Open-weight ontwijkt de Amerikaanse lock-in en belandt in Beijing

Het gratis, zelf te draaien model waarmee veel bedrijven onder de Amerikaanse AI-greep uit willen komen, komt sinds deze maand uit Beijing. Moonshot bracht Kimi K3 uit, een open model dat op sommige benchmarks Anthropics Claude Fable 5 verslaat, tegen de prijs van een middenklassemodel. Tegelijk trok Meta, jarenlang de leverancier van hét gratis westerse open model, dat vangnet weg. Wie open-weight koos om niet aan één Amerikaanse leverancier vast te zitten, ontdekt nu iets ongemakkelijks: de sterkste open modellen dragen inmiddels een Chinese jurisdictie mee. Je ontwijkt de ene afhankelijkheid en tekent stilzwijgend bij een nieuwe verhuurder, alleen staat diens kantoor nu ergens waar je nog minder invloed hebt.

Dat is mijn stelling: open gewichten halen één probleem weg en brengen er een ander voor terug. Ze bevrijden je van de leverancier die je toegang en je data vasthoudt, maar niet van de vraag onder welke wet het model is gemaakt en wie er morgen aan de knoppen zit. En dat tweede probleem is precies wat de meeste open-weight-plannen overslaan.

De open fakkel is naar het oosten verhuisd

Een jaar geleden was het verhaal simpel. Wilde je onder de lock-in van OpenAI of Anthropic uit, dan pakte je Llama van Meta: gratis, zelf te hosten, van een westerse speler. Dat vangnet is weg. Meta ruilde zijn open Llama-lijn in voor het gesloten Muse Spark en metselt er een eigen chip, cloud en app-laag omheen. De aanname dat er altijd wel een sterk, gratis, zelf te draaien westers model als verzekering tegen lock-in zou zijn, is daarmee wankel geworden.

De fakkel doofde niet, hij verhuisde. En hij belandde grotendeels bij Chinese labs. Moonshot, gesteund door Alibaba en Tencent, bracht Kimi K3 uit als het grootste open model ter wereld: 2,8 biljoen parameters, en op creatief schrijven en frontend-code tikt het boven Claude Fable 5 uit, terwijl het op de brede index er net onder blijft. De prijs, 3 dollar per miljoen invoertokens en 15 per miljoen uitvoer, ligt op het niveau van een middenklasse Amerikaans model. Daarvoor krijg je open gewichten die je in principe zelf kunt draaien. Al maanden bezetten Chinese modellen de top van de OpenRouter-ranglijst, met alleen Anthropic dat als Amerikaanse aanbieder standhoudt. Voor een ondernemer die op kosten en op vrijheid let, is de rekensom bijna te mooi.

Om eerlijk te zijn: het ergste deel lossen open gewichten wél op

Hier moet ik de tegenpartij haar sterkste vorm geven, want die is echt sterk. Het ergste aan vendor lock-in is niet de merknaam op de factuur. Het is dat een leverancier je toegang kan afknijpen, je prijs kan verhogen en je data vasthoudt. Tegen precies dat probleem zijn open gewichten een echte verzekering. Heb je de gewichten en draai je ze op je eigen infrastructuur, dan doet de jurisdictie van de uitgever er technisch weinig toe: het model staat op jouw servers, er gaat geen data naar buiten, en niemand zet op afstand een knop om. Dat is geen theorie. Het is de reden dat ik in gevoelige projecten vaak self-hosted bouw in plaats van in de cloud: wie de gewichten bezit, bezit het recht om zelf te bepalen welk model er morgen draait.

Als dat je situatie is, dan klopt de kritiek. Dan is een Chinees open model dat je volledig zelf draait juist een sterkere positie dan een gehuurde Amerikaanse API, en wordt de herkomst van de gewichten een bijzaak. Ik ga daar niet omheen, want het is waar. Het probleem is alleen dat het voor de meeste bedrijven niet de werkelijkheid is.

Maar open gewichten zijn geen open jurisdictie

Een model van 2,8 biljoen parameters vraagt zware GPU-capaciteit die het MKB niet in de meterkast heeft staan. Wat er in de praktijk gebeurt, is dat je het model alsnog als dienst inhuurt, via de API van de maker of een tussenpartij. En dan komt alles wat open gewichten zouden oplossen gewoon terug: je data reist naar servers buiten Europa, en de jurisdictie van de uitgever reist mee.

