Das eigentliche Ziel

Die Konsultation der NCIA zeigt, dass die NATO nicht mehr nur nach Werkzeugen sucht, die mehr Informationen finden. Sie sucht nach einer Infrastruktur, die analytische Arbeit auf der Ebene des gesamten Bündnisses organisieren kann.

Künstliche Intelligenz ist wichtig, bleibt aber eine Verarbeitungsschicht. Der entscheidende Wert wird aus Quellenqualität, dem Schutz der Analysten, Interoperabilität, Protokollierung, Governance und der Methode entstehen, mit der ein beobachtetes Signal in eine begründete Schlussfolgerung überführt wird.

Ein KI-System kann in Sekunden eine Antwort liefern. Eine nachrichtendienstliche Fähigkeit muss zeigen, warum diese Antwort Vertrauen verdient.

Weiterführende Arbeiten zu künstlicher Intelligenz, erweiterter Analyse und analytischer Methode sind über Exmergere verfügbar https://www.exmergere.info.

Die künftige Open-Source-Intelligence-Fähigkeit der NATO wird tatsächlich weit mehr sein als eine mit künstlicher Intelligenz erweiterte Suchmaschine. Von der NATO Communications and Information Agency, NCIA, veröffentlichte Dokumente beschreiben eine durchgängige Umgebung zur nachrichtendienstlichen Produktion. Sie muss nicht zurechenbare Recherchen, die Erhebung öffentlicher und kommerzieller Daten, die Erkennung aufkommender Signale, die Analyse von Texten, Bildern und Videos, die Zusammenarbeit zwischen Teams, die Berichtserstellung und die vollständige Aufzeichnung der durchgeführten Vorgänge unterstützen.

Die vorgeschlagene Architektur zeigt einen wichtigen Wandel. Die NATO will nicht unbedingt eine völlig neue Analyseplattform selbst aufbauen. Sie will bewährte kommerzielle Dienste integrieren, die sich mit dem Markt weiterentwickeln können. Künstliche Intelligenz wird zu einer Fähigkeit, die gekauft, angebunden, bewertet, ersetzt und beaufsichtigt werden kann.

Die Industrialisierung von KI löst jedoch nicht das zentrale Problem nachrichtendienstlicher Analyse. Eine Maschine kann schneller zusammenfassen, mehr Sprachen übersetzen und Beziehungen aufzeigen, die manuell schwer zu erkennen sind. Sie kann nicht garantieren, dass die zugrunde liegenden Quellen zuverlässig sind, relevante Hypothesen berücksichtigt wurden, eine Korrelation aussagekräftig ist oder das abschließende Urteil einer kritischen Prüfung standhält.

Die eigentliche strategische Fähigkeit wird daher in der Verbindung von Technologie, Daten-Governance und analytischer Methode liegen.

Eine Marktkonsultation, noch kein Vergabewettbewerb

Am 23. Oktober 2026 veröffentlichte die NCIA unter dem Aktenzeichen IFB CO 424330 OSINT eine Bekanntmachung zur Markterkundung. Schriftliche Antworten sind bis zum Mittag des 4. November 2026 mitteleuropäischer Zeit einzureichen. Die Industrie kann außerdem beim OSINT Data Exploitation and Visualization Workshop auf der NATO Edge 26 mitwirken, die vom 17. bis 19. November in Izmir stattfindet.

Dies ist noch keine Aufforderung zur Angebotsabgabe. Ziel ist es, den Markt, verfügbare Fähigkeiten, Beschaffungsoptionen, industrielle Risiken und Bedingungen für einen wirksamen Wettbewerb zu verstehen. Die NCIA kann Stellungnahmen der Industrie in eine spätere Ausschreibung aufnehmen.

Die Aufforderung zur Angebotsabgabe wird bis zum ersten Quartal 2027 erwartet. Die Bereitstellung der Fähigkeit für NATO-Analysten ist ab dem ersten Quartal 2028 vorgesehen. Ein geschätzter Auftragswert wurde nicht veröffentlicht. Zeitplan und Anforderungen können sich noch ändern, da die technische Problembeschreibung ausdrücklich als Entwurf gekennzeichnet ist. Offizielle NCIA-Geschäftsmöglichkeit https://www.ncia.nato.int/business/procurement/current-opportunities/424330-2 Bekanntmachung und Entwurf der Problembeschreibung https://www.ncia.nato.int/systems/file_download.ashx?pg=2899&ver=1

Nur Unternehmen aus NATO-Mitgliedstaaten dürfen antworten oder am Workshop teilnehmen.

