Der Mensch als Engpass

Bevor wir eintreten

Dies ist eine Untersuchung der öffentlichen Aktenlage und ein Essay über Infrastruktur. Es ist kein Befund über Spionage. Huang hat Untreue eingestanden. NVIDIA hat eine unabhängige Untersuchung zu Berichten über eine nachrichtendienstliche Anbahnung eröffnet. Die nachrichtendienstlichen Vorwürfe bleiben bestritten. Kein für diesen Band geprüfter öffentlicher Beleg zeigt, dass die Beziehung eine bestimmte Exportentscheidung verursacht oder Geschäfts- oder Geheimnisse der nationalen Sicherheit kompromittiert hätte. Die Unterscheidung gehört zur Geschichte, sie ist kein Disclaimer, den man nach der ersten Seite vergessen darf.¹²³

Auf diesen Seiten gibt es keine nachkonstruierten privaten Gespräche. Die historischen Passagen folgen veröffentlichten Akten; die betriebliche Übung gegen Ende ist ausdrücklich hypothetisch. Die Illustrationen sind konzeptionell. Die Grafiken nennen ihre Quellen, Einheiten und Grenzen. Der Redaktionsschluss ist der 11. November 2026, nicht das spätere Ergebnis einer noch laufenden Untersuchung. Entwicklungen vom 12. und 13. November 2026 stehen in datierten Aktualisierungen direkt nach diesem Abschnitt.

Aktualisierung — 12. November 2026

Am 12. November 2026, einen Tag nach der Veröffentlichung dieses Bandes, gab NVIDIA bekannt, dass Jensen Huang mit sofortiger Wirkung als President, Chief Executive Officer und Mitglied des Verwaltungsrats zurückgetreten ist. In der Meldung an die US-Börsenaufsicht SEC nennt das Unternehmen den 11. November als Tag, an dem der Verwaltungsrat den Rücktritt angenommen hat. Colette Kress, seit September 2013 Finanzchefin, wurde interimistische CEO und behält ihre Finanzfunktion. Harvey C. Jones, seit 1993 Mitglied des Verwaltungsrats, wurde der erste Präsident des Verwaltungsrats in der Geschichte des Unternehmens. Der Verwaltungsrat sucht unter internen und externen Kandidaten eine dauerhafte Nachfolge im Amt des CEO.⁴⁵

Die Mitteilung nennt keinen Grund. Sie enthält keine Erklärung von Huang, und sie erwähnt weder die von Wachtell geleitete unabhängige Untersuchung noch die Anfrage des Kongresses. Der Verwaltungsrat erklärte, er habe volles Vertrauen in Kress und das Führungsteam und erwarte, dass Betrieb, Kundenzusagen und Produkt-Roadmap ohne Unterbrechung weiterlaufen. Dieser Satz ist eine Prognose. Die Meldung an die SEC nennt keine Trennungsmodalitäten. NVIDIA bestätigte, die Ergebnisse des dritten Quartals des Geschäftsjahres 2027 wie geplant am 17. November vorzulegen.⁴⁵

Berichte gingen der Mitteilung voraus. Spätabends am 11. November (US-Zeit) berichtete die New York Times unter Berufung auf fünf Personen, die bei NVIDIA gearbeitet haben, Huang habe auch eine Beziehung zu einer Führungskraft gehabt, die ihm unterstellt war. NVIDIA wollte sich nicht äussern. Huang sagte den Reportern am Telefon, er finde nicht, dass sie direkt mit ihm sprechen sollten.⁶ Reuters berichtete unter Berufung auf eine mit der Sache vertraute Person, der Verwaltungsrat sei am 11. November zusammengekommen, um über seine Abberufung zu beraten, und CNBC bestätigte die Sitzung am selben Abend.⁷⁸ Das Unternehmen hat nicht gesagt, ob einer der beiden Berichte den Verwaltungsrat bewegt hat. Dieser Band nennt die Führungskraft nicht: Der Vorwurf stützt sich auf anonyme Quellen, und die geprüften Berichte enthalten keine Stellungnahme von ihr.

Die drei Ausschussvorsitzenden des Repräsentantenhauses, die die Unterrichtung vom 18. November verlangt hatten, hatten Huang gebeten, sie bis zum 11. November, 17 Uhr Ostküstenzeit, anzunehmen oder einen anderen Termin vorzuschlagen; zwei von ihnen sagten, andernfalls kämen Vorladungen in Betracht.⁹¹⁰ Am Morgen des 12. November sagte der Abgeordnete John Moolenaar, Huang habe zugesagt, die Ausschüsse über seine Kontakte zu Alice Huang und über die Sicherheitsprotokolle von NVIDIA zu unterrichten; man sei im Gespräch, «um einen Termin zu finden, der passt, und in der richtigen Form». Ein Termin war nicht veröffentlicht.¹¹ Senatorin Elizabeth Warren erklärte, der Rücktritt entbinde weder ihn noch andere Führungskräfte noch das Unternehmen als Ganzes von der Verantwortung dafür, die nationale Sicherheit gefährdet zu haben.¹²

Singapur lieferte am selben Tag weitere Einzelheiten. Das Innenministerium erklärte, Polizei und Zoll hätten im Februar 2025 eine Untersuchung gegen mehrere Unternehmen, darunter Megaspeed, wegen möglicher falscher Angaben beim Kauf von Servern eingeleitet. Alice Huang sei als damalige Geschäftsführerin und Verwaltungsratspräsidentin von Megaspeed untersucht worden, nicht wegen Spionage. Im Februar 2026 kam die Polizei zum Schluss, es lägen nicht genügend Beweise dafür vor, dass sie im Zusammenhang mit diesen Angaben Straftaten begangen habe. Zugleich stellte sie fest, Huang habe ihr Angaben gemacht, von denen sie wusste, dass sie unrichtig waren, um ihre Rolle herunterzuspielen; sie erhielt eine strenge Verwarnung und ein Wiedereinreiseverbot für Singapur. Die Untersuchung gegen Megaspeed und sechs weitere Personen dauert an.¹³ Megaspeed erklärte in seiner ersten öffentlichen Stellungnahme seit den Berichten, es habe bei Inspektionen des Bureau of Industry and Security des US-Handelsministeriums kooperiert und eine US-Kanzlei mit einer Bestandsaufnahme seiner GPUs beauftragt. Zu den Vorwürfen gegen Alice Huang äusserte sich die Stellungnahme nicht.¹⁴

Die an der Nasdaq kotierte Aktie von NVIDIA schloss am 11. November bei 173,73 Dollar, nach einem Schlusshoch von 239,24 Dollar am 6. Oktober. Am 12. November fiel sie laut Reuters im frühen Handel um mehr als 12 % (Stand 15:49 MEZ, 09:49 Uhr Ostküstenzeit) und hatte laut CoinDesk um 16:11 MEZ (10:11 Uhr Ostküstenzeit) im Tagesverlauf einen Tiefstwert von 148,80 Dollar erreicht.⁷¹²¹⁵ Das sind Kurse aus dem laufenden Handel am Tag der Mitteilung; den Schlusskurs vom 12. November nennt die Aktualisierung vom 13. November. Die Umsatzzahlen dieses Bandes bleiben unverändert; sie messen Verkäufe.

Keine dieser Entwicklungen liefert Belege für oder gegen die nachrichtendienstlichen Vorwürfe. Offen ist der Stand der Untersuchung: Die Mitteilung vom 12. November sagt nicht, ob sie weitergeführt wird, und ein Ergebnis wurde nicht veröffentlicht.

Der Epilog fragt, was noch funktioniert, wenn die Person entfernt wird. NVIDIAs erste öffentliche Antwort kam innerhalb eines Tages nach der Veröffentlichung dieses Bandes: eine Finanzchefin, die seit dreizehn Jahren neben dem Gründer arbeitet, ein Verwaltungsratspräsident in einem Amt, das es im Unternehmen noch nie gab, und die Zusage, der Betrieb laufe ohne Unterbrechung weiter. Die Ergebnisse vom 17. November sind ein erster öffentlicher Test dieser Zusage.

Aktualisierung — 13. November 2026

Diese Aktualisierung gibt den Stand von 08:48 MEZ am 13. November 2026 wieder, vor der Eröffnung der US-Börse. Sie behandelt, was seit der Aktualisierung vom 12. November veröffentlicht wurde.

Zuerst der Aktienkurs. Die NVIDIA-Aktie schloss am 12. November bei 166,19 Dollar, 4,34 % unter den 173,73 Dollar des Vortags, nachdem sie bei 151,01 Dollar eröffnet und im Tagesverlauf einen Tiefstwert von 148,80 Dollar erreicht hatte, laut der Kurshistorie von Yahoo Finance.¹⁶ Dieser Schlusskurs liegt 30,5 % unter dem Schlusshoch von 239,24 Dollar vom 6. Oktober, nach dem eigenen Vergleich der Schlusskurse in diesem Band. CNBC zählte in einem Bericht vom 13. November, veröffentlicht um 06:51 MEZ (00:51 Uhr Ostküstenzeit), seit Beginn des Rückgangs Anfang Oktober einen Verlust von 29 %, rund 1,6 Billionen Dollar Börsenwert. Die Aktie liege zudem für die Woche 11 % im Minus und steuere auf den sechsten Wochenrückgang in Folge zu, die längste Verlustserie seit 2012.¹⁷ Gil Luria von D.A. Davidson senkte sein Kursziel von 300 auf 200 Dollar und behielt die Kaufempfehlung bei; er schrieb, der Markt habe sich «angemessen auf diesen Übergang eingestellt». Die Analysten von Oppenheimer schrieben, sie erwarteten, dass die Fundamentaldaten kurzfristig in den Hintergrund treten, und dass Huangs Abgang ihrer Ansicht nach zu einem «anhaltenden Aktienüberhang» führen könne.¹⁷ Der von CNBC zitierte Analystenkonsens von LSEG erwartet für das dritte Quartal einen Umsatz von 108,9 Milliarden Dollar, 91 % mehr als ein Jahr zuvor; NVIDIA legt die Zahlen am 17. November vor.¹⁷ Der US-Handel am 13. November hatte beim Schreiben dieser Aktualisierung noch nicht begonnen.

Im Unternehmen schrieben die interimistische CEO Colette Kress und der Verwaltungsratspräsident Harvey Jones am 12. November an die Mitarbeitenden, laut E-Mails, die CNBC von einer mit der Sache vertrauten Person erhielt. Kress sprach von einer «ausserordentlich schwierigen Zeit», sagte, die Mitarbeitenden würden «in den kommenden Tagen» mehr von der Führung hören, und kündigte eine Betriebsversammlung am 18. November um 9 Uhr Pazifikzeit an, das sind 18:00 MEZ, am Tag nach den Ergebnissen.¹⁸ Jones schrieb, der Verwaltungsrat habe «volles Vertrauen in Colette».¹⁸ CNBC berichtete zudem, NVIDIA habe nicht sofort gesagt, ob der neuere Vorwurf den Rahmen der unabhängigen Untersuchung verändere; eine Sprecherin von Wachtell, Lipton lehnte einen Kommentar ab.¹⁹ Ein Ergebnis der Untersuchung wurde nicht veröffentlicht.

Reuters berichtete am 12. November unter Berufung auf zwei mit der Sache vertraute Personen, Huang habe zusätzlich eine intime Beziehung zu einer weiteren NVIDIA-Mitarbeiterin gehabt, neben der Beziehung zu Alice Huang und derjenigen, die die New York Times beschrieben hatte. Reuters nannte ihren Namen nicht und konnte sie nicht erreichen. NVIDIA wollte sich nicht äussern; Huang und ein Vertreter des Verwaltungsrats antworteten nicht.²⁰ Die geprüften Berichte stützen sich auf diese eine Darstellung, und auch dieser Band nennt ihren Namen nicht.

