen steuerbar macht.
Verbünde dich und schließe dich keinem von beiden an. Behalte deine eigenen Daten und deine eigenen Modelle und greife auf die Daten und Modelle anderer Gemeinschaften über bilaterale, einvernehmliche und sofort widerrufbare Kanäle zu. Du akzeptierst zwei reale Kosten: eine Kapazitätsgrenze – deine Modelle sind kleiner, dein Substrat ist ausgeliehen – und Koordinationsaufwand, denn ein Verbund besteht aus vielen Vereinbarungen statt aus einer einzigen Plattform. Was du nicht akzeptierst, ist ein irreversibler Nachteil. Es gibt keinen zentralen Punkt, dessen Kompromiss dich erreicht, keine Abhängigkeit, aus der du dich nicht zurückziehen kannst, keine Autorität über dir, die nicht abgelehnt werden kann. Jede Verbindung kannst du trennen, wobei deine Datensätze und ihre Herkunft beim Austritt intakt bleiben.
Die sichere Option ist nicht die mächtigste. Sie ist die einzige der drei, bei der du im schlimmsten Fall einen Rückzieher machen kannst.
Der Grund, warum dies mehr als nur ein Slogan ist, liegt darin, dass die Einheit des Zusammenschlusses klein, signiert und widerrufbar gestaltet werden kann – und dass derselbe Kanal sowohl Daten als auch KI transportieren kann.
In der Architektur, auf die sich dieser Artikel stützt, tauschen zwei Installationen Informationen ausschließlich über einen signierten Umschlag aus: zustimmungsgebunden, im Umfang begrenzt, an einen namentlich genannten Empfänger adressiert und mit der kryptografischen Herkunftsangabe jedes darin enthaltenen Datensatzes. Es gibt keine gemeinsame Plattform, über die sich Dritte einmischen können, und keine zentrale Behörde, die die Teilnahmeberechtigung eines Teilnehmers widerrufen kann. Der Rückzug erfolgt sofort und der Austritt ist ohne Sanktionen möglich.
Der für die KI entscheidende Schritt besteht darin, dass derselbe Umschlag Inferenz transportiert. Das kontextbezogene Sprachmodell einer Community – ein Modell, das auf den eigenen Inhalten dieser Community unter deren eigener Autorität trainiert wurde – kann über den Umschlag auf den Korpus einer Partner-Community zugreifen, begrenzt auf eine feste Abfrageform, und darauf antworten, ohne dass dieser Korpus jemals die Kontrolle des Partners verlässt oder seine Herkunft verloren geht. Dies ist föderierte Inferenz: eine Fähigkeit, die durch Zusammensetzung über zustimmende Inhaber hinweg entsteht, anstatt in einem einzigen Modell konzentriert zu sein, das jeder abfragen und dem er daher vertrauen muss.
Stellt man dies dem Design einer zentralen Registrierungsstelle gegenüber, ist der Unterschied struktureller, nicht ideologischer Natur. Eine nationale Agentenplattform ist effizient, gerade weil sie eine Einheit bildet – was auch der Grund dafür ist, dass ihre Kompromittierung, Übernahme oder politische Kehrtwende alle, die mit ihr verbunden sind, auf einmal erreicht. Ein Verbund hat kein solches Zentrum, das man erobern könnte. Der Preis für diese Widerstandsfähigkeit ist der oben genannte Koordinationsaufwand. Der Vorteil ist, dass es keinen einzigen Schlüssel gibt, dessen Verlust ein Verlust für alle wäre.
So sieht „rechtmäßige Autorität“ aus, sobald sie mechanisch umgesetzt statt nur beansprucht wird. Die Autorität darüber, wie sich ein Modell in Bezug auf Ihre Daten verhält, ist keine Berechtigung, die Ihnen die Plattform gewährt und widerrufen könnte; sie ist eine Eigenschaft der Hülle und des signierten Datensatzes, die Sie besitzen und die durch Verweigerung durchgesetzt wird. Wenn eine Gemeinschaft ihre Steuerung zurückzieht, fällt das Modell nicht auf die Standardeinstellung eines Anbieters zurück – es fällt in Schweigen auf diesem Bereich zurück. Verweigerung, nicht Ersetzung, ist die Garantie.
