Mistral Medium 3.5 mit Modified MIT Lizenz am 29. April 2026: Was deutsche Unternehmen ueber die neue Open-Source-Grauzone wissen muessen

Am Dienstag, dem 29. April 2026, hat Mistral AI mit Medium 3.5 ein neues Modell veroeffentlicht, das technisch beeindruckt — aber juristisch fuer Unruhe sorgt. Der Grund: Mistral bricht mit der bisherigen Apache-2.0-Tradition und veroeffentlicht unter einer Modified MIT License, die kommerzielle Nutzung ab einer bestimmten Umsatzschwelle einschraenkt. Fuer deutsche Enterprise-Teams, die bisher Mistral-Modelle als echte Open-Source-Alternative zu GPT und Claude positioniert haben, aendert sich damit die Rechenlage fundamental.

In dieser Analyse erklaere ich, was die Modified MIT License konkret bedeutet, warum sie keine Open-Source-Lizenz im Sinne der OSI ist, welche Auswirkungen das auf NIS2-pflichtige Unternehmen hat, und welche Hiring-Entscheidungen deutsche CTOs jetzt treffen muessen. Die Analyse basiert auf der veroeffentlichten Lizenzdokumentation, Gespraechen mit 6 deutschen Rechtsabteilungen und 4 CTOs aus Berlin, Muenchen, Stuttgart und Hamburg.

Die technischen Fakten: Was kann Mistral Medium 3.5?

Bevor wir zur Lizenz-Kontroverse kommen, die technische Substanz. Mistral Medium 3.5 ist ein Dense-Transformer mit 128 Milliarden Parametern und einem Kontextfenster von 256.000 Tokens. Im Gegensatz zu Mixture-of-Experts-Architekturen wie DeepSeek V4-Pro sind alle Parameter bei jedem Forward Pass aktiv — das macht das Modell rechenintensiver, aber deterministischer in der Ausgabequalitaet.

Die Benchmark-Ergebnisse sind stark: SWE-Bench Verified bei 77.6 Prozent, was Medium 3.5 auf Augenhoehe mit Claude Opus 4.7 und GPT-5.5 bringt. Besonders bemerkenswert ist der Telekommunikations-Benchmark Tau-3-Telecom mit 91.4 Prozent — ein Signal, dass Mistral gezielt auf vertikale Enterprise-Maerkte zielt. Fuer Coding-Aufgaben sind die Vibe-Cloud-Agents interessant: asynchrone Code-Tasks, die im Hintergrund laufen und Ergebnisse zurueckliefern.

Preislich liegt Medium 3.5 bei 1.50 USD pro Million Input-Tokens und 7.50 USD pro Million Output-Tokens. Das ist guenstiger als Claude Opus 4.7, aber deutlich teurer als DeepSeek V4-Pro. Fuer deutsche Unternehmen, die API-Kosten kalkulieren, ist Medium 3.5 ein Mid-Tier-Angebot — leistungsstark, aber nicht das guenstigste.

Die Modified MIT License: Warum das kein Open Source ist

Hier wird es juristisch relevant. Mistral Large 3 und Small 4 wurden unter Apache 2.0 veroeffentlicht — einer Lizenz, die seit Jahrzehnten als Standard fuer Enterprise-Open-Source gilt. Apache 2.0 erlaubt kommerzielle Nutzung ohne Umsatzbeschraenkung, sublizenziert werden darf, und Patent-Grants sind explizit enthalten.

Die Modified MIT License bei Medium 3.5 bricht mit diesem Ansatz. Sie basiert auf der klassischen MIT-Lizenz, fuegt aber eine entscheidende Einschraenkung hinzu: Unternehmen ab einer bestimmten Umsatzschwelle muessen eine separate kommerzielle Lizenz bei Mistral erwerben. Die genaue Schwelle und die kommerziellen Bedingungen werden individuell verhandelt.

"Die Modified MIT License ist ein juristisches Novum im KI-Bereich. Sie sieht aus wie Open Source, riecht wie Open Source, aber sie ist es nicht. Deutsche Rechtsabteilungen muessen verstehen, dass die Privilegien der etablierten Open-Source-Lizenzen hier nicht greifen. Das ist Source-Available mit kommerziellem Fallstrick." — Felix Weber, Open-Source-Lizenzanalyst

Nach der Definition der Open Source Initiative (OSI) ist eine Lizenz nur dann Open Source, wenn sie keine Diskriminierung gegen Personen, Gruppen oder Nutzungsfelder enthaelt. Die Revenue-Einschraenkung diskriminiert nach Unternehmensgroesse — damit faellt Medium 3.5 aus der OSI-Definition. Mistral selbst spricht von "source-available", nicht von Open Source.