In den USA sagte Justizminister Todd Blanche an einer Pressekonferenz am 12. November, das Justizministerium sei noch zu keinem Schluss gekommen, ob Alice Huang eine chinesische Spionin gewesen sei, und das FBI gehe «natürlich» Berichten nach, sie habe für die chinesische Regierung gearbeitet, so Reuters. In einem später am selben Tag veröffentlichten Interview sagte Präsident Trump, es sei nicht entschieden, ob sie eine Spionin gewesen sei, und er habe am Mittwoch mit Huang gesprochen.²¹ Peking bestreitet, dass sie eine Spionin ist.²¹

Der Kongress wurde auf mehreren Wegen aktiv. Brian Mast, Vorsitzender des Auswärtigen Ausschusses des Repräsentantenhauses, sagte am 12. November, Huang habe zugesagt, die Abgeordneten zu unterrichten; Termin und Ort würden noch verhandelt. Zudem schickte er Huang einen neuen Brief mit der Bitte, am 1. Dezember zu einem nicht öffentlichen, protokollierten Gespräch zu erscheinen. Laut NBC News heisst es im Brief, es werde eine Vorladung ausgestellt, falls Huang nicht bis Freitagabend, 13. November, zusage.²² Die Medienmitteilung des Ausschusses nennt Briefe an Huang, an den Chefjuristen von NVIDIA, Tim Teter, und an den Unterstaatssekretär im Handelsministerium, Jeffrey Kessler, mit der Bitte um ihr Erscheinen.²³ Reuters schrieb, Huang werde voraussichtlich vor Thanksgiving aussagen, das am 26. November ist, und Mitarbeitende des Ausschusses hätten am Mittwochabend mit NVIDIA über Termin und Ort gesprochen.²⁴ Die beiden Darstellungen nennen unterschiedliche Zeitpunkte, und dieser Band gibt beide mit ihrer Zuschreibung wieder.

Im Senat bat Tim Scott, Vorsitzender des Bankenausschusses, am 12. November Huang und Handelsminister Howard Lutnick, am 3. beziehungsweise 10. Dezember freiwillig zu erscheinen. Ein Sprecher von Lutnick sagte, dieser habe «von sich aus zugesagt, freiwillig zu erscheinen»; Vertreter von Huang hatten auf die Anfrage von NBC News nicht sofort geantwortet.²² Mike Johnson, der Sprecher des Repräsentantenhauses, sagte, im Kongress entwickle sich «ein Konsens» darüber, Chip-Exporte nach China zu begrenzen, und die drei Ausschussvorsitzenden drängten darauf, vier Gesetzentwürfe zu Chip-Exporten in das jährliche Verteidigungsgesetz (NDAA) aufzunehmen.²⁴²³

Am 13. November erklärte das malaysische Ministerium für Investitionen, Handel und Industrie (MITI), es habe Megaspeed und deren malaysische Konzerngesellschaft Speedmatrix nie freigegeben; seine Kontrollbesuche in Rechenzentren seien reguläre Überwachung. Gemeinsam mit der malaysischen Zollverwaltung prüfe es, ob Chips, die Speedmatrix nach Malaysia gebracht hat, später wieder ausgeführt wurden und ob dies rechtmässig geschah. Die Einfuhr von KI-Chips nach Malaysia erfordert keine Bewilligung; seit Juli 2025 braucht die Wiederausfuhr oder Umladung leistungsstarker US-KI-Chips eine MITI-Bewilligung. Das Ministerium erklärte, es arbeite mit Behörden in Singapur und den USA zusammen.²⁵ Die Erklärung beschreibt eine Prüfung und meldet keinen Befund. Laut Reuters fielen am 13. November chinesische KI-Aktien, Z.AI um 12 % und MiniMax um 8,4 %, weil Anleger befürchteten, Huangs Abgang könne Chinas Zugang zu fortgeschrittenen US-Chips weiter einschränken.²⁴

Keine dieser Entwicklungen liefert Belege für oder gegen die nachrichtendienstlichen Vorwürfe, und laut der Erklärung des Justizministeriums ist dessen eigener Schluss offen. Verändert hat sich die Zahl der Stellen, die Antworten verlangen: die Untersuchung von NVIDIA, das Justizministerium und das FBI, Ausschüsse in beiden Kammern des Kongresses, die weiterlaufende Untersuchung in Singapur und nun eine Prüfung durch MITI und die malaysische Zollverwaltung. Sie unterscheiden sich darin, was sie erzwingen können und was sie veröffentlichen werden. Die erste Frist läuft am Freitagabend in Washington ab, danach folgen die Ergebnisse am 17. November und die Betriebsversammlung am 18. November.

Prolog — Zwei Bulletins an einem Sonntag

Am 8. November 2026 erschienen im selben Unternehmens-Newsroom zwei verschiedene Fassungen technologischer Souveränität.

Die eine war eine Produktankündigung. NVIDIA, Rebellions und SK Telecom beschrieben eine Zusammenarbeit für eine koreanische souveräne KI: in Korea entworfene Prozessoren, inländische Modelle und Dienste, und eine Infrastruktur, die um NVIDIAs NVLink Fusion und MGX-Technologien gebaut wird. Die Unternehmen rechneten damit, dass die neuen R200-Systeme 2028 bereitstehen. Das war ein Plan, keine fertige Installation.²⁶

Die andere war eine Entschuldigung.

«I was unfaithful to my wife», schrieb Jensen Huang in einer Mitteilung an die Belegschaft. Er übernahm die Verantwortung, bat um die Privatsphäre seiner Familie und sagte, er werde mit einer Untersuchung des Verwaltungsrats zu den von Nachrichtenberichten aufgeworfenen Fragen der nationalen Sicherheit zusammenarbeiten. Die Erklärung nannte die andere Person nicht.¹

Ein drittes Bulletin lieferte die institutionelle Antwort. Unabhängige Verwaltungsratsmitglieder würden, unterstützt von externen Anwälten, untersuchen. Der Verwaltungsrat sprach Huang sein Vertrauen aus und erklärte, er habe keinen Grund zur Annahme, dass Geheimnisse der nationalen Sicherheit oder von NVIDIA kompromittiert worden seien.²

Liest man die Mitteilungen einzeln, gehören sie an verschiedene Schreibtische: Geschäftsentwicklung, Verhalten der Führung, Corporate Governance. Liest man sie zusammen, erscheint eine unbequemere Frage. Was genau kauft ein Land, wenn es souveräne KI von einem Unternehmen bezieht, dessen persönliche Beziehungen des Gründers zu einem nachrichtendienstlichen Anliegen geworden sind?

Die Antwort kann nicht lauten, dass plötzlich alle Maschinen unsicher geworden wären. Das Fehlverhalten eines Geschäftsführers schreibt den Befehlssatz eines Prozessors nicht um. Eine Untersuchung belegt auch nicht, dass der schwerste Vorwurf zutrifft. Tausende Ingenieurinnen, Betreiber und Kundinnen verschwinden nicht hinter dem Ruf eines Mannes.

Aber eine Maschine ist nur ein Teil eines Infrastruktursystems. Zuteilung, Support, Lizenzierung, Information, Eskalation und politischer Zugang lagern darum. Diese Funktionen üben Institutionen aus, und Institutionen werden von Menschen betrieben. Manchmal werden die Menschen so zentral, dass das Schema sie nicht mehr zeigt. Ihr Urteil gilt als Konstante, wie die Spannung an der Steckdose.

Dieser Band handelt von dieser Auslassung.

Er folgt drei Wegen: den öffentlichen Belegen um Huang und Megaspeed; den physischen und rechtlichen Pfaden, auf denen Rechenleistung den Besitzer wechselt; und den Entscheidungen, die bestimmen, ob ein Land die Infrastruktur, von der es abhängig geworden ist, weiter nutzen kann. Die Wege kreuzen sich. Sie dürfen nicht miteinander verwechselt werden.

Die erste Disziplin einer Spionagegeschichte besteht darin, dem Teil zu widerstehen, der schon wie eine Spionagegeschichte klingt.

1 — Was die Aktenlage trägt

Bis zum 10. November hatten die unabhängigen Verwaltungsratsmitglieder von NVIDIA Joon H. Kim und Wachtell, Lipton, Rosen & Katz mit der Untersuchung beauftragt. Die Ernennung machte das Verfahren konkreter. Ein Urteil lieferte sie nicht.²⁷

Reuters identifizierte Alice Huang, auch bekannt als Huang Le, als Geschäftsfrau, deren Laufbahn von der chinesischen Finanzwelt in die Branche der KI-Rechenleistung führte. Die Reporter prüften mehr als dreissig Finanzunterlagen, Gesellschaftsakten und Firmenmaterialien. Sie beschrieben ihre frühere kontrollierende Beteiligung an der in Singapur ansässigen Megaspeed und belegten geschäftliche Nähe zu NVIDIA. Berichte, wonach amerikanische Behörden sie als chinesische nachrichtendienstliche Quelle betrachteten, gehören in eine andere Beweiskategorie. Reuters machte daraus keinen öffentlichen richterlichen Befund.²⁸

Die Unterscheidung geht leicht verloren. Ein Gesellschaftsregister kann die Ernennung eines Verwaltungsratsmitglieds belegen. Ein Foto kann belegen, dass zwei Menschen beisammen waren. Ein Geständnis kann das Verhalten belegen, das die sprechende Person tatsächlich einräumt. Keines dieser Dinge begründet für sich die Anwerbung durch einen Nachrichtendienst, die Weitergabe geschützter Informationen oder die Veränderung einer exportkontrollrechtlichen Entscheidung.

Deshalb stecken in dem, was die Schlagzeilen als eine Affäre darstellen, mehrere Untersuchungen. Eine betrifft das persönliche Verhalten. Eine andere eine mögliche nachrichtendienstliche Anbahnung. Eine dritte Chip-Geschäfte und Endnutzer. Eine vierte die Frage, ob einschlägige Entscheidungen in einem Unternehmen richtig offengelegt, geprüft und festgehalten wurden. Belege können diese Fragen später verbinden. Ein Autor kann die Verbindung nicht anstelle der Untersuchenden herstellen.

Drei republikanische Ausschussvorsitzende hatten bereits in einem Schreiben vom 4. November eine nicht öffentliche Unterrichtung für den 18. November verlangt, so Reuters. NVIDIA antwortete, Huang treffe viele Führungskräfte von Kunden, und die asiatischen Cloud-Kunden erhielten gewöhnliche Geschäftsinformationen, keine empfindlichen Geheimnisse. Die verlangte Unterrichtung lag zum Redaktionsschluss dieses Bandes noch in der Zukunft.²⁹

Eine Aktionärsklage fügte eine weitere Institution hinzu. Reuters berichtete über eine in San Jose eingereichte Sammelklage, die irreführende Angaben vorwirft. Die Einreichung einer Klage belegt, dass jemand vor Gericht eine Behauptung aufgestellt hat; sie prüft die Behauptung nicht unabhängig. Eine Klage als zweite Bestätigung der Berichterstattung zu behandeln, auf die sie sich stützt, würde Bestätigung erzeugen, wo keine ist.³⁰

Chinas Aussenministerium wies den nachrichtendienstlichen Vorwurf zurück. Singapur lieferte eine präzisere Korrektur: Die Regierung erklärte, sie habe die berichtete Untersuchung zu Alice Huangs angeblichen nachrichtendienstlichen Verbindungen nicht durchgeführt. Zugleich bestätigte Singapur, dass Untersuchungen zu Megaspeed andauerten. Diese Aussagen sind nicht austauschbar. Eine Zurückweisung einer Untersuchung zu einer Person beendet nicht eine getrennte Untersuchung zu einem Unternehmen.³³¹

Es gibt die Versuchung, Vorsicht für mangelnden Mut zu halten. Leserinnen erwarten die versteckte Erklärung, den Moment, in dem die Dokumente sich fügen und das Motiv offensichtlich wird. Eine Unsicherheit aber vorzeitig zu schliessen, ergibt eine schwächere Geschichte. Es nimmt genau das Problem weg, das nachrichtendienstliche Berichterstattung schwierig macht: Manche Akten sind öffentlich, manche klassifiziert, manche von interessierten Parteien beschrieben, und manche existieren vielleicht nicht.

