Was Mistral AI ist

Mistral AI ist ein KI-Unternehmen aus Paris, das eigene Sprachmodelle entwickelt und betreibt. Der Assistent für Endnutzer hieß bis Mai 2026 Le Chat und heißt seitdem Vibe. Für Entwickler gibt es eine API-Plattform mit Modellen für Text, Code, Texterkennung und Sprache.

Ein Teil der Modelle steht mit offenen Gewichten unter Apache 2.0 und lässt sich selbst betreiben, andere sind nur über den Dienst nutzbar. Zu den Investoren gehören ASML, Samsung Electronics und mehrere US-Fonds. Seit Juli 2026 nutzt Microsoft einen Teil der europäischen Rechenkapazität von Mistral und bietet Mistral-Modelle in seiner Cloud an.

Wofür es eingesetzt wird

Unternehmen nutzen Mistral als Assistenten für Recherche, Texte und Auswertungen, angebunden an Ablagen wie SharePoint oder Google Drive, und über die API für eigene Anwendungen. Gewählt wird Mistral oft, wenn ein europäischer Anbieter gewünscht ist.

Über einen EU-Endpunkt bleibt die Inferenz in Europa. Kontodaten, Abrechnung und einige Funktionen wie Agenten sind davon nicht erfasst. Wer volle Kontrolle braucht, kann offene Modelle selbst betreiben oder einen Selbstbetrieb des Assistenten mit dem Anbieter vereinbaren.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als Dienst des Anbieters (Assistent und API); Fragen zu Selbstbetrieb und Quellcode sind für einen KI-Dienst sinngemäß gelesen.

Rechtsraum eingeschränkt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	ja	Vertragspartner ist Mistral AI mit Sitz in Paris (RCS 952 418 325); eine Konzernmutter gibt es nicht. Die Investoren halten Minderheitsbeteiligungen; darunter sind US-Fonds (u. a. Andreessen Horowitz, Lightspeed, General Catalyst, von BlackRock verwaltete Fonds), NVIDIA, die niederländische ASML und die koreanische Samsung Electronics. Beteiligungsquoten und Kontrollrechte sind nicht öffentlich. Beleg: Data Processing Addendum (gültig ab 27.07.2026) · Commercial Terms of Service (gültig ab 25.09.2026) · Mistral AI raises 1.7B€ to accelerate technologi… · Mistral: 3 Mrd. Euro Serie D unter Führung von S… · Orrick Advises Mistral in its €3B Series D Fundi…
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	teilweise	Anbieter und Gerichtsstand für europäische Kunden liegen in Frankreich. Mistral betreibt aber einen US-Endpunkt mit Rechenzentren in den USA, beschäftigte laut Bericht von 2024 rund 20 Mitarbeitende in den USA und plante ein Büro in Palo Alto; die Commercial Terms sehen für Kunden in Amerika kalifornisches Recht vor. Ob US-Behörden über diese US-Präsenz eine Herausgabe von Daten europäischer Kunden verlangen könnten, ist nicht geklärt. Eine Aussage von Mistral zum CLOUD Act wurde in Primärquellen nicht gefunden. Laut Datenschutzerklärung nutzt Mistral in Ausnahmefällen auch Unterauftragsverarbeiter außerhalb der EU. Beleg: Commercial Terms of Service (gültig ab 25.09.2026) · Docs: Regional inference · How French start-up Mistral AI is planning to ta… · Privacy Policy (gültig ab 03.09.2026)
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	teilweise	Auslegung: Bewertet wird der Dienst im Betrieb von Mistral. Für diesen sind keine kundeneigenen Schlüssel oder Ende-zu-Ende-Verschlüsselung dokumentiert; Zero Data Retention für die API verhindert nur die Speicherung, nicht den Zugriff während der Verarbeitung. Mistral bietet Le Chat Enterprise aber auch im Selbstbetrieb an, bei dem Daten und Verarbeitung in der Umgebung des Kunden bleiben; Bedingungen dafür sind nur über den Vertrieb erhältlich. Beleg: Data Processing Addendum (gültig ab 27.07.2026) · Is Le Chat Enterprise only SaaS or can I deploy…
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	teilweise	Mistral AI (Paris) hat keine Konzernmutter; die Finanzierungsrunden sind öffentlich: Serie C im September 2025 unter Führung von ASML (Niederlande), Serie D im September 2026 unter Führung von Samsung Electronics (Südkorea) mit EQT-Fonds und PSG Equity. Beteiligungsquoten, Stimmrechte und Gründeranteile sind nicht veröffentlicht. Ein Kontrollwechsel ist nicht belegt, lässt sich aber mangels offengelegter Kontrollverhältnisse auch nicht ausschließen. Beleg: Mistral AI raises 1.7B€ to accelerate technologi… · Orrick Advises Mistral in its €3B Series D Fundi…

