Lösung · EU-Cloud & Modelle (EU-Cloud)
Scaleway Generative APIs
Anbieter: Scaleway (Iliad)scaleway.com
Mehrsprachiger Open-Weight-Katalog (Mistral, Llama, Qwen, Gemma) als Managed APIs. SEAL-3 als Einzelanbieter (EU-Vergabe 04/2026); SecNumCloud-qualifiziert.
EU · Open-Weight · SEAL-3
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
3
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Souveräne Cloud (FR)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- nein
- EU-Vergabe
- SEAL-3
- Zertifikate
- SecNumCloud · ISO 27001
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Offene Modelle als fertige Schnittstelle aus einer französischen Cloud: mehrsprachiger Katalog (unter anderem Mistral, Llama, Qwen, Gemma), Abrechnung nach Verbrauch, kein eigener GPU-Betrieb nötig.
Grenzen
Die SEAL-3-Einstufung stammt aus der Cloud-Vergabe der EU-Kommission vom 17. April 2026 und gilt dort für Scaleway als eigenständigen Anbieter. Sie bewertet die Souveränität des Cloud-Angebots im Vergabeverfahren, sie ist keine Aussage über einzelne Modelle im Katalog: welches Modell unter welcher Lizenz steht, bleibt Ihre Prüfung.
SEAL-3 ist in der Systematik der Kommission die Stufe „Digital Resilience", also Unabhängigkeit von Lieferketten-Störungen durch Nicht-EU-Dritte. Wie weit das für Ihren konkreten Anwendungsfall trägt, hängt von den Diensten ab, die Sie tatsächlich nutzen.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Generative APIs (produkt)
Quellen2
- EU-Kommission: Cloud-Vergabe mit SEAL-Einstufung (17.04.2026) zertifikat · abgerufen 2026-08-01 · belegt: zertifikate
- Scaleway: Generative APIs, Modellkatalog und Betrieb anbieter-doku · abgerufen 2026-08-01
Prüfhistorie
- 2026-08-01 Kürzel-Beleg „scaleway.com; EU-Kommission" durch die Mitteilung der Kommission zur Cloud-Vergabe und die Produktseite ersetzt. SEAL-3 als Einzelanbieter bestätigt. (commission.europa.eu, scaleway.com)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.