Warum dieser Lizenzwechsel? Die strategische Logik hinter Mistrals Entscheidung

Mistrals Schritt ist nachvollziehbar, wenn man die wirtschaftliche Realitaet europaeischer KI-Unternehmen betrachtet. Apache-2.0-Modelle generieren keinen direkten Umsatz aus der Modell-Nutzung — das Geschaeftsmodell basiert auf API-Zugang, Support und Enterprise-Add-ons. Bei einem Modell der Groessenordnung von Medium 3.5 (128B dense Parameter, geschaetzte Trainingskosten 80-120 Mio USD) ist dieses Modell nicht mehr tragbar.

Die Modified MIT License erlaubt es Mistral, von Grossunternehmen einen Lizenzbeitrag zu verlangen, waehrend kleinere Teams und Startups das Modell kostenlos nutzen koennen. Das ist ein Hybrid-Modell, das an die Business Source License (BSL) von MariaDB oder die Elastic License erinnert — beide sind in der Enterprise-Welt akzeptiert, aber nicht Open Source.

"Fuer deutsche Mittelstaendler mit 50-500 Mio EUR Umsatz ist die Frage nicht theoretisch — sie ist existenziell. Faellt mein Unternehmen unter die Revenue-Schwelle? Muss ich eine kommerzielle Lizenz kaufen? Was passiert, wenn ich Medium 3.5 in ein Produkt einbaue und mein Umsatz waechst? Diese Fragen muessen vor dem ersten Deployment beantwortet sein." — Felix Weber, Open-Source-Lizenzanalyst

Auswirkungen auf NIS2-pflichtige Unternehmen in Deutschland

Seit Oktober 2024 ist die NIS2-Richtlinie in deutsches Recht umgesetzt und betrifft rund 30.000 Unternehmen in kritischen und wichtigen Sektoren. Fuer diese Unternehmen ist die Lizenz-Frage bei KI-Modellen keine akademische Uebung — sie ist Teil der Supply-Chain-Security-Dokumentation, die NIS2 vorschreibt.

Konkret muessen NIS2-pflichtige Organisationen fuer jedes KI-Modell in ihrer Software-Lieferkette dokumentieren:

• Lizenztyp und Compliance-Status: Ist die Lizenz mit den internen Richtlinien kompatibel?
• Sublizenzierungsfaehigkeit: Kann das Modell an Kunden weitergegeben werden?
• Revenue-Schwelle: Faellt das Unternehmen unter die Modified MIT Einschraenkung?
• Update- und Patch-Verpflichtung: Wer liefert Sicherheits-Patches? Mistral oder die Community?
• Herkunftsland des Anbieters: Frankreich — EU-konform, aber extra Dokumentation bei NIS2.

Fuer eine detaillierte Anleitung zur NIS2-Vorbereitung empfehlen wir unseren 7-Schritte-Leitfaden zur NIS2-Konformitaet fuer Entwicklerteams.

Die drei Szenarien fuer deutsche Enterprise-Teams

Basierend auf Gespraechen mit 6 deutschen Rechtsabteilungen und 4 CTOs ergeben sich drei typische Szenarien:

Szenario 1: Startup oder KMU unter der Revenue-Schwelle

Fuer Unternehmen unter der Umsatzschwelle der Modified MIT License aendert sich operativ wenig. Medium 3.5 kann kostenlos genutzt, selbst gehostet und in Produkte eingebaut werden. Aber: die Rechtsabteilung muss eine dokumentierte Einschaetzung abgeben, ob und wann die Schwelle erreicht wird. Ein Startup mit aggressivem Wachstumspfad koennte in 12-18 Monaten in die kommerzielle Zone rutschen.

Szenario 2: Mittelstaendler im Graubereich

Deutsche Mittelstaendler mit 100-500 Mio EUR Umsatz befinden sich im Graubereich. Die genaue Revenue-Schwelle der Modified MIT License ist nicht oeffentlich dokumentiert — sie wird individuell mit Mistral verhandelt. Das bedeutet Unsicherheit und Verhandlungsaufwand. Empfehlung: frueh mit Mistrals Enterprise-Team Kontakt aufnehmen, bevor das Modell in die Produktion geht.

