Soevereine AI en soevereine cloud

Wat is soevereine AI en soevereine cloud?

Soevereine AI en soevereine cloud zijn twee namen voor dezelfde eis: dat de modellen die je gebruikt, de data die ze lezen en de machines waarop ze draaien onder Europees recht en Europees beheer vallen. Voor een bedrijf komt het neer op een simpele vraag. Als een buitenlandse rechter je leverancier beveelt iets te overhandigen, of een regering hem beveelt je niet langer te bedienen, wat gebeurt er dan?

De term wordt pas bruikbaar als je hem in drie splitst, want leveranciers beantwoorden die drie vragen apart en zeggen er zelden bij welke ze beantwoorden.

Residentie gaat over waar de bytes staan. Een regio in Frankfurt of Brussel beslecht dat, en van de drie is het het makkelijkste om te kopen.

Soevereiniteit gaat over welk recht bij de data kan en welk personeel aan het systeem kan. Dat volgt de rechtspersoon op je contract en de paspoorten van de mensen met toegang tot productie, niet de plek van de schijf.

Controle gaat over wie de knop kan omdraaien of de voorwaarden kan veranderen. Een leverancier die bevolen kan worden je niet meer te bedienen, of die het model kan uitfaseren waar je proces op gebouwd is, houdt die hendel vast, wat er ook in het contract staat over locatie.

Een Europese regio die door een niet-Europees bedrijf uitgebaat wordt, beantwoordt de eerste vraag netjes en de twee andere maar half. Datasoevereiniteit en dataresidentie hebben hier hun eigen artikel, dus dit gaat over de AI- en cloudstack en over de aankoopvraag die erbij hoort.

De lagen waarop soevereiniteit geclaimd wordt

Elke claim over soevereiniteit gaat over een laag, en bijna geen enkele leverancier claimt alle vier.

• Het datacenter en wie het uitbaat. Waar het gebouw staat, wie er eigenaar van is, en in welk land de mensen met fysieke toegang wonen. Hier heeft iedereen een antwoord op.

• De control plane en de beheertoegang. De systemen die je omgeving uitrollen, patchen en bewaken, en de engineers die vanaf een laptop elders aan productie kunnen. Een regio kiezen verandert hier niets aan, dus deze laag heeft een eigen belofte nodig.

• De modelgewichten en wie ze getraind heeft. Of je het model kan downloaden en houden, of enkel iemands endpoint kan aanroepen. Een open-weight model op je eigen hardware is de enige versie van deze laag die je echt bezit, en de sterkste modellen zijn zo niet te krijgen.

• Support en alles eromheen. Tickets met screenshots erin, telemetrie, facturatie, identiteit, incidentlogs. Die reizen verder dan de toepassing zelf, en meestal is dat het eerste wat een auditor opvraagt.

De claim dat je data in Europa blijft, dekt de eerste laag. De claim dat enkel EU-inwoners toegang op afstand goedkeuren, dekt de tweede. Geen van beide zegt iets over de derde.

Residentie tegenover soevereiniteit: wie kan verplicht worden iets te overhandigen

De twee woorden worden door elkaar gebruikt en ze beantwoorden een andere vraag. Zet ze naast elkaar op de dimensie die in de praktijk beslist, dwang, en het verschil is geen woordenspel meer.

Residentie vraagt waar de data staat. Je beslecht het door een regio te kiezen en je bewijst het met een instellingenscherm. Het is een feit over geografie.

Soevereiniteit vraagt wie bevolen kan worden om de data af te geven. Je beslecht het door de rechtspersoon op je contract te lezen en na te gaan welke rechtbanken die rechtspersoon een bevel kunnen geven dat hij moet volgen. Het is een feit over vennootschapsrecht.

De Amerikaanse CLOUD Act uit 2018 is het duidelijkste geval. Hij bevestigt dat een Amerikaanse aanbieder via een wettelijke procedure verplicht kan worden om data af te geven die hij in bezit, in bewaring of onder controle heeft, waar die data ook staat. Bewaring volgt het bedrijf, niet de schijf. Een aanbieder met een Amerikaanse moeder die een datacenter in België draait, geeft je Europese residentie en blijft bereikbaar voor een Amerikaans bevel. Een Belgische hoster zonder Amerikaanse moeder is dat niet, en is uiteraard wel bereikbaar voor een Belgisch bevel. De test kost een minuut: lees de naam van de rechtspersoon op je contract, zoek op waar die gevestigd is en wie er eigenaar van is, en doe daarna hetzelfde voor zijn subverwerkers.

