Het technologische soevereiniteitsplan van de EU hervormt het Europese digitale inkooplandschap, waarbij clouddiensten en open source de belangrijke hefbomen worden.

EU-plan voor technologische soevereiniteit hervormt Europese digitale inkoop

In juni 2026 lanceerde de Europese Commissie officieel het 'European Technological Sovereignty Package', een alomvattend wet- en beleidskader voor cloudinfrastructuur, kunstmatige intelligentie, microprocessoren en opensourcesoftware. Het belangrijkste doel van dit plan is om de Europese datacenter capaciteit in de komende vijf tot zeven jaar te verdrievoudigen en uiteindelijk de afhankelijkheid van Amerikaanse technologieleveranciers te beëindigen.

Achtergrond

Momenteel wordt ongeveer 85% van de Europese cloudinfrastructuurmarkt ingenomen door Amerikaanse hyperscale cloudaanbieders, waaronder AWS, Microsoft Azure en Google Cloud. Deze leveranciers vallen onder de Amerikaanse wetgeving, met name de CLOUD Act uit 2018, die Amerikaanse wetshandhavingsinstanties toestaat toegang te krijgen tot gegevens die door Amerikaanse bedrijven waar ook ter wereld worden opgeslagen. In 2025 gaf Microsoft in een Franse rechtbank toe dat het de digitale soevereiniteit niet kan garanderen als de Amerikaanse regering toegang eist tot gegevens op buitenlandse servers. In hetzelfde jaar werd de kwetsbaarheid van Europa op het gebied van kritieke digitale infrastructuur verder blootgelegd doordat het Internationaal Strafhof aanklager Karim Khan van Microsoft-diensten werd afgesneden vanwege Amerikaanse sancties.

Het is tegen deze achtergrond dat de EU besloot actie te ondernemen. Commissievoorzitter Ursula von der Leyen verklaarde: "We kunnen niet afhankelijk zijn van anderen voor technologie die ziekenhuizen draaiende houdt, het elektriciteitsnet stabiliseert en de veiligheid van diensten waarborgt. Dit gaat over het beschermen van onze burgers, het verdedigen van onze belangen en het maken van onze eigen keuzes."

Union Assurance Levels (UAL's): een nieuw nalevingsniveau

Een van de meest disruptieve innovaties van het plan is de introductie van 'Union Assurance Levels' (UAL's). Dit is een wettelijk afdwingbaar vierlagen controlesysteem, gebaseerd op cumulatieve normen van gebruikersorganisaties op het gebied van zeggenschap, rechtsmacht, gegevensverwerking, toeleveringsketen en beveiliging. UAL's worden onderdeel van de 'Cloud and AI Development Act' (CADA) en zijn juridisch bindend voor publieke inkoop van technologie.

Gartner-analyse wijst uit dat UAL's voor verwarring zullen zorgen bij leveranciers en kopers, omdat ze bovenop de bestaande veelheid aan cloud-soevereiniteitstandaarden komen, waaronder het 'Sovereign Efficacy Assurance Level' (SEAL) van het Europees cyberbeveiligingscertificeringskader, het 'Cloud Computing Autonomy' (C3A)-beleid van het Duitse Federale Bureau voor Informatiebeveiliging en de SecNumCloud-certificering van de Franse ANSSI. Publieke CIO's moeten nu cloudworkloads, digitale infrastructuur en kernapplicaties verschuiven van een fysiek geografisch concept naar een juridisch rechtsgebiedconcept.

Openbronstrategie: van kostenbesparing naar soevereiniteitsinstrument### Open source strategie: van kostenbesparing naar soevereiniteitsinstrument

De geplande 'open source strategie' markeert een fundamentele verschuiving in de houding van de EU ten opzichte van open source software. Waar open source voorheen vooral werd gezien als een manier om kosten te verlagen of innovatie te versnellen, wordt het nu een soevereiniteitsmechanisme om 'transparantie, auditbaarheid en onafhankelijkheid van externe controle' te waarborgen. De EU zal investeren in vaardigheidstraining, ondersteuning van open source startups en verbetering van het langetermijnonderhoud en de beveiliging van kritieke open source componenten.

Gartner stelt in een onafhankelijk rapport dat open source componenten in toenemende mate de kernplatformlaag zullen ondersteunen, vooral in soevereine omgevingen. De markt moet reageren op deze verandering, van selectieve adoptie naar geïndustrialiseerde open source capaciteiten, inclusief governance, beveiliging, langetermijnondersteuning en enterprise-level levering. De EU zal ook richtlijnen opstellen voor aanbestedingen in de publieke sector, open source alternatieven promoten en de afhankelijkheid van propriëtaire software verminderen.

Chip Act 2.0: afhankelijkheid van geavanceerde procestechnologieën doorbreken

De EU heeft tegelijkertijd de Chip Act geüpdatet naar versie 2.0, met als doel zelfvoorzienend te worden in geavanceerde procestechnologieën onder de 10 nanometer. De nieuwe wet vereenvoudigt de staatssteunaanvragen voor chipfabrieken en versnelt de koppeling van onderzoek en productie. Opvallend is dat Europa momenteel volledig afhankelijk is van externe leveringen (voornamelijk van TSMC en Samsung) voor geavanceerde chips, wat als een ander strategisch zwak punt wordt beschouwd.

Marktconcurrentieanalyse: wie wint? Wie staat voor uitdagingen?

