Digitale soevereiniteit staat plotseling weer bovenaan de Europese agenda. Met de introductie van de Cloud and AI Development Act (CADA) en een nieuwe Open Source Strategy kiest de Europese Commissie nadrukkelijk voor meer controle over cloudinfrastructuur, data, AI-capaciteit en digitale ketens. Daarmee verschuift het debat van afhankelijkheid naar autonomie. Niet langer draait de discussie uitsluitend om regelgeving. Europa wil nu ook eigen digitale slagkracht opbouwen.
Jarenlang sprak Europa over digitale autonomie, terwijl de praktijk een ander beeld liet zien. Amerikaanse hyperscalers domineerden de cloudmarkt, Europese organisaties vertrouwden massaal op buitenlandse technologie en veel kritieke digitale infrastructuur bleef afhankelijk van leveranciers buiten de Europese Unie. De Europese Commissie wil die situatie nu actief veranderen. Met een omvangrijk pakket aan maatregelen ontstaat een nieuwe fase waarin digitale soevereiniteit niet langer een beleidsconcept is, maar een concrete economische en technologische agenda.
Van visie naar beleid
De Europese Commissie presenteerde begin juni het European Technological Sovereignty Package. Dit pakket omvat onder meer de Cloud and AI Development Act, Chips Act 2.0 en een vernieuwde Open Source Strategy. Samen moeten deze initiatieven Europa minder afhankelijk maken van buitenlandse technologie-aanbieders en tegelijkertijd innovatie stimuleren.
Afhankelijkheid vormt een risico voor economische weerbaarheid, innovatiekracht en strategische autonomie
De aanleiding is duidelijk. De vraag naar cloudcapaciteit en AI-infrastructuur groeit explosief. Tegelijkertijd constateert Brussel dat Europa voor veel essentiële digitale diensten afhankelijk is van aanbieders buiten de EU. Dat geldt voor cloudplatforms, AI-modellen, datacentersoftware en delen van de digitale supply chain. Volgens de Commissie vormt die afhankelijkheid een risico voor economische weerbaarheid, innovatiekracht en strategische autonomie.
De nieuwe koers markeert een belangrijke verandering. Waar eerdere Europese wetgeving vooral gericht was op regulering, richt dit pakket zich nadrukkelijk op het creëren van eigen capaciteit. Europa wil niet alleen regels stellen aan technologie, maar ook investeren in technologie.
Europese cloudcapaciteit
[Foto: kdg2020 | Pixabay]
Een van de belangrijkste onderdelen van CADA is de ambitie om de Europese cloud- en datacentercapaciteit fors uit te breiden. De Commissie wil de capaciteit in de komende vijf tot zeven jaar minimaal verdrievoudigen. Dat moet ervoor zorgen dat Europese bedrijven, overheden en onderzoeksinstellingen toegang krijgen tot voldoende rekenkracht voor AI-toepassingen en data-intensieve diensten.
Daarmee raakt de discussie direct aan de economische realiteit. AI vraagt om enorme hoeveelheden opslag, netwerkcapaciteit en rekencapaciteit. Zonder voldoende cloudinfrastructuur blijft Europa afhankelijk van buitenlandse aanbieders. Volgens Brussel vormt dat een structureel risico voor de ontwikkeling van een concurrerende Europese digitale economie.
Tegelijkertijd kiest de Commissie niet voor volledige afsluiting van de markt. De voorstellen laten ruimte voor internationale aanbieders, maar introduceren aanvullende eisen rond soevereiniteit, controle, transparantie en weerbaarheid. Daarmee ontstaat een model waarin strategische autonomie centraal staat zonder volledig protectionistisch te worden.
Nieuwe aanbestedingsregels
Misschien wel de meest ingrijpende verandering zit in de manier waarop overheden cloud- en AI-diensten gaan inkopen. De Commissie introduceert een Europees beoordelingskader voor cloud- en AI-soevereiniteit. Organisaties moeten daarbij kijken naar factoren zoals eigenaarschap, controle over de softwareketen, datalocatie en invloed van derde landen.
De focus verschuift van prijs naar strategische risico’s
Voor kritieke sectoren zoals overheid, energie, zorg en financiële dienstverlening kunnen deze criteria een belangrijke rol gaan spelen bij aanbestedingen. Daarmee verschuift de focus van prijs naar strategische risico’s. Een aanbieder die technisch voldoet, maar onder buitenlandse jurisdictie valt, kan in bepaalde situaties minder aantrekkelijk worden dan een Europese concurrent.
Deze ontwikkeling sluit aan bij een bredere discussie die al langer speelt rondom de Amerikaanse CLOUD Act. Die wet kan Amerikaanse autoriteiten onder bepaalde omstandigheden toegang geven tot gegevens van Amerikaanse bedrijven, ook wanneer die gegevens buiten de Verenigde Staten zijn opgeslagen. Juist dat aspect speelt een belangrijke rol in het Europese debat over digitale autonomie.
