Hoe geopolitiek de digitale soevereiniteit van de EU stuurt

Bepaalde afhankelijkheden nemen verder toe in een context van groeiende onzekerheid over de Amerikaanse tariefpolitiek en een steeds minder voorspelbare defensiestrategie. Dit heeft de Europese Commissie ertoe aangezet €800 miljard vrij te maken voor een herindustrialisering van de defensiesector onder de vlag “Made in Europe”.

Tegelijkertijd verzwakken de oplopende spanningen tussen China en Taiwan het mondiale ecosysteem van halfgeleiders—de meest kritieke hardware‑schakel voor Europa—waardoor Europese en Amerikaanse initiatieven om de afhankelijkheid van Taiwanese toeleverketens te verminderen in een stroomversnelling komen.

Ook de defensie use cases ontkomen er niet aan. Militaire drones bijvoorbeeld integreren in toenemende mate AI. Algoritmes, updates en telemetrie kunnen daardoor buiten de EU worden beheerd, met risico’s op vendor lock-in, “kill switches” en exportbeperkingen.

Die risico’s zijn allang niet meer theoretisch. De Starlink-storing tijdens de oorlog in Oekraïne, afgelopen zomer was een harde wake‑upcall. “Zonder eigen regie kan één beslissing buiten Europa cruciale operaties lamleggen,” zegt Gwénaëlle Hervé. De Europese reactie volgde snel: drie maanden na het incident werd een MoU gesloten tussen Leonardo, Thales en Airbus om de Europese capaciteit voor satelliet‑ en defensietechnologie te versterken. Dat toont aan dat Europa, zelfs startend vanuit afhankelijkheid, collectief kan schakelen wanneer soevereiniteit op het spel staat.

De Europese Unie blijft niet aan de zijlijn staan. Er worden versnellingsstrategieën opgezet en concrete oplossingen gestructureerd.

“Bedrijven diversifiëren hun ecosystemen om blootstelling te verlagen en risico’s te mitigeren”, noteert Hervé. Eisen rond datacontrole, regelgevingsconformiteit en het vermijden van vendor lock-in worden strenger. “We zien bij klanten de vraag naar lokale oplossingen, afgestemd op Europese standaarden en waarden, duidelijk toenemen.”

Anderzijds boeken Europese dienstverleners terreinwinst. OVHcloud, IONOS, STACKIT, Exoscale en soevereine AI‑spelers zoals Mistral AI bieden volwaardige, concurrerende alternatieven. Voor de meest gevoelige workloads verschijnen zelfs volledig losgekoppelde omgevingen die binnen de EU worden geëxploiteerd. Soevereiniteit is geen binaire keuze meer, maar een spectrum dat ruimte biedt voor maatwerk.

Ten slotte stippelen beleidsmakers en instellingen de koers verder uit. De versterking van regelgevende kaders voor vertrouwen, veiligheid en geharmoniseerde compliance onderbouwt een coherent Europees momentum. Het opkomende European Sovereign Cloud Framework, plus NIS2, DORA en nationale schema’s zoals SecNumCloud (Frankrijk) en C5 (Duitsland), vormen samenhangende bouwstenen van dit geheel.

“Het door de Europese Commissie in november 2025 gepubliceerde raamwerk biedt organisaties een heldere leidraad om hun soevereiniteitspositie te beoordelen,” aldus Hervé. Het stoelt op acht doelstellingen en bestrijkt de domeinen strategie, wetgeving, data, operationeel, toeleveringsketen, technologie, security en duurzaamheid.

De hyperscalers heroriënteren hun aanbod om te voldoen aan de Europese verwachtingen: Microsoft breidt zijn portfolio van soevereine clouds uit, terwijl Google inmiddels volledig ontkoppelde (air‑gapped) omgevingen aanbiedt. Dit bewijst dat soevereiniteit geen uitsluiting hoeft te betekenen: Amerikaanse providers blijven essentiële partners, zolang zij zich scharen achter de Europese vereisten.

Gwénaëlle Hervé adviseert een pragmatische aanpak die innovatie koppelt aan regie:

• Breng kritieke workloads en juridische blootstelling in kaart. Bepaal per domein het gewenste soevereiniteitsniveau op basis van datasensitiviteit.

• Bouw uw architectuur voor exit en portabiliteit. Bepaal wanneer lokale operaties of “disconnected” omgevingen aangewezen zijn.

• Versterk soevereine controles op public cloud. Denk aan confidential computing, externe sleutels, onafhankelijke attestatie en soevereine landing zones.

• Gebruik private of ‘disconnected’ clouds voor de meest gevoelige data.

• Gebruik inkoop als hefboom voor soevereiniteit. Neem overstap‑ en transparantieclausules op, maak afspraken over extraterritoriale verzoeken en vraag bewijs van controles—niet enkel toezeggingen.

“Blijf pragmatisch: Europese organisaties hoeven hun volledige cloudstrategie niet te hertekenen. Ze kunnen wereldwijde platformen inzetten waar die uitblinken, zonder aan soevereiniteit in te boeten, en voor Europese opties kiezen wanneer de use case dat toelaat. Cruciaal is om elk type data te koppelen aan de passende soevereine oplossing, waar nodig extra controles toe te passen die met auditklare bewijsstukken worden onderbouwd (zoals rapporten of Europese certificeringen), en de contractuele én technische portabiliteit over ecosystemen heen te bewaren.”