Es lohnt sich, genau zu definieren, was eine Föderation kauft und was nicht, denn Ehrlichkeit ist die Grundlage für Glaubwürdigkeit. Sie schließt die Substrat-Lücke nicht. Die Modellgewichte, die Beschleuniger, die Rechenleistung hinter all dem befinden sich genau in den fremdgesteuerten Hebeln, die das Kapazitätsmodell abbildet; eine föderierte Gemeinschaft betreibt offene Modelle, die sie nicht verfasst hat, auf Hardware, die sie nicht gebaut hat. Diese Abhängigkeit ist real und lässt sich nicht einfach wegwinken.
Was die Föderation erwirbt, ist die Trennbarkeit zweier Dinge, von denen normalerweise angenommen wird, dass sie zusammengehören: Governance-Souveränität und Substrat-Souveränität. Das Erste – die Autorität über Daten, Herkunft, Steuerung und das Verhalten eines Modells, das in Ihrem Namen handelt – kann heute vollständig von Akteuren ausgeübt werden, die das Zweite niemals besitzen werden. Fähigkeiten auf dieser Ebene werden durch Zusammensetzung gewonnen: Ein Verbund bescheidener Modelle, von denen jedes die Souveränität über seinen eigenen Bereich besitzt und die sich mit gegenseitigem Einverständnis verbinden, kann auf nationaler Ebene das leisten, was keines von ihnen allein könnte – ohne dass eines von ihnen Autorität an eine zentrale Stelle abgibt.
Es gibt einen älteren Begriff dafür, sich zu weigern, einen bipolaren Wettstreit durch den Beitritt zu einer der beiden Seiten zu lösen. Im zwanzigsten Jahrhundert bezeichneten sich Nationen, die sich weigerten, in den amerikanischen oder sowjetischen Block eingeordnet zu werden,als blockfrei – nicht neutral, nicht passiv, sondern organisiert um die Weigerung selbst herum und dadurch gemeinsam stärker. Eine blockfreie Ebene für KI ist dieselbe Haltung, die sich in der Architektur widerspiegelt: Kleine Nationen und indigene Gemeinwesen, die die Einordnung in den US- oder den chinesischen Block ablehnen, gewinnen an Leistungsfähigkeit, indem sie sich untereinander verbünden, anstatt sich über sich selbst hinaus auszurichten, und behalten die Autorität auf der Ebene, auf der Autorität tatsächlich ausgeübt werden kann. Der Sinn des Namens ist nicht rhetorischer Natur. Er soll verdeutlichen, dass es sich hierbei um eine anerkannte Kategorie strategischen Verhaltens mit einer Erfolgsbilanz handelt, nicht um eine Neuheit – und dass sie bereits jetzt für Akteure verfügbar ist, die im Wettlauf um Kapazitäten bereits abgeschrieben wurden.
Veranschaulichen wir dies anhand eines kleinen Landes. Aotearoa New Zealand hat etwa fünf Millionen Einwohner und keinen Hyperscaler. Auf der Kapazitätsachse taucht es nicht auf und wird es auch nie tun. Auf der Autoritätsachse verfügt es über etwas, das den meisten großen Staaten fehlt: eine Verfassungsordnung, die bereits von mehreren gleichberechtigten Autoritätszentren ausgeht statt von einem einzigen.