Die stärkste verfügbare Aussage ist enger als die dramatischste Schlagzeile. Das eingestandene Fehlverhalten hat eine legitime institutionelle Frage zu Gefährdung und Führung aufgeworfen. Die öffentliche Aktenlage beantwortet diese Frage noch nicht vollständig.

Das lässt genug zu untersuchen. Es lässt auch die Familie ausserhalb der Untersuchung. Es gibt keinen stichhaltigen Grund, eine Scheidung vorherzusagen oder die Reaktion eines Ehepartners als Beleg zur Chippolitik zu behandeln. Das öffentliche Interesse gilt der Macht über öffentlich wirksame Infrastruktur, nicht den privaten Folgen einer Ehe.

2 — Ein Unternehmen, das zur Abhängigkeit wurde

Das Wachstum von NVIDIA gibt der Frage ihre Grössenordnung. Das Unternehmen meldete einen Jahresumsatz von 26,974 Milliarden Dollar im Geschäftsjahr 2023, 60,922 Milliarden im Geschäftsjahr 2024, 130,497 Milliarden im Geschäftsjahr 2025 und 215,938 Milliarden im Geschäftsjahr 2026. Das sind Geschäftsjahre, keine Kalenderjahre; die letzte Periode endete am 25. Januar 2026. Die Reihe misst den Umsatz, nicht den Börsenwert und nicht die wirtschaftliche Leistung, die Kundinnen erzeugen.³²³³³⁴

Im Quartal zum 26. Juli 2026 meldete NVIDIA einen Gesamtumsatz von 96,221 Milliarden Dollar, darunter rund 89,0 Milliarden aus dem Bereich Data Center. Die Quartalszahl darf nicht neben Jahreswerte gestellt werden, als massen sie denselben Zeitraum. Sie macht gleichwohl klar, dass die Abhängigkeit, um die es geht, bereits industriell ist und nicht das spekulative Versprechen eines künftigen Marktes.³⁵

Die vertraute Beschreibung von NVIDIA als Chiphersteller ist zutreffend, aber unvollständig. Zur Plattform gehören Prozessoren, Verbindungen, Systeme und Software. CUDA ist ein Programmiermodell und eine Softwareplattform, über die Entwickler GPUs nützliche Arbeit verrichten lassen. Ein anderer Beschleuniger zu kaufen, reproduziert nicht automatisch Leistung, Softwarekompatibilität oder Betriebsverhalten eines Systems.³⁶³⁷

Man denke an den Unterschied zwischen dem Ersatz eines Geräts und dem Ersatz einer Arbeitsweise. Eine Beschaffungsstelle kann Hardware bestellen. Sie kann mit demselben Geschäft nicht jede Optimierung, jede Diagnosegewohnheit und jede Fehlerbehandlung mitbestellen, die die Ingenieurinnen des bestehenden Systems angesammelt haben. Das muss übertragen, neu geschrieben oder neu gelernt werden. Der Umfang dieser Arbeit unterscheidet sich je nach Anwendung. Er sollte gemessen und nicht für unmöglich erklärt werden.

Darum ist ein Benchmark ein schlechter Ersatz für eine Ausstiegsübung. Zwei Prozessoren können in einem kontrollierten Test ansprechende Ergebnisse liefern, während die Produktionsanwendung von einer Bibliothek, einem numerischen Verhalten, einem Speicherlayout oder einem Werkzeug zur Fehlersuche abhängt, das der Test nicht ausübt. Glaubwürdig ist die Alternative, die die tatsächliche Arbeit unter tatsächlichen Bedingungen ausgeführt und die tatsächlichen Ausfälle überstanden hat.

Diese Abhängigkeit ist kein Beweis für Fehlverhalten. Vieles daran kann das Ergebnis von Technik sein, die Kundinnen wirklich vorziehen. Eine gelungene integrierte Plattform löst Probleme, die sonst einzeln gelöst werden müssten. Das Risiko entsteht, wenn die Bequemlichkeit der Integration mit dem Fehlen von Abhängigkeit verwechselt wird.

Das Unternehmen selbst hängt ebenfalls von konzentrierten Beziehungen ab. Der Bericht für das Geschäftsjahr 2026 sagt, zwei direkte Kunden hätten 22 % und 14 % des Umsatzes ausgemacht. Diese Anteile betreffen direkte Kunden; sie verraten weder die letztlichen Endnutzer, noch erlauben sie, die Zahlen bestimmten Cloud-Unternehmen zuzuordnen. Die übrigen 64 % sind alle anderen zusammen, kein dritter Kunde.³⁶

Ein Gründer sitzt an einem bestimmten Punkt dieser Struktur. Die Bedeutung liegt nicht darin, dass er persönlich jede Lieferung freigibt oder jeden technischen Prozess steuert. Nichts in den hier geprüften öffentlichen Belegen würde diese Beschreibung rechtfertigen. Die Bedeutung liegt darin, dass Strategie, Vertrauen, externe Beziehungen und Eskalation sich um eine Person schneller ansammeln können, als eine Organisation die Fähigkeit formalisiert, diese Funktionen zu ersetzen.

Ein Unternehmen kann eine ausgezeichnete Notfallwiederherstellung für seine Server haben und eine schlechte für seine Entscheidungen.

Der Jahresbericht von NVIDIA erkennt die Abhängigkeit vom langjährigen Führungsteam und die Bedeutung von Nachfolge und Wissenstransfer an. Die Frage der menschlichen Kontinuität ist also älter als diese Kontroverse. Sie war, in nüchterner Berichtssprache, schon ein Geschäftsrisiko, bevor sie zur Schlagzeile wurde.³⁶ Am 12. November gab das Unternehmen einen Wechsel an der Spitze bekannt; siehe die Aktualisierung weiter oben.

Das Gründerproblem löst man nicht, indem man Gründer für entbehrlich erklärt. Erfahrung, technisches Urteil und Glaubwürdigkeit sind echte Werte. Die institutionelle Aufgabe besteht darin, ihren Wert zu bewahren, ohne dass jede folgenreiche Beziehung persönlich vermittelt bleiben muss. Ein funktionierendes Unternehmen sollte «diese Person ist ausserordentlich wertvoll» von «das System kann diese Person nicht prüfen» unterscheiden können.

3 — Das Unternehmen hinter dem Unternehmen

Megaspeed macht die Geschichte weniger filmreif und lehrreicher.

Reuters berichtete, das Unternehmen sei 2015 in Singapur unter einem anderen Namen gegründet worden, 2023 zu Megaspeed International geworden und vollständig im Besitz der in Singapur registrierten Swiftdata. Dieselbe Berichterstattung beschrieb einen Anstieg der Vermögenswerte von rund 33 Millionen Dollar 2023 auf rund 3 Milliarden 2024, bei einem Umsatz 2024 von 294 Millionen. Diese Zahlen belegen die gemeldete finanzielle Grössenordnung. Sie belegen nicht die Herkunft jedes Vermögenswerts und nicht den Bestimmungsort jedes Chips.³⁸

Ein Handelsregister beantwortet manche Fragen sehr gut. Es kann sagen, welche juristische Person Anteile hält, wann Verwaltungsratsmitglieder ernannt wurden und wo Zustellungen möglich sind. Die betriebliche Frage beantwortet es oft schlechter: Wessen Anweisung führt dazu, dass eine Maschine gekauft, ein Kunde genehmigt oder eine Ausnahme gewährt wird?

Die Untersuchung von C4ADS vom September prüfte Eigentumsunterlagen und beschrieb eine Übertragung von Megaspeed-Anteilen an SwiftData Ende 2023. Sie behandelte die letztliche Kontrolle als ungeklärt und erwog einen möglichen fortbestehenden Einfluss von Huang Le. Das ist eine zugeschriebene Einschätzung, kein Faktum, das wir stillschweigend zur Gewissheit erheben dürfen. Der Bericht warnt ausdrücklich, die Erwähnung einer Einheit impliziere keinen Rechtsverstoss.³⁹

Der Unterschied zwischen rechtlichem und praktischem Eigentum ist nicht von sich aus verdächtig. Unternehmen delegieren den Betrieb, nutzen Holdinggesellschaften und kaufen Infrastruktur über Tochterfirmen. Ohne solche Arrangements wäre der internationale Handel schwierig. Dieselben Strukturen, die legitime Investitionen ermöglichen, können aber die Prüfung der Endnutzung erschweren. Die Antwort besteht nicht darin, jede Gesellschaftsschicht als Verschwörung zu behandeln. Sie besteht darin, zu benennen, welche Frage jede Schicht beantwortet und welche sie offen lässt.

Wer zahlt, ist nicht unbedingt, wer nutzt. Wer den Titel hält, ist nicht unbedingt, wer verwaltet. Wer verwaltet, bestimmt nicht unbedingt den Zweck. Ein Compliance-System, das ein Feld mit der Bezeichnung «Kunde» speichert, hat vielleicht mehrere verschiedene Menschen und Institutionen in einem bequemen Namen zusammengedrückt.

Das wird folgenreicher, wenn das Produkt knappe Rechenkapazität ist. Der Vermögenswert kann in einer Anlage sitzen, die einer Gesellschaft gehört, von einer zweiten finanziert, von einer dritten als Kapazität verkauft und von Nutzern ausserhalb aller drei Rechtsordnungen genutzt werden. Jeder Beteiligte kann eine lokal plausible Darstellung des eigenen Geschäfts haben. Das Risiko sitzt in der Verbindung zwischen den Darstellungen.

Es ist nicht nötig, ein verrauchtes Zimmer zu erfinden. Die wichtige Szene kann eine Tabelle sein, deren Spalten nicht zusammenpassen.

Die Untersuchung muss auch die Möglichkeit einer gewöhnlichen Erklärung überstehen. Rasches Wachstum, eine schlecht dokumentierte Geschäftsbeziehung, eine Folge von Holdinggesellschaften und ein Gründer, der Kunden trifft, sind, einzeln oder zusammen, keine hinreichende Definition von Spionage. Um von Risikoanzeichen zu einem Befund zu gelangen, brauchen Untersuchende Belege für Verhalten, Wissen und Kausalität, die dem Vorwurf angemessen sind.

Dieser Massstab schützt mehr als die beteiligten Personen. Er schützt die Analyse davor, nutzlos zu werden. Eine Theorie, die jede Beobachtung als Bestätigung deutet, kann ein unerlaubtes Netz nicht von einem legitimen Unternehmen unterscheiden, das in einer unbequemen Rechtsordnung tätig ist.

Megaspeed hat die Vorwürfe der Umleitung bestritten und auf Prüfungen und Compliance-Massnahmen zu seiner Verteidigung verwiesen, so veröffentlichte Berichte. Diese Aussagen verdienen es, neben den Vorwürfen zu stehen; sie ersetzen nicht die unabhängige Prüfung der einschlägigen Akten.⁴⁰

Das Gegenargument verdient die volle Stärke: Vielleicht war die Beziehung persönlich, die Lieferungen rechtmässig, die internen Regeln unabhängig durchgesetzt, und der Verdacht wird sich nicht erhärten. Ein ernsthafter Band muss auch unter diesem Ausgang nützlich bleiben. Die Notwendigkeit zu wissen, wer Infrastruktur kontrolliert, verschwindet nicht, weil ein bestimmter Vorwurf scheitert.

4 — Den Chips folgen, die Schlagzeilen aber nicht addieren

Das Beschaffungsproblem besteht unabhängig von der Beziehung.

