Lösung · EU-Cloud & Modelle (EU-Cloud)
Scaleway Generative APIs
Anbieter: Scaleway (Iliad)scaleway.com
Mehrsprachiger Open-Weight-Katalog (Mistral, Llama, Qwen, Gemma) als Managed APIs. SEAL-3 als Einzelanbieter (EU-Vergabe 04/2026). SecNumCloud ist beantragt, aber nicht erteilt.
EU · Open-Weight · SEAL-3
Souveränitäts-Profil
Recht (r)
3
Technik (t)
2
Autonomie (a)
3
Warum nicht höher als Stufe 2: Der Anbieter verarbeitet Daten technisch im Klartext · kein Schutz gegen technischen Abfluss. Für Stufe 3 wäre On-Prem / Confidential Computing nötig.
Datenblatt
- Jurisdiktion
- EU
- Betriebsmodell
- Souveräne Cloud (FR)
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- ja
- Selbst betreibbar
- nein
- EU-Vergabe
- SEAL-3
- Zertifikate
- ISO/IEC 27001:2022 · HDS
- Zuletzt geprüft
- 2026-09-14
Wofür sie taugt
Offene Modelle als fertige Schnittstelle aus einer französischen Cloud: mehrsprachiger Katalog (unter anderem Mistral, Llama, Qwen, Gemma), Abrechnung nach Verbrauch, kein eigener GPU-Betrieb nötig.
Grenzen
Korrektur vom 14.09.2026: SecNumCloud ist nicht erteilt. Bis zu diesem Prüflauf führte dieser Eintrag SecNumCloud als Zertifikat. Das war falsch. Scaleway selbst beschreibt die Qualifizierung als laufend („Currently undergoing qualification"), und die ANSSI führt den Anbieter unter den Verfahren in Bearbeitung. Erteilt sind ISO/IEC 27001:2022 und HDS. Wenn SecNumCloud für Sie Auswahlkriterium ist, bekommen Sie es hier heute nicht.
Die SEAL-3-Einstufung bleibt davon unberührt: sie stammt aus der Cloud-Vergabe der EU-Kommission und nicht aus dem ANSSI-Verfahren.
Die SEAL-3-Einstufung stammt aus der Cloud-Vergabe der EU-Kommission vom 17. April 2026 und gilt dort für Scaleway als eigenständigen Anbieter. Sie bewertet die Souveränität des Cloud-Angebots im Vergabeverfahren, sie ist keine Aussage über einzelne Modelle im Katalog: welches Modell unter welcher Lizenz steht, bleibt Ihre Prüfung.
SEAL-3 ist in der Systematik der Kommission die Stufe „Digital Resilience", also Unabhängigkeit von Lieferketten-Störungen durch Nicht-EU-Dritte. Wie weit das für Ihren konkreten Anwendungsfall trägt, hängt von den Diensten ab, die Sie tatsächlich nutzen.
Restrisiken
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- EU-Eigentum und EU-Betrieb des Anbieters verifizieren (keine Beherrschung durch eine US-Mutter).
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Generative APIs (produkt)
Quellen4
- EU-Kommission: Cloud-Vergabe mit SEAL-Einstufung (17.04.2026) zertifikat · abgerufen 2026-08-01 · belegt: zertifikate
- Scaleway: Generative APIs, Modellkatalog und Betrieb anbieter-doku · abgerufen 2026-08-01
- Scaleway: Security and Compliance (SecNumCloud „Currently undergoing qualification", ISO/IEC 27001:2022 und HDS erteilt) anbieter-doku · abgerufen 2026-09-14 · belegt: zertifikate
- ANSSI: Prestataires SecNumCloud en cours de qualification (Scaleway gelistet) zertifikat · abgerufen 2026-09-14 · belegt: zertifikate
Prüfhistorie
- 2026-08-01 Kürzel-Beleg „scaleway.com; EU-Kommission" durch die Mitteilung der Kommission zur Cloud-Vergabe und die Produktseite ersetzt. SEAL-3 als Einzelanbieter bestätigt. (commission.europa.eu, scaleway.com)
- 2026-09-14 SecNumCloud aus den Zertifikaten gestrichen, weil nicht erteilt (Anbieter: „Currently undergoing qualification", ANSSI führt das Verfahren als laufend). ISO/IEC 27001:2022 und HDS ergänzt. SEAL-3 unverändert, andere Grundlage. (scaleway.com/en/security-and-compliance/, cyber.gouv.fr)
Nächster Schritt
Ob Stufe 2 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen. Im Erstgespräch klären wir, welcher Weg zu Ihrem Anwendungsfall passt.