Heute, am 2. Juni 2026, hat Donald Trump ein Dekret zur künstlichen Intelligenz unterzeichnet. Es trägt den Titel „Promoting Advanced Artificial Intelligence Innovation and Security“. Falls Sie Berichte über ein „Embryo-Mandat“ gelesen haben – die obligatorische Übergabe aller Gewichte, Datensätze und Trainingsprotokolle an die Regierung vor dem Release –, können Sie unbesorgt sein. Das hier ist eine völlig andere Geschichte. Lassen Sie uns sachlich analysieren, was tatsächlich darin steht und was das in der Praxis ändert.
Hintergrund: Warum das Dekret gerade jetzt kommt
Bereits im Mai bereitete das Weiße Haus eine deutlich strengere Fassung vor. Darin waren ein 90-tägiger Vorabzugang und eine weitaus umfassendere Überprüfung der Modelle vorgesehen. Trump verschob die Unterzeichnung im letzten Moment. Er betonte explizit, dass er nichts unterstützen wolle, was die amerikanische Führungsposition bremsen könnte, solange man gegenüber China im Vorsprung sei.
Das heutige Dekret stellt einen Kompromiss nach intensiven Gesprächen mit der Branche dar (einschließlich jener Akteure, die im Mai massiv auf die Bremse getreten hatten). Es fällt deshalb spürbar milder aus.
Was im Dekret wirklich steht
Der entscheidende Punkt findet sich in Section 3. Dort wird explizit ein freiwilliger Mechanismus für die leistungsfähigsten Modelle („Covered Frontier Models“) geschaffen.
Ein Entwickler kann nach eigenem Ermessen:
- Die Regierung bitten, festzustellen, ob sein Modell in die Kategorie „Covered Frontier“ fällt.
- Den Zugang zu dem Modell für einen Zeitraum von bis zu 30 Tagen gewähren, bevor es an andere vertrauenswürdige Partner geht.
- Bei der Auswahl dieser Partner kooperieren, um Sicherheitslücken in kritischen Infrastrukturen schneller zu schließen.
Unmittelbar darauf folgt ein strikter Vorbehalt (Section 3(c)):
„Nichts in diesem Abschnitt darf so ausgelegt werden, dass eine obligatorische staatliche Lizenzierung, Vorabgenehmigung oder Freigabepflicht für Modelle eingeführt wird.“
Von einer verpflichtenden Übergabe vollständiger Gewichte, Architekturen, Datensätze oder Trainingslogs findet sich kein Wort. Der Zugang dient ausschließlich der Prüfung von Cyber-Risiken (etwa ob das Modell eigenständig Schwachstellen finden, Exploits schreiben oder Abwehrmechanismen umgehen kann). Das Ganze geschieht unter strikten Geheimhaltungsvereinbarungen und zum Schutz des geistigen Eigentums.
Zusätzlich schafft das Dekret eine freiwillige „AI Cybersecurity Clearingstelle“ – eine Plattform, auf der das Finanzministerium, die NSA und die CISA gemeinsam mit Unternehmen Patches schneller identifizieren und verteilen können. Auch dies erfolgt ausdrücklich auf freiwilliger Basis.
Die eigentliche Motivation
Die Modelle werden im Bereich der Cybersicherheit tatsächlich immer riskanter. Jüngste Demonstrationen (wie Mythos von Anthropic) haben gezeigt: KI kann Schwachstellen oft schneller finden und ausnutzen, als Menschen sie zu schließen vermögen. Die Regierung möchte die Möglichkeit haben, die leistungsfähigsten Systeme zumindest vorab in Augenschein zu nehmen – nicht um sie zu verbieten, sondern um zu verstehen, womit man es künftig zu tun bekommt.
Dabei geht es nicht um „Sicherheit im Allgemeinen“ und erst recht nicht um politische Zensur oder darum, dass ein Modell die Regierung nicht kritisieren darf. Der Fokus liegt recht eng auf konkreten Cyber-Bedrohungen.
Gewinner und Verlierer
Die großen Player (OpenAI, Google, Anthropic, xAI, Meta) kommen damit im Wesentlichen gut zurecht. Sie verfügen bereits über Compliance-Teams und etablierte Kontakte nach Washington. Sie können selektiv teilnehmen, wenn es für sie vorteilhaft ist, ohne sofort alle Informationen preiszugeben.
Bei Startups und mittelgroßen Anbietern gestaltet sich die Situation etwas schwieriger. Wer ein echtes Frontier-Modell entwickelt, aber kein großes Juristenteam oder Regierungsbeziehungen pflegt, könnte erleben, wie der „freiwillige“ Mechanismus in der Praxis zu subtilem Druck führt: „Man verstünde ja sicher, dass eine Teilnahme ratsam sei, um Probleme zu vermeiden...“. Auch wenn es auf dem Papier keinen Zwang gibt.
China – das Dekret wird gezielt als Instrument zur Wahrung des technologischen Vorsprungs der USA präsentiert. Man will sich nicht selbst ausbremsen, sondern die eigene Infrastruktur stärken und schneller auf Bedrohungen reagieren. Trumps Logik ist hier konsistent: Es sei besser, wenn die USA ihre Modelle selbst prüfen, als Peking einen strategischen Vorteil zu überlassen.
Echte Risiken (ohne Verschwörungstheorien)
Selbst freiwillige Mechanismen neigen dazu, mit der Zeit quasi-obligatorisch zu werden. Wenn die Teilnahme Einfluss auf Staatsaufträge, Fördergelder oder die Reputation hat, werden letztlich alle Unternehmen „freiwillig“ mitmachen. Zudem sind Informationen, die bei der NSA oder CISA landen, hochsensible Daten. Theoretisch sind Leaks möglich, wenngleich sie dort besser geschützt sein dürften als in einem durchschnittlichen Startup.
Insgesamt wirkt das Dekret jedoch wie der klassische Trump: Er erkennt ein reales Problem (Cyber-Risiken durch mächtige KI), löst es aber auf minimalinvasive Weise, um das Innovationstempo nicht zu gefährden. Dies ist die konsequente Fortsetzung seiner allgemeinen Linie, regulatorische Barrieren eher abzubauen als neue zu errichten.
Worum es ausdrücklich nicht geht
Es geht hierbei nicht um die Zensur von KI-Antworten. Es geht nicht um die politische Kontrolle darüber, was eine KI sagen darf. Es geht nicht darum, dass die Regierung Modelle heimlich weitertrainiert, um Verschlüsselungen zu knacken oder Desinformation zu verbreiten – das ist reine Fantasie. Und erst recht geht es nicht darum, dass der Staat zum Mitautor jedes Modells wird.
Fazit
Das Dekret vom 2. Juni ist der Versuch eines Drahtseilakts: der Regierung die Chance geben, die cybersicherheitstechnisch riskantesten Modelle etwas früher zu sichten, ohne dabei ein bürokratisches Monster zu erschaffen oder die Weltmarktführerschaft an China zu verlieren.
Das Ergebnis ist recht moderat ausgefallen – eben weil Trump selbst im Mai eine strengere Version stoppte. Die Branche dürfte deshalb mit Erleichterung auf diese finale Fassung reagieren.
