Mensch: Closed-Source-KI sieht euch beim Arbeiten zu

Arthur Mensch, CEO von Mistral, hat am 5. Juli einen LinkedIn-Post abgesetzt, der die Debatte um Open Source gegen Closed Source zuspitzt. Sein Punkt in einem Satz: Wer Closed-Source-Modelle nutzt, gibt dem Anbieter einen Logenplatz in den eigenen Geschäftsprozessen. "Frontier AI can accelerate the growth of your business, but if it's not in your hands, it's not going to be your growth", schrieb er.

Was Mensch konkret sagt

Der Vorwurf hat zwei Ebenen. Die erste ist technisch: Prompts, Kontextdateien und Tool-Aufrufe zusammen ergeben über die Zeit einen ziemlich präzisen Fingerabdruck davon, wie ein Unternehmen intern arbeitet: welche Kunden, welche Prozesse, welche offenen Baustellen. Die zweite ist unternehmensstrategisch: Mensch behauptet, manche Labs hätten "a track record of going after their most successful customers thanks to this information". Nachweise für diesen konkreten Vorwurf liefert er nicht, und die Berichterstattung merkt das an.

Seine Empfehlung: Daten in offenen Systemen halten, KI-Zugang selbst kontrollieren, eigene Trainings-Pipeline aufbauen. Passend dazu positioniert Mistral seine beiden Enterprise-Produkte Studio (Control Plane für Governance) und Forge (Custom-Training). Dass der Aufruf zugleich Vertriebsargument ist, sollte man mitdenken.

Was daran substanziell ist

Der Kern des Vorwurfs steht unabhängig vom Verkaufsinteresse. Es gibt reale Präzedenzfälle, in denen Model-Provider ihre Position gegenüber Kunden ausnutzten oder in Konflikte mit ihnen gerieten.

Anthropic und Windsurf. Als Anthropic das eigene Claude Code baute, kappte es Windsurf mittendrin den Zugang zu Claude-Modellen. Windsurf ist ein Coding-Tool, das direkt mit Claude Code konkurriert. Der zeitliche Zusammenhang war zu offensichtlich, um Zufall zu sein.
Fable 5 und Zero Data Retention. Anthropic zwingt seit Juni allen Mythos-/Fable-5-Nutzern eine 30-Tage-Speicherung von Ein- und Ausgaben auf und hebelt damit bestehende ZDR-Verträge aus. Genau die Zusage, die viele DSGVO-bewusste Teams überhaupt erst mühsam verhandelt hatten.
Court Order gegen OpenAI. Ein US-Gericht ordnete an, ChatGPT-Logs während einer laufenden Auseinandersetzung aufzubewahren. Enterprise-API-Kunden waren zwar ausgenommen, die Order später eingeschränkt, aber der Vorgang zeigt, dass Log-Bestände auch dann relevant werden, wenn der Anbieter sie eigentlich gar nicht behalten wollte.
Claude Code sammelt Telemetrie über die Nutzer. Erst vor wenigen Tagen kam heraus, dass Claude Code detaillierte Nutzungsdaten sammelt, inklusive Auflösung des Homedirectory zur ungefähren Geolokalisierung, ohne dass das im Onboarding klar wurde.

Das sind keine Randfälle, sondern Ereignisse der letzten Wochen. Mensch spitzt zu, aber er erfindet nichts.

Was Marketing ist

Mistral hat auf Frontier-Benchmarks aktuell keine Chance gegen GPT-5.6 Sol oder Fable 5. Die Kernbotschaft "nehmt Open Source" ist deshalb auch eine Positionierung dorthin, wo Mistral konkurrenzfähig ist. Die von der Berichterstattung zitierte Bridgewater/Thinking-Machines-Studie (fein-getuntes Qwen3-235B schlägt Frontier-Modelle auf Finanzdokumenten mit 84,7 zu 78,2 Prozent bei 14x niedrigeren Kosten) ist ein starkes Argument für spezialisierte Open-Weight-Modelle, aber unabhängig noch nicht verifiziert. Und Frontier-Anbieter könnten sich vergleichbare Daten selbst besorgen und ihre Modelle nachziehen.

Auch das Palantir-CEO-Zitat, das die Berichterstattung anführt ("Controlling your weights is controlling your fate", Alex Karp), sitzt im gleichen Muster: Beobachtung ist berechtigt, Verkaufsinteresse mitgedacht.

Was das für DSGVO-bewusste Teams heißt

Nichts davon ist Grund zur Panik oder zu Verboten. Aber die Diskussion "Closed vs. Open" wird konkreter, wenn man sie an konkreten Fragen entlangzieht:

Welche Prompts, Dokumente und Tool-Aufrufe fließen tatsächlich an welche Anbieter? Ohne Inventar keine Aussage darüber, wie viel Prozessfingerabdruck man gerade abgibt.
Gibt es Zero-Data-Retention-Verträge, und halten sie auch beim Modellwechsel? Der Fable-5-Fall zeigt: Anbieter können Bedingungen mit einer neuen Version einseitig aufweichen. Alte ZDR-Zusagen sind kein Dauerbestand.
Wo ist die rote Linie für sensible Prozesse? Vertragsverhandlungen mit Wettbewerbern des eigenen Anbieters, M&A-Vorbereitungen, Kunden-Roadmaps. Für solche Themen lohnt sich der Extraschritt, entweder ein selbst gehostetes Modell zu nutzen oder auf einen europäischen Anbieter mit belastbaren Zusagen zu wechseln.
Wie viel eigenes Wissen steckt schon in den API-Logs vergangener Monate? Auch wenn ihr heute umsteigt, ist das, was raus ist, raus. Sinnvolle Redlines wirken vorwärts, nicht rückwärts.

Für Teams, die Selbst-Hosting testen wollen, ist Ollama ein pragmatischer Startpunkt für Modelle bis zur Größe eines Laptops; für größere Anforderungen bieten Mistrals Devstral-Familie und die chinesischen Open-Weight-Modelle (DeepSeek, Qwen, GLM, Kimi) inzwischen belastbare Alternativen. Auf EU-Ebene entsteht parallel ein Frontier-Modell im Konsortium, und Aleph Alpha und Cohere positionieren sich seit Monaten als souveräne Anbieter für den DACH-Markt.

Einordnung

Menschs Post ist kein Aha-Moment, sondern ein weiterer Datenpunkt in einer Reihe, die seit Wochen dichter wird: US-Frontier-Anbieter drücken Preise, Bedingungen und Datenzugriffe zunehmend zu ihren Gunsten (Fable-5-ZDR-Aushebelung, Sonnet-5-Preiserhöhung durch die Hintertür, US-Sperren für europäische Nutzer). Europäische und offene Alternativen holen sichtbar auf, gerade in spezialisierten Aufgaben: Leanstral 1.5 findet echte Bugs, Qwen3 schlägt Frontier auf Finanzdokumenten, Mistral Devstral 2 hält im Coding-Alltag gut mit.

Für die meisten Teams wird der praktische Effekt nicht "alles auf Open Source umstellen" heißen. Eher: sensible Prozesse gezielt herausziehen, ZDR-Verträge regelmäßig gegen die Realität prüfen und genug Selbst-Hosting-Kompetenz aufbauen, damit die Option da ist, wenn sie gebraucht wird.