Palantir en Nvidia draaien open Nemotron-modellen air-gapped: soevereine AI als product

De strategische vraag rond AI verschuift. Niet langer alleen welk model het slimst is, maar wie de gewichten bezit en waar ze draaien. Op 29 juni kondigden softwarebedrijf Palantir en chipmaker Nvidia een gezamenlijke intelligente engine aan waarmee Amerikaanse overheidsinstanties en kritieke infrastructuur Nvidia's open Nemotron-modellen kunnen trainen en draaien in soevereine, geclassificeerde en volledig van het internet afgesloten (air-gapped) omgevingen. De aankondiging richt zich op Amerikaanse overheden, maar het onderliggende idee raakt precies de keuze waar Europese en Nederlandse organisaties nu tegenaan lopen bij AI-inkoop: eigen data, eigen gewichten, geen afhankelijkheid van een closed-source cloud.

Wat Palantir en Nvidia precies lanceerden

De engine combineert Nvidia's AI-platform (rekenkracht, ecosysteem en open modellen) met de vier kritieke-infrastructuurproducten van Palantir: AIP, Ontology, Foundry en Apollo. Volgens de aankondiging krijgen klanten expliciete data-autorisatie, architectonisch afgedwongen isolatie per klant, dataportabiliteit, een recht op verwijdering, volledige audittrails en beveiligde perimeters. Het belangrijkste punt: klanten bezitten hun eigen, zelflerende model. De engine verzamelt telemetrie en trace-data van het gebruik en traint het model daarmee na, zodat het steeds beter wordt op de eigen operationele taken.

Palantir-topman Alex Karp benoemt het doel als het wegnemen van de zorg dat bedrijfsgevoelige inzichten in de gewichten van gesloten modellen belanden, en stelt dat veel Amerikaanse klanten deze modellen al gebruiken, ook partijen die kritieke infrastructuur draaien. Nvidia-CEO Jensen Huang noemt open source AI op zijn beurt de basis voor nationale veiligheid en Amerikaans technologisch leiderschap. Het initiatief bouwt voort op de eerder aangekondigde Sovereign AI Operating System-referentiearchitectuur die de twee bedrijven in maart presenteerden.

Waarom open weights hier het hele punt is

Nemotron is Nvidia's familie van open modellen, en open betekent hier meer dan de gewichten alleen: ook de trainingsdata en de trainingsrecepten zijn publiek. Het kleinste model, Nemotron 3 Nano, telt 31,6 miljard parameters waarvan er per token 3,2 miljard actief zijn, draait volgens Nvidia's eigen cijfers 3,3 keer sneller dan een vergelijkbaar Qwen3-model op een enkele H200-GPU en verwerkt context tot een miljoen tokens. Nvidia bracht het uit inclusief de gewichten in FP8 en BF16, 2,5 biljoen Engelse trainingstokens en de bijbehorende recepten.

Dat open is geen detail, het is het hele mechanisme. Wie de gewichten kan downloaden, kan het model op eigen hardware zetten, bijtrainen op eigen data en de resulterende gewichten houden, zonder dat er ooit een token naar een externe cloud-API hoeft. Dat is het tegenovergestelde van een gesloten model dat je uitsluitend via de meter van de leverancier gebruikt, en waar open-weight op eigen infrastructuur tegenover een cloud-API fors kan schelen per miljoen tokens.

Wat dit betekent voor Nederlandse organisaties

Deze specifieke engine is voorlopig bedoeld voor Amerikaanse overheden en kritieke infrastructuur, je koopt hem hier niet zomaar in. De bouwstenen zijn dat wel: de Nemotron-gewichten zijn voor iedereen te downloaden, en het patroon (eigen weights, air-gapped, geen cloud-lock-in) is exact de afweging die ook hier speelt.

Het is bovendien een opvallende wending. Hetzelfde Palantir dat eerder in het nieuws kwam toen Frankrijk het aan de kant zette en al zijn ambtenaren op een Frans Mistral-alternatief zette voor digitale soevereiniteit, verkoopt soevereiniteit nu zelf als product. De achterliggende zorg is voor beide partijen dezelfde: niet vast willen zitten aan een buitenlandse, gesloten leverancier.

Voor wie hier zit, is de les niet geopolitiek maar operationeel. Waar je data staat en van wie je software is, hoort op dezelfde risicoplank als een te grote klant of een leverancier waar je niet omheen kunt. Tegelijk is nuchterheid op zijn plaats: een volledig air-gapped opstelling is niet gratis. Je hebt hardware, expertise en beheer nodig, en de zelflerende feedback-loop betekent dat je zelf verantwoordelijk bent voor kwaliteit en governance. Voor de meeste mkb-bedrijven gaat het dan ook niet om het uiterste van geclassificeerde isolatie, maar om de tussenvormen: een open model op Europese of eigen infrastructuur, met de mogelijkheid om gevoelige workloads eruit te trekken.

De echte verschuiving is niet dat er weer een model bijkomt. Het is dat wie het model bezit en waar het draait een inkoopcriterium wordt naast prijs en prestatie. Wie dat nu meeneemt in zijn AI-keuzes, koopt geen afhankelijkheid in die later duur en pijnlijk uit te ruilen is.