Open source wordt strategisch instrument
Andreas Prins [foto: LinkedIn]
Een opvallend onderdeel van het pakket is de prominente positie van open source. Waar open source lange tijd vooral werd gezien als een technische keuze, presenteert de Commissie het nu nadrukkelijk als strategisch instrument voor digitale soevereiniteit.
De nieuwe Open Source Strategy moet Europese alternatieven versterken op terreinen zoals cloud, AI, cybersecurity en digitale infrastructuur. Daarnaast wil Brussel het gebruik van open source binnen overheden stimuleren via aanbestedingsrichtlijnen, interoperabiliteitsstandaarden en kennisdeling. Europa telt inmiddels meer dan drie miljoen open source-contributors. Die gemeenschap wordt gezien als een belangrijke bouwsteen voor toekomstige digitale autonomie.
Volgens Andreas Prins, Director Public Policy and Government Relations EMEA bij SUSE, markeert de nieuwe strategie een historisch moment. “Wat we hebben gekregen is de meest ambitieuze inzet op open source die de Europese Commissie ooit heeft gedaan.”
Prins wijst daarbij onder meer op het feit dat ‘open source first’ voor het eerst expliciet terugkomt als beleidsprincipe binnen operationele wetgeving. Daarnaast ziet hij de oprichting van een Europees netwerk van Open Source Program Offices als een belangrijke stap om expertise structureel te verankeren binnen de publieke sector.
Controle over ketens
De betekenis van digitale soevereiniteit wordt vaak versimpeld tot de vraag waar data staat opgeslagen. In werkelijkheid gaat het om veel meer. De Europese voorstellen laten zien dat controle over digitale ketens minstens zo belangrijk wordt.
Open source lost niet automatisch alle afhankelijkheden op
Dat begint bij infrastructuur, maar loopt door naar softwareontwikkeling, eigenaarschap, cybersecurity, onderhoud, standaarden en governance. Organisaties moeten steeds vaker kunnen aantonen wie controle heeft over systemen, welke partijen toegang hebben tot data en welke afhankelijkheden bestaan binnen de digitale supply chain.
Juist daarom krijgt open source een strategische rol. Open source lost niet automatisch alle afhankelijkheden op, maar vergroot wel de transparantie van softwareketens. Daarnaast maakt het organisaties minder afhankelijk van individuele leveranciers. Voor veel Europese beleidsmakers vormt dat een essentieel onderdeel van digitale weerbaarheid.
Kansen voor Nederland
[Afbeelding: Gerd Altmann | Pixabay]
Voor Nederland ontstaat een interessant speelveld. Ons land beschikt over een sterke digitale infrastructuur, een internationaal datacenterlandschap en een groeiend ecosysteem rond cloud, cybersecurity en AI. Tegelijkertijd zijn ook Nederlandse organisaties sterk afhankelijk van niet-Europese technologieplatforms.
De Europese koerswijziging kan nieuwe kansen creëren voor leveranciers die inzetten op Europese cloudoplossingen, open source-technologie en soevereine AI-platformen. Ook voor publieke organisaties ontstaat ruimte om digitale autonomie explicieter mee te nemen in aanbestedingen en technologiekeuzes.
Dat betekent niet dat Amerikaanse technologie uit beeld verdwijnt. Daarvoor zijn de bestaande afhankelijkheden simpelweg te groot. Wel ontstaat een situatie waarin Europese alternatieven vaker een serieuze positie krijgen aan de besluitvormingstafel.
Meer dan regelgeving
De voorstellen uit Brussel zijn ambitieus. Toch benadrukken veel experts dat regelgeving alleen niet voldoende zal zijn. Europa zal ook moeten investeren in innovatie, talentontwikkeling, ondernemerschap en digitale infrastructuur. Zonder die investeringen blijft digitale soevereiniteit vooral een beleidsdoel.
Daar ligt misschien wel de grootste uitdaging. Europa heeft de afgelopen jaren bewezen dat het regels kan maken. De komende jaren moeten uitwijzen of Europa ook in staat is om een concurrerend digitaal ecosysteem op te bouwen dat wereldwijd relevant blijft.
Europa probeert actief alternatieven te ontwikkelen
De introductie van CADA en de Open Source Strategy vormt in ieder geval een duidelijke breuk met het verleden. Voor het eerst probeert Europa niet alleen afhankelijkheden te reguleren, maar ook actief alternatieven te ontwikkelen. Daarmee verandert digitale soevereiniteit van een abstract beleidsbegrip in een concrete strategie voor economische weerbaarheid, technologische innovatie en maatschappelijke veerkracht.