Eine gemeinsame Fähigkeit für rund 820 Analysten

Die Plattform soll etwa 820 Nutzer auf drei Zugriffsebenen unterstützen.

Rund 400 generalistische Analysten würden Fähigkeiten zum Attributionsmanagement erhalten. Etwa 300 Fusionsanalysten würden zusätzlich Zugang zu Warnungen aus öffentlich und kommerziell verfügbaren Informationen erhalten. Weitere 120 ausgebildete OSINT-Spezialisten würden die fortgeschritteneren Werkzeuge und Dienste nutzen.

Diese Struktur zeigt, dass die NATO keinen uneingeschränkten Zugang zu sämtlichen Funktionen plant. Der Zugang wird sich nach Rollen, Kompetenz und operativem Risiko richten. Die Plattform wird daher sowohl ein System zur Steuerung analytischer Tätigkeit als auch ein System zur Informationsverarbeitung sein.

Attributionsmanagement kommt vor künstlicher Intelligenz

Die erste im Entwurf beschriebene Fähigkeit ist das Attributionsmanagement.

Ein Analyst hinterlässt beim Surfen im Internet mehr als eine Netzwerkadresse. Betriebssystemsprache, Tastaturbelegung, Browserkonfiguration, Bildschirmeigenschaften, Zeitzone, installierte Schriftarten und andere Merkmale können ein Gerät identifizieren oder getrennte Sitzungen miteinander verknüpfen.

Die NCIA will deshalb eine Umgebung, die eine stimmige digitale Präsenz erzeugen kann. Wenn eine Sitzung aus einem bestimmten Land zu stammen scheint, sollten Sprache, Tastatur, Geräteprofil und technisches Verhalten diese Identität stützen. Der Schutz muss über ein virtuelles privates Netzwerk und das Entfernen von Browser-Cookies hinausgehen.

Dies schützt einzelne Analysten und die gesamte Operation. Unzureichend geschützte Recherchen können Interessengebiete der NATO offenlegen, einen überwachten Akteur warnen oder einem Gegner helfen, irreführende Inhalte auf dem Rechercheweg des Analysten zu platzieren.

Drei funktionale Schichten

Die vorgeschlagene Fähigkeit hat drei übergeordnete Komponenten.

Die Analystenumgebung

Die Nutzerumgebung muss Attributionsmanagement, eine sichere, nicht als Verschlusssache eingestufte OSINT-Website, Funktionen zur Zusammenarbeit, Berichtserstellung, Abfragen, Warnungen und Aufgabenmanagement umfassen.

Die sichere Website wird Diskussionen, den Austausch nachrichtendienstlicher Arbeitsmethoden und die Weitergabe freigabefähiger Informationen unterstützen. Die Zusammenarbeitsfunktionen müssen innerhalb von Teams und teamübergreifend funktionieren.

Die Berichtsumgebung muss automatisierte Zusammenfassungen, Formatierung, Übersetzung, Anmerkungen und Quellenverweise bereitstellen. Das Aufgabenmanagement muss die Arbeitszuweisung, die Weiterleitung von Anfragen entlang der Bearbeitungskette und die Qualitätsprüfung vor der Freigabe unterstützen.

Die NCIA sucht daher mehr als eine Sammlung analytischer Anwendungen. Sie will den nachrichtendienstlichen Produktionsprozess von der Ausgangsfrage bis zum an einen Entscheidungsträger gelieferten Endprodukt digitalisieren.

Die Datenschicht

Das vorgesehene Quellenspektrum umfasst traditionelle Medien, Blogs, Foren, Periodika und graue Literatur. Dazu gehören außerdem Deep Web, Dark Web, große und spezialisierte soziale Plattformen, sichere Nachrichtendienste, Daten aus Werbetechnologien, Daten vernetzter Geräte, Finanzunterlagen, Blockchains, Kryptowährungen, zwischengespeicherte oder gelöschte Seiten und Informationen zu Cyberbedrohungen.

