Lösung · EU-Cloud & Modelle (EU-Cloud)
OVHcloud AI Endpoints
Anbieter: OVHcloudovhcloud.com
40+ Open-Source-Modelle als Managed Endpoints (Llama 3.3, Mixtral); DSGVO-konform. SEAL-3 über Post-Telecom/CleverCloud-Konsortium (EU-Vergabe 04/2026).
EU · Open-Weight · SEAL-3
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
2
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- EU-Cloud (FR)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- nein
- EU-Vergabe
- SEAL-3
- Zertifikate
- ISO 27001 · ISO 27701 · ISO 27017 · ISO 27018 · SOC 2
- Zuletzt geprüft
- 2026-09-14
Wofür sie taugt
Ein breiter Katalog offener Modelle als Managed Endpoints bei einem französischen Anbieter, für Unternehmen, die europäisch bleiben wollen, ohne GPUs zu betreiben.
Grenzen
Korrektur vom 14.09.2026: SecNumCloud und HDS decken diesen Dienst nicht ab. Beide standen bis heute in unserer Zertifikatsliste. OVHcloud führt sie, aber für andere Produkte. SecNumCloud-qualifiziert sind VMware on OVHcloud, SAP HANA on Private Cloud, Bare Metal Pod und die SNC Cloud Platform; AI Endpoints steht nicht darunter. Die HDS-Produktliste nennt rund dreißig Dienste, AI Endpoints ist keiner davon.
Das ist der häufigste Irrtum bei souveränen Cloud-Angeboten: ein Zertifikat des Hauses ist kein Zertifikat des Dienstes, den Sie buchen. Prüfen Sie den Geltungsbereich, nicht das Logo.
Belegt und unverändert gut ist dagegen die Datenzusage: „Your data will never be used to train or improve our AI models", dazu Zero Data Retention und Betrieb in Gravelines.
Die SEAL-3-Einstufung gehört genau genommen dem Konsortium, nicht OVHcloud allein. In der Cloud-Vergabe der EU-Kommission vom 17. April 2026 erreichte Post Telecom aus Luxemburg gemeinsam mit den Partnern CleverCloud und OVHcloud die Stufe SEAL-3. Wer die Einstufung als Auswahlkriterium heranzieht, sollte diesen Unterschied kennen.
Wie bei jedem Managed-Katalog gilt außerdem: die Einstufung des Anbieters sagt nichts über die Lizenz des einzelnen Modells, das Sie aufrufen.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- AI Endpoints (produkt)
Quellen5
- EU-Kommission: Cloud-Vergabe mit SEAL-Einstufung (17.04.2026) zertifikat · abgerufen 2026-08-01 · belegt: zertifikate
- OVHcloud: AI Endpoints, Modellkatalog und Betrieb anbieter-doku · abgerufen 2026-08-01
- OVHcloud: SecNumCloud-Geltungsbereich (AI Endpoints nicht enthalten) zertifikat · abgerufen 2026-09-14 · belegt: zertifikate
- OVHcloud: HDS-Produktliste (AI Endpoints nicht enthalten) zertifikat · abgerufen 2026-09-14 · belegt: zertifikate
- OVHcloud AI Endpoints: Produktseite (kein Training auf Kundendaten, Zero Data Retention) anbieter-doku · abgerufen 2026-09-14 · belegt: training
Prüfhistorie
- 2026-08-01 Kürzel-Beleg „ovhcloud.com; EU-Kommission" durch die Mitteilung der Kommission und die Produktseite ersetzt. Präzisiert: SEAL-3 wurde dem Konsortium Post Telecom mit CleverCloud und OVHcloud zuerkannt, nicht OVHcloud allein. (commission.europa.eu, ovhcloud.com)
- 2026-09-14 SecNumCloud und HDS gestrichen: beide Geltungsbereichslisten des Anbieters nennen AI Endpoints nicht. Training-Zusage („never be used to train") und Zero Data Retention erstmals primär belegt. (ovhcloud.com/en/compliance/secnumcloud/, docs.ovhcloud.com HDS, ovhcloud.com AI Endpoints)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.