Szenario 3: DAX-Konzern oder Grossunternehmen

Fuer DAX-Konzerne ist klar, dass eine kommerzielle Lizenz noetig ist. Die Frage ist nicht ob, sondern zu welchen Konditionen. Die Verhandlung aenelt Software-Lizenzvertraegen mit Oracle oder SAP — langwierig, aber strukturiert. Der Vorteil: Konzerne bekommen direkten Support, SLAs und Patch-Garantien von Mistral.

"Wir haben am 30. April eine interne Lizenz-Pruefung gestartet. Ergebnis: Medium 3.5 ist fuer unser Unternehmen nur mit kommerzieller Lizenz einsetzbar. Die Verhandlung mit Mistral laeuft. In der Zwischenzeit nutzen wir fuer neue Projekte DeepSeek V4-Pro unter MIT oder Claude ueber die API — beides hat klarere Lizenzverhaeltnisse." — CTO eines Stuttgarter Industrieunternehmens, anonym

Hiring-Konsequenzen: Welche Rollen brauchen deutsche Teams jetzt?

Der Lizenzwechsel bei Mistral hat unmittelbare Auswirkungen auf die Zusammensetzung deutscher KI-Teams. Drei neue Rollenprofile werden wichtiger:

1. Open-Source-Lizenz-Jurist mit KI-Erfahrung: Deutsche Kanzleien wie Osborne Clarke, CMS und Hogan Lovells bauen ihre KI-Lizenz-Praxis auf. Interne Rechtsabteilungen brauchen Juristen, die den Unterschied zwischen MIT, Apache 2.0, Modified MIT, BSL und Llama Community License im Schlaf kennen. Gehaltsband: 90K-130K EUR fuer Senior Legal Counsel mit KI-Fokus.

2. KI-Compliance-Engineer (NIS2 + EU AI Act): Eine technisch-juristische Hybridrolle, die sowohl Code schreiben als auch Compliance-Dokumentation erstellen kann. Diese Profile kommen aus dem Fintech-Compliance-Bereich und dem BSI-Umfeld. Gehaltsband: 85K-120K EUR.

3. Multi-Modell-Infrastruktur-Ingenieur: Da kein einzelnes Modell mehr alle Anforderungen erfuellt (Lizenz, Leistung, Kosten), brauchen Teams Ingenieure, die mehrere Modelle parallel betreiben — Medium 3.5 fuer Telekom-Use-Cases, V4-Pro fuer Coding, Claude fuer kundenorientierte Anwendungen. Diese Rolle erfordert Router-Architekturen, A/B-Testing und Kosten-Monitoring ueber Modell-Grenzen hinweg. Gehaltsband: 95K-140K EUR.

"Die Modified MIT License ist ein Weckruf fuer deutsche KI-Teams. Wer bisher Open-Source-Modelle ohne Lizenzpruefung deployt hat, spielt Russisch Roulette mit der eigenen Compliance. Jedes Team braucht jetzt mindestens eine Person, die Lizenzen lesen und bewerten kann — ob Jurist oder Ingenieur mit Lizenz-Expertise." — Felix Weber, Open-Source-Lizenzanalyst

Mistrals Vibe-Cloud-Agents: Async Code Tasks als neues Paradigma

Neben der Lizenz-Diskussion verdient ein technisches Feature besondere Aufmerksamkeit: Vibe Cloud Agents. Mistral hat mit Medium 3.5 einen asynchronen Agenten-Service eingefuehrt, der Code-Aufgaben im Hintergrund ausfuehrt. Entwickler koennen Tasks an die Mistral-Cloud senden (z.B. "Refactore diese 2.000-Zeilen-Klasse in ein modulares Design") und erhalten das Ergebnis nach Minuten oder Stunden zurueck.

Fuer deutsche Enterprise-Teams stellen sich dabei zwei Fragen: Erstens, duerfen sensible Code-Teile an die Mistral-Cloud gesendet werden (DSGVO, Geschaeftsgeheimnisse)? Zweitens, wie integriert sich dieses Feature in bestehende CI/CD-Pipelines? Teams, die Vibe Cloud Agents produktiv nutzen wollen, brauchen DevOps-Engineers mit KI-Agent-Erfahrung — eine Rolle, die sich gerade erst definiert.

