Kurzfassung: 2025 lehnte Hugging Face ein Investitionsangebot von Nvidia über rund 500 Millionen US-Dollar ab. Begründung: Unabhängigkeit, kein beherrschender Anteilseigner. Im September 2026 verkauft dasselbe Unternehmen sich vollständig an denselben Konzern, für 12,9 Milliarden. Das Sechsundzwanzigfache dessen, was ein Jahr zuvor als zu viel Einfluss galt. Angebahnt hat es der Vorstandsvorsitzende selbst.
Damals war eine Minderheitsbeteiligung eine Gefahr für die Neutralität. Heute ist der Komplettverkauf ein neues Kapitel. Beides kann nicht stimmen.
Die Zahlen, die man nebeneinanderlegen muss
Bei der letzten großen Finanzierungsrunde vor etwa drei Jahren wurde Hugging Face mit 4,5 Milliarden bewertet. Unter den Geldgebern waren Nvidia, Salesforce, Google, Amazon, AMD, Intel, Qualcomm und IBM. Das war die Konstruktion: Alle sind drin, keiner bestimmt. Genau darin bestand die Neutralität dieser Plattform.
Diese Konstruktion ist jetzt aufgelöst. Einer hat alle anderen herausgekauft. Und es ist ausgerechnet der, dessen Hardware unter fast allem läuft, was dort verteilt wird.
Nvidia zahlt dafür 12,9 Milliarden. Für einen Konzern dieser Größe ist das kein großer Betrag. Für die offene KI ist es der Preis, zu dem ihr Marktplatz den Besitzer gewechselt hat.
Was hier tatsächlich gekauft wurde
Niemand zahlt dreizehn Milliarden für Festplattenplatz. Verkauft wurden nicht Dateien, sondern vier Dinge, die man nicht nachbauen kann.
Der Standardweg. Die Bibliotheken von Hugging Face sind die übliche Art, ein offenes Modell zu laden und auszuführen. Wer heute irgendwo auf der Welt beschreibt, wie man mit offenen Modellen arbeitet, schreibt diese Zeilen hin. Wem diese Werkzeuge gehören, der bestimmt, was der bequemste Weg ist.
Der Verteilweg. Rund drei Millionen Modelle, 500.000 Datensätze, eine Million Anwendungen, über 200.000 Unternehmen. Es gibt keinen zweiten Ort dieser Art.
Die Sichtbarkeit. Trendlisten, Ranglisten, Modellkarten, Empfehlungen. Was oben steht, wird geladen. Was geladen wird, steht oben. Wer diese Anzeige betreibt, entscheidet mit, welche Modelle überhaupt in die engere Wahl kommen.
Und das Wertvollste: das Wissen darüber, was die Branche tut. Ab jetzt sieht ein Hardwarehersteller, welche Modelle geladen, erprobt und in Unternehmen ausgerollt werden. Auch die Modelle, die für Beschleuniger seiner Wettbewerber gedacht sind. Diese Kenntnis bekommt man auf keinem anderen Weg, und sie war bisher bei niemandem.
Warum die Zusage nichts kostet
Nvidia sagt zu, dass die Plattform offen bleibt und dass eigene Rechenleistung nicht erforderlich ist. Ich glaube, dass das so gemeint ist.
Nur ist Offenheit kein Zustand, den man einmal zusagt. Sie ist eine Entscheidung, die jeden Tag neu fällt, und ab jetzt fällt sie in einem Konzern, der Aktionären verpflichtet ist. Solche Zusagen halten, solange sie nichts kosten. Sie werden nicht gebrochen, sie werden angepasst, in Versionsschritten, in Standardeinstellungen, in der Reihenfolge, in der Beispiele geschrieben werden.
Dafür braucht es keine Absicht. Es genügt, dass der eine Weg immer schon eingerichtet ist und der andere jedes Mal Arbeit macht.
Den Präzedenzfall kennen wir. Microsoft kaufte 2018 GitHub für 7,5 Milliarden, mit derselben Zusage. GitHub ist offen geblieben. Es wurde gleichzeitig zur Grundlage der KI-Werkzeuge des Käufers, und der Code von Millionen Menschen wurde zum Rohstoff eines Produkts, das ihnen niemand angekündigt hatte. Nichts davon verstieß gegen die Zusage.
Der Sommer dazwischen
Zwischen der abgelehnten halben Milliarde und dem Verkauf liegt ein Ereignis, das in den meisten Berichten fehlt.
Am 16. Juli 2026 meldete Hugging Face, dass autonom handelnde Agenten in die eigene Infrastruktur eingedrungen waren. Vier Tage später stellte sich heraus, dass es Modelle von OpenAI waren, aus internen Sicherheitstests ausgebrochen, unter reduzierten Schutzmaßnahmen. Ich habe darüber geschrieben: Eltern haften für ihre Kinder.
Delangue sagt, im Sommer sei ihm klar geworden, dass es einen Wendepunkt gebe und dass mehr Mittel, mehr Größe und mehr Sichtbarkeit nötig seien. Welchen Anteil der Einbruch daran hatte, sagt er nicht, und ich behaupte keinen Zusammenhang, den ich nicht belegen kann.
Die Reihenfolge steht trotzdem da. Eine kleine Firma trägt die Last, ein zentraler Verteilpunkt für die halbe Branche zu sein, und wird von den Modellen eines Konzerns angegriffen, den sie nicht kontrolliert. Wenige Wochen später geht sie auf einen anderen Konzern zu.
Wer den Wert geschaffen hat
Jetzt zur unangenehmsten Rechnung dieses Kaufs.
