Digitale soevereiniteit

Het ministerie van Justitie en Veiligheid trekt tot 7,4 miljoen euro uit voor juristen die met Microsoft, Google Cloud en AWS onderhandelen. KPMG betwist de gunning bij de rechter en legt daarmee bloot wat cloudvoorwaarden werkelijk kosten.

Mistral maakt zijn regionale endpoints algemeen beschikbaar: AI-verzoeken draaien naar keuze in de EU, tegen 10 procent toeslag. Agents, batchverwerking en de Files API vallen erbuiten, en de besturingslaag blijft globaal.

De ICBR gaf SSC-ICT, Dictu en DUO-ICT in juli opdracht om samen een soevereine digitale werkomgeving voor het Rijk te bouwen. Drie ontwikkelsporen, met een eigen mailoplossing als het zwaarste onderdeel.

De Amerikaanse ambassadeur in Nederland waarschuwt het kabinet tegen nieuwe beperkingen voor Amerikaanse techbedrijven en noemt het verbod op de overname van DigiD-beheerder Solvinity als voorbeeld. Washington vreest dat zulke beperkingen zich uitbreiden.

De Europese vakbondsfederatie EPSU wil dat overheden lopende Palantir-contracten herzien en nieuwe vermijden, en dat belastingafdracht een uitsluitingsgrond wordt in de Europese aanbestedingsregels. Het onderliggende rapport telt een effectief tarief van 1,4 procent.

ABN AMRO sluit als eerste Nederlandse bank een AI-partnerschap met het Franse Mistral. De toepassingen worden exclusief voor de bank gebouwd, maar over concrete gebruiksdoelen, looptijd en bedrag zwijgt het persbericht volledig.

Palantir boekte 1,935 miljard dollar kwartaalomzet, 93 procent meer dan een jaar eerder, en verhoogde zijn jaarprognose. Van die omzet kwam 1,573 miljard uit de Verenigde Staten, de rest van de wereld bracht 362 miljoen op.

Trump kondigt een handelsonderzoek naar de Europese Unie aan en dreigt met een substantieel tarief, een dag nadat Brussel Google 890 miljoen euro beboette onder de Digital Markets Act. Voorlopig een aankondiging, nog geen beleid.

Microsoft gaat miljarden uitgeven aan Mistrals Europese rekencapaciteit en laat gereguleerde bedrijven de frontier-modellen voortaan volledig losgekoppeld draaien, tot en met een installatie zonder verbinding naar buiten.

CrowdStrike zet zijn Falcon-beveiliging op STACKIT, de soevereine Europese cloud van Schwarz Digits, en koopt het intellectueel eigendom van XM Cyber. Voor Nederlandse bedrijven verandert dat de afweging tussen Europese soevereiniteit en Amerikaanse topbeveiliging.

Passwork oogt als een Europese wachtwoordmanager, maar is Russisch en FSB-gecertificeerd, en draait bij Nederlandse energie-, omroep- en IT-bedrijven. Onderzoek toont dat de Russische en Europese versie vrijwel identieke, gesynchroniseerde updates delen.

De voorzieningenrechter in Rotterdam schorst het verbod op de overname van DigiD-beheerder Solvinity door het Amerikaanse Kyndryl niet. Het verbod blijft voorlopig staan en de rechter erkent de wettelijke grond onder het staatsingrijpen bij kritieke digitale infrastructuur.

Tencent onderhandelt om de grootste externe aandeelhouder te worden van AI-agent Manus, nadat Peking Meta's miljardenovername terugdraaide. Voor Nederlandse bedrijven die op Chinese agent-tools leunen, legt de zaak een concreet leveranciers- en soevereiniteitsrisico bloot.

Voor het eerst roepen alle vijf toezichthouders, ACM, AFM, AP, DNB en RDI, bedrijven en overheid samen op om digitale autonomie te versnellen en bij IT-inkoop overstapbaarheid af te dwingen. Wat verandert er voor jou?

