Deze angst is niet abstract. De Amerikaanse CLOUD Act geeft de Amerikaanse justitie het recht om data op te vragen die in handen is van Amerikaanse cloudbedrijven – zelfs als die data op servers binnen Europa staat. Voor EU-beleidsmakers betekent dit dat er een soeverein risico is ingebakken in elk contract dat met een grote Amerikaanse cloudprovider wordt getekend voor gevoelige publieke taken. De Cloud en AI-ontwikkelingswet, ook wel CADA genoemd, is specifiek ontworpen om deze juridische achterdeur te sluiten .
Ook de beleidsfundering uit 2025 effende het pad. Het EU-Concurrentiekompas had het dichten van de innovatiekloof, het verminderen van strategische afhankelijkheden en het koolstofvrij maken van de economie al benoemd als onontkoombare transformatiegeboden . Een Frans-Duitse Top over Europese Digitale Soevereiniteit in november 2025 lanceerde een gezamenlijke taskforce om in 2026 te rapporteren, een signaal dat de twee grootste economieën van het blok klaar waren om verder te gaan dan retoriek
.
En in april 2026 voegde het Europees Parlement zijn stem toe. Een formeel rapport riep op tot gecoördineerde EU-actie om Europese digitale publieke infrastructuur te stimuleren en waarschuwde expliciet dat regelgeving alleen – zonder aanzienlijke publieke investeringen – zou mislukken . De boodschap van de wetgevers was helder: als de EU digitale soevereiniteit wil, moet ze ervoor betalen.
Het pakket echoot ook de harde les van de Europese energiecrisis. Analisten en ambtenaren hebben de huidige digitale afhankelijkheid al vergeleken met de vroegere overmatige afhankelijkheid van Russisch gas. De suggestie is dat Brussel nu de structurele risico's wil verminderen vóórdat het een noodsituatie wordt .
Het Tech-Soevereiniteitspakket bestaat uit vier onderling verbonden initiatieven, niet uit één enkele wet. Elk richt zich op een andere laag van de technologiestapel .
De voorgestelde opvolger van de European Chips Act uit 2023 betekent een fundamentele shift in de industriële strategie. De oorspronkelijke wet richtte zich op het uitbreiden van de productiecapaciteit. Chips Act 2.0 draait juist om het stimuleren van de binnenlandse vraag naar in Europa geproduceerde halfgeleiders, met speciale aandacht voor AI-chips .
Belangrijke mechanismen zijn:
Als de Chips Act 2.0 de hardware veiligstelt, moet CADA de software en data die erop draaien beveiligen. De wet introduceert een EU-breed soevereiniteitskader voor clouddiensten, met vier zekerheidsniveaus die lidstaten moeten gebruiken om soevereiniteitsrisicobeoordelingen uit te voeren voor overheidsopdrachten .
De praktische consequentie is aanzienlijk. De meest risicovolle overheidscontracten zullen effectief verboden terrein worden voor Amerikaanse hyperscalers, omdat hun blootstelling aan de Amerikaanse CLOUD Act hen verhindert te voldoen aan de Europese soevereinse eisen rondom datatoegang .
Naast risicobeheer introduceert CADA ook een "Vrije Software eerst"-principe voor de inkoop van publieke cloud- en AI-software. Dit betekent dat software die met publiek geld is ingekocht, beschikbaar moet worden gesteld voor hergebruik. Dit is expliciet bedoeld om afhankelijkheid van propriëtaire niet-Europese leveranciers te doorbreken .
Voor het eerst is open-sourcesoftware centraal gesteld in het Europese digitale beleid als een structurele hefboom voor soevereiniteit . De strategie is geen bijzaak – het is een zelfstandige pijler van het pakket.