C4ADS identifizierte mindestens 56 beschränkte Chips in einer Stichprobe chinesischer institutioneller Beschaffungsakten und 50 Lieferungen in einer getrennten Analyse von Handelsdaten. Das sind unterschiedliche Einheiten und unterschiedliche Grundgesamtheiten. Sie lassen sich nicht zu «106 Vorfällen» addieren, nicht zu einer nationalen Summe hochrechnen und nicht durch Rechnen mit Huangs privatem Verhalten verbinden.⁴¹

Es gibt ein kleines, aber aufschlussreiches redaktionelles Problem im Material selbst. Die Einstiegsseite von C4ADS und das PDF verwenden für manche Zusammenfassungen unterschiedliche Zeiträume. Dieser Band hält die Abweichung fest, statt den Zeitraum zu wählen, der der Erzählung am besten dient. Die Zahlen werden als veröffentlichte Stichprobenbefunde behandelt, nicht als perfekt harmonisierte Zeitreihe. Eine genau wirkende Grafik aus unvereinbaren Intervallen wäre weniger ehrlich als ein ausdrücklicher Hinweis.⁴¹³⁹

Am 11. November berichtete Reuters gesondert über Beschaffungs- und Mietakten zu beschränkter NVIDIA-Ausrüstung und chinesischen Institutionen, darunter einer auf der schwarzen Liste stehenden Universität. Diese Berichterstattung stützt die breitere Frage des Zugangs zu kontrollierter Rechenleistung. Sie begründet keinen Zusammenhang zwischen diesen Käufen und der Affäre.⁴²

Ein amerikanisches Strafverfahren liefert eine andere Art von Beleg. Im Dezember 2025 gab das Justizministerium Operation Gatekeeper bekannt und beschrieb Schuldbekenntnisse von Alan Hao Hsu und Hao Global sowie Vorwürfe gegen andere Beschuldigte. Der Bericht betraf ausgeführte und versuchte Ausfuhren fortschrittlicher GPUs. Der Unterschied zwischen einer eingestandenen Tat und einem unbewiesenen Vorwurf muss jede Wiedergabe überstehen. Nichts im geprüften Material verbindet diesen Fall mit Huangs Beziehung.⁴³

Die grössten Zahlen in dieser Geschichte verlangen die grösste Zurückhaltung. Reuters gab einen Bericht von The Information weiter, wonach die Beziehung mindestens 7,5 Milliarden Dollar an Chip-Lieferungen und rund 240 000 Prozessoren erleichtert haben soll. Reuters sagte ausdrücklich, es habe die Berichte nicht unabhängig prüfen können. Diese Zahl gehört in eine zugeschriebene Darstellung des Vorwurfs. Sie gehört nicht in eine Grafik mit der Bezeichnung «nachgewiesener Schmuggel».⁴⁴

Eine wirksame Untersuchung folgt Seriennummern, Vertragspartnern, Daten, Lizenzen, Lieferakten und Zugangsrechten. Eine schwache folgt der grössten Zahl, bis sie einen Menschen findet, an den sie sich heften lässt.

Die Unterscheidung verändert die nächste Frage. Statt zu fragen, wie viele Milliarden eine Beziehung angeblich bewegt hat, frage man, welche Akten belegen würden, dass ein bestimmter Auftrag bevorzugt behandelt wurde, wer ihn genehmigt hat, was die Beteiligten damals wussten und wohin die Ausrüstung oder der Rechenzugang schliesslich gelangte. Das ist eine Folge prüfbarer Aussagen.

Es mag später eine Antwort geben. Es mögen für verschiedene Geschäfte mehrere Antworten sein. Ein öffentlicher Essay kann erzählerisches Tempo nicht für fehlende Akten einsetzen.

5 — Die Grenze verläuft nicht überall am selben Ort

Eine exportkontrollrechtliche Regel muss Dinge unterscheiden, die aus der Ferne fast gleich aussehen. Ein Prozessor, der an einen berechtigten Kunden verkauft wird, ist nicht dasselbe Geschäft wie derselbe Prozessor, der an einen verbotenen Endnutzer umgeleitet wird. Ein Chip, der physisch in ein Land gelangt, ist nicht dasselbe Ereignis wie ein Nutzer in diesem Land, der Rechenzeit anderswo mietet. Ein Verkauf unter einer früheren Regel muss an der Regel und den Genehmigungen gemessen werden, die für dieses Geschäft galten.

Das amerikanische Kontrollregime änderte sich im Oktober 2022 wesentlich, als das Bureau of Industry and Security Beschränkungen für fortschrittliches Rechnen und die Halbleiterfertigung im Zusammenhang mit China bekannt gab. Zu den erklärten Zielen der Regierung gehörte die Begrenzung militärischer und überwachungsbezogener Fähigkeiten. Das begründet die Rationalität der Politik. Es belegt nicht, wie wirksam jedes Element sie erreichte.⁴⁵

Am 13. Januar 2026 kündigte das BIS einen bedingten, fallweisen Lizenzansatz für NVIDIA H200, AMD MI325X und vergleichbare Produkte für China an. Antragsteller mussten festgelegte Anforderungen erfüllen, einschliesslich Verfahren zur Einhaltung bei den Kunden und unabhängiger Tests. Die veröffentlichten Vorschriften behalten eine qualifizierende fallweise Bestimmung. Folglich ist die Aussage «ein H200 hat China erreicht» für sich allein kein rechtlicher Schluss.⁴⁶⁴⁷

Singapurs Position legt die nahtstelle zwischen den Rechtsordnungen offen. Die Regierung sagt, sie setze unilaterale Exportkontrollen anderer Länder nicht um, erwarte aber von Unternehmen, ausländische Vorschriften zu berücksichtigen, und gehe gegen Betrug und Verstösse gegen singapurisches Recht vor. Das ist keine Erklärung, dass alles erlaubt sei. Es ist die Aussage, dass die Rechtssysteme nicht identisch sind.³¹

Eine Leserin kann mit gutem Grund fragen, warum die Vereinigten Staaten ein Geschäft zwischen Unternehmen anderswo beschränken können sollen. Eine andere kann mit gutem Grund fragen, warum eine Zwischenstelle in einem Drittland Beschränkungen für strategisch empfindliche amerikanische Technik unwirksam machen können soll. Diese Fragen drücken widerstreitende Ideen von Souveränität aus. Keine von beiden löst sich, indem man das Wort «souverän» auf ein Rechenzentrum schreibt.

Es gibt zwei konkurrierende strategische Argumente. Das Argument der Beschränkung sagt, einem Gegner fortschrittliche Rechenkapazität zu verweigern könne gefährliche Fähigkeiten verzögern. Das Argument des Ökosystems sagt, Verkaufsverweigerung könne Ersatz beschleunigen und den langfristigen Einfluss auf die Plattformen verringern, die Menschen nutzen. Ihre relative Stärke hängt von empirischen Fragen ab: welche Produkte, welche Kunden, welche Ersatzkapazität, welche Verzögerung, welche Durchsetzungskosten und welche Sicherheitswirkung?

Diese Meinungsverschiedenheit besteht auch ohne eine Affäre. Eine geschäftliche Vorliebe für einen grösseren Markt ist kein Beleg dafür, dass eine Führungskraft manipuliert wurde. Umgekehrt ist eine Politik, die einem Unternehmen nützt, nicht automatisch die beste Politik für die nationale Sicherheit. Die intellektuell schwierige Arbeit besteht darin, den Gehalt eines Arguments von den persönlichen Interessen derjenigen zu trennen, die es vortragen.

Eine sorgfältige Untersuchung würde Entscheidungsakten prüfen, statt anzunehmen, dass eine umstrittene Haltung ihre verborgene Ursache selbst verrät. Ist eine Amtsperson oder eine Führungskraft von einem dokumentierten Verfahren abgewichen? Wurden einschlägige Informationen zurückgehalten? Wurde eine Ausnahme nach einem ungewöhnlichen Eingriff gewährt? Hatten unabhängige Prüferinnen die Informationen und die Befugnis, anderer Meinung zu sein? Diese Fragen lassen sich beantworten, ohne so zu tun, als sei jedes Argument für Exporte ein Geständnis.

Das CSET der Georgetown University macht die betriebliche Grenze in seiner Bewertung der Standortprüfung von Chips ausdrücklich. Die Geolokalisierung kann helfen, Umleitungen zu untersuchen, sie kann aber die Identität eines Endnutzers nicht feststellen, wenn die Hardware am selben Ort bleibt. Geräte ohne Netz und gegnerische Verschleierung schaffen zusätzliche Unklarheiten. Die Standortprüfung ist ein Werkzeug, keine vollständige Darstellung der Kontrolle.⁴⁸

Man kann wissen, wo die GPU steht, und trotzdem nicht wissen, für wen sie arbeitet.

Die angemessene Antwort besteht nicht darin, Standortinformationen aufzugeben. Sie besteht darin, sie nicht eine andere Frage beantworten zu lassen. Physischer Bestand, Kundenidentität, wirtschaftliches Eigentum, Zugang zur Arbeit und rechtliche Ermächtigung sind verschiedene Akten. Sie müssen über die Zeit abgeglichen werden. Eine richtige Lieferadresse ist der Anfang dieser Arbeit, nicht ihr Abschluss.

6 — Spionage ohne Filmset

Die öffentliche Vorstellungskraft ist hier ungewöhnlich wenig hilfreich. Sie bietet eine Besetzung, eine Verführung, ein Geheimnis und einen Verrat und drängt uns, die verfügbaren Tatsachen in dieser Reihenfolge anzuordnen. Wirkliche institutionelle Gefährdung ist oft weniger ordentlich.

Eine Beziehung kann zählen, weil sie Zugang gewährt. Zugang kann zählen, weil er Gelegenheit schafft. Gelegenheit kann zählen, weil sie jemand nutzt. Jeder Schritt ist bedingt. Eine Person kann angebahnt werden, ohne es zu wissen, vertraut werden, ohne unsachgemäss zu handeln, oder einer Entscheidung nahe sein, ohne sie zu verändern. Untersuchende müssen feststellen, welche dieser Möglichkeiten den Fall beschreibt.

Ein nützliches Gedankenexperiment macht den Unterschied sichtbar. Angenommen, eine Führungskraft spricht informell darüber, welche Kunden voraussichtlich zuerst Ausrüstung erhalten. Es wird kein Schaltungsentwurf übertragen. Kein klassifiziertes Dokument verlässt einen Tresor. Die Information könnte trotzdem geschäftlichen Wert haben. Oder angenommen, ein Kontakt bittet die Führungskraft, einen verzögerten Auftrag prüfen zu lassen. Eine gewöhnliche Kundeneskalation und ein unzulässiger Eingriff könnten mit demselben Satz beginnen. Der Unterschied liegt im Zusammenhang, in der Befugnis, in den Akten und in der Entscheidung, die folgt.

Das sind Mechanismen, die es zu untersuchen gilt, nicht Beschreibungen dessen, was Huang oder Alice Huang getan haben.

Der Vorwurf muss auch gegen Alternativen geprüft werden. Vielleicht gab es keine nachrichtendienstliche Operation. Vielleicht gab es einen Versuch, aber keine nützliche Information und keinen Einfluss. Vielleicht wurden Geschäftsinformationen erlangt, ohne die Politik zu beeinflussen. Vielleicht hat ein Geschäft von Einfluss profitiert, ohne staatliche Steuerung. Vielleicht wird die schwerste Darstellung von Belegen gestützt, die noch nicht öffentlich sind. Eine gute Untersuchung unterscheidet diese Hypothesen, statt sie als verschiedene Adjektive desselben Schlusses zu behandeln.