Amerikaanse cloudgiganten staan onder druk. AWS, Azure en Google Cloud kunnen veel opdrachten verliezen op de Europese publieke sector markt. Vanwege conflicten tussen UALs en de Amerikaanse CLOUD Act kunnen deze leveranciers, zelfs met lokale datacenters in Europa, niet volledig voldoen aan de soevereiniteitseisen. Microsoft heeft eerder toegegeven dat het geen gegevenssoevereiniteit kan garanderen, wat een fatale zwakte zal zijn bij overheidscontracten in Europa.

Europese lokale cloudproviders krijgen kansen. Europese cloudproviders zoals OVHcloud, IONOS, Telefonica, en alternatieven gebaseerd op open source technologieën (zoals OpenStack) zullen direct profiteren van de 'Europe first' inkoopvoorkeur. Deze providers moeten snel hun beveiligingscertificeringen en servicecapaciteiten verbeteren om de gaten te vullen die de hyperscale cloudproviders achterlaten.

Open source ecosysteem krijgt beleidssteun. De EU-financiering en inkoopvoorkeur kunnen een reeks Europees gedomineerde open source projecten doen ontstaan, vooral op het gebied van cloudinfrastructuur (zoals Kubernetes, OpenStack), AI-frameworks en middleware. De toekenning van 1,3 miljoen euro aan KDE voor de ontwikkeling van een eigen Europees besturingssysteem is een voorbode van deze trend.

Halfgeleiderindustrie profiteert op lange termijn. De Chip Act 2.0 zal bedrijven als Intel en TSMC aantrekken om fabrieken in Europa te vestigen (bijv. Intel's waferfabriek in Maagdenburg, Duitsland), maar gezien de bouwcyclus kan zelfvoorziening in geavanceerde chips meer dan tien jaar duren. Op korte termijn blijft de Europese digitale soevereiniteit afhankelijk van externe leveringen.

Data- en regelgevingseffectenDe wettelijke verplichting van UAL's betekent dat de EU verschuift van "adviserende soevereiniteit" naar "regulerende soevereiniteit". Dit zal leiden tot conflicten met de VS – het Amerikaanse handelsvertegenwoordigingskantoor kan de aanbestedingsdiscriminatie van de EU aanvechten op basis van WTO-regels. De EU heeft echter eerder vastberaden handhaving getoond bij de Digital Services Act (DSA) en de Digital Markets Act (DMA), en het nieuwe soevereiniteitsplan zal naar verwachting de kernbepalingen behouden na onderhandelingen.

Voor grensoverschrijdende datastromen zullen UAL's de trend van "datalokalisatie" versterken. Overheidsinstellingen kunnen worden verplicht om gevoelige gegevens binnen de EU te houden en onder EU-recht te laten vallen. Dit staat haaks op het door de VS bepleite idee van "vrije datastromen", maar past bij de regelgevingslogica van de EU-GDPR.

Mondiale trendobservatie

De technologische soevereiniteitsbeweging van de EU staat niet op zichzelf. Canada heeft onlangs plannen aangekondigd om eigen AI te ontwikkelen en de afhankelijkheid van Amerikaanse technologie te verminderen; ook India, Indonesië en andere landen bevorderen digitaal soevereiniteitsbeleid. Dit markeert een langetermijntrend van "geglobaliseerde digitale platforms" naar "geregionaliseerde digitale soevereiniteit". Voor multinationale ondernemingen kan het in de toekomst nodig zijn om voor elke belangrijke markt afzonderlijke digitale infrastructuur en nalevingssystemen te onderhouden, wat de operationele kosten aanzienlijk verhoogt.

De realisatie van technologische soevereiniteit kent echter interne tegenstrijdigheden: zelfvoorziening betekent het opofferen van efficiëntie en schaalvoordelen. Europese lokale cloudserviceproviders kunnen qua schaal en servicebreedte niet concurreren met hyperscalers, wat kan leiden tot achterblijvende technologische capaciteiten in de publieke sector. Bovendien is het vrijwel onmogelijk om de banden met Amerikaanse technologie volledig door te snijden, aangezien veel opensourceprojecten (zoals Linux, Kubernetes) worden gedomineerd door Amerikaanse bedrijven.

DigitalEcoNews Inzicht

Het technologische soevereiniteitsplan van de EU vertegenwoordigt een cruciaal keerpunt in het digitale tijdperk: van het maximaliseren van efficiëntie naar het nastreven van veiligheid en autonome controle. De economische betekenis van het plan is dat het de concurrentiestructuur van de Europese digitale industrie kan hervormen – niet langer afhankelijk van wereldwijde platformreuzen, maar het kweken van lokale kampioenen. Voor bedrijven betekent dit dat ze nalevingscapaciteiten moeten opbouwen voor "soevereine clouds", en dat ze databeheer en juridische risico's in hun bedrijfsmodel moeten integreren. Op de lange termijn, als de EU dit plan succesvol uitvoert, kan de wereldwijde digitale economie uiteenvallen in meerdere "soevereine digitale blokken", elk met zijn eigen technologiestack, dataregels en aanbestedingsvoorkeuren. Dit heeft niet alleen gevolgen voor cloudserviceproviders, maar ook voor de datastromen voor AI-modeltraining, fintech-infrastructuur en het hele digitale handelssysteem. In het komende decennium zal "technologische soevereiniteit" de "open internet" vervangen als het centrale verhaal van de digitale economie.