Voor organisaties in Nederland is dat geen discussie voor morgen. De keuzes die nu worden gemaakt rond cloud, AI, data en open source bepalen in belangrijke mate hoe zelfstandig en weerbaar de digitale infrastructuur van de komende tien jaar zal zijn.
Digitale soevereiniteit krijgt Europese tanden
Cloud, AI en open source centraal
Digitale soevereiniteit staat plotseling weer bovenaan de Europese agenda. Met de introductie van de Cloud and AI Development Act (CADA) en een nieuwe Open Source Strategy kiest de Europese Commissie nadrukkelijk voor meer controle over cloudinfrastructuur, data, AI-capaciteit en digitale ketens. Daarmee verschuift het debat van afhankelijkheid naar autonomie. Niet langer draait de discussie uitsluitend om regelgeving. Europa wil nu ook eigen digitale slagkracht opbouwen.
Jarenlang sprak Europa over digitale autonomie, terwijl de praktijk een ander beeld liet zien. Amerikaanse hyperscalers domineerden de cloudmarkt, Europese organisaties vertrouwden massaal op buitenlandse technologie en veel kritieke digitale infrastructuur bleef afhankelijk van leveranciers buiten de Europese Unie. De Europese Commissie wil die situatie nu actief veranderen. Met een omvangrijk pakket aan maatregelen ontstaat een nieuwe fase waarin digitale soevereiniteit niet langer een beleidsconcept is, maar een concrete economische en technologische agenda.
Van visie naar beleid
De Europese Commissie presenteerde begin juni het European Technological Sovereignty Package. Dit pakket omvat onder meer de Cloud and AI Development Act, Chips Act 2.0 en een vernieuwde Open Source Strategy. Samen moeten deze initiatieven Europa minder afhankelijk maken van buitenlandse technologie-aanbieders en tegelijkertijd innovatie stimuleren.
De aanleiding is duidelijk. De vraag naar cloudcapaciteit en AI-infrastructuur groeit explosief. Tegelijkertijd constateert Brussel dat Europa voor veel essentiële digitale diensten afhankelijk is van aanbieders buiten de EU. Dat geldt voor cloudplatforms, AI-modellen, datacentersoftware en delen van de digitale supply chain. Volgens de Commissie vormt die afhankelijkheid een risico voor economische weerbaarheid, innovatiekracht en strategische autonomie.
De nieuwe koers markeert een belangrijke verandering. Waar eerdere Europese wetgeving vooral gericht was op regulering, richt dit pakket zich nadrukkelijk op het creëren van eigen capaciteit. Europa wil niet alleen regels stellen aan technologie, maar ook investeren in technologie.
Europese cloudcapaciteit
Een van de belangrijkste onderdelen van CADA is de ambitie om de Europese cloud- en datacentercapaciteit fors uit te breiden. De Commissie wil de capaciteit in de komende vijf tot zeven jaar minimaal verdrievoudigen. Dat moet ervoor zorgen dat Europese bedrijven, overheden en onderzoeksinstellingen toegang krijgen tot voldoende rekenkracht voor AI-toepassingen en data-intensieve diensten.
Daarmee raakt de discussie direct aan de economische realiteit. AI vraagt om enorme hoeveelheden opslag, netwerkcapaciteit en rekencapaciteit. Zonder voldoende cloudinfrastructuur blijft Europa afhankelijk van buitenlandse aanbieders. Volgens Brussel vormt dat een structureel risico voor de ontwikkeling van een concurrerende Europese digitale economie.
Tegelijkertijd kiest de Commissie niet voor volledige afsluiting van de markt. De voorstellen laten ruimte voor internationale aanbieders, maar introduceren aanvullende eisen rond soevereiniteit, controle, transparantie en weerbaarheid. Daarmee ontstaat een model waarin strategische autonomie centraal staat zonder volledig protectionistisch te worden.
Nieuwe aanbestedingsregels
Misschien wel de meest ingrijpende verandering zit in de manier waarop overheden cloud- en AI-diensten gaan inkopen. De Commissie introduceert een Europees beoordelingskader voor cloud- en AI-soevereiniteit. Organisaties moeten daarbij kijken naar factoren zoals eigenaarschap, controle over de softwareketen, datalocatie en invloed van derde landen.
Voor kritieke sectoren zoals overheid, energie, zorg en financiële dienstverlening kunnen deze criteria een belangrijke rol gaan spelen bij aanbestedingen. Daarmee verschuift de focus van prijs naar strategische risico’s. Een aanbieder die technisch voldoet, maar onder buitenlandse jurisdictie valt, kan in bepaalde situaties minder aantrekkelijk worden dan een Europese concurrent.
Deze ontwikkeling sluit aan bij een bredere discussie die al langer speelt rondom de Amerikaanse CLOUD Act. Die wet kan Amerikaanse autoriteiten onder bepaalde omstandigheden toegang geven tot gegevens van Amerikaanse bedrijven, ook wanneer die gegevens buiten de Verenigde Staten zijn opgeslagen. Juist dat aspect speelt een belangrijke rol in het Europese debat over digitale autonomie.