Stellen Sie sich eher das Netz als die Plattform vor. Ein iwi betreibt ein Village, das seine eigenen Aufzeichnungen führt und ein auf sein kaupapa zugeschnittenes Modell nutzt. Ein Hauora- Dienst betreibt ein weiteres, das klinische und whānau unter seiner eigenen Autorität verwaltet. Eine Kura oder ein Wānanga betreibt ein drittes; eine Forschungsgruppe ein viertes; Te-Reo-Infrastrukturen wie Papa Reo, Sprach- und Tooling- Projekte wie Kete AI, Māori Lab, kahu.code betreiben jeweils ihre eigenen. Keines von ihnen verfügt über ein eigenständiges Modell. Jedes verbindet sich mit den anderen über bilaterale, begrenzte, widerrufbare Schnittstellen – es teilt Daten, wo Zustimmung vorliegt, und konsultiert die situativen Modelle der anderen, wo dies hilfreich ist. Das Ergebnis ist eine landesweite Kapazität ohne nationales Register zur Erfassung und ohne ausländische Substrate im Produktionspfad: Inferenz auf souveräner neuseeländischer Infrastruktur, wobei das Governance-Framework und das Verbundprotokoll unter einer gegenseitigen Lizenz in die Commons freigegeben werden, sodass jedes lokale Team sie forken und erweitern kann.
Die dafür erforderliche Governance-Form ist nicht eine einzige souveräne, sondern eine polyzentrische – viele gleichberechtigte Behörden mit unterschiedlichen Zuständigkeiten über eine gemeinsame Ressource, im Sinne von Elinor Ostrom. Das ist hier keine importierte Abstraktion; es ist bereits die Gestalt der institutionellen Landschaft. Und der Grund, warum ein Netzwerk zusammenhalten kann, ohne die Werte seiner Mitglieder auf eine einzige Zahl zu reduzieren, ist Gegenstand einer separaten Argumentation – nämlich dass lebendige Organisationen in kōrero, wobei sie pluralistische Verpflichtungen im Spannungsfeld halten, anstatt sie zu skalieren – ein Punkt, an dem sich Isaiah BerlinWertepluralismus und Christopher Alexander Mustersprache als Beschreibung dessen erweisen, was ein hui schon immer getan hat. Föderation ist der technische Ausdruck davon: viele Behörden, zusammengesetzt, keine verschmolzen.
Das Vertrauen, das dies sicher macht, ist in der Aufzeichnung selbst enthalten. In jeder souveränen Aufzeichnung ist kaitiakikein Label oder eine Richtlinieneinstellung, sondern ein kryptografisch signiertes Feld – wer die Vormundschaft innehat, unter welchem tikanga die Aufzeichnung geteilt wurde, gebunden an einen Provenienz-Hash, der die Föderation überdauert und von einem Betreiber nicht unbemerkt verändert werden kann. Autorität muss nicht einem Zentrum anvertraut werden, da sie in der Sache selbst enthalten und signiert ist. Dies ist kein Fahrplan: Demonstrationsgemeinschaften verschiedener Art laufen bereits heute mit vorinstallierten Daten als funktionierender Beweis dafür, dass der Umschlag, das situative Modell und der signierte Datensatz End-to-End-Sicherheit bilden.
Die Föderation gewinnt das Kapazitätsrennen nicht; sie weigert sich, daran teilzunehmen. Sie lässt die Abhängigkeit vom Substrat genau dort, wo sie ist, und gibt nicht vor, es sei anders. Es ist mehr Arbeit als der Kauf einer Plattform, und es verlangt von Gemeinschaften, Autorität zu behalten, anstatt sie zu delegieren. Das sind reale Kosten, und eine ernsthafte Bilanz nennt sie beim Namen.
Was sie im Gegenzug bietet, ist die eine Eigenschaft, die die beiden Ausrichtungswege nicht bieten können: keine katastrophale, unwiederbringliche Wette. Eine föderierte Gemeinschaft kann einen Partner, ein Modell, sogar einen Substratanbieter verlieren und sich wieder erholen – weil sie niemandem den einzigen Schlüssel ausgehändigt hat. Für eine kleine Nation und für jede Gemeinschaft, die darüber entscheidet, ob sie ihr öffentliches Leben in eine Infrastruktur investieren soll, die sie nicht selbst verwalten kann, ist das kein Trostpreis. Es ist die Definition der sicheren Option. Der Wettstreit um Kapazität war nie einer, den der Großteil der Welt gewinnen konnte. Die Autoritätsebene war immer offen. Das föderierte Netz ist der Ort, an dem ein großer Teil der Welt letztendlich leben wird – und es ist bereits in Betrieb.
