Souveräne KI auf SAP — Architektur und Entscheidungsleitfaden für regulierte EU-Kunden

Was Sie lernen

• Die fünf Souveränitätsschichten (Residenz, operativ, technisch, rechtlich, Modell/Agent) trennen und sagen, welche Frage die Residenz nicht beantwortet
• Die vier EU-AI-Cloud-Bereitstellungsoptionen mit Status, Datum und je einer Grenze beschreiben
• Eine Joule- oder Joule-Studio-Anfrage Schritt für Schritt verfolgen und die jeweilige Kontrolle benennen (Orchestrierungsmaskierung, Grounding-Region, Modell-Host, Agentenlaufzeit, Protokoll)
• KI-Workloads nach Datenklasse klassifizieren und jeden auf eine minimale Souveränitätsstufe mit zugelassener Modellmenge routen
• Nennen, welche AI-Act-Termine einen Betreiber im Oktober 2026 nach dem Digital Omnibus binden und was sich nicht verschoben hat
• Eine Souveränitätsempfehlung schreiben, die allgemein verfügbare, Early-Adopter-Care- und angekündigte Fähigkeiten trennt und aufführt, was SAP nicht angekündigt hat

Für wen dieses Modul ist. Sie liefern bereits SAP-Daten- und KI-Projekte — Datasphere- oder BDC-Modelle, Joule-Rollouts, Prototypen auf dem Generative AI Hub — und ein regulierter europäischer Kunde (Bank, Versicherer, Klinikverbund, Energieversorger, Behörde) hat soeben die Frage gestellt, an der die meisten KI-Programme hängenbleiben: „Wohin gehen unsere Daten, wer kann den Zugriff erzwingen, und welches Modell liest sie?“ Dieses Modul liefert die Architektur und das Entscheidungsverfahren, um das präzise zu beantworten. Es setzt M333 und M325 voraus, baut auf M364 und M050 auf und wiederholt sie nicht. Das Ziel ist eng und kommerziell: wissen, welche Souveränitätsoptionen SAP tatsächlich anbietet, welche allgemein verfügbar und welche nur angekündigt sind, wie man Workloads darauf verteilt und wie man eine belastbare Empfehlung schreibt, statt „souverän“ als Parole zu wiederholen.

1. Souveränität ist ein Stack, kein Häkchen

„Souveräne KI“ meint mindestens fünf verschiedene Dinge, und wer das Wort benutzt, meint meist nur eines. Trennen Sie sie, bevor Sie irgendetwas entwerfen:

Voraussetzungen

• Abschluss von M333 (KI- und LLM-Grundlagen für SAP-Berater) und M325 (Generative AI Hub in der Praxis) oder gleichwertiges Arbeitswissen zu Orchestrierung, Grounding und Maskierung
• Praxiswissen zu DSGVO-Rollen (Verantwortlicher, Auftragsverarbeiter) und zu den Risikostufen des EU AI Act; M050 (KI-Governance und EU AI Act in der SAP-Delivery) wird empfohlen
• Optional: Lesezugriff auf den SAP Roadmap Explorer und help.sap.com, um den aktuellen Status einer Fähigkeit vor der Kundenkommunikation zu bestätigen

Lernergebnisse

• Einem regulierten Kunden erklären, welche Souveränitätsschicht jede SAP-Option abdeckt und welche nicht, mit Status, Datum und Quelle.
• Ein Workload-Register erstellen, das jeden KI-Anwendungsfall auf eine minimale Souveränitätsstufe, eine zugelassene Modellmenge und einen benannten menschlichen Genehmiger routet.
• Den Nachweisplan (Protokollierung, Aufbewahrung, Leser, Aufsichtsübung) entwerfen, der einen souveränen Entwurf prüfbar macht.
• Die AI-Act-Termine nach dem Digital Omnibus korrekt anwenden: was auf 2027–2028 verschoben wurde und was am 2. August 2026 blieb.