Wer die Mistral API im Unternehmen beschafft, muss zuerst vier Fragen beantworten: Mit wem wird der Vertrag geschlossen, wie werden Kontingente gesteuert, bestehen die Datenklauseln die Prüfung, und wie wird bei einer Störung degradiert? Wird einer dieser Punkte nur mündlich geklärt, droht später Nacharbeit.

Mistral teilt seine Pläne in Free, Pro, Education, Team und Enterprise; ein Enterprise-Konto wird über das Mistral-Account-Team freigeschaltet. Dieser Beitrag liefert eine Checkliste entlang des Beschaffungsprozesses. Preise, Kontingente und Vertragsdetails richten sich nach den offiziellen Seiten und dem unterzeichneten Vertrag.

Hinweis: Mistral, Le Chat, Codestral und weitere Namen sind Marken ihrer jeweiligen Inhaber. Dieser Beitrag dient der technischen Beschaffungsinformation und begründet keine Zugehörigkeit, Vertretung oder Empfehlung. Produktbedingungen, Datenrichtlinien und Preise können sich ändern; maßgeblich sind der unterzeichnete Vertrag und offizielle Seiten.

1. Die Beschaffung in vier Blöcke teilen

  • Vertrag und Abrechnung: Vertragspartei, Währung, Zahlungsweg, Rechnungsart; Vertrag, Bestellung, Zahlungsbeleg und Rechnung archivieren.
  • Konto und Rechte: Wem gehört das Enterprise-Konto, wie werden Organisation und Workspaces getrennt, wer hat Verwaltungsrechte? Organigramm und Schlüsselregister führen.
  • Kontingent und Kosten: Monatsverbrauch, Überschreitungsabrechnung, Ausgabenlimits und Alarme; Budget- und Verbrauchsberichte archivieren.
  • Daten und Compliance: Training ja/nein, Aufbewahrungsdauer, ZDR, Datenresidenz; DPA, Liste der Unterauftragsverarbeiter und Sicherheitsunterlagen ablegen.

Ein Block, der nur auf mündlichen Zusagen beruht, ist nicht abgeschlossen. Compliance- und Finanzprozesse dauern meist am längsten und sollten in der ersten Woche parallel starten.

2. Zuerst den Beschaffungsweg wählen: direkt, Gateway oder private Bereitstellung

Weg Vertrag und Abrechnung Datenweg Geeignete Szenarien
Direkt bei Mistral Vertrag mit Mistral oder seiner Vertragspartei, Abrechnung nach deren Rechnung Daten gelangen in die Mistral-Dienste, Regeln laut DPA Unternehmen mit Auslandszahlung und Compliance-Kapazität, das Herstellersupport benötigt
Inländisches AI-Gateway Inländischer Vertrag, Abrechnung und Rechnung in Landeswährung nach Plattformseite Anfragen werden über das Gateway weitergeleitet; dessen Datenklauseln sind zu prüfen Einheitliche Multi-Modell-Rechnung, inländische Zahlung und Rechnung
Private Bereitstellung An den Unternehmensvertrag gebunden, Umfang vertraglich geregelt Daten bleiben in eigener Umgebung oder privater Cloud Keine Datenausfuhr, strenge Compliance, langfristig stabile Nutzung

Kein Weg ist grundsätzlich überlegen. Die Direktverbindung verlangt Lösungen für grenzüberschreitende Zahlung, Wechselkurs und Rechnung. Ein Gateway fügt eine weitere Grenze hinzu, deren Weiterleitung und Logregeln zu prüfen sind. Private Bereitstellung erfordert eine Kalkulation für Betrieb und Modellaktualisierung.

3. Konto, Organisation und Rechte

Mistrals Hierarchie lautet Enterprise Account › Organization › Workspace. Das Enterprise-Konto wird vom Mistral-Team erstellt; Administratoren können mehrere Organisationen verwalten. Admin-API-Schlüssel gibt es nur im Enterprise-Plan.