Datenhoheit eingeschränkt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	teilweise	Laut Hilfeartikel stehen die Server von Mistral AI in Europa (Schweden); eine vertragliche Standortzusage enthält der Auftragsverarbeitungsvertrag (gültig ab 27.07.2026) nicht, er erlaubt Übermittlungen in Länder mit Angemessenheitsbeschluss und auf Grundlage von Standardvertragsklauseln. Der wählbare EU-Endpunkt sichert nur die Verarbeitung der Inferenz in EU/EFTA zu, keine regionale Speicherung; Agenten, Batch und Files API sind dort nicht verfügbar, und der globale Standard-Endpunkt hat keine Standortzusage. Beleg: When using Mistral AI's API, where is my data st… · Data Processing Addendum (gültig ab 27.07.2026) · Docs: Regional inference
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	teilweise	Mistral nennt neben SaaS eine dedizierte VPC und einen Selbstbetrieb von Le Chat Enterprise 'vollständig in Ihrer Umgebung'; offene Modelle lassen sich mit vLLM, TensorRT-LLM oder TGI selbst betreiben, und über Microsoft sind Mistral-Modelle auch auf Azure Local ohne Verbindung zur Cloud verfügbar. Voraussetzungen, Lizenzbedingungen und ob der Selbstbetrieb auch für den umbenannten Assistenten Vibe gilt, sind öffentlich nicht beschrieben. Beleg: Is Le Chat Enterprise only SaaS or can I deploy… · Docs: Self-deployment overview · Microsoft and Mistral expand strategic partnersh… · Mistrals Chatbot heißt jetzt Vibe und bekommt ne…
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	teilweise	Der Auftragsverarbeitungsvertrag nennt Nutzungs- und Betriebsdaten (Produktereignisse, Leistungs- und Abrechnungsmetriken, Feedback), die für aggregierte oder anonymisierte Statistiken verarbeitet werden, nicht für das Training. Feedback mit zugehörigen Ein- und Ausgaben kann für Training genutzt werden; für Ein- und Ausgaben gibt es eine Widerspruchsmöglichkeit in den Kontoeinstellungen. Eine vollständige Liste der Diagnosedaten und eine Abschaltmöglichkeit wurden nicht gefunden. Beleg: Data Processing Addendum (gültig ab 27.07.2026) · Privacy Policy (gültig ab 03.09.2026)
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	teilweise	Die Commercial Terms schließen das Training mit Kundendaten und Outputs grundsätzlich aus, mit Ausnahmen u. a. für Feedback, Labs/Preview-Modelle und Produkte, bei denen der Kunde nicht widersprochen hat. Für Vibe Enterprise ist Training laut Hilfe-Center standardmäßig abgeschaltet; für die API im Pay-as-you-go-Modus besteht nur ein Widerspruchsrecht. Der AVV erlaubt Training mit personenbezogenen Daten, sofern der Kunde nicht widersprochen hat. Beleg: Commercial Terms of Service (gültig ab 25.09.2026) · Data Processing Addendum (gültig ab 27.07.2026) · Do you use my user data to train your artificial…