Die aufschlussreichsten Belege würden entsprechend variieren. Anwerbungsakten sprächen für nachrichtendienstliche Steuerung. Kommunikations- und Zugangsakten könnten sprechen, welche Informationen ausgetauscht wurden. Auftragshistorien und Ausnahmeprotokolle könnten die geschäftliche Behandlung betreffen. Zeitgenössische Entscheidungsakten würden für kausale Behauptungen mehr zählen als spätere Erinnerungen, die der Skandal geformt hat.

Ein Verwaltungsrat kann diesen Rahmen nutzen, ohne im Voraus Schuld zuzuweisen. Die einschlägigen Akten sichern. Die unabhängige Kontrolle der Untersuchung herstellen. Die Entscheidungen benennen, die betroffen gewesen sein könnten. Persönliche Peinlichkeit von der Gefährdung des Unternehmens trennen. Von jeder ernsten Aussage verlangen, dass sie ihre eigenen Belege trägt.

Er sollte auch vermeiden, ein Programm der Personalsicherheit um Nationalität, Herkunft oder ein Klischee über Frauen zu bauen. Die einschlägigen Fragen betreffen Zugang, Verhalten, nicht offengelegte Interessenkonflikte, Nötigung, Einfluss und Ermächtigung. Ein System, das einen ethnischen Hintergrund als Ersatz für diese Fragen behandelt, erzeugt Ungerechtigkeit und schlechte Entdeckung.

Es gibt ein weiteres menschliches Problem: Eine Organisation kann Verheimlichung erleichtern, indem sie Offenlegung unmöglich erscheinen lässt. Eine Führungsperson, die eine kompromittierende Lage einräumt, muss vielleicht bestimmte Befugnisse verlieren, solange die Sache geprüft wird. Das ist etwas anderes, als die Institution so einzurichten, dass das Eingeständnis einer Schwäche jede Aussicht auf ein faires Verfahren sofort zerstört. Letzteres schafft einen Anreiz, die Schwäche privat zu halten.

Das ist ein Argument der betrieblichen Gestaltung, keine Entschuldigung für Fehlverhalten. Rechenschaft und ein nutzbarer Meldeweg dienen verschiedenen Zwecken und sollten einander stützen. Das Ziel ist, ein Risiko früh genug sichtbar zu machen, dass jemand anderes handeln kann.

Die Wendung «menschliche Angriffsfläche» kann so klingen, als seien Menschen defekte Hardware. Menschen sind der Grund, warum Organisationen existieren. Der Gestaltungsfehler besteht darin, ihre gewöhnliche Fehlbarkeit zu einer systemweiten, nicht prüfbaren Abhängigkeit werden zu lassen.

7 — Die Maschine aus Zug

Lange bevor GPUs zu geopolitischen Objekten wurden, verkaufte ein Schweizer Unternehmen Maschinen, die die empfindlichsten Verbindungen seiner Kunden schützen sollten.

Das Schweizerische Nationalmuseum beschreibt die CX-52, 1952 von Boris Hagelins Crypto AG eingeführt: ein mechanisches Chiffriergerät mit Walzen, Wählscheibe und Hebel. Manche Geräte waren sicher; andere Versionen und Betriebsarrangements schwächten den Schutz. 1970 erwarben die CIA und der westdeutsche BND das Unternehmen über eine Tarnkonstruktion. Die historische Aktenlage handelt von einem Lieferanten, dessen scheinbare kommerzielle Identität nachrichtendienstliche Kontrolle verbarg, nicht von einem heutigen GPU-Hersteller.⁴⁹

Der physische Gegenstand ist nützlich, weil er die Abstraktion wegnimmt. Ein Kunde konnte die Maschine empfangen, in einem geschützten Raum aufstellen, vertrauenswürdiges Personal zuweisen und sie vollständig im eigenen Land betreiben. Jedes sichtbare Element des Besitzes konnte erfüllt sein. Die offene Frage lag stromaufwärts: Wer hatte bestimmt, wie viel Geheimnis die Maschine tatsächlich bieten würde?

Das war nicht einfach eine Lehre über eine Hintertür. Es war eine Lehre darüber, welche Teile einer Beschaffung geprüft wurden. Ein Käufer konnte Lieferung, Bestand, Zahlung und Installation prüfen und dabei die Eigenschaft verfehlen, für die die Ausrüstung gekauft worden war.

Die parlamentarische Geschäftsprüfungsdelegation der Schweiz berichtete im November 2020, der Schweizer Nachrichtendienst habe seit 1993 gewusst, dass ausländische Nachrichtendienste hinter der Crypto AG standen. Die politische Führung wurde erst Ende 2019 informiert. Die Delegation stellte Führungs- und Aufsichtsversagen fest sowie eine politische Mitverantwortung für den Export geschwächter Geräte.⁵⁰

Der Weg vom technischen Wissen zur politischen Befugnis war gescheitert. Manche Menschen wussten etwas, das zählte, aber die Institutionen, die nominell für die Folgen zuständig waren, erhielten dieses Wissen nicht oder handelten nicht so, wie die Aufsichtsstelle es für nötig hielt.

Das ist ein anderes Versagen als ein gestohlenes Passwort. Es lässt sich nicht durch das Ändern eines Passworts beheben.

Der Vergleich hat enge Grenzen. Bei der Crypto AG ging es um einen historisch belegten, nachrichtendienstlich kontrollierten Lieferanten und um kompromittierte Produkte. Die gegenwärtige Kontroverse um NVIDIA betrifft Vorwürfe und eine laufende Untersuchung. Es gibt hier keine Grundlage zu sagen, NVIDIA sei eine Crypto AG, Alice Huang habe eine gleichwertige Rolle gespielt oder NVIDIA-Hardware enthalte geheime staatliche Steuerungen. Eine Analogie ist nur nützlich, wenn sie den Unterschied bewahrt, der sie falsch machen könnte.

Die haltbare Verbindung ist der Irrtum des Käufers: eine vertraute kommerzielle oder nationale Identität als vollständige Darstellung der Kontrolle zu behandeln.

Eine Schweizer Adresse ist der Beleg für eine Adresse. Sie ist kein Beweis dafür, wer vom System profitiert. Eine inländische Handelsregistereintragung ist der Beleg für die Gründung. Sie ist keine Garantie, dass jede folgenreiche Entscheidung inländisch ist. Ein offenes Modell ist der Beleg, dass bestimmte Artefakte geprüft und genutzt werden können. Es belegt nicht, wer Ersatzhardware zurückhalten, Zugangsbedingungen ändern oder die umliegenden Dienste betreiben kann.

Diese Aussagen sind keine Argumente gegen jeden Kauf. Sie sind Argumente dafür, festzulegen, was tatsächlich gekauft worden ist.

In einer gut gestalteten Beschaffung lautet die Antwort nicht «niemandem trauen». Die Antwort ist eine Liste von Behauptungen mit Wegen, sie zu prüfen. Kann der Kunde die Umsetzung prüfen? Kann er das System ohne den Lieferanten verwalten? Kann er die nötige Software und die Akten bewahren? Kann eine unabhängige Partei das versprochene Verhalten reproduzieren? Kann der Kunde unter einem festgelegten Ausfall des Lieferanten weiterarbeiten?

Ein Land, das diese Fragen nicht beantworten kann, besitzt vielleicht die Maschinen und leiht sich die Gewissheit.

8 — Die andere Seite vermutet einen Schalter

Das Argument wird aufschlussreicher, wenn sich die Richtung des Verdachts umkehrt.

Am 31. Juli 2025 erklärte die Cyberspace-Verwaltung Chinas, sie habe NVIDIA aufgefordert, mutmassliche Sicherheitsrisiken im Zusammenhang mit H20-Chips zu erklären und Belege vorzulegen. Die Aufsichtsbehörde verwies auf Sorgen um Nachverfolgung und fernes Abschalten. Ihre Erklärung belegte ein aufsichtsrechtliches Anliegen, nicht die Existenz einer Hintertür.⁵¹

Am 5. August veröffentlichte NVIDIA eine Entgegnung, die Hardware-Hintertüren und Kill-Schalter zurückwies. Das Unternehmen argumentierte, solche Mechanismen würden gefährliche einzelne Ausfallpunkte einführen und das Vertrauen in die Technik untergraben. Das war NVIDIAs erklärte Sicherheitsposition; sie war kein Ersatz für eine unabhängige Prüfung jedes Produkts.⁵²

Die Symmetrie ist unbequem. Amerikanische Entscheidungsträger sorgen sich, fortschrittliche Chips könnten einem Gegner nützen. Chinesische Behörden sorgen sich, eingeführte Chips könnten ihre Nutzer fremder Kontrolle aussetzen. Europäische Käufer sorgen sich um strategische Abhängigkeit. Lieferanten wollen, dass ihre Technik allgegenwärtig und vertrauenswürdig ist. Jeder kann die Sprache der Sicherheit verwenden und eine andere Verteilung der Befugnis suchen.

Ein Mechanismus zur Standortprüfung, eine administrative Zugangskontrolle und ein geheimer Hardware-Kill-Schalter sind nicht drei Namen für dieselbe Funktion. Der eine beobachtet oder bestätigt, der andere erlaubt die Nutzung, der dritte ist eine besondere Fähigkeit zum Abschalten. Sie zusammenzuwerfen macht Politik und technische Prüfung schlechter. Jeder vorgeschlagene Mechanismus sollte danach beschrieben werden, was er tatsächlich kann, wer ihn steuert, wie er versagt und was er offenlegt.

Ebenso irreführend ist die Vorstellung, jede Form der Abhängigkeit verlange einen Knopf zum fernen Abschalten. Ein Lieferant kann durch künftige Lieferungen, Support, Ersatzteile, Softwareversionen oder geschäftlichen Zugang folgenreicher werden. Manche Beschränkungen wirken sofort. Andere werden erst sichtbar, wenn ein Bauteil ausfällt, ein Vertrag erneuert wird oder eine Arbeit wächst.

Das sind verschiedene Zeithorizonte. Eine Organisation kann ein gekauftes System heute weiterlaufen lassen und es gleichwohl im nächsten Jahr ohne eine bestimmte externe Beziehung nicht erweitern oder instand halten können. «Sie können es nicht abschalten» ist eine engere Zusicherung als «wir können es unabhängig aufrechterhalten».

Darum sollte die Souveränitätsdebatte spektakulären Mechanismen widerstehen. Der wichtigste Hebel kann weniger filmreif sein als ein versteckter Schalter. Es kann eine Abhängigkeit sein, die niemand ohne den Lieferanten geübt hat, weil alles funktionierte.

Dieselbe Sorgfalt gilt für den nachrichtendienstlichen Vorwurf. Es braucht keine geheime Hardwarefähigkeit, damit eine menschliche Beziehung ein Führungsanliegen schafft. Umgekehrt belegt eine menschliche Beziehung keine Schwachstelle der Hardware. Die Analyse wird klarer, sobald jeder Mechanismus seinen eigenen Namen erhält.

9 — Die Welt hinter dem Schrank

Im Ausdruck «unsere KI-Infrastruktur» steckt eine geografische Fiktion. Er legt das Bild eines in sich geschlossenen nationalen Gegenstands nahe: ein Gebäude, eine Flagge, einige Maschinen und eine politische Ankündigung.

Die Bewertung der OECD von 2025 beschreibt stattdessen eine konzentrierte Lieferkette. Sie nennt Anteile führender Anbieter von über 80 % bei der fortschrittlichen Lithografie, der Fertigung fortschrittlicher KI-Chips und bei GPUs für KI-Rechenleistung und nennt dafür ASML, TSMC und NVIDIA. Die OECD warnt, sie habe keine formelle Marktdefinition vorgenommen. Das sind Beschreibungen verschiedener Abschnitte der Lieferkette, keine drei Anteile zum Addieren und keine aktuelle Marktanteilsuntersuchung für den November 2026.⁵³

Eine Flagge über der Endmontage kann diese ganze Geschichte nicht verstaatlichen. Auch die Wiederholung jeder Schicht innerhalb einer Grenze würde nicht automatisch ein zuverlässiges System erzeugen. Unabhängigkeit kann zum Preis geringerer Leistung, höherer Kosten, verzögerter Einführung oder eines neuen inländischen Monopols erkauft werden. Der richtige Vergleich ist nicht globale Abhängigkeit gegen eine Fantasie der Selbstgenügsamkeit. Es ist die Menge der Abhängigkeiten, die man verstehen, verhandeln und überstehen kann.

