Ab dem 1. Juli 2026 rollt Kalifornien eine generative KI-Plattform mit dem Namen Poppy für die gesamte Verwaltung aus. Die Umstellung, die vom California Department of Technology (CDT) als an diesem Tag wirksam beschrieben wird, beendet eine Pilotphase, die am 29. September 2025 begonnen hatte. Vor allem bietet sie ein Modell für den Einsatz generativer KI im öffentlichen Dienst, bei dem Fragen der Datensouveränität, der Abhängigkeit von Anbietern und des Schutzes personenbezogener Informationen von Beginn an als Voraussetzungen behandelt wurden. Für eine französische oder europäische Verwaltung, die ihre Beschäftigten mit KI ausstatten möchte, ohne ihre Daten offenzulegen, ist diese Erfahrung besonders lehrreich.
Poppy, eine einheitliche Oberfläche für mehrere Modelle
Poppy wird vom CDT als eine generative KI-Plattform vendor-agnostic, also nicht an einen einzelnen Anbieter gebunden, und „von Beschäftigten des Staates Kalifornien für Beschäftigte des Staates entwickelt“ beschrieben. Praktisch bedeutet das: Eine einzige Oberfläche bietet Zugriff auf mehrere Sprachmodelle, die die Behörden austauschbar nutzen können – Claude (Anthropic), Gemini (Google), GPT (OpenAI) oder Nova (Amazon) – „ohne Vendor-Lock-in oder Neuverhandlung von Verträgen“, so die Verwaltung.
Die vorgesehenen Anwendungsfälle bleiben bewusst bürokratisch: Dokumente, Berichte und verständliche Kommunikation verfassen; große Datenmengen oder komplexe Akten zusammenfassen und analysieren; Regeln und politische Leitlinien auf Grundlage vertrauenswürdiger öffentlicher Quellen recherchieren. Poppy beschränkt sich auf die Rolle eines Produktivitätsassistenten; die Automatisierung administrativer Entscheidungen ist ausdrücklich nicht Teil des Anwendungsbereichs. Gouverneur Gavin Newsom formulierte es in einer Mitteilung vom 29. Juni 2026 unmissverständlich: „KI soll die menschliche Arbeit in der Verwaltung nicht ersetzen; sie soll unseren Beschäftigten helfen, schneller zu arbeiten, Probleme wirksamer zu lösen und bessere Ergebnisse für die Menschen in Kalifornien zu erzielen.“
Drei Schutzmechanismen, von Anfang an mitgedacht
Der Wert des Systems liegt weniger im Tool selbst als in seiner Vertrauensarchitektur. Das CDT hebt drei Garantien hervor, die jede Verwaltung verlangen sollte, bevor sie ihren Beschäftigten einen solchen Dienst freigibt.
Die Daten verlassen die staatliche Umgebung nicht
„Die mit Poppy geteilten Informationen verlassen niemals die vertrauenswürdige Umgebung Kaliforniens“, erklärt das CDT. Die Plattform basiert auf einer vom Staat betriebenen Infrastruktur und nicht auf einem öffentlichen Verbraucherdienst. Das ist die direkte Antwort auf das zentrale Hindernis generativer KI im öffentlichen Sektor: das Risiko, dass sensible Daten, die in einer Anfrage eingegeben werden, an einen Drittanbieter außerhalb jeglicher Kontrolle weitergegeben werden.
Integrierte Erkennung personenbezogener Daten
Poppy enthält „Schutzmechanismen zur Erkennung personenbezogener Daten (PII) und anderer sensibler Informationen“. Der Mechanismus soll schon bei der Eingabe etwa eine Identitätsnummer oder geschützte Daten erkennen, bevor sie an das Modell übermittelt werden – ein besonders kritischer Punkt in einer Verwaltung, die täglich mit Bürger- und Nutzerdaten arbeitet.
Kein Training der Modelle mit öffentlichen Daten
Das CDT fasst eine entscheidende Garantie in einer knappen Formel zusammen: „kein Modelltraining“ – die in Poppy eingegebenen Daten werden nicht zum Training der zugrunde liegenden Modelle verwendet. Diese Klausel, die in vielen kommerziellen Angeboten fehlt, unterbindet den wichtigsten Weg, auf dem administrative Informationen indirekt in die Parameter eines Basismodells gelangen könnten.