Die jurisdictie is niet abstract. Onder de Chinese wet moet elke organisatie en burger “het nationale inlichtingenwerk steunen, ondersteunen en eraan meewerken”, en mogen inlichtingendiensten die medewerking opeisen. Een Chinees lab valt daaronder. Dat zegt niets over de kwaliteit van het model, maar alles over de vraag wie er in het uiterste geval meekijkt of meebeslist.

Er is een tweede laag, subtieler maar minstens zo belangrijk: open technologie is geen open bedrijfsvoering. DeepSeek liet zijn investeerders tekenen dat ze geen personeel weglokken, en bereidt tegelijk een beursgang voor die het lab nadrukkelijker tot Chinees strategisch bezit maakt. De gewichten mogen open zijn, de organisatie erachter is dat allerminst. En de openheid zelf is niet gegarandeerd: Beijing weegt al een maand of het buitenlandse toegang tot zijn beste modellen wil beperken. Een model dat vandaag open is, kan het morgen minder zijn, en die knop zit bij een overheid, niet bij jou.

Zoom je uit, dan is dit geen toeval maar beleid. China richtte deze maand met 29 landen een eigen mondiaal AI-orgaan op in Shanghai, terwijl Washington zich uit dat soort normering juist terugtrekt. Governance-expert Arindrajit Basu ziet dat Beijing daarmee een staatsgerichte visie op techgovernance wil uitdragen bij vooral landen in het mondiale zuiden. De open modellen zijn niet los te zien van de jurisdictie en het machtsblok waaruit ze komen.

Het verschil zit in wat je precies koopt

De fout die ik het vaakst zie, is dat open-weight als één ding wordt behandeld. Dat is het niet. Er zit een wereld van verschil tussen twee dingen die allebei open heten.

De gewichten zelf downloaden en draaien. Dan koop je echte onafhankelijkheid: het model staat bij jou, de jurisdictie van de maker wordt bijzaak, en je kunt overstappen wanneer je wilt. Dit is de enige variant die de belofte waarmaakt.

Hetzelfde model als gehoste dienst afnemen. Dan koop je een goedkoper model, maar geen soevereiniteit. Je data verlaat je muren, de jurisdictie reist mee, en je hebt een nieuwe leverancier in plaats van een oude. Het voelt als een ontsnapping, maar je bent alleen van verhuurder gewisseld.

De meeste besluiten om over te stappen op open-weight zijn stilletjes het tweede, terwijl ze zich als het eerste presenteren. Dat is geen ramp zolang je het weet en de afweging bewust maakt. Het wordt pas een probleem als je denkt dat je je lock-in hebt opgelost terwijl je hem alleen hebt verplaatst. Vier op de tien financiële organisaties eisen inmiddels expliciet Europese hosting voor hun AI, precies omdat ze dat verschil wél doorhebben.

De echte verzekering zit dus niet in het kiezen van de volgende ene leverancier, of die nu in San Francisco of Beijing zit. Ze zit in portabiliteit: een architectuur waarin het model een vervangbaar onderdeel is, achter een laag die je zelf beheert, zodat je kunt wisselen zonder je halve bedrijf te herbouwen. Digitale soevereiniteit is in de kern risicobeheer, geen politiek statement: weten welk model onder je proces draait, en kunnen overstappen als de wet, de prijs of de politiek verandert.

Onafhankelijkheid is geen merk dat je kiest

Open-weight is een echte kans, en ik omarm hem, maar niet als vlag. De vraag van welke Amerikaanse leverancier je je losmaakt, is de verkeerde vraag, want het antwoord is te vaak: een Chinese. De betere vraag is of je zo bouwt dat het niet uitmaakt wie het model maakt.

Dat is de les onder Kimi K3, onder Meta's ommezwaai en onder een AI-orgaan in Shanghai. Onafhankelijkheid is geen eigenschap van een model dat je kiest. Het is een eigenschap van een systeem dat je bouwt. Het vangnet dat jarenlang bij Meta lag is weg, en het nieuwe hangt in een andere jurisdictie. Wie zijn AI-fundament aan een merk ophangt, ontdekt vroeg of laat dat merken van eigenaar, van strategie en van land veranderen. Wie het aan portabiliteit ophangt, hoeft dat nooit te ontdekken.