Die Forschung von Farrell und Newman zur «weaponized interdependence» bietet eine nützliche Linse. Konzentrierte Netze können Akteuren an zentralen Knoten Gelegenheit geben, Aktivität zu beobachten oder Zugang zu verweigern. Die Bequemlichkeit des Netzes und seine politische Hebelwirkung können aus derselben Struktur entstehen.⁵⁴

Die Erweiterung, die dieser Band vorschlägt, lautet: Manche zentralen Knoten sind institutionelle Entscheidungen, und manche dieser Entscheidungen konzentrieren sich in Menschen. Eine Person muss nicht jeden Vermögenswert besitzen, um den Zugang zu einem wertvollen Netz zu beeinflussen. Eine Regierung muss nicht jede Fabrik kontrollieren, um Gerichtsbarkeit über ein kritisches Geschäft auszuüben. Ein Kunde muss keinen direkten Vertrag mit dem folgenschwersten Lieferanten haben, um von ihm abzuhängen.

Das sind getrennte Wege zur Macht. Sie sollten in einer Bewertung der Infrastruktur getrennt erscheinen.

Für ein kleines Unternehmen heisst das praktisch nicht, dass es einen Chip entwerfen oder Speicher fertigen soll. Die tragbaren Schritte liegen näher an der Arbeit: reproduzierbare Installationen bewahren, exportierbare Daten halten, die administrative Befugnis über wesentliche Konten behalten, eine andere Laufzeit prüfen, einen eingeschränkten Betrieb vorhalten und wissen, welche Teile die Mitwirkung von jemandem ausserhalb der Organisation verlangen.

Für einen Staat ist das mögliche Portfolio breiter, das Prinzip ähnlich. In inländische Kompetenz investieren, wo sie die Handlungsfähigkeit verändert. Alternativen aufbauen, wo das Fehlen von Alternativen eine unannehmbare Gefährdung schafft. Bündnisse nutzen, wo unabhängige Verdopplung verschwenderisch wäre. Einen Kauf nicht Strategie nennen, wenn der Käufer nicht festgelegt hat, was nach einer Verweigerung, einer Unterbrechung oder einer politischen Meinungsverschiedenheit geschieht.

Die Nationalität eines Lieferanten kann zählen, weil Gesetze, Gerichte und staatliche Macht zählen. Sie reicht trotzdem nicht. Ein inländischer Lieferant kann undurchsichtig, unfähig oder nicht zur Rechenschaft zu ziehen sein. Ein ausländischer Lieferant kann ausgezeichnete technische Kontrollen und durchsetzbare Verpflichtungen bieten. Die Bewertung muss die Rechtsordnung mit einem tatsächlichen Mechanismus verbinden, statt einen Pass als technische Spezifikation zu behandeln.

Die nützlichste Frage ist nicht, ob eine Abhängigkeit besteht. Abhängigkeiten gibt es überall. Sie lautet, ob die Institution versteht, was die Abhängigkeit jemand anderem erlaubt zu tun.

10 — Lugano, und der Unterschied zwischen offen und unabhängig

Beim CSCS ist die Angabe konkret. Die Grace-Hopper-Installation innerhalb von Alps umfasst 2688 Knoten mit je vier Modulen, also 10 752 Module. Alps ist eine heterogene Forschungsinfrastruktur; der Betreiber nennt auch andere Prozessorkonfigurationen. Das ganze System auf eine einzige NVIDIA-Summe zu reduzieren, würde einen Teil der tatsächlichen Maschine auslöschen.⁵⁵

Im Juli 2026 gaben die ETH Zürich, die EPFL und das CSCS Apertus 1.5 frei, trainiert auf Alps. Die Institutionen beschrieben eine Initiative für ein offenes Modell, die Code, Entwicklung und Training durchsichtiger machen und die Nutzung durch Forschende, öffentliche Institutionen und Unternehmen stützen soll.⁵⁶

Hier liegt ein wirklicher Souveränitätswert. Die Fähigkeit, ein Modell zu prüfen, anzupassen und zu betreiben, verändert das Verhältnis zwischen einem Nutzer und einer proprietären Schnittstelle. Örtliche betriebliche Kompetenz verändert, wer einen Ausfall untersuchen kann. Öffentliche Forschungsinfrastruktur verändert, welche Institutionen Arbeit unternehmen können, ohne jedes Experiment mit einem kommerziellen Modellanbieter auszuhandeln.

Der Wert wird nicht bedeutungslos durch die Anwesenheit eingeführter Hardware. Das wäre das Spiegelbild des Irrtums, den dieser Band kritisiert: eine falsche Behauptung völliger Unabhängigkeit durch die falsche Behauptung zu ersetzen, teilweise Unabhängigkeit habe keinen Wert.

Die richtige Beschreibung ist geschichtet. Ein Vorhaben kann wesentliche Kontrolle über Modelle, Daten und Betrieb haben und sich zugleich auf ausländische Prozessoren, Fertigungswerkzeuge und Softwareteile stützen. Eine Verbesserung in einer Schicht ist eine Verbesserung. Sie ist nicht automatisch eine Verbesserung in jeder anderen Schicht.

Die koreanische Ankündigung vom Anfang veranschaulicht denselben Zielkonflikt. Einen inländischen Prozessor in eine weit genutzte Infrastrukturplattform einzubinden, kann die Einführung erleichtern und nützliche örtliche Fähigkeit schaffen. Es kann auch die Abhängigkeit von den Schnittstellen und dem Ökosystem dieser Plattform beibehalten. Weil die angekündigten Systeme für 2028 erwartet werden, ist die unmittelbare Leistung eine Partnerschaft und ein Entwicklungspfad, nicht der Beweis, dass jede versprochene Fähigkeit bereits funktioniert.²⁶

Es gibt keinen Widerspruch darin, Autonomie durch Zusammenarbeit anzustreben. Es gibt einen Widerspruch darin, Zusammenarbeit als Beseitigung der Abhängigkeit zu beschreiben.

Eine nützlichere öffentliche Darstellung würde sagen, was die Institution jetzt tun kann, was sie zuvor nicht konnte. Kann sie ein Modell trainieren oder anpassen? Kann sie arbeiten, ohne empfindliches Material an einen externen Dienst zu senden? Kann sie die Anwendung ändern? Kann sie einschlägigen Code prüfen? Kann sie eine Laufzeit ersetzen? Kann sie Hardware-Reparaturen aufrechterhalten? Kann sie fortfahren, nachdem eine politische Entscheidung anderswo eine Unterstützungsquelle entzieht?

Die Antworten müssen nicht alle ja sein. Sie müssen genau sein.

Die Zero-Trust-Architektur des NIST bietet eine nützliche, begrenzte Analogie. Sie weist implizites Vertrauen zurück, das nur auf Netzort oder Eigentum beruht, und konzentriert sich auf ausdrückliche Authentifizierung und Autorisierung. Der Standard betrifft den technischen Zugang; er schreibt keine Verfassung für den Sitzungsraum vor. Die entsprechende Führungsfrage lautet, ob der Status einer Person zu einer impliziten Erlaubnis geworden ist, die Prüfungen zu umgehen, die für alle anderen gelten.⁵⁷

Die Freigabe eines Geschäftsführers kann einschlägig sein. Sie sollte die Akte dessen, was freigegeben wurde, die Grenzen der Freigabe und die Möglichkeit unabhängiger Prüfung nicht auslöschen. Ebenso kann der inländische Standort eines Systems einschlägig sein. Er sollte die Frage nicht auslöschen, wer seine Konfiguration ändern oder eine Abhängigkeit entziehen kann.

An diesem Punkt wird die Souveränitätsdebatte für eine Betreiberin nützlich. Sie hört auf, nach einem Etikett zu fragen, und beginnt, eine funktionierende Demonstration zu verlangen.

11 — Der Gründer als Kontrollebene

In der Informatik bestimmt eine Kontrollebene, wie das System konfiguriert und gesteuert wird. Die Datenebene leistet die Arbeit. Die Unterscheidung ist unvollkommen, wenn man sie auf ein Unternehmen anwendet, aber sie benennt eine Fehlerart, die ein Organigramm verbergen kann.

Ein Geschäftsführer muss keinen Produktionsserver verwalten, um die Entscheidungen zu beeinflussen, die über dessen Verfügbarkeit bestimmen. Produktzusagen, Kundenausnahmen, Einstellungsprioritäten, Regierungsbeziehungen und Investitionszuteilungen können die Bedingungen formen, unter denen alle anderen arbeiten. Die Macht der Führungskraft ist nicht gleich Wurzelzugriff. Sie kann indirekter und schwerer zu inventarisieren sein.

Das heisst nicht, der Gründer solle von folgenreichen Entscheidungen entfernt werden. Es heisst, die Organisation solle wissen, welche Entscheidungen vom persönlichen Urteil abhängen, welche eine unabhängige Freigabe verlangen und welche ausführbar bleiben müssen, wenn diese Person abwesend oder befangen ist.

Man denke an eine Kundeneskalation. In einem gesunden Verfahren kann ein hochrangiger Fürsprecher um Prüfung bitten. Die Prüfung hat trotzdem eine verantwortliche Person, eine Akte, eine begründete Entscheidung und jede erforderliche Compliance-Freigabe. In einem ungesunden Verfahren wird der Name des Fürsprechers zum Grund. Der Unterschied mag unsichtbar sein, wenn alles gut geht. Er wird sichtbar, wenn jemand rekonstruieren muss, warum eine Ausnahme geschah.

Oder man denke an eine externe Beziehung. Ein Gründer kann über Jahre Vertrauen zu einer Regierung oder einem strategischen Kunden aufgebaut haben. Diese Beziehung ist geschäftlich wertvoll. Aber wenn ihr betrieblicher Inhalt nur in privaten Nachrichten und persönlicher Erinnerung existiert, hat das Unternehmen eine institutionelle Fähigkeit nicht vollständig erworben. Es hat Zugang erworben, der weiterhin von einer Einzelperson gemietet wird.

Die Untersuchung bei NVIDIA mag solche Fehler finden oder nicht. Die hier geprüfte öffentliche Aktenlage belegt sie nicht. Es sind die Arten von Fragen, die eine unabhängige Prüfung beantworten können sollte.

Eine Entscheidung soll eine Spur hinterlassen

Bei Entscheidungen mit hohen Folgen sollte eine Institution den Vorschlag, die Befugnis, die damals verfügbaren Belege, die Einwände, die Freigabe und die daraus folgende Handlung benennen können. Das ist keine Forderung, jedes Gespräch festzuhalten oder jedes Unternehmen in einen Überwachungsapparat zu verwandeln. Es ist die Forderung, die Entscheidungen zu bewahren, die andere Menschen einem Risiko aussetzen.

Die wichtigste Spur kann eine Ausnahme sein. Gewöhnliche Geschäfte können ein gut gestaltetes Kontrollsystem durchlaufen, während aussergewöhnliche durch Prestige, Dringlichkeit oder persönliche Fürsprache entkommen. Ein Verfahren ist nur so stark wie sein Umgang mit der Person, die es am ehesten aussetzen kann.

Das legt eine praktische Trennung nahe. Die Person, die eine strategische Gelegenheit heranträgt, sollte nicht die einzige sein, die bestimmt, dass die Gelegenheit sicher ist. Die Person, deren Verhalten geprüft wird, sollte nicht die Belege oder den Umfang der Untersuchung kontrollieren. Die Person, die eine empfindliche Abweichung genehmigen kann, sollte nicht die einzige sein, die entdecken kann, dass sie stattgefunden hat.