Wat er in Europa echt al draait

AWS European Sovereign Cloud. Algemeen beschikbaar sinds 15 januari 2026, met een eerste regio in Brandenburg die fysiek en logisch gescheiden is van de andere AWS-regio's. Errond staat een moederbedrijf met drie dochters, alle vier naar Duits recht opgericht als GmbH en geleid door EU-burgers. Enkel EU-inwoners die in de EU zitten, hebben de dagelijkse werking in handen, inclusief de toegang tot de datacenters, en AWS zegt dat deze cloud geen kritieke afhankelijkheden buiten de EU heeft en zou blijven draaien als de verbinding met de rest van de wereld wegvalt. Wat dat allemaal niet verandert, is wie er uiteindelijk eigenaar is van de groep. Het aanbod aan diensten is ook smaller dan in een rijpe regio, want AWS opent een regio met de kerndiensten en bouwt van daaruit verder.

Microsoft Sovereign Public Cloud. Soevereiniteitsfuncties bovenop de bestaande Azure- en Microsoft 365-regio's, dus geen aparte cloud. Data Guardian betekent dat toegang op afstand door Microsoft-personeel tot systemen in de EU en de EFTA enkel goedgekeurd en opgevolgd wordt door geautoriseerd Microsoft-personeel dat in Europa woont, met een menselijke goedkeuringsstap per aanvraag en elke sessie weggeschreven naar een register waar je aan kan zien of eraan geknoeid is. External key management houdt de encryptiesleutels in je eigen HSM. De Sovereign Landing Zone is policy as code, zodat regels over locatie en encryptie afgedwongen worden door configuratie in plaats van door goede bedoelingen. Daarnaast verkoopt Microsoft Sovereign Private Cloud op Azure Local, waar de control plane op je eigen hardware draait, en werkt het samen met nationale partnerclouds zoals Bleu in Frankrijk en Delos Cloud in Duitsland.

Europese aanbieders. OVHcloud is een Frans bedrijf en verkoopt SecNumCloud-gekwalificeerde diensten, de Franse staatskwalificatie voor vertrouwde cloud, met als argument dat een Europees bedrijf sowieso niet bereikbaar is voor een extraterritoriaal bevel. Dat is de sterkste vorm van de claim, en ze komt met de kortste dienstenlijst.

Europese modellen. Mistral AI is een Frans bedrijf, publiceert verschillende van zijn modellen onder een open licentie en documenteert hoe je ze zelf host op runtimes zoals vLLM. Daarmee komt de laag van de modelgewichten in jouw handen. Er is ook publiek gefinancierd werk. EuroLLM, mee gefinancierd door de EU, dekt de 24 officiële EU-talen onder Apache 2.0. Teuken-7B uit het Duitse OpenGPT-X-project dekt diezelfde 24 talen en bestaat in twee instructievarianten met een andere licentie, een commerciële onder Apache 2.0 en een onderzoeksvariant die niet-commercieel is. Dat is meteen de herinnering dat downloadbaar niet vanzelf betekent dat je het op het werk mag gebruiken. Geen van beide zit aan de top, dus bekijk ze als een reële optie voor classificatie en extractie, niet als vervanging van het sterkste gehoste model.

Het rechtsconflict dat een contract niet oplost

Onder dit alles zit een conflict tussen rechtsordes, en geen enkele clausule lost dat op. Europees recht beperkt wat je aan een buitenlandse overheid mag afgeven, terwijl buitenlands recht met extraterritoriale werking een bedrijf dat eronder valt kan bevelen om net dat te doen. Binden ze allebei hetzelfde bedrijf, dan wordt er een van de twee gebroken.

Lees dus wat de contracten echt beloven. Het AWS European Sovereign Cloud Addendum verplicht AWS om de vragende partij naar jou door te verwijzen, om je snel te verwittigen als het dat wettelijk mag, om een opheffing van dat verbod te vragen als het niet mag, om een vraag aan te vechten die botst met Europees of nationaal recht of die te ruim is, en om, als het toch moet afgeven, enkel het strikte minimum af te geven. Dat zijn procedurele waarborgen. Geen ervan is een belofte om nooit iets af te geven. Microsoft deed in april 2025 een gelijkaardige belofte: krijgt het van gelijk welke regering het bevel om zijn cloudactiviteiten in Europa op te schorten of stop te zetten, dan zal het die maatregel snel en met alle middelen aanvechten via alle beschikbare juridische wegen, tot in de rechtbank. Die belofte werd bindend gemaakt in de contracten met Europese nationale overheden en met de Europese Commissie. Die verbintenissen staan in contracten met regeringen en met de Commissie, niet in het contract dat een individuele klant tekent.

De grens werd duidelijk in juni 2025, toen de juridisch directeur van Microsoft France op een hoorzitting van de Franse Senaat de vraag kreeg of hij onder eed kon garanderen dat data van Franse burgers nooit aan Amerikaanse autoriteiten zou worden doorgegeven zonder akkoord van de Franse autoriteiten. Hij antwoordde dat hij dat niet kon garanderen, en voegde eraan toe dat het nog niet gebeurd was. Elke aanbieder in dezelfde juridische positie zou hetzelfde moeten antwoorden. Daarom eindigt een soevereiniteitsoefening in een gedocumenteerde risicobeslissing en niet in een certificaat.