Het kabinet zet de uitrol van Microsoft 365 bij de Belastingdienst, Douane en Toeslagen stil na een vernietigend ICT-advies over vendor lock-in, en laat het eigen, on-premises scenario opnieuw uitwerken.

Cerebras bouwt tegen eind 2027 200 megawatt aan AI-rekenkracht in Europa, met datacenters in Frankrijk, Noorwegen en Finland. Een lokaal alternatief voor de Nvidia-infrastructuur waar bijna alle Europese AI-fabrieken op draaien, maar hoe soeverein is het?

Het Financieel Stabiliteitscomité waarschuwt dat AI cyberaanvallen op de financiële sector sneller en goedkoper maakt, en wijst op de risicovolle afhankelijkheid van niet-Europese cloudleveranciers. De toezichthouders vragen instellingen hun weerbaarheid nu aan te scherpen.

VOLT lanceert met Dell en NorthC een Nederlandse AI-cloud die in eigen handen is en vanuit Nederland draait. De eerste AI-fabriek opent in oktober 2026 in Amsterdam, met Rotterdam als geplande gigafabriek.

Een app waarmee fans van vier eredivisieclubs kaarten kopen, uploadt volgens onderzoeker Mick Beer bij registratie je BSN, pasfoto en handtekening naar een AWS-server in Ierland. De maker spreekt dat tegen. De echte les zit in de jurisdictie.

Solvinity, het bedrijf achter DigiD, vecht in een kort geding het verbod aan waarmee de staat zijn overname door het Amerikaanse Kyndryl blokkeerde. De zaak toont hoe eigenaarschap van digitale infrastructuur een veiligheidskwestie is geworden.

Zelf je mail hosten geeft je de controle terug, maar ook een doelwitprofiel en een verdedigingsplicht die niemand inkoopt. Waarom soevereine e-mail vooral een inkoopbeslissing is.

Je data in een Europees datacenter zetten voelt als soevereiniteit, maar de Amerikaanse CLOUD Act hangt de jurisdictie aan het bedrijf dat de sleutels beheert, niet aan de postcode van de server.

Een Canadese toezichthouder zette voor het eerst een AI-model bij naam in een cyberwaarschuwing. Daarmee wordt leveranciersconcentratie van soevereiniteitsdebat tot benoembaar toezicht, en dat precedent stopt niet bij banken.

Drie aanbieders beheersen 84 procent van de AI-agentenmarkt. In zo’n oligopolie is niet de slimste agent je grootste zorg, maar of je er weer uit komt. Je exit is je hele onderhandelingspositie, en die regel je voor je tekent.

Zodra het over chatcontrole gaat, klinkt 'ik heb niets te verbergen'. Voor een bedrijf is dat geen risicoanalyse: de vraag is welke van je kanalen echt versleuteld zijn en wie er bij je klantdata kan.

In dezelfde week zette Microsoft eigen modellen in Excel om OpenAI-kosten te drukken en maakte het GPT-5.6 voorkeursmodel in Copilot. Geen tegenspraak, maar een strategie: zelfs de grootste inkoper kiest geen AI-leverancier, hij routeert per taak. Waarom welke leverancier de verkeerde vraag is.

Nextcloud, het soevereine Microsoft 365-alternatief, lekte 367.000 records via een open database. Niet de software faalde, maar de configuratie eromheen. Zelf hosten verschuift de verantwoordelijkheid naar jou.

Je oud-boekhouder houdt je digitale administratie vast. Dit is de afgiftelijst die een rechter in juli 2026 afdwong, de volgorde waarin je opeist, en hoe je bewaarplicht doorloopt terwijl het conflict nog speelt.

Je softwareleverancier of hosting is gehackt en je klantdata is mogelijk gelekt. Dit is het incident-playbook: ben jij verantwoordelijke, is het meldplichtig bij de AP, wat vertel je je klanten, en hoe voorkom je dat je vastzit aan de gehackte partij.

In zes weken blokkeerde de staat een Amerikaanse overname, trok DigiD naar een eigen cloud en koos Europees voor zijn supercomputer. Los is het beleid, samen laat het zien dat soevereiniteit van ambitie een instrument werd.