Das sind vorgeschlagene Grundsätze der Führung, keine Vorwürfe, NVIDIA habe sie nicht gehabt.

Es gibt einen entsprechenden Schutz für die Führungskraft. Eine ordentliche Akte kann zeigen, dass eine Entscheidung gewöhnlich, unabhängig geprüft und von den damals verfügbaren Informationen gestützt war. Ohne die Akte muss ein Unternehmen eine legitime Entscheidung vielleicht durch persönliche Zusicherungen verteidigen, nachdem das öffentliche Vertrauen bereits gelitten hat.

Dieselbe Logik gilt für eine unabhängige Untersuchung. Ihre Glaubwürdigkeit hängt vom Zugang zu einschlägigen Akten ab, von der Freiheit, unbequeme Entscheidungen zu prüfen, und von der Klarheit darüber, was ihre Schlüsse decken und was nicht. Eine externe Anwaltskanzlei zu benennen ist ein bedeutsamer verfahrenstechnischer Schritt. Er erlaubt einer Leserin nicht, Umfang, Vollständigkeit oder öffentliche Offenlegung der künftigen Untersuchung anzunehmen.

Den späteren Bericht des Verwaltungsrats sollte man auf diese Grenzen hin lesen. «Keine Belege gefunden» kann heissen, eine breite Untersuchung habe keine gefunden, eine enge sei ihnen nicht begegnet, oder einschlägiges Material sei nicht verfügbar gewesen. Die Worte brauchen Zusammenhang. Ein ehrlicher Bericht nennt Umfang und Grenzen, statt einen beruhigenden Satz anzubieten, der weit genug ist, um mehrere verschiedene Dinge zu bedeuten.

Der menschliche Engpass ist also nicht die Anwesenheit eines begabten Gründers. Es ist die Abwesenheit institutioneller Alternativen um die Befugnis des Gründers.

12 — Dienstag, 08:00

Das Folgende ist eine erfundene Übung, kein Bericht über NVIDIA, das CSCS, eine Schweizer Behörde oder irgendeinen Auftraggeber des Autors. Alle Zeitangaben sind illustrative Annahmen, keine Benchmark-Ergebnisse.

Um 08:00 an einem Dienstag erhält ein technisches Team des öffentlichen Dienstes zwei Mitteilungen. Sein Hauptlieferant setzt einen Supportkanal bis zum Abschluss einer rechtlichen Prüfung aus. Gesondert ist die eine Führungskraft, die die Lieferantenbeziehung führt, auf unbestimmte Zeit nicht verfügbar.

Die Server laufen noch.

Das ist Absicht. Notfallübungen beginnen zu oft mit einem dramatischen Ausfall, der alle zum vertrauten Wiederherstellungsverfahren greifen lässt. Hier ist noch nichts kaputt. Das Team muss feststellen, was es ohne die zwei Beziehungen weiter tun kann, auf die es sich gewöhnlich stützt.

Der Dienst bearbeitet Dokumente. Er hat einen mindestens akzeptablen Betrieb definiert: empfindliches Material bleibt innerhalb genehmigter Grenzen, dringende Fälle können weiter bearbeitet werden, und eine langsamere Bearbeitung ist für weniger dringende Arbeit akzeptabel. Die Übung verlangt nicht, dass die Alternative den Spitzendurchsatz erreicht. Sie verlangt, dass die Alternative den Dienst erbringt, den die Institution versprochen hat nicht zu verlieren.

Die erste Bestandsaufnahme enttäuscht. Das Team hat Modelldateien, aber nicht alle Bauabhängigkeiten. Es hat eine Sicherung, aber der letzte Wiederherstellungstest umfasste den Identitätsdienst nicht. Es hat einen zweiten Lieferanten auf einer Folie, aber die Produktionsarbeit ist dort nie gelaufen. Zwei Verträge sind unterzeichnet, doch beide Wege stützen sich für einen wesentlichen Installationsschritt auf dasselbe externe Konto.

Keine dieser Tatsachen belegt eine feindliche Handlung. Zusammen zeigen sie, dass der Kontinuitätsplan die Maschinen sorgfältiger geprüft hatte als die Berechtigungen.

Bis zum Mittag hat das Team seine erste nützliche Zahl gefunden: mit dem genehmigten lokalen Bestand und dem verfügbaren Support schätzt es dreissig Tage akzeptablen Betriebs ohne die ausgesetzte Beziehung. Diese Schätzung heisst nicht «die Server sterben am dreissigsten Tag». Es ist der Zeitraum, für den das Team seine Betriebsannahme unter dem Szenario begründen kann: bekannte Abhängigkeiten, Sicherheitsverpflichtungen, Supportgrenzen und verfügbare Kapazität.

Die zweite Zahl ist schlechter. Die ungeprüfte Alternative soll voraussichtlich neunzig Tage bis zur Qualifikation brauchen. Die Institution hat dreissig Tage begründeter Autonomie und neunzig Tage Übergangsarbeit. Die daraus folgende Lücke von sechzig Tagen wird nicht durch den Besitz der bestehenden Hardware geschlossen.

Nach einem Übungsprogramm, so die Annahme, verkürzt das Team die geprüfte Übergangszeit unter denselben Annahmen auf einundzwanzig Tage. Es hat nun einen Spielraum von neun Tagen. Die Zahlen sind für diese Übung erfunden, die Rechnung ist es nicht. Die Verbesserung kommt von der Verringerung einer beobachtbaren Abhängigkeit, nicht vom Wechsel des Adjektivs im Beschaffungsdokument.

Daraus ergibt sich eine nützliche betriebliche Prüfung:

Für eine festgelegte wesentliche Arbeit sollte die Zeit, die nötig ist, um eine akzeptable Alternative zu erreichen, in die Zeit passen, in der die gegenwärtige Anordnung ohne die geprüfte Abhängigkeit betrieben werden kann.

Die Prüfung muss auf ein Szenario angewandt werden, nicht auf «Souveränität» im Abstrakten. Ein fehlendes Software-Update, ein gesperrtes Konto, eine Exportbeschränkung, ein Konkurs des Lieferanten und das Ausscheiden einer Schlüsselperson in der Verwaltung betreffen verschiedene Abhängigkeiten. Sie sollten sich nicht eine erfundene Zahl teilen.

Auch die schnellste Labormigration sollte nicht als organisatorische Garantie dargestellt werden. Sicherheitsprüfung, Datenbewegung, rechtliche Freigabe, Abnahme durch die Nutzer, Beschaffung von Kapazität und die Kompetenz des Personals verbrauchen alle Zeit. Wenn die Alternative von derselben nicht verfügbaren Partei abhängt, ist sie für dieses Szenario keine Alternative.

Die Übung zeigt auch eine oft vernachlässigte Möglichkeit: das Versprechen zu verringern. Eine Institution kann während einer Unterbrechung vielleicht nicht die Leistung eines Frontier-Modells aufrechterhalten und gleichwohl einen kleineren, klar umgrenzten wesentlichen Dienst bewahren. Ein gemessener eingeschränkter Betrieb kann mehr Autonomie bieten als eine ungeprüfte Zusage, alles zu reproduzieren.

Am Ende der Übung ist das Team nicht unabhängig von der Welt geworden. Es hat gelernt, auf welche Teile der Welt es vorübergehend verzichten kann, was das kostet und wer den Übergang genehmigen kann.

Das ist eine nützliche Art von Souveränität.

13 — Ein Buch, das eine Entschuldigung übersteht

Das praktische Ergebnis dieses Bandes ist ein Kontrollbuch. Keine Note, kein Abzeichen, keine nationale Rangliste. Eine Akte der kritischen Entscheidungen und Abhängigkeiten um einen bestimmten Dienst.

Zu jeder Abhängigkeit nennt das Buch die erforderliche Funktion, die Partei mit Befugnis darüber, die Belege für diese Befugnis, den Mechanismus, durch den der Zugang verändert werden könnte, die verfügbare Alternative und das Ergebnis der letzten Prüfung. Es nennt auch die Person, die für die Führung der Akte verantwortlich ist. Ein Inventar ohne Eigentümer wird überraschend schnell zur historischen Fiktion.

Das Buch muss fünf Verben unterscheiden: sehen, entscheiden, betreiben, stoppen und ersetzen. Ein Lieferant kann Telemetrie sehen, ohne befugt zu sein zu entscheiden, wie ein Kunde seine Anwendung nutzt. Eine Betreiberin kann einen Dienst neu starten, ohne die Hardware ersetzen zu können. Ein Eigentümer kann einen Vermögenswert verkaufen, ohne die Software reproduzieren zu können, die darauf läuft. Eine Aufsichtsbehörde kann ein Geschäft beschränken, ohne die Maschine zu betreiben.

Diese Unterschiede sind die Substanz der Kontrolle. Sie in einem einzigen Feld mit der Bezeichnung «Eigentümer» zusammenfallen zu lassen, macht das entstehende Dokument leicht zu lesen und schwer zu gebrauchen.

Die menschliche Schicht gehört ins selbe Buch. Welche Entscheidungen verlangen eine namentlich genannte Person? Welche Berechtigungsnachweise haben keinen geprüften Wiederherstellungsweg? Welche externen Beziehungen haben keinen zweiten institutionellen Kontakt? Welche Ausnahmen können ohne unabhängige Prüfung gewährt werden? Welche Akten kann die untersuchte Person verändern oder zurückhalten? Der Zweck ist, den Dienst vor konzentrierter Befugnis zu schützen, nicht einen Katalog des Privatlebens der Beschäftigten anzulegen.

Eine nützliche Prüfung kann überraschend schlicht sein. Eine wichtige Arbeit wählen. Die Parteien nachzeichnen, die nötig sind, um sie am Laufen zu halten. In einer kontrollierten Übung je eine Abhängigkeit entfernen. Festhalten, was scheiterte, was noch funktionierte und welche Annahmen falsch waren. Das Geld für die Lücken ausgeben, die den versprochenen Dienst bedrohen, nicht für ein umfassendes Schema, das niemand prüfen kann.

Das Buch sollte auch Unsicherheit bewahren. «Wir wissen nicht, wer diesen Vertragspartner letztendlich kontrolliert» ist nützlicher, als einen plausiblen Namen einzusetzen. «Alternativer Lieferant nicht geprüft» ist nützlicher als ein grünes Häkchen neben einem Vertrag. «Befugnis besteht, wurde aber nicht ausgeübt» ist nützlicher, als zu behaupten, ein Rechtsanspruch garantiere den betrieblichen Fortbestand.

Der teuerste Eintrag kann der mit der Bezeichnung «Beziehung» sein. Er kann Jahre persönlichen Vertrauens, Zugang zu Entscheidungsträgern und ungeschriebene Erwartungen enthalten. Das ist nicht wertlos. Es ist genau wertvoll genug, um institutionelles Gedächtnis, Nachfolge und Grenzen zu verlangen.

Hier kehrt das Argument zur ursprünglichen Entschuldigung zurück. Selbst wenn die unabhängige Untersuchung keine Spionage, kein Durchsickern und keine unsachgemässe geschäftliche Behandlung findet, bleibt die weitere Frage: Wie viel der Zusicherung eines kritischen Systems ruht auf dem Ruf einer Person, und wie viel ruht auf Belegen, die das System ohne diese Person erzeugen kann?

Eine gute Institution sollte dafür keinen Skandal brauchen.

14 — Der Einwand gegen die These

Ein Band über Engpässe kann zu einer Maschine werden, die sie überall findet. Das wäre ein Versagen anderer Art: ein Rahmen so biegsam, dass er alles erklärt und zwischen nichts unterscheidet.

