Het Europees raamwerk voor cloudsoevereiniteit: wat is het, en voldoet het aan zijn doel?

Chips uit Taiwan, olie uit de Arabische Golf en auto's uit Duitsland – wat lange tijd als vanzelfsprekend werd beschouwd, wordt nu wereldwijd ter discussie gesteld. Waar markten en expertise geconcentreerd zijn in de handen van een paar leveranciers, ontstaan ​​enorme schaalvoordelen.

Tegelijkertijd nemen ook de afhankelijkheden toe – vaak gepaard gaande met risico's die pas aan het licht komen wanneer de toevoer wordt verstoord, de prijzen stijgen, de vraag verandert, het beleid wijzigt of wanneer individuele spelers de markt beginnen te monopoliseren.

Laten we kunstmatige intelligentie als voorbeeld nemen: volgens onderzoeksbureau Epoch AI zijn er in de afgelopen 20 jaar slechts twee prominente AI- modellen in Europa ontstaan , tegenover 50 in de VS en 30 in China. Deze technologie heeft zich zo snel ontwikkeld dat de gevolgen van dit onevenwicht zich nu pas beginnen te laten voelen op de Europese markten.

Is Europa te afhankelijk geworden?

Van kantoorapplicaties tot opslag- en computerbronnen en software: wat providers vanuit hun datacenters aanbieden op een zeer schaalbare, maximaal beschikbare en zeer innovatieve manier, is in de meeste gevallen niet afkomstig van het Europese continent.

Volgens het Cloudrapport 2026 van Bitkom is ongeveer 85% van de Duitse bedrijven van mening dat Duitsland te afhankelijk is van Amerikaanse leveranciers, en voelt bijna twee derde van de binnenlandse gebruikers (64%) zich genoodzaakt hun IT-strategie te herzien vanwege het beleid van de Amerikaanse overheid. Landen zoals Frankrijk ondernemen al actie; de ​​Franse overheid heeft bijvoorbeeld plannen aangekondigd om Windows op overheidscomputers te vervangen door Linux.

Ondertussen heeft het Nationaal Zorgverzekeringsfonds al 80,000 medewerkers overgezet van Microsoft Teams, Zoom en Dropbox naar eigen alternatieven.

Of het nu in Duitsland of Frankrijk is, in heel Europa wordt de vraag gesteld in hoeverre bedrijven, overheden en samenlevingen digitaal afhankelijk zijn van individuele aanbieders. Dit is geen nieuw fenomeen. Waar Gaia-X zich richtte op gemeenschappelijke standaarden voor soevereine cloudcomputing, kiest de EU nu voor een pragmatischer aanpak.

Het Cloud Sovereignty Framework (CSF), dat in oktober 2025 werd onthuld, heeft als doel digitale soevereiniteit meetbaar te maken. Om dit te bereiken bouwt het framework voort op initiatieven zoals Gaia-X, evenals regelgeving zoals DORA en NIS2, met als uiteindelijk doel het prioriteren van conforme, risicoarme aanbieders bij overheidsaanbestedingen.

Soevereiniteitsmaatregel

Het beheersen en standaardiseren van private digitale datastromen op regionaal niveau is een uitdagende taak in een wereld waarin AI-supermachten zich in het buitenland ontwikkelen. Wat IT-toeleveringsketens betreft, bevoordeelt het kader leveranciers die hun omgevingen op een transparante, flexibele en soevereine manier beheren om ervoor te zorgen dat systemen beschermd zijn tegen externe invloeden of belangen van derden.

Dit betekent bijvoorbeeld dat datapaden traceerbaar en controleerbaar moeten zijn op regionaal niveau om te garanderen dat ze binnen het EU-rechtskader blijven. Met andere woorden, er bestaat geen soevereine cloud zonder een connectiviteitsstrategie. Internet Exchange Points (IX'en) spelen immers al een cruciale rol bij de lokale verwerking van bits en bytes. Overal waar bedrijven, netwerken en clouds verbinding maken via IX'en, wisselen ze informatie uit via nauwkeurig gelokaliseerde paden.

Hoewel de Europese Unie internetknooppunten (IX'en) niet expliciet als evaluatiecriterium aanwijst, wordt hun belang sterk gesuggereerd. Zo evalueert het Cloud Sovereignty Framework (CSF) clouddiensten ook op basis van juridische, operationele en technische doelstellingen met betrekking tot de toeleveringsketen. Dit concept komt ook terug in de NIS2-richtlijn, die pleit voor meer gedecentraliseerde en veerkrachtige infrastructuren, zoals onderling beveiligde interconnectieplatformen, als internetknooppunten (IX'en).

In de praktijk betekent dit dat een IT-omgeving slechts zo veilig is als de afzonderlijke componenten waaruit deze is opgebouwd. Als alle partners de componenten die ze aan anderen leveren daarom ontwerpen met meerdere lagen redundantie, wordt het algehele systeem niet alleen betrouwbaarder, maar ook onafhankelijker voor alle betrokkenen.

Gedistribueerde en leveranciersneutrale internetknooppunten (IX'en) hebben dit principe al tot hun leidraad gemaakt: het mogelijk maken van gegevensuitwisseling met hoge beschikbaarheid, beveiliging en controle – tussen alle bedrijven, partners en clouds binnen het digitale ecosysteem.

Europa op een kruispunt

Hoewel technische problemen doorgaans eenvoudig op te lossen zijn, zijn juridische kwesties vaak complexer en lastiger aan te pakken. Het Cloud Sovereignty Framework (CSF) zal de Europese cloudmarkt daarom waarschijnlijk niet van de ene op de andere dag revolutioneren, maar het heeft wel de potentie om de algehele vraag op een zinvolle manier te sturen. Als gevolg hiervan worden hybride, multi-cloud en on-premises cloudoplossingen steeds belangrijker en wordt IT oneindig veel complexer.

Hoewel het ontrafelen van deze complexiteit extra inspanning zal vergen, zal de herstructurering van netwerken rond neutrale uitwisselingspunten (IX'en) twee voordelen opleveren: het zal niet alleen het risico van langdurige afhankelijkheid verminderen, maar ook de dreiging van aanzienlijk hogere prijzen in de toekomst, wanneer de omstandigheden onvermijdelijk veranderen, beperken. Europa moet deze realiteit nu bewust accepteren en zijn markt voor dienstverleners dienovereenkomstig afstemmen en versterken.

Net zoals de bedrijfsvoering van 46% van de bedrijven zou stilvallen bij een langdurige storing, kan er zonder de cloud geen effectief openbaar bestuur bestaan ​​– noch een onafhankelijke, soevereine en dus bekwame staat.