Quellcode & Lizenz eingeschränkt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	teilweise	Auslegung: Bei einem KI-Anbieter zählen Plattform und Modelle. Assistent und API-Plattform sind proprietär. Ein Teil der Modelle ist mit offenen Gewichten unter Apache 2.0 veröffentlicht (u. a. Mistral Small 4, Ministral 3); Mistral Large 4 steht unter einer eigenen Lizenz, OCR-, Codestral- und weitere 'Premier'-Modelle ohne offene Lizenz. Trainingsdaten und Trainingscode der offenen Modelle sind nicht Gegenstand der Lizenz. Beleg: Docs: Models overview (Lizenzen) · Commercial Terms of Service (gültig ab 25.09.2026)
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	teilweise	Der bewertete Dienst setzt die proprietäre Plattform von Mistral voraus. Anwendungen, die nur die API nutzen, lassen sich auf selbst betriebene offene Modelle umstellen; laut Doku liefert vLLM eine OpenAI-kompatible Schnittstelle. Funktionen wie Agenten, Konnektoren und Bibliotheken des Assistenten sind so nicht nachzubilden. Beleg: Docs: Self-deployment overview · Docs: Models overview (Lizenzen) · Docs: Regional inference
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	teilweise	Nach Kündigung kann der Export von Kundendaten und Ausgaben laut Commercial Terms nicht mehr möglich sein; der Dienst endet, Daten sind 30 Tage nach Ende des Zugangs nicht mehr zugänglich. Unter Apache 2.0 heruntergeladene Modelle dürfen unbefristet weiter betrieben werden; für proprietäre Modelle und den Assistenten gilt das nicht. Beleg: Commercial Terms of Service (gültig ab 25.09.2026) · Data Processing Addendum (gültig ab 27.07.2026) · Docs: Models overview (Lizenzen)

Betrieb & Nachweise eingeschränkt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	ja	Mistral gibt an, nach ISO 27001 und ISO 27701 zertifiziert zu sein und einen SOC-2-Type-II-Bericht zu haben (Hilfeartikel, August 2026). Geltungsbereich, Zertifizierungsstelle und Gültigkeit sind öffentlich nicht angegeben; die Berichte gibt es über das Trust Center auf Anfrage. Ein BSI-C5-Testat wurde nicht gefunden. Beleg: Do you have SOC2 or ISO27001 certification?
4.2 Öffentlicher Prozess für Sicherheitslücken?	teilweise	Es gibt eine security.txt mit Meldeadresse und Verweis auf ein Formular bei HackerOne (gültig bis Mai 2027). Ein öffentliches Verzeichnis von Sicherheitshinweisen, CVE-Veröffentlichungen oder eine Patchpolitik wurden nicht gefunden. Beleg: security.txt
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	ja	Vertragspartner ist Mistral AI in Paris. Für Kunden mit Sitz außerhalb Amerikas und Asien-Pazifiks gilt französisches Recht mit ausschließlichem Gerichtsstand Paris (Commercial Terms, Ziffer 14.10). Supportstandorte sind nicht angegeben. Beleg: Commercial Terms of Service (gültig ab 25.09.2026)
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	teilweise	Nach dem AVV führt Mistral eine aktuelle Liste der Unterauftragsverarbeiter im Trust Center und kündigt Änderungen vor dem Einsatz mit angemessener Frist an, ohne feste Frist; Abonnenten werden per E-Mail informiert. Standorte nennt der AVV nicht, und die Liste selbst war im Trust Center ohne Anmeldung nicht abrufbar. Beleg: Data Processing Addendum (gültig ab 27.07.2026)
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	nein	Der Auftragsverarbeitungsvertrag erlaubt Übermittlungen in Drittländer mit Angemessenheitsbeschluss oder auf Grundlage von Standardvertragsklauseln; das ist keine Zustimmung im Einzelfall. Er nennt keine Standorte des Personals und sieht keine Freigabe des Kunden für einzelne Zugriffe vor, nur ein Widerspruchsrecht gegen neue Unterauftragsverarbeiter. Laut Doku zur regionalen Inferenz können Betriebsdaten wie Konten, API-Schlüssel und Nutzungsstatistiken außerhalb der gewählten Region verarbeitet werden. Beleg: Data Processing Addendum (gültig ab 27.07.2026) · Docs: Regional inference