Der stärkste Einwand lautet, dass moderne industrielle Produktion notwendig von Expertise und Konzentration abhängt. Kundinnen wählen integrierte Plattformen, weil zersplitterte Alternativen langsamer, teurer und weniger zuverlässig sein können. Ein Gründer kann ein komplexes System ausserordentlich gut koordinieren. Versuche, Abhängigkeit zu beseitigen, können die Fähigkeiten zerstören, die sie schützen sollen.

Dieser Einwand trifft zu, soweit er reicht. Das Ziel kann nicht null Abhängigkeit sein. Es ist unannehmbare Abhängigkeit unter festgelegten Bedingungen. Eine Organisation kann eine Lieferantenkonzentration vernünftigerweise akzeptieren, weil der Nutzen die vorhersehbaren Kosten überwiegt, sofern sie weiss, was sie akzeptiert hat, und die Befugnis hat, diesen Ausgleich zu treffen.

Ein zweiter Einwand lautet, die politische Alternative könne schlechter sein. Ein staatlich getragenes inländisches Technologiemonopol ist nicht automatisch rechenschaftspflichtiger als ein ausländischer kommerzieller Lieferant. Befugnis näher heranzuholen macht sie nicht bestreitbarer. Ein Souveränitätsprogramm, das Beschaffung, Daten und administrative Macht ohne Aufsicht konzentriert, kann unter einem nationalen Etikett inländische Verletzlichkeit erzeugen.

Ein dritter Einwand betrifft den Zeitpunkt. Die Untersuchung ist nicht abgeschlossen. Ein Systemessay, der jetzt geschrieben wird, riskiert, eine Einzelperson als anschaulichen Schurken zu verwenden, bevor die Belege feststehen. Darum muss das Argument hier den am stärksten entlastenden plausiblen Ausgang überstehen. Das eingestandene persönliche Verhalten und die Existenz der Untersuchung sind belegt. Die Diagnose einer bestimmten Spionageoperation steht uns nicht zu.

Es gibt auch eine Grenze der Verallgemeinerung. Ein Fall kann die Häufigkeit kompromittierter Führung, die Wirksamkeit eines Nachrichtendienstes oder die Sicherheit einer ganzen Branche nicht belegen. Dieser Band schätzt diese Grössen nicht. Er schlägt Fragen und Prüfungen vor, die sich anwenden lassen, ohne sie zu kennen.

Schliesslich haben die vorgeschlagenen Kontrollen Kosten. Unabhängige Prüfung kann eine Entscheidung verlangsamen. Bewahrte Akten verlangen Verwaltung und den Schutz der Privatsphäre. Alternative Plattformen brauchen Ingenieurszeit. Kontinuitätsübungen verbrauchen Geld, das Merkmale hätte liefern können. So zu tun, als existierten diese Kosten nicht, würde aus Souveränität eine weitere Form von Marketing machen.

Die angemessene Antwort ist verhältnismässige Gestaltung. Die stärksten Kontrollen um die Entscheidungen und Abhängigkeiten legen, deren Scheitern den grössten Schaden anrichten würde. Die gewöhnliche Arbeit einfach machen. Ausnahmen sichtbar machen. Die Alternative in einem für den Dienst relevanten Massstab prüfen. Den Ausgleich neu betrachten, wenn sich die Arbeit und die äussere Umgebung ändern.

Der Titel benennt ein Risiko, keine Unvermeidlichkeit. Ein Mensch kann eine mächtige Stellung einnehmen, ohne zu einem unregierbaren Ausfallpunkt zu werden. Eine weltweit integrierte Technik kann sinnvolle örtliche Autonomie stützen. Ein Unternehmen kann seine Führung untersuchen, ohne die Kompetenz zu zerstören, die das Unternehmen wertvoll machte.

Das sind keine Widersprüche. Es sind die Ergebnisse, die gute institutionelle Gestaltung möglich machen soll.

Epilog — Der leere Stuhl

Das Eröffnungsbild ist absichtlich ein leerer Stuhl. Es ist keine Darstellung von Huangs Büro, keine Rekonstruktion eines nachrichtendienstlichen Treffens und kein Anspruch, eine Person betreibe jede Maschine. Es stellt eine Frage der Kontinuität, ohne eine strafrechtliche zu beantworten vorzugeben.

Man entferne die Person. Was funktioniert noch?

Die Hardware kann weiterlaufen. Die Software kann verfügbar bleiben. Die Teams können ihre Arbeit kennen. Aber kann die Institution ihre Entscheidungen erklären, ihre Rechte ausüben, ihre Ausnahmen prüfen und ihre Beziehungen pflegen, ohne an das Urteil oder den Ruf der fehlenden Person zu appellieren?

Dort wird ein System mehr als die Menschen, die es gebaut haben. Nicht weil Menschen aufhören zu zählen, sondern weil ihre Arbeit übertragbar, prüfbar und dauerhaft gemacht worden ist.

Die öffentliche Untersuchung wird sich nach dieser Ausgabe weiterentwickeln. Neue Belege können ernste Vorwürfe erhärten, sie einengen oder sie entkräften. Laut einem Ausschussvorsitzenden hat Huang zugesagt, den Kongress zu unterrichten, und was die Unterrichtung ergibt, kann weitgehend privat bleiben. Eine unternehmensinterne Prüfung kann Fragen beantworten und andere offen lassen. Keine dieser Möglichkeiten erlaubt einem Autor, das Urteil vorzuschreiben.

Sichtbar ist bereits die Architektur der Frage. Rechenkapazität entsteht in internationalen Lieferketten, wird über Unternehmen zugeteilt, von Rechtsordnungen geregelt und durch menschliche Entscheidungen gesteuert. Kontrolle kann sich auf jeder Schicht ansammeln. Besitz auf einer Schicht löst die Befugnis auf den anderen nicht auf.

Es ist nicht nötig, die Affäre in ein Moralstück über Technik zu verwandeln. Die anspruchsvollere Aufgabe ist, Technik durch Institutionen regierbar zu machen, die erwarten, dass Menschen fehlbar sind.

Souveränität ist nicht bloss die Fähigkeit, die Maschine zu besitzen. Sie ist die Fähigkeit zu wissen, welche Entscheidungen die eigenen bleiben, diese Entscheidungen unter Druck zu bewahren und den Menschen, die von ihnen abhängen, weiter zu dienen, wenn eine wichtige Person nicht mehr da ist, um einen zu beruhigen.

Die Maschine kann einem gehören, während die nächste Entscheidung noch jemand anderem gehört.

Hinweis zu Forschung und Überarbeitung

Diese Ausgabe stützt sich auf öffentlich zugängliche Unternehmensmitteilungen, Antworten von Regierungen, Forschungsberichte, Finanzoffenlegungen, technische Dokumentation und zugeschriebene Nachrichtenberichterstattung, geprüft am 11. November 2026. Sie ist eine Synthese der Schreibtischrecherche, keine ursprüngliche Untersuchung mit Interviews, Vorladungen, vertraulichen Quellen oder unabhängig beschafften lieferungsgenauen Akten. Für diesen Band wurden keine Parteien kontaktiert; öffentliche Antworten sind dargestellt, wo sie vorliegen. Leserinnen sollten die Zahl der Quellenakten nicht mit der Zahl unabhängiger Bestätigungen verwechseln.

Die stärksten unmittelbaren Belege betreffen, was Huang, der Verwaltungsrat von NVIDIA und Regierungen tatsächlich gesagt haben; vom Unternehmen gemeldete finanzielle und technische Angaben; die Befunde und Grenzen, die Forschende veröffentlicht haben; und historische Aufsichtsbefunde. Diese Quellen haben unterschiedliche Anreize und Beweisfunktionen. Eine Unternehmensmitteilung belegt eine Unternehmensposition. Eine amtliche Zurückweisung belegt eine Zurückweisung. Eine Forschungsstichprobe belegt keine Gesamtheit. Ein Vorwurf, den mehrere Redaktionen wiederholen, ist nicht mehrere unabhängige Entdeckungen.

Die Quellen S10 und S11 sind zwei Darstellungen desselben C4ADS-Berichts, keine unabhängigen Quellen. Ihre Zeitraumangaben weichen in Teilen der Zusammenfassungen voneinander ab. Das begleitende Belegbuch hält diese Abweichung fest. Quelle S13 lag als aktuelle Reuters-Zusammenfassung vor, nicht als vollständig abgerufener Artikel. Quelle S32 war nur über indexiertes Material zugänglich und trägt keine zentrale Behauptung. Die grosse jährliche SEC-PDF war im Text zugänglich, überstieg aber die Grössengrenze des Web-Bildschirmrenderers; ihre Finanzzahlen wurden, wo möglich, mit kleineren amtlichen Veröffentlichungen gegengelesen.

Es wird nicht behauptet, Huangs Ehe ende, die Affäre habe eine bestimmte politische Entscheidung verursacht, alle Importe von Megaspeed seien unrechtmässig gewesen, die Nationalität einer bestimmten Frau belege eine nachrichtendienstliche Bindung, oder NVIDIA-Hardware habe einen geheimen Kill-Schalter. Änderungen an diesen Aussagen verlangen neue Belege, nicht eindringlichere Prosa.

Die deutsche und die französische Fassung bewahren dieselben Tatsachen, Unsicherheiten, Bezeichnungen und Quellenkennungen.

Änderungsvermerk, 12. November 2026. Dies ist die Ausgabe 2. Der Abschnitt «Aktualisierung — 12. November 2026» wurde nach der Veröffentlichung ergänzt. Er stützt sich auf die Mitteilung und die SEC-Meldung von NVIDIA vom 12. November, zugeschriebene Medienberichte vom 11. und 12. November, Erklärungen des Innenministeriums von Singapur und von Megaspeed sowie auf Kurse aus dem laufenden Handel, die mit ihrer Uhrzeit gekennzeichnet sind. Kernaussage 2, die Antworten auf zwei Fragen, ein Satz in «Bevor wir eintreten», ein Satz in Abschnitt 2 und ein Satz im Epilog wurden angepasst. Text, Grafiken und Quellen der Ausgabe vom 11. November bleiben im Übrigen unverändert. Die Aktualisierung gibt den Stand von 16:56 MEZ am 12. November 2026 wieder. Neue Quellenangaben sind S43 bis S54.

Änderungsvermerk, 13. November 2026. Dies ist die Ausgabe 3. Der Abschnitt «Aktualisierung — 13. November 2026» wurde nach dem Abschnitt vom 12. November ergänzt. Er stützt sich auf den Schlusskurs der Aktie vom 12. November, zugeschriebene Medienberichte vom 12. und 13. November, Mitarbeiter-E-Mails von NVIDIA nach Angaben von CNBC, Erklärungen des US-Justizministeriums und des malaysischen Ministeriums für Investitionen, Handel und Industrie, eine Medienmitteilung eines Ausschusses des Repräsentantenhauses sowie Analystenberichte, wie CNBC sie zitiert. Ein Satz im Abschnitt vom 12. November, die Antwort auf eine Frage und ein Satz in «Bevor wir eintreten» wurden angepasst. Text, Grafiken und Quellen der Ausgaben 1 und 2 bleiben im Übrigen unverändert. Die Aktualisierung gibt den Stand von 08:48 MEZ am 13. November 2026 wieder. Neue Quellenangaben sind S55 bis S64.

Was diese Ausgabe ändern würde

Ein veröffentlichtes Ergebnis der unabhängigen Untersuchung, beglaubigte geschäftsgenaue Befunde, eine Gerichtsentscheidung, eine inhaltliche amtliche Erklärung oder eine Korrektur einer tragenden Quelle würden eine inhaltliche Überarbeitung rechtfertigen. Eine neue Schlagzeile, die bloss einen früheren Vorwurf wiederholt, würde es nicht. Jede Überarbeitung sollte eine datierte Änderungsnotiz bewahren, statt die historische Aktenlage still umzuschreiben.

Quellen