Open source wordt strategisch instrument
Een opvallend onderdeel van het pakket is de prominente positie van open source. Waar open source lange tijd vooral werd gezien als een technische keuze, presenteert de Commissie het nu nadrukkelijk als strategisch instrument voor digitale soevereiniteit.
De nieuwe Open Source Strategy moet Europese alternatieven versterken op terreinen zoals cloud, AI, cybersecurity en digitale infrastructuur. Daarnaast wil Brussel het gebruik van open source binnen overheden stimuleren via aanbestedingsrichtlijnen, interoperabiliteitsstandaarden en kennisdeling. Europa telt inmiddels meer dan drie miljoen open source-contributors. Die gemeenschap wordt gezien als een belangrijke bouwsteen voor toekomstige digitale autonomie.
Volgens Andreas Prins, Director Public Policy and Government Relations EMEA bij SUSE, markeert de nieuwe strategie een historisch moment. “Wat we hebben gekregen is de meest ambitieuze inzet op open source die de Europese Commissie ooit heeft gedaan.”
Prins wijst daarbij onder meer op het feit dat ‘open source first’ voor het eerst expliciet terugkomt als beleidsprincipe binnen operationele wetgeving. Daarnaast ziet hij de oprichting van een Europees netwerk van Open Source Program Offices als een belangrijke stap om expertise structureel te verankeren binnen de publieke sector.
Controle over ketens
De betekenis van digitale soevereiniteit wordt vaak versimpeld tot de vraag waar data staat opgeslagen. In werkelijkheid gaat het om veel meer. De Europese voorstellen laten zien dat controle over digitale ketens minstens zo belangrijk wordt.
Dat begint bij infrastructuur, maar loopt door naar softwareontwikkeling, eigenaarschap, cybersecurity, onderhoud, standaarden en governance. Organisaties moeten steeds vaker kunnen aantonen wie controle heeft over systemen, welke partijen toegang hebben tot data en welke afhankelijkheden bestaan binnen de digitale supply chain.
Juist daarom krijgt open source een strategische rol. Open source lost niet automatisch alle afhankelijkheden op, maar vergroot wel de transparantie van softwareketens. Daarnaast maakt het organisaties minder afhankelijk van individuele leveranciers. Voor veel Europese beleidsmakers vormt dat een essentieel onderdeel van digitale weerbaarheid.
Kansen voor Nederland
Voor Nederland ontstaat een interessant speelveld. Ons land beschikt over een sterke digitale infrastructuur, een internationaal datacenterlandschap en een groeiend ecosysteem rond cloud, cybersecurity en AI. Tegelijkertijd zijn ook Nederlandse organisaties sterk afhankelijk van niet-Europese technologieplatforms.
De Europese koerswijziging kan nieuwe kansen creëren voor leveranciers die inzetten op Europese cloudoplossingen, open source-technologie en soevereine AI-platformen. Ook voor publieke organisaties ontstaat ruimte om digitale autonomie explicieter mee te nemen in aanbestedingen en technologiekeuzes.
Dat betekent niet dat Amerikaanse technologie uit beeld verdwijnt. Daarvoor zijn de bestaande afhankelijkheden simpelweg te groot. Wel ontstaat een situatie waarin Europese alternatieven vaker een serieuze positie krijgen aan de besluitvormingstafel.
Meer dan regelgeving
De voorstellen uit Brussel zijn ambitieus. Toch benadrukken veel experts dat regelgeving alleen niet voldoende zal zijn. Europa zal ook moeten investeren in innovatie, talentontwikkeling, ondernemerschap en digitale infrastructuur. Zonder die investeringen blijft digitale soevereiniteit vooral een beleidsdoel.
Daar ligt misschien wel de grootste uitdaging. Europa heeft de afgelopen jaren bewezen dat het regels kan maken. De komende jaren moeten uitwijzen of Europa ook in staat is om een concurrerend digitaal ecosysteem op te bouwen dat wereldwijd relevant blijft.
De introductie van CADA en de Open Source Strategy vormt in ieder geval een duidelijke breuk met het verleden. Voor het eerst probeert Europa niet alleen afhankelijkheden te reguleren, maar ook actief alternatieven te ontwikkelen. Daarmee verandert digitale soevereiniteit van een abstract beleidsbegrip in een concrete strategie voor economische weerbaarheid, technologische innovatie en maatschappelijke veerkracht.
Voor organisaties in Nederland is dat geen discussie voor morgen. De keuzes die nu worden gemaakt rond cloud, AI, data en open source bepalen in belangrijke mate hoe zelfstandig en weerbaar de digitale infrastructuur van de komende tien jaar zal zijn.