Een aanbestedingsvraag beantwoorden over waar je AI draait

Een Vlaams softwarebedrijf van veertig mensen dingt mee naar een opdracht bij een overheidsinstelling. Eén regel in de vragenlijst luidt: beschrijf waar persoonsgegevens verwerkt worden, door welke rechtspersonen, en of een AI-onderdeel gegevens buiten de EU verwerkt. Drie jaar geleden stond die regel er niet, en hij zakt nu door de keten, want een leverancier die hem beantwoord heeft, stelt dezelfde vraag aan zijn eigen leveranciers.

Hun antwoord bouwen ze laag per laag op, en het blijft kort.

1. Noem de rechtspersoon, niet het merk. Hun modelaanroepen lopen via een cloudleverancier, dus de verwerker op hun contract is de Europese entiteit van die leverancier en de modelleverancier zit eronder als subverwerker. Zeggen welk model je gebruikt, zegt de koper niets over je risico. De rechtspersoon wel.

2. Zeg waar de verwerking gebeurt en wat dat afdwingt. Een deploymenttype dat de verwerking binnen een benoemde Europese zone houdt, is een sterker antwoord dan een parameter die iemand ooit ingesteld heeft. Ze noemen dus het mechanisme en niet enkel de waarde.

3. Wees duidelijk over bewaring. Of prompts en antwoorden bewaard worden, hoelang, en of ze gebruikt worden om te trainen. Dit is het punt dat een koper naast de documentatie van de leverancier legt.

4. Zeg wat je niet kan claimen. De modelgewichten zijn niet van hen en de leverancier kan de versie uitfaseren waarop ze gebouwd hebben. Dat schrijven ze op, met de naam van wie de aankondigingen over uitfasering leest en met het alternatief waar ze naartoe zouden gaan.

Ze winnen of verliezen vaker op het vierde punt dan op de eerste drie. Een vragenlijst die overal een perfect antwoord op heeft, leest als marketing.

Wat het kost, en waar de meeste bedrijven uitkomen

De afweging gaat twee kanten op, dus ze verdient een eerlijke formulering. Een soevereine optie kost meestal meer en loopt meestal achter: nieuwe soevereine regio's starten met de kerndiensten en vullen zich over jaren aan, het vastpinnen van een regio kan een toeslag kosten, en de open Europese modellen die je zelf kan draaien zitten achter de sterkste gehoste modellen. Daartegenover staat dat sommige data niet buiten mag en sommige voorwaarden niet te tekenen zijn. Voor dat stuk vergelijk je geen prijs met prijs, maar een toepassing die je mag draaien met een die je niet mag draaien.

Kijk na wat de leverancier echt verkoopt voor je een koper iets belooft. De eigen API van Anthropic is een eerlijk voorbeeld: in september 2026 kan je de regio voor inferentie enkel op de Verenigde Staten of op globaal zetten, een waarde voor enkel de EU bestaat er niet, en de vastgepinde optie kost 1,1 keer het standaardtarief.

Voor bijna elk bedrijf is het antwoord dus een opsplitsing, en niet de keuze voor één kamp. Classificeer eerst: welke datasets dragen echt die verplichting, en welke zijn gewone bedrijfsteksten die stilzwijgend behandeld worden alsof het staatsgeheimen zijn. Zet het gevoelige stuk onder de strengere regeling, of dat nu een soevereine regio is, een Europese aanbieder of een open-weight model op je eigen hardware. Laat de rest staan waar de capaciteit zit, met een verwerkersovereenkomst, een Europese regio en een bewaarbeleid op papier. Zo'n opsplitsing houdt maar stand als iemand de classificatie in handen heeft en ze herbekijkt wanneer het bedrijf verandert, en als de scheiding op een technische grens loopt in plaats van op een zin in een beleidsdocument. Aparte sleutels, aparte endpoints, aparte accounts. Een regel die niemand kan afdwingen, is een regel waar je mensen omheen werken zodra de strenge weg trager is.

Eén ding om in het oog te houden. De Commissie stelde op 3 juni 2026 een Cloud and AI Development Act voor die hier één Europees kader met vier zekerheidsniveaus onder zou leggen: verwerking en opslag op EU-infrastructuur op niveau 1, aangetoonde onafhankelijkheid van derde landen en transparantie over de softwareketen op niveau 2, Europees eigendom en beheer plus nationaliteitseisen voor personeel op niveau 3, en volledige controle over de softwareketen zonder inmenging van een derde land op niveau 4. Overheden zouden per toepassing inschatten welk niveau nodig is en op dat niveau aankopen. Het is een voorstel in onderhandeling en geen wet, de niveaus zijn het stuk dat het meest kan verschuiven, en de woordenschat duikt nu al op in bestekken.