Die Unterscheidung zwischen öffentlich verfügbaren und kommerziell verfügbaren Informationen ist wesentlich. Moderne OSINT hängt zunehmend von kostenpflichtigen Datenbanken, spezialisierten Archiven, kommerziellen Schnittstellen, Datenhändlern und Anbietern mit eigenen Zugangsvereinbarungen ab.

Die NCIA erwartet, dass der künftige Anbieter neue Quellen integriert, wenn sich das Informationsumfeld verändert. Dies begünstigt eine modulare Architektur mit stabilen Schnittstellen und austauschbaren Diensten.

Damit entstehen auch erhebliche rechtliche und ethische Fragen. Werbedaten, Standortinformationen, vernetzte Geräte und Nachrichtenplattformen können personenbezogene Daten in großem Umfang betreffen. Regeln für Erhebung und Aufbewahrung werden daher ebenso wichtig sein wie der technische Zugang.

Die analytische Schicht

Die angeforderten Funktionen umfassen Abfragegestaltung, automatisierte Zusammenfassung, Übersetzung, Transkription, Bildschirmaufnahme, optische Zeichenerkennung, Erkennung synthetischer Medien, Erkennung benannter Entitäten, automatische Klassifikation, Netzwerkanalyse, automatisierte Geolokalisierung, Extraktion von Ortsangaben, Erstellung von Heatmaps, Anomalieerkennung und Datenanreicherung.

Zusammen bilden diese Funktionen eine multimodale Analysekette. Ein Video könnte transkribiert, übersetzt, nach Entitäten durchsucht, einem Ort zugeordnet, mit anderen Quellen verglichen und einem Beziehungsgraphen hinzugefügt werden. Warnungen könnten anschließend erzeugt werden, wenn dieselbe Person, derselbe Ort oder dasselbe Muster erneut erscheint.

Der operative Wert liegt in dieser Kombination. Sie macht es zugleich erforderlich, die Historie jeder Transformation zu bewahren. Andernfalls könnte ein Analyst eine überzeugende Beziehung sehen, ohne zu wissen, welche ursprünglichen Belege sie stützen.

Ein Hauptauftragnehmer, viele spezialisierte Lieferanten

Die NCIA erwägt einen Hauptvertrag für die gesamte Fähigkeit. Ein Hauptauftragnehmer würde Produkte und Dienste mehrerer Unternehmen integrieren.

Dies gibt der NATO eine klare Stelle für die vertragliche Verantwortung. Zugleich bündelt es erhebliche Macht und Verantwortung in der Integrationsschicht. Der Hauptauftragnehmer müsste Schnittstellen, Identitäten, Berechtigungen, Protokolle, Formate, Produktaktualisierungen, Cybersicherheitskontrollen und das Verhalten von Diensten verschiedener Lieferanten verwalten.

Die NCIA lädt auch Unternehmen zur Stellungnahme ein, die nur einen Teil des Bedarfs abdecken. Die Agentur will leistungsfähige Spezialangebote kennen, bevor sie die endgültige Struktur des Vergabewettbewerbs festlegt.

Das aufschlussreichste Beschaffungsziel ist die Absicht, die Beteiligung des Markts für Datendienste zu maximieren, statt eine proprietäre Analyseplattform zu betreiben. Die NCIA will außerdem kundenspezifische Entwicklung begrenzen und sich auf bewährte kommerzielle Lösungen konzentrieren.

Dies deutet auf ein dienstebasiertes Modell hin. Transkription, Erkennung synthetischer Medien, Geolokalisierung oder Übersetzung könnten als spezialisierte Dienste genutzt und ersetzt werden, ohne die gesamte Plattform neu aufzubauen.

Eine solche Modularität kann Entwicklungsrisiken verringern. Sie kann aber auch Abhängigkeiten vom Hauptauftragnehmer, proprietären Formaten, undurchsichtigen Modellen und nutzungsabhängigen Preisen schaffen. Wirksame Kontrolle wird von offenen Schnittstellen, portablen Daten, dokumentierten Evaluationskriterien und der Möglichkeit abhängen, einzelne Komponenten zu ersetzen.

Warum das dokumentierte Protokoll wichtig ist

Die NCIA verlangt für alle Dienste ein dokumentiertes Protokoll. Als Zwecke werden Sicherheit, Überwachung, sichere Automatisierung und Orchestrierung genannt.