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	nicht belegbar	Ein Hilfeartikel (August 2026) beschreibt ein Exportwerkzeug, mit dem einzelne Nutzer ihre Vibe-Daten herunterladen; Inhalt und Format sind nicht angegeben. Eine Sekundärquelle vom Mai 2026 nennt fehlenden Gesprächsexport als Lücke. Ein organisationsweiter Export in einem dokumentierten Format wurde nicht gefunden. Beleg: How do I export my data from Le Chat? · How to export Mistral conversation history
5.2 Offene Standards für Anmeldung und Schnittstellen?	ja	Organisationen können die Anmeldung per SAML 2.0 an Identitätsanbieter wie Microsoft Entra ID, Google oder Okta anbinden (nur im Enterprise-Plan); OpenID Connect wird für die Organisations-Anmeldung nicht unterstützt, SCIM ist nicht beschrieben. Die API ist dokumentiert; selbst betriebene Modelle lassen sich über OpenAI-kompatible Schnittstellen ansprechen. Beleg: Docs: SAML SSO · Docs: Regional inference · Docs: Self-deployment overview
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	teilweise	Nutzer können ihre Daten selbst exportieren, Kosten dafür sind nicht genannt. Die Commercial Terms verlangen, den Export vor der Kündigung abzuschließen; danach ist er möglicherweise nicht mehr möglich. Ein vollständiger Export für eine ganze Organisation ist nicht dokumentiert. Beleg: How do I export my data from Le Chat? · Commercial Terms of Service (gültig ab 25.09.2026)

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Ob US-Behörden über die US-Präsenz von Mistral Daten europäischer Kunden anfordern könnten. Eine Aussage des Anbieters zum CLOUD Act wurde nicht gefunden.
Welche Unterauftragsverarbeiter und Rechenzentrumsanbieter Mistral nutzt. Die Liste im Trust Center war beim Abruf nicht lesbar.
Zu welchen Bedingungen der Selbstbetrieb des Assistenten möglich ist und ob er auch für Vibe gilt.
Geltungsbereich und Gültigkeit der ISO- und SOC-2-Nachweise. Die Berichte gibt es nur auf Anfrage.
In welchem Format der Datenexport erfolgt und ob es einen Export für die ganze Organisation gibt.
Welche Rechte Microsoft und andere Investoren über ihre Beteiligung oder Verträge erhalten.
Welche Unterauftragsverarbeiter mit welchen Standorten Mistral einsetzt, weil die Liste im Trust Center nicht öffentlich ohne Anmeldung abrufbar war.
Ob für API-Kunden mit Enterprise-Vertrag (Order Form) Training standardmäßig ausgeschlossen ist, weil Hilfe-Center und Terms das nur für Vibe Enterprise und Pay-as-you-go regeln.
Wer die Kontrolle über Mistral AI hält (Gründeranteile, Stimmrechte), weil die Kapitalstruktur nicht veröffentlicht ist.
Wo Mistral AI Kundendaten (Chats, Dateien, Agenten) vertraglich speichert und wo die Unterauftragsverarbeiter sitzen, weil die Liste unter trust.mistral.ai/subprocessors beim Abruf keinen Inhalt lieferte und der AVV keinen Standort nennt.

Fragen vor einer Entscheidung

Welche Anwendungen nutzen den EU-Endpunkt, und brauchen sie Funktionen wie Agenten oder Batch, die dort nicht verfügbar sind?
Ist das Training mit Ihren Ein- und Ausgaben für alle Konten abgeschaltet, und wer im Haus prüft das?
Liegen Ihnen die Liste der Unterauftragsverarbeiter und die aktuellen Prüfberichte aus dem Trust Center vor?
Wie sichern Sie Gespräche, Agenten und Bibliotheken, bevor ein Vertrag endet, wenn es keinen organisationsweiten Export gibt?

Mistral AI