Organisationsrollen sind Member, Billing und Admin. Member nutzen die Produkte. Billing verwaltet Abonnements, Rechnungen, Zahlungsmethoden und Verbrauchsberichte, darf aber keine Organisationseinstellungen ändern oder Mitglieder einladen. Admin besitzt Rechte für Einstellungen, Mitglieder, Sicherheit, Abrechnung und Audit-Logs. Workspace-Rollen werden nach dem Prinzip der minimalen Rechte vergeben.

Bei der Beschaffung sollten folgende Punkte umgesetzt werden:

  • Mindestens zwei Organisations-Administratoren benennen, SAML-SSO und Zwei-Faktor-Authentifizierung aktivieren.
  • Die Domain verifizieren und geschäftliche Postfächer auf der Unternehmensdomain verwenden, nicht private Adressen für Geschäftsprozesse.
  • Produktion, Vorabumgebung und Entwicklung in getrennte Workspaces aufteilen, jeweils eigene Schlüssel mit Ablaufdatum ausgeben.
  • Dienstkonten mit minimalen Rechten ausstatten, bei Austritt oder Projektende sofort sperren und Audit-Logs regelmäßig prüfen.

4. Kontingente, Rate-Limits und Kostenkontrolle

Jeder Plan enthält ein Monatskontingent, das zwischen Studio, API und Vibe Code geteilt wird und zuerst verbraucht wird. Danach müssen die nutzungsabhängige Abrechnung aktiviert und ein positives Guthaben vorhanden sein. Die nutzungsabhängige Abrechnung ist vorausbezahlt; die Organisation muss zunächst Guthaben kaufen. Bei Nullguthaben antwortet die API mit HTTP 402, nach Aufladung ist sie wieder erreichbar.

Administratoren können auf Organisations- und Workspace-Ebene monatliche Ausgabenlimits setzen. Erreicht ein Workspace sein Limit, pausiert nur dieser bis zur nächsten Abrechnungsperiode. Rate-Limits gelten pro Workspace und umfassen Anfragen pro Sekunde, Token pro Minute und Token pro Monat; die Werte stehen im Admin Panel › API › Limits. Bei 80 Prozent verbrauchtem Guthaben erhalten Administratoren und Rechnungsempfänger eine E-Mail.

Empfehlungen zur Kostenkontrolle:

  • Produktion, Vorabumgebung und Experimente über getrennte Workspaces isolieren und jeweils ein Ausgabenlimit setzen.
  • Automatische Aufladung aktivieren, aber Schwellenwert und Einzelbetrag niedrig halten, damit kein großes Kapital gebunden wird.
  • Workspaces nach Team oder Kundenprojekt trennen, damit Verbrauchsberichte Kosten zuordnen.
  • Aufgaben, die sich für Batch eignen, als Batch ausführen; die offizielle Preisseite nennt dafür einen reduzierten Satz. Bei vielen wiederkehrenden Präfixen Cache prüfen; laut Anbieter lassen sich Eingabekosten mit Cache-Treffern deutlich senken.
  • Wöchentlich den Verbrauch nach Modell und Fähigkeit aufschlüsseln und auffällige Modelle oder Schlüssel zeitnah behandeln.

5. Abrechnung, Rechnungen und Zahlung

Abrechnung verwalten die Rollen Admin oder Billing. Zuerst Rechnungsprofil und Umsatzsteuer-ID vervollständigen, da diese Angaben auf späteren Rechnungen erscheinen. Rechnungen lassen sich im Admin Panel › Subscriptions › Billing als PDF herunterladen und nach Abonnement, Guthaben, nutzungsabhängigen Kosten und Sitzplätzen trennen.

Pro, Team und Enterprise werden zu Beginn der Abrechnungsperiode belastet; nutzungsabhängige Kosten werden am Monatsende abgerechnet und mit Guthaben verrechnet. Guthaben wird inklusive Steuern abgezogen, Ausgabenlimits gelten vor Steuern. Dadurch kann das Guthaben vor Erreichen des Limits aufgebraucht sein; das Budget sollte einen Puffer enthalten.