Ein nützliches Protokoll sollte es ermöglichen, die konsultierte Quelle, den Erhebungszeitpunkt, die Inhaltsversion, angewandte Transformationen, den verwendeten Dienst, die Modellversion, relevante Parameter, den verantwortlichen Nutzer, die menschliche Validierung und die in den Abschlussbericht aufgenommenen Belege zu rekonstruieren.

Diese Anforderung unterstützt unmittelbar die NATO-Grundsätze für den verantwortungsvollen Einsatz künstlicher Intelligenz, die Principles of Responsible Use. Sie umfassen Rechtmäßigkeit, Verantwortung, Rechenschaftspflicht, Erklärbarkeit, Nachvollziehbarkeit, Zuverlässigkeit, Steuerbarkeit und die Minderung von Verzerrungen. Überarbeitete Strategie der NATO für künstliche Intelligenz https://www.nato.int/en/news-and-events/articles/news/2024/07/10/nato-releases-revised-ai-strategy

Sie unterstützt auch das Data Exploitation Framework der NATO, das Daten als strategischen Vermögenswert behandelt und gesteuerte Analysen, registrierte Qualitätsdaten, von Anfang an vorgesehene Interoperabilität sowie einen angemessenen Umgang mit nicht zugeordneten Daten fordert. Richtlinie zum NATO Data Exploitation Framework https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2022/11/23/summary-of-natos-data-exploitation-framework-policy

Das Data Quality Framework der NATO misst Herkunft und Entwicklungsgeschichte besondere Bedeutung bei. Die Herkunftsdokumentation hält fest, woher Daten stammen, in welchem Kontext sie stehen und ob sie authentisch sind. Die Entwicklungsgeschichte dokumentiert ihre Weitergabe und Veränderungen. Beides ist notwendig, damit Analysten und Entscheidungsträger den Abstand zwischen ursprünglichen Belegen und einer automatisierten Ausgabe verstehen können. NATO Data Quality Framework https://www.nato.int/en/about-us/official-texts-and-resources/official-texts/2025/08/29/data-quality-framework-for-the-alliance

Technische Nachvollziehbarkeit ist keine analytische Begründung

Ein technisch vollständiges Protokoll erklärt kein nachrichtendienstliches Urteil.

Zu wissen, dass ein Modell zwanzig Dokumente zusammengefasst hat, erklärt nicht, warum diese Dokumente ausgewählt wurden. Die Aufzeichnung der Modellversion zeigt nicht, ob eine Alternativhypothese zu früh verworfen wurde. Das Speichern der Ausgabe eines Detektors für synthetische Medien beweist nicht, dass dessen Konfidenzwert für die betreffende Sprache, das Format und die Umstände angemessen kalibriert war.

Die Plattform benötigt daher zwei miteinander verbundene Formen der Nachvollziehbarkeit.

Die erste betrifft Systeme und Daten. Sie erfasst Quellen, Transformationen, Modelle und Nutzerhandlungen.

Die zweite betrifft die Argumentation. Sie erfasst die nachrichtendienstliche Fragestellung, die berücksichtigten Hypothesen, stützende und widersprechende Belege, Annahmen, Informationslücken, das Vertrauensniveau und Indikatoren, die die Schlussfolgerung verändern könnten.

Ohne die zweite Schicht könnte die NATO ein Informationssystem erhalten, das technisch prüfbar ist, dessen analytische Schlussfolgerungen jedoch keiner nachvollziehbaren Rechenschaft unterliegen.

Strukturierte Analyse als Kontrollmechanismus

KI ist besonders wirksam darin, die Erhebung auszuweiten, die Sichtung zu beschleunigen und Beziehungen vorzuschlagen. Sie kann auch Verzerrungen in den zugrunde liegenden Daten oder in der ursprünglichen Anfrage des Analysten verstärken.

Ein strenger Prozess sollte daher die Zuverlässigkeit der Quelle von der Glaubwürdigkeit der Information unterscheiden. Er sollte beobachtete Tatsachen, maschinell erzeugte Schlussfolgerungen und menschliche Urteile trennen. Er sollte mehrere plausible Hypothesen verlangen, bevor eine bevorzugte Erklärung ausgewählt wird. Er sollte aktiv nach fehlenden Informationen, Widersprüchen und alternativen Erklärungen suchen.

