Was passiert ist
Diese Woche wurde sichtbar, was viele in der Branche bisher als theoretisches Risiko abgetan haben: Anthropic hat Claude Fable 5, laut Benchmarks aktuell eines der stärksten Modelle am Markt, auf Anweisung des US-Kriegsministeriums für alle Nutzer außerhalb der USA gesperrt. Über Nacht. Ohne Übergangsfrist. Der Podcast von Trending Topics mit Jakob Steinschaden ordnet das als „eisernen KI-Vorhang" ein. Die Formulierung ist zugespitzt, aber sie trifft den Kern.
Für Endkunden ist das ärgerlich. Für Finanzdienstleister, die Fable 5 produktiv im Einsatz hatten, ist es ein Betriebsausfall mit Compliance-Implikationen. Genau das ist der Punkt, an dem ich diese Woche mehrere Anrufe bekommen habe.
Warum das jetzt für die Finanzbranche zählt
Ich sehe in der DACH-Region drei Gruppen, die jetzt akut betroffen sind.
Erstens: Vermögensverwalter und Family Offices, die Claude für Research-Zusammenfassungen, Mandantenkommunikation oder Anlageausschuss-Vorbereitungen einsetzen. Ein typisches Muster: Ein 15-Personen-Haus in Wien oder Zürich hat in den letzten sechs Monaten Workflows um Claude herum gebaut. Quartalsberichte, Marktkommentare, ESG-Screenings. Wenn das Modell wegfällt, fällt nicht nur ein Werkzeug aus. Es fallen Prozesse aus, die auf eine spezifische Modell-Charakteristik kalibriert wurden.
Zweitens: unabhängige Finanzberater und Honorarberater, die KI-gestützte Beratungsassistenz nutzen. Geeignetheitsprüfung, Produktvorauswahl, Gesprächsvorbereitung. Hier ist die regulatorische Lage in Österreich und Deutschland ohnehin angespannt. MiFID-Dokumentationspflichten und die Anforderungen aus dem EU-AI-Act treffen auf eine Tooling-Landschaft, die fast vollständig aus den USA kommt.
Drittens: Trading-Häuser und Quant-Teams, die LLMs für Sentiment-Analyse, News-Verarbeitung und Research-Automation einsetzen. Wer hier ein Modell als Komponente in einer Execution-Pipeline hat, hat ein operatives Risiko, das in keiner klassischen Risk-Matrix steht.
Aus meiner Sicht ist der Fable-5-Bann kein Einzelfall, sondern ein Vorbote. Die geopolitische Logik wird sich nicht entspannen. US-Modelle stehen unter US-Exportkontrollrecht. Das gilt für OpenAI, Anthropic, Google und Meta gleichermaßen. Wer heute kritische Workflows ausschließlich auf einen US-Anbieter stützt, hat ein Konzentrationsrisiko, das die BaFin und die FMA in den nächsten DORA-Audits sehen werden. DORA verlangt explizit das Management von ICT-Drittparteirisiken. Ein über Nacht gesperrtes Modell ist genau dieses Risiko, in Reinform.
Die europäische Antwort ist bisher dünn. Mistral aus Frankreich, Aleph Alpha aus Deutschland, dazu offene Modelle wie Llama oder Qwen, die man selbst hosten kann. Das sind keine perfekten Substitute für Fable 5 oder GPT-5.5. Aber sie sind verfügbar, sie sind kontrollierbar, und sie unterliegen keinem US-Exportregime.
Was Sie konkret tun sollten
Drei Schritte, in dieser Reihenfolge.
Schritt 1: Inventarisieren Sie Ihre KI-Abhängigkeiten. Das klingt banal, ist es aber nicht. In den meisten Häusern, mit denen ich arbeite, gibt es keine vollständige Liste der eingesetzten KI-Dienste. ChatGPT-Abos einzelner Berater, ein Claude-API-Key in einer Python-Pipeline, ein Microsoft Copilot in der Office-Suite, dazu vielleicht ein Perplexity für Research. Erstellen Sie diese Woche eine Liste. Pro Eintrag: Anbieter, Herkunftsland, kritischer Workflow ja oder nein, Ausfall-Toleranz in Stunden.
Schritt 2: Definieren Sie für jeden kritischen Workflow einen Zweitanbieter. Nicht als parallelen Produktivbetrieb, sondern als getesteten Fallback. Wenn Sie Claude für Mandantenberichte nutzen, testen Sie quartalsweise denselben Workflow mit Mistral Large oder einem selbst gehosteten Llama-Modell. Dokumentieren Sie die Qualitätsunterschiede. Das ist Aufwand, aber es ist genau die Sorgfalt, die DORA und der AI-Act erwarten.
Schritt 3: Bauen Sie für sensible Daten eine europäische oder On-Premise-Lösung auf. Mandantendaten, Anlagestrategien, interne Research-Notizen gehören in vielen Fällen ohnehin nicht in US-Cloud-Modelle. Die Kombination aus einem mittelgroßen Open-Weight-Modell, gehostet bei einem europäischen Anbieter wie OVHcloud, IONOS oder einem Schweizer Rechenzentrum, plus RAG auf Ihren eigenen Daten, ist heute technisch lösbar. Die Kosten liegen für ein typisches Mittelstandshaus bei 2.000 bis 8.000 Euro pro Monat, je nach Last. Das ist günstiger, als viele denken.
Mein Rat
Nutzen Sie die Aufmerksamkeit, die der Fable-5-Bann gerade erzeugt, intern. Gehen Sie zum Vorstand oder zur Geschäftsführung, zeigen Sie die Abhängigkeitsliste, und schlagen Sie ein Budget für einen Souveränitäts-Sprint im nächsten Quartal vor. Sechs bis acht Wochen, klares Ziel: Jeder geschäftskritische KI-Workflow hat einen europäischen oder selbst gehosteten Fallback, der nachweislich funktioniert.
Das ist keine Innovationsbremse. Das ist Risikomanagement. Und in der Finanzbranche ist das nicht optional.