Haar operationele mandaat is het verminderen van afhankelijkheden in de hele technologiestapel . In de praktijk betekent dit dat door de overheid gefinancierde softwareontwikkeling standaard open source zal worden, met licenties die hergebruik en gezamenlijke verbetering toestaan. De strategie moet ook een gelijk speelveld creëren voor Europese mkb'ers en open-sourcebedrijven die historisch moeite hebben om te concurreren met propriëtaire leveranciers in openbare aanbestedingen
.
De Commissie heeft dit principe al met geld ondersteund. Via Horizon Europe is 50 miljoen euro uitgetrokken om open-source AI-modellen te bevorderen, waarbij open-source AI wordt behandeld als een kernprincipe van een "Made in Europe" AI-ecosysteem .
Het minst belichte onderdeel is een gerichte routekaart voor de energiesector. Het doel is om EU-actie te coördineren om kritieke technologieafhankelijkheden in de digitale infrastructuur van energienetten en -systemen te identificeren en te verminderen. Het volgt dezelfde risicoreductielogica, toegepast op een sector waar een cyberincident of buitenlands controlepunt directe fysieke gevolgen kan hebben .
Soevereiniteit kost geld. Het pakket creëert geen enkele nieuwe geldpot, maar coördineert en benut bestaande financiële instrumenten om enorme schaal te bereiken.
Onderhandelaars van het Europees Parlement hebben al laten weten dat het komende Meerjarig Financieel Kader (MFK), de zevenjarige EU-begroting, aanzienlijke extra middelen moet bevatten specifiek voor de basislaag van de Europese digitale publieke infrastructuur .
De mechanismen van het pakket werken via drie hefbomen tegelijk.
Dwang komt via noodbevoegdheden en verboden. Chips Act 2.0 laat de Commissie nationale vergunningen overrulen en, tijdens een crisis, commerciële chipproductie opeisen . CADA hanteert een impliciet verbod op Amerikaanse hyperscalers voor de gevoeligste contracten, via aanbestedingsrecht in plaats van handelsrecht.
Concurrentie komt via innovatie aan de vraagzijde. Het "Grand Challenges"-raamwerk voor AI-chips is een poging om Europese innovatie-ecosystemen te creëren die op eigen kracht kunnen concurreren, niet alleen overleven achter regelgevingsmuren . De vraagbundeling voor halfgeleiders probeert het kip-of-eiprobleem op te lossen waarbij Europese fabrieken niet kunnen opschalen zonder gegarandeerde lokale afnemers.
Samenwerking loopt via de open-sourcestrategie en de hervorming van aanbestedingen. Door te verplichten dat met overheidsgeld geschreven code herbruikbaar is, bouwt de Commissie aan een gemeenschappelijk digitaal domein dat de ontwikkelkosten op lange termijn moet verlagen en moet voorkomen dat overheden afhankelijk worden van één buitenlandse leverancier .
De twee wetsvoorstellen – Chips Act 2.0 en CADA – moeten nu worden goedgekeurd door alle 27 EU-lidstaten en het Europees Parlement voordat ze wet worden. De Open-Sourcestrategie en de Energieroutekaart zijn niet-wetgevend, maar zullen financiering en beleidsrichtlijnen in de digitale EU-programma's vormgeven.
Dit is nog geen gelopen race. De voorstellen dagen openlijk de marktpositie van Amerikaanse techgiganten uit, en handelsdiplomatie tussen Brussel en Washington zal onvermijdelijk de uiteindelijke wettekst beïnvloeden. Lidstaten met nauwe inlichtingenrelaties met de VS kunnen zich verzetten tegen delen van CADA die de keuze voor cloudproviders beperken. En de doelstelling van 120 miljard euro voor chips is een ambitie die een aanhoudend politiek commitment over meerdere verkiezingscycli vereist.
Maar de koers is ingezet. Het Tech-Soevereiniteitspakket institutionaliseert de opvatting dat digitale infrastructuur kritieke infrastructuur is, niet anders dan energienetten of defensietoeleveringsketens. De EU heeft besloten dat ze het zich niet langer kan veroorloven om haar digitale toekomst te huren.
Comments
0 comments