Die Analyse konkurrierender Hypothesen ist besonders relevant. Sie verlangt von Analysten, mehrere Erklärungen mit den verfügbaren Belegen abzugleichen und sich auf Belege zu konzentrieren, die die jeweilige Erklärung schwächen. Ihr wesentlicher Beitrag ist nicht Gewissheit. Er besteht in einem sichtbaren Argumentationsprozess, der überprüft, hinterfragt und aktualisiert werden kann.

Der britische Berufsrahmen für nachrichtendienstliche Bewertung verlangt Quellenbewertung, falsifizierbare Hypothesen, strukturierte Analysetechniken, Vertrauensurteile und eine belastbare analytische Prüfspur. Professional Development Framework for intelligence assessment https://www.gov.uk/government/publications/intelligence-analysis-professional-development-framework/the-professional-development-framework-for-all-source-intelligence-assessment

Klassische Arbeiten zu konkurrierenden Hypothesen machen denselben Punkt deutlich. Ein strukturierter Vergleich garantiert nicht die richtige Antwort, verbessert aber die Disziplin und hinterlässt eine Prüfspur, die zeigt, wie Belege interpretiert wurden. Psychology of Intelligence Analysis https://www.cia.gov/resources/csi/static/Pyschology-of-Intelligence-Analysis.pdf

Fragen, die die künftige Ausschreibung beantworten muss

Mehrere wesentliche Fragen bleiben offen.

Die erste ist die Leistungsmessung. Eine Zusammenfassung sollte auf Wiedergabetreue, Abdeckung und die Beibehaltung wichtiger Vorbehalte geprüft werden. Übersetzung sollte Unsicherheit und Bedeutung bewahren. Geolokalisierung sollte stützende Indikatoren und ein Vertrauensniveau angeben. Die Erkennung synthetischer Medien sollte mit aktuellem und repräsentativem Material getestet werden.

Die zweite ist die Veränderung von Modellen. Kommerzielle Anbieter können ihre Modelle aktualisieren, ohne dass Kunden dies umfassend kontrollieren können. Die NATO wird Versionsnachweise, Regressionstests und einen Wiederherstellungsmechanismus benötigen.

Die dritte ist die industrielle Abhängigkeit. Daten, Metadaten, Protokolle und Verarbeitungsregeln müssen in Formaten exportierbar bleiben, die ein anderer Anbieter nutzen kann.

Die vierte ist die Manipulation durch Gegner. Feindliche Akteure können Inhalte herstellen, Datensätze vergiften, Konten koordinieren und Material gezielt so gestalten, dass es automatisierte Systeme irreführt.

Die fünfte ist die Beweissicherung. Online-Material kann rasch verschwinden. Die Plattform muss Inhalte, Zeit, Kontext und Authentifizierungsinformationen bewahren und dabei die geltenden Richtlinien einhalten.

Die sechste ist die Schulung. Die NCIA verlangt Schulungen für Nutzer, Administratoren und künftige Schulungsleiter. Diese sollten über die Bedienung der Oberfläche hinausgehen. Sie sollten Modellgrenzen, Quellenbewertung, Verzerrungen, operative Sicherheit und die Vermittlung von Wahrscheinlichkeit und Vertrauensniveau umfassen.

Souveränität der Methode

Für europäische Akteure lässt sich Souveränität nicht auf den Besitz eines Modells oder das Hosting eines Servers in Europa reduzieren.

Sie bedeutet, verstehen zu können, was das System tut, festzustellen, welche Daten es verwendet, Qualitätsregeln festzulegen, den Anbieter zu wechseln, ein Ergebnis zu reproduzieren, eine automatisierte Ausgabe anzufechten und eine Schlussfolgerung gegenüber einem Entscheidungsträger zu begründen.

In einer Architektur kommerzieller Dienste kann die Kontrolle über Schnittstellen, Formate, Metadaten und Evaluationsmethoden ebenso wichtig sein wie das Eigentum am Quellcode. Eine Organisation kann ausländische Komponenten nutzen und dennoch echte Autonomie bewahren, wenn sie diese bewerten und ersetzen kann. Sie kann auch ein europäisches Produkt kaufen und abhängig bleiben, wenn sie das System nicht prüfen, ihre Daten nicht zurückgewinnen oder ihre Analyse nicht rekonstruieren kann.

Die dauerhafteste Form der Souveränität ist daher intellektuell und organisatorisch. Sie besteht in der Fähigkeit, Daten in belastbar begründete Urteile zu überführen.