Dieses Argument stützt sich auf eine Reihe veröffentlichter Arbeiten. Jeder Beitrag enthält eine tragende Idee; für sich genommen sind sie die Fäden, die dieser Beitrag zusammenführt.
„Die Karte hat keinen Knotenpunkt für Legitimität“ lautet die Diagnose. Darin wird argumentiert, dass das vorherrschende Modell der KI-Souveränität – bei dem die Leistungsfähigkeit anhand von Rechenbeschleunigern, Datensätzen, Arbeitskräften, Strom und Wasser gemessen wird – Souveränität stillschweigend mit Kapazität gleichsetzt und somit keinen Begriff für Legitimität oder für die Autorität der Regierten enthält. Es trennt effektive Kontrolle (de facto) von rechtmäßiger Autorität (de jure) und zeigt, dass eine Gemeinschaft die zweite besitzen kann, ohne die erste zu haben. Die vorliegende Abhandlung ist ihre operative Fortsetzung: Wo soll diese Autorität angesiedelt werden, und zu welchem Risiko?
Die Sovereign-Record-Architektur (Paper A, v4) ist der Mechanismus. Es entwirft ein Modell, in dem die Souveränität, die eine Gemeinschaft benötigt, eine Eigenschaft der Datensätze selbst ist – kryptografische Herkunft, kaitiaki und ein auf jeden Datensatz aufgesetzter Föderationsumschlag – und nicht eine Konzession, die ein Betreiber widerrufen kann. Sein §7 dokumentiert eine bilaterale Föderation, die bereits in Produktion läuft: den signierten, an Zustimmung gebundenen, in seinem Umfang begrenzten Kanal, den dieser Beitrag als Ausweg behandelt.
In kōrero gehalten, nicht auf eine Zahl reduziert – das ist der Grund, warum eine Föderation zusammenhalten kann. Es wird argumentiert, dass lebendige Organisationen Entscheidungen treffen, indem sie mehrere Verpflichtungen in Spannung halten, anstatt sie auf einen einzigen Optimierungswert zu reduzieren, und dass Isaiah BerlinWertepluralismus und Christopher AlexanderMuster-Sprache in westlichen Begriffen beschreiben, was ein hui schon immer getan hat. Das ist der Grund, warum ein polyzentrisches Netzwerk die Werte seiner Mitglieder nicht zu einem einzigen zusammenfassen muss.
„Ein zivilgesellschaftlicher Vorschlag für souveräne und föderierte agentische KI in Aotearoa New Zealand (v1.2)“ ist die politische Form. Er spiegelt die „Implementierungsrichtlinien für intelligente Agenten 2026“ der Volksrepublik China Punkt für Punkt wider und schlägt dieselbe Governance- Struktur vor, die auf souveränen Aufzeichnungen und bilateraler Föderation statt auf zentraler Registrierung basiert – eine konstruktive Parallele, kein Gegensatz.
„KI-Politik in China“ fasst diese Richtlinien zusammen: ein nationales intelligentes Internet mit zentraler Agentenregistrierung, kategorisierter und abgestufter Governance sowie Regelverankerung mit Verhaltensbegrenzung. Es handelt sich um Souveränität als Kapazität, kohärent umgesetzt – und den Maßstab, an dem dieses Papier die föderierte Option misst.
Veröffentlichte Forschungsergebnisse – agenticgovernance.digital
Villages – mysovereignty.digital (Seed-Daten, in aktiver Entwicklung; kurze planmäßige Wartungsarbeiten stündlich)
Externe Arbeiten
Die Village und das Tractatus sind ein Versuch, KI-Souveränität für Akteure erreichbar zu machen, die den Kapazitätswettlauf niemals gewinnen werden, indem Souveränität auf die Ebene verlagert wird, auf der rechtmäßige Autorität tatsächlich ausgeübt werden kann – und indem diese Akteure diese Autorität bündeln können, anstatt sie abzugeben.
Copyright © 2026 John G. Stroh / My Digital Sovereignty Ltd. Lizenziert unter CC BY 4.0 (Creative Commons): Sie dürfen dieses Werk unter Nennung der Quelle weitergeben und bearbeiten.