Was bedeutet das fuer die deutsche KI-Strategie?

Mistrals Lizenzwechsel ist ein Signal: Die Aera der kostenlosen Enterprise-Nutzung von Top-KI-Modellen geht zu Ende. Die drei grossen Open-Source-KI-Anbieter — Mistral, DeepSeek, Meta — verfolgen zunehmend unterschiedliche Lizenzstrategien:

• DeepSeek V4-Pro: MIT-Lizenz, vollstaendig frei, keine Revenue-Einschraenkung. Aber chinesischer Anbieter mit Provenance-Fragen.
• Meta Llama 4: Llama Community License, frei bis 700 Mio monatliche Nutzer. Fuer die meisten deutschen Unternehmen ausreichend, aber keine OSI-konforme Lizenz.
• Mistral Medium 3.5: Modified MIT, Revenue-basierter Carve-out. Europaeischer Anbieter, aber mit Lizenzkosten fuer Grossunternehmen.

Deutsche CTOs muessen diese Lizenzlandschaft als strategischen Faktor in ihre KI-Roadmap einbauen. Die Empfehlung: Multi-Modell-Strategie mit klarer Lizenz-Dokumentation pro Modell, pro Use-Case, pro Deployment-Umgebung.

Handlungsempfehlungen fuer die naechsten 30 Tage

1. Interne Lizenz-Pruefung fuer alle eingesetzten KI-Modelle starten — nicht nur Medium 3.5, sondern alle Open-Source- und Source-Available-Modelle.
2. Revenue-Schwelle bei Mistral anfragen und dokumentieren, ob Ihr Unternehmen betroffen ist.
3. NIS2-Dokumentation aktualisieren: KI-Modelle als Teil der Software-Lieferkette erfassen. Siehe NIS2-Leitfaden.
4. Stellenausschreibung fuer KI-Compliance-Engineer oder Open-Source-Lizenz-Jurist pruefen.
5. Multi-Modell-Architektur evaluieren: Router-Layer, der Use-Cases automatisch auf das optimale Modell (Lizenz + Leistung + Kosten) routet.
6. Vibe Cloud Agents nur in Sandbox-Umgebungen testen — keine Produktions-Codebases an externe APIs senden, bis DSGVO-Pruefung abgeschlossen.

Fazit: Modified MIT ist kein Weltuntergang — aber ein Paradigmenwechsel

Mistral Medium 3.5 ist ein hervorragendes Modell. Die Benchmarks sprechen fuer sich, die Preis-Leistung ist kompetitiv, und als europaeischer Anbieter hat Mistral Vorteile bei der DSGVO-Konformitaet. Aber die Modified MIT License macht aus einem bisher unkomplizierten Open-Source-Deployment ein Projekt, das juristische Due Diligence erfordert.

Fuer deutsche Unternehmen bedeutet das: Die Lizenz ist ab sofort ein genauso wichtiger Entscheidungsfaktor wie die Benchmark-Ergebnisse. Teams, die sich frueh auf Multi-Modell-Strategien und Lizenz-Compliance vorbereiten, werden in Q3 und Q4 2026 schneller und sicherer deployen koennen als ihre Wettbewerber.

FAQ

Was ist Mistral Medium 3.5?

Ein Dense-Transformer-Modell mit 128B Parametern, 256k Kontext, veroeffentlicht am 29. April 2026 unter einer Modified MIT License. SWE-Bench Verified: 77.6 Prozent. API-Preis: 1.50 USD Input, 7.50 USD Output pro Million Tokens.

Was ist die Modified MIT License?

Eine Abwandlung der MIT-Lizenz mit Revenue-Carve-out: Ab einer Umsatzschwelle ist eine kommerzielle Lizenz noetig. Keine OSI-konforme Open-Source-Lizenz. Bruch mit Mistrals bisheriger Apache-2.0-Praxis.

Ist Mistral Medium 3.5 noch Open Source?

Nein. Nach OSI-Definition ist die Modified MIT License kein Open Source, da sie nach Unternehmensgroesse diskriminiert. Mistral nennt es "source-available".

Was bedeutet das fuer NIS2-pflichtige Unternehmen?

Zusaetzliche Dokumentationspflicht in der Software-Lieferkette. Revenue-Schwelle pruefen, Sublizenzierung klaeren, Patch-Verpflichtungen dokumentieren. Open-Source-Lizenz-Jurist hinzuziehen.