Ein Pilot in großem Maßstab vor der flächendeckenden Einführung
Die Ausweitung kommt nicht überraschend. Seit dem 29. September 2025 hat eine Pilotphase nach Angaben des CDT mehr als 2.800 Beschäftigte in 67 Behörden des Staates eingebunden, um das Werkzeug zu testen und Rückmeldungen zu sammeln. Diese Methode – breit unter realen Bedingungen testen, bevor ausgerollt wird – steht im Gegensatz zu Ankündigungen einer massenhaften Einführung ohne vorherige Validierung. Sie erklärt auch die bürokratische Ausrichtung des Tools: Der Umfang wurde aus den konkreten Arbeitsabläufen der Beschäftigten heraus definiert, nicht durch ein Top-down-Versprechen der Technologie.
Poppy nicht mit dem Anthropic-Vertrag verwechseln
Die kalifornische Nachrichtenlage hat jedoch zwei Ankündigungen zusammengeführt, die man unterscheiden sollte. Am 29. Juni 2026 stellte Gouverneur Newsom eine von ihm als „erstes seiner Art“ bezeichnete Partnerschaft mit Anthropic vor. Sie gewährt den Behörden des Staates sowie den Kommunen Zugang zum Assistenten Claude zu einem um 50 % reduzierten Preis, inklusive Schulung und technischer Unterstützung. Diese Partnerschaft verweist auf konkrete Einsätze: das DMV für den Kundenservice, Gesundheitsdienste (Medicaid) für interne Abläufe sowie das CDT und CalOES für die Cybersicherheit.
Poppy hingegen unterscheidet sich von „dem Anthropic-Assistenten“: Es handelt sich um eine staatliche Multi-Anbieter-Plattform, auf der Claude zwar zu den verfügbaren Modellen zählt (und unter anderem an ihrer Entwicklung beteiligt war). Die Verwechslung ist leicht, aber folgenreich: Genau der anbieterneutrale Charakter von Poppy schützt Kalifornien vor der Abhängigkeit von einem einzigen Hersteller. Ein vorteilhafter Anbieter-Vertrag auf der einen Seite, eine neutrale und souveräne Plattform auf der anderen: Beide Logiken bestehen nebeneinander, ohne sich zu vermischen.
Lehren für die französische und europäische Verwaltung
Der kalifornische Fall ist nicht eins zu eins übertragbar: Die DSGVO und der AI Act setzen ihre eigenen Rahmenbedingungen. Dennoch liefert er eine nützliche Lesart in einer Zeit, in der sich französische und europäische Verwaltungen fragen, wie sie ihre Beschäftigten ausstatten sollen.
An erster Stelle steht die Anbieterneutralität: Indem Kalifornien eine gemeinsame Zugangsschicht für mehrere Modelle aufbaut, vermeidet es proprietäre Lock-ins und behält die Kontrolle, um im Laufe der Zeit zwischen Anbietern abzuwägen. Ebenso wichtig ist die Datenkontrolle: Den Dienst in einer kontrollierten Umgebung zu betreiben, personenbezogene Daten zu filtern und jedes Retraining vertraglich auszuschließen, entspricht punktgenau den Anforderungen, die ein europäischer Verantwortlicher stellen sollte. Schließlich die Methode: eine breite, dokumentierte Pilotphase vor dem Rollout und ein Nutzungsrahmen, der bewusst als Assistent und nicht als Entscheidungsautomat definiert ist.
Keiner dieser Grundsätze ist neu. Kalifornien zeigt jedoch, dass sie in einem tatsächlich eingesetzten Dienst für Zehntausende Beschäftigte zusammengeführt werden können – in einem Staat mit fast 40 Millionen Einwohnern. Europäische Verwaltungen, die ihre Beschäftigten in den kommenden Monaten mit KI ausstatten, verfügen damit über einen dokumentierten Präzedenzfall, gestützt auf neun Monate Pilotbetrieb, 2.800 Testende und schriftlich festgehaltene vertragliche Garantien.