Wer Zahlung in Landeswährung per Firmenüberweisung und eine Umsatzsteuerrechnung benötigt, muss bei der Direktverbindung grenzüberschreitende Zahlung, Wechselkurs und Auslandsrechnung klären. Ein inländisches AI-Gateway kann Vertrag, Zahlung und Rechnung übernehmen, verlangt aber eine zusätzliche Prüfung der Datenverarbeitungsklauseln. Vertrag, Bestellung, Zahlungsbeleg und Rechnung gehören ins Archiv.

6. Datencompliance und EU-Datenresidenz

Mistral stellt einen DPA bereit; die Liste der Unterauftragsverarbeiter wird im Trust Center gepflegt. Grenzüberschreitende Übermittlungen können über Angemessenheitsbeschlüsse oder SCCs erfolgen; auf den DPA findet französisches Recht Anwendung. Nach Vertragsende löscht oder retourniert Mistral personenbezogene Daten 30 Tage nach Ende des Kundenzugriffs. Diese Klauseln gehören in die Prüfung durch Recht und Sicherheit.

Die Trainingsklausel wird am häufigsten missverstanden. Der DPA hält fest, dass Mistral Kundendaten als eigenständiger Verantwortlicher für das Training nutzen kann, solange der Kunde nicht widersprochen hat. Feedback wie Bewertungen und die zugehörigen Ein- und Ausgaben werden auch nach einem Widerspruch weiter für das Training verwendet. Der API-Schalter liegt im Admin Panel › Privacy unter „Anonymous improvement data“; der Vibe-Schalter ist separat.

ZDR und Trainingsausschluss sind zwei getrennte Regelungen. ZDR ist Bezahlplänen vorbehalten, muss einzeln beantragt und geprüft werden, deckt nur unterstützte zustandslose Schnittstellen ab und schließt Labs-Modelle aus. Verlangt ein Unternehmen, dass Daten in der eigenen Umgebung bleiben, nennt die offizielle Preisseite für Enterprise private Bereitstellung mit Daten in der Kundenumgebung; die Grenzen müssen dennoch vertraglich fixiert werden.

Datenresidenz sollte nicht auf Vermutungen beruhen. Der DPA definiert „eingeschränkte Länder“ außerhalb des EWR und Übermittlungsmechanismen, sagt aber keine Hosting-Region zu. Bei der Beschaffung schriftlich bestätigen lassen: Datenregion, Unterauftragsverarbeiter, Rechtsgrundlage der Übermittlung, Löschbestätigung, Sicherheitszertifikate und Auditberichte. Teams in China müssen zusätzlich den Weg für die Ausfuhr personenbezogener Daten bewerten.

7. SLA, Support und Degradation

Die offizielle Preisseite nennt für Enterprise ein individuelles SLA, dedizierten Support und private Bereitstellung; Pro bietet Chat- und E-Mail-Support. Bei der Beschaffung sind Verfügbarkeitsziele, Reaktions- und Wiederherstellungszeiten, Störungsmeldung und Root-Cause-Bericht, Gutschriften bei Zielverfehlung, Wartungsfenster und Eskalationswege zu klären und im Vertrag festzuhalten.

Auch das beste SLA ersetzt keine Ausfallplanung. Mindestens ein Ersatzzugang sollte bereitstehen und der Wechsel als Konfigurationsoption umgesetzt sein. Das ZSQH AI Gateway bietet eine OpenAI-kompatible Schnittstelle und kann als Multi-Modell-Reserve dienen, mit einheitlichem Schlüssel, Abrechnung und Modellnamen-Zuordnung. Modelle und Preise stehen in der Preisübersicht; ein Konto lässt sich über die Registrierung anlegen.

curl -sS "https://ai.zhongshangqihang.com/v1/chat/completions" \
  -H "Authorization: Bearer Ihr-Schluessel" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "mistral-small-latest",
    "messages": [{"role": "user", "content": "Erkläre in einem Satz, was bei der Beschaffung einer Unternehmens-API zuerst zu klären ist"}],
    "max_tokens": 128
  }' | python3 -m json.tool

Bei Direktverbindung die Adresse durch https://api.mistral.ai/v1, den Schlüssel durch den Mistral-Schlüssel und den Modellnamen durch einen Eintrag aus der Plattformliste ersetzen. Produktionscode sollte 401, 402, 429 und 5xx getrennt behandeln: 401 prüft Schlüssel und Rechte, 402 Guthaben und Abrechnungsschalter, 429 nutzt Backoff, 5xx aktiviert den Ersatzzugang.