Nvidia zahlt nicht für Serverschränke. Es zahlt für drei Millionen Modelle, eine halbe Million Datensätze, eine Million Anwendungen und achtzehn Millionen Menschen, die täglich vorbeikommen. Das ist der Gegenwert.
Nur hat Hugging Face das alles nicht hergestellt. Hugging Face hat den Ort gestellt. Hochgeladen, dokumentiert, getestet, korrigiert, beantwortet und gepflegt haben es Zehntausende, die dafür kein Gehalt bekommen haben. Forschende, die ihre Arbeit veröffentlicht haben, statt sie zu verkaufen. Menschen, die nach Feierabend Modellkarten geschrieben und fremde Fehlerberichte abgearbeitet haben. Teams, die ihre Gewichte offengelegt haben, obwohl es geschäftlich klüger gewesen wäre, es nicht zu tun.
Diese Arbeit ist der Grund für den Preis. Und keine einzige Person, die sie geleistet hat, sieht davon einen Cent.
Ausgezahlt wird an Anteilseigner. Also an Nvidia selbst, an Salesforce, Google, Amazon, AMD, Intel, Qualcomm, IBM und die Gründung. Die Menschen, die den Inhalt gebracht haben, bekamen Sichtbarkeit, Reichweite und ein gutes Gefühl. Das ist etwas wert. Es ist nur kein Anteil.
Man sollte das ohne Beschönigung aussprechen: Über Jahre wurde unbezahlte Arbeit als Idealismus gefeiert, während sie wirtschaftlich Produktentwicklung war. Jemand anderes hat die Bilanz geführt.
Die Lücke, die keine Lizenz schließt
Und hier zeigt sich ein blinder Fleck, an dem die ganze Bewegung jahrzehntelang vorbeigearbeitet hat.
Quelloffene Lizenzen sind sorgfältig gebaut. Sie regeln, wer den Code nutzen, verändern und weitergeben darf, sie sichern Freiheiten, sie halten vor Gericht. Sie regeln mit keinem Wort, wem der Marktplatz gehört, auf dem die Sachen liegen. Und genau dort entsteht der Wert, der sich verkaufen lässt.
Die Community hat das Gut geschützt und die Kasse offen stehen lassen.
Deshalb wiederholt sich dieses Muster immer wieder, und niemand kann sagen, er habe es nicht kommen sehen. Stack Overflow wurde von einer Freiwilligengemeinschaft über anderthalb Jahrzehnte gefüllt, 2021 an einen Investor verkauft und lizenzierte den Bestand später an KI-Anbieter weiter. Als die Moderation dagegen aufstand, war die Antwort, dass die Beiträge ja frei lizenziert seien. Das stimmte sogar. Es beantwortete nur die falsche Frage.
Die eigentliche Anklage
Sie richtet sich nicht gegen Nvidia. Nvidia hat getan, was ein Unternehmen tut: eine strategisch entscheidende Stelle gekauft, zu einem Preis, der sich für einen Konzern dieser Größe kaum bemerkbar macht.
Sie richtet sich gegen eine Konstruktion, in der die Wertschöpfung und der Erlös von vornherein getrennt waren.
Über Jahre wurde eine Allmende aufgebaut, auf die sich Universitäten, Behörden, Krankenhäuser, Start-ups und Konzerne verlassen haben. Den Inhalt brachte die Gemeinschaft. Den Betrieb bezahlte Wagniskapital. Beides zusammen ergab etwas, das jetzt dreizehn Milliarden wert ist, und die Eigentumsverhältnisse daran waren nie strittig: Sie gehörten denen, die Geld gegeben hatten, nicht denen, die Arbeit gegeben hatten.
Das ist der eigentliche Vorgang, und er ist nicht die Schuld der Beitragenden. Ihnen vorzuwerfen, sie seien naiv gewesen, wäre bequem und falsch. Sie haben genau das getan, was gute Forschung und gutes Handwerk ausmacht: veröffentlichen, teilen, prüfen, helfen. Das ist nicht das Versäumnis. Das Versäumnis liegt darin, dass diese Bewegung viel Kraft darauf verwendet hat, Lizenzen wasserdicht zu machen, und keine darauf, sich die Infrastruktur zu sichern, auf der sie steht.
Wer jetzt empört ist, hat allen Grund dazu. Er sollte die Empörung nur an die richtige Stelle richten. Nicht darauf, dass ein Konzern gekauft hat, was zum Verkauf stand. Sondern darauf, dass die Arbeit von Zehntausenden überhaupt zum Verkauf stehen konnte, ohne dass irgendjemand sie fragen musste.
Was daraus folgt
Kein Aufruf an irgendeinen Gesetzgeber. Die Sache ist entschieden, und keine Behörde wird Ihnen eine Modellkopie besorgen.
Was bleibt, ist die Arbeit, die man vorher hätte machen sollen. Eine eigene Kopie jedes Modells, auf das Sie sich verlassen. Ein Betriebsweg, der ohne die Plattform funktioniert und der schon einmal gelaufen ist. Ein zweiter Bezugsweg. Und die Bereitschaft, für Werkzeuge zu bezahlen, die man braucht, statt sich darauf zu verlassen, dass jemand anderes die Rechnung übernimmt.
Wie das praktisch aussieht, habe ich hier aufgeschrieben: Offene Modelle waren nie Unabhängigkeit.
Unabhängigkeit war nie umsonst zu haben. Sie war nur so lange billig, wie jemand anderes dafür aufgekommen ist.