8. Pilotprojekt und Abnahme vor dem Produktivstart

  1. Pilotszenario, Erfolgskennzahlen und Datenklassifizierung festlegen und Daten benennen, die niemals an eine Dritt-API gehen dürfen.
  2. Klauselprüfung abschließen: DPA, Unterauftragsverarbeiter, grenzüberschreitende Übermittlung, Trainingsausschluss, ZDR und Löschmechanismus.
  3. Enterprise-Konto und Organisation anlegen, Domain verifizieren, SSO und Rollen zuweisen.
  4. Workspaces nach Produktion, Vorabumgebung und Entwicklung trennen, Ausgabenlimits, Rate-Limits und Ablaufzeiten für Schlüssel setzen.
  5. Zwei bis vier Wochen echte Aufgaben ausführen und Qualität, p50/p95-Latenz, Fehlerquote, Token-Verbrauch und Nacharbeitsquote erfassen.
  6. Kontingenterschöpfung, 429, 5xx und den Wechsel auf den Ersatzzugang üben und bestätigen, dass das Geschäft die Degradation akzeptiert.
  7. Eine echte Zahlung und Rechnung durchlaufen, Währung, Steuerbetrag, Rechnungssteller und Erstattungsprozess prüfen.
  8. Sicherheitsprüfung abschließen und Unterlagen archivieren; Verantwortliche für Quartalsprüfung und Klausel-Review benennen.

9. Häufige Fragen

Muss die Enterprise-Version über den Vertrieb angefragt werden?

Ein Enterprise-Konto wird vom Mistral-Account-Team erstellt und lässt sich nicht vollständig selbst freischalten. Normale Teams können zuerst mit dem Free-Plan oder einem Bezahlabonnement prüfen und erst nach Klärung von Verbrauch und Compliance-Anforderungen über einen Vertrag sprechen.

Werden Enterprise-Daten sicher nicht für das Training verwendet?

Die offizielle Preisseite nennt für Enterprise Daten in der Kundenumgebung, doch Trainings- und Aufbewahrungsregeln richten sich weiterhin nach DPA und Vertrag. Vor der Unterschrift müssen Umfang des Trainingsausschlusses, Ausnahmen für Feedbackdaten und die Grenzen der privaten Bereitstellung geklärt werden.

Sind inländische Umsatzsteuerrechnungen möglich?

Die Direktverbindung bei Mistral wird nach Rechnung und Währung abgerechnet; Rechnung und Steuer richten sich nach dieser Abrechnung. Teams, die Zahlung per Firmenüberweisung in Landeswährung und eine Umsatzsteuerrechnung benötigen, können über ein inländisches AI-Gateway abschließen; Details stehen auf der jeweiligen Plattformseite.

Deckt ZDR alle Schnittstellen ab?

Nein. ZDR ist Bezahlplänen vorbehalten, muss beantragt und geprüft werden und deckt nur unterstützte zustandslose Schnittstellen ab. Zustandsbehaftete Dienste wie Agents, Conversations und Dateien sowie Labs-Modelle sind ausgeschlossen. ZDR und Trainingsausschluss sind zwei getrennte Schalter.

Wie lassen sich Budgetüberschreitungen vermeiden?

Zuerst die finanzielle Obergrenze über vorausbezahltes Guthaben steuern, dann monatliche Ausgabenlimits für Organisation und Workspaces setzen, die 80-Prozent-Warnung aktivieren und 402 sowie Verbrauchsausreißer überwachen. Die automatische Aufladung erhält einen niedrigen Schwellenwert, damit das Guthaben nicht stark anwächst.

Weiterlesen: