AI wordt geopolitiek: wat digitale soevereiniteit betekent voor ondernemers

TL;DR

• Wat: De wereldwijde AI-race verschuift van een technologiewedstrijd naar een geopolitieke strijd om digitale soevereiniteit — landen bouwen eigen AI-infrastructuur en de EU stelt verplichte certificering in.
• Waarom relevant: Als je AI-tools gebruikt die op niet-Europese servers draaien, kan dat vanaf nu compliance-risico's opleveren onder de EU AI Act.
• Wat je ermee kunt: Breng in kaart welke AI-diensten je gebruikt, waar de data wordt verwerkt, en of je leverancier aan de nieuwe EU-eisen voldoet.

Ik las afgelopen week een overzicht van AI-nieuwsberichten van David Akpovi op X, en wat me opviel was niet zozeer een specifiek model of product — het was de rode draad. De AI-race gaat niet meer alleen over wie het slimste model bouwt. Het gaat steeds nadrukkelijker over wie de infrastructuur, de data en de regels bezit.

Landen bouwen hun eigen AI-muren

Frankrijk opende recent 'Projet Voltaire': een nationale soevereine cloudfaciliteit met 50.000 NVIDIA H200-chips, gebouwd in samenwerking met de Franse cloudprovider OVHcloud. Het doel? AI-modellen trainen en draaien voor publieke diensten en vitale sectoren — bewust buiten de invloed van buitenlandse techbedrijven.

Het Verenigd Koninkrijk richtte eerder dit jaar een Sovereign AI Fund op van 500 miljoen pond om Britse AI-bedrijven te ondersteunen. Singapore besloot volgens berichten om Meta's Llama-model te verlaten en een eigen soeverein AI-model te bouwen op basis van het Chinese Qwen. En de wereldwijde markt voor soevereine cloud wordt in 2026 geschat op 195 miljard dollar, met een groei richting ruim een biljoen dollar in 2034.

Ik vind het opvallend hoe snel dit gaat. Een jaar of twee geleden ging elk AI-gesprek over ChatGPT versus Google versus Anthropic. Nu gaat het over welk land welke chips heeft, waar de data staat, en wie de regels schrijft.

De EU AI Act wordt concreet — en het raakt je bedrijf

De Europese Commissie publiceerde begin augustus 2026 implementatierichtlijnen voor de AI Act, inclusief een nieuwe 'Sovereign Certification'-standaard. Die standaard is verplicht voor elk AI-systeem met een hoog risico dat wordt ingezet in publieke diensten, vitale infrastructuur of rechtshandhaving.

Wat moet je als aanbieder aantonen? Volledige transparantie over de dataketen, hosting op Europese infrastructuur, en de bereidheid om code-audits door nationale toezichthouders toe te staan.

Wat betekent "hoog risico" precies?

Denk aan AI-systemen die worden gebruikt in:

• Vitale infrastructuur (energie, water, transport)
• Onderwijs en beroepsopleiding
• Werkgelegenheid en personeelsbeheer
• Essentiële dienstverlening
• Rechtshandhaving en migratie

Stel dat je als ondernemer een AI-tool gebruikt voor het screenen van sollicitanten, of een systeem dat automatisch kredietwaardigheidschecks doet — dan val je mogelijk onder deze categorie.

De boetes zijn niet mals

Vanaf augustus 2026 kunnen de EU AI Office en nationale toezichthouders boetes opleggen tot 35 miljoen euro of 7 procent van de wereldwijde jaaromzet, afhankelijk van wat hoger is. Voor een groot techbedrijf is dat vervelend. Voor een MKB-bedrijf zou het fataal kunnen zijn.

Ik denk dat veel ondernemers dit nog niet op hun radar hebben. De AI Act voelt abstract totdat je beseft dat de tool die je dagelijks gebruikt misschien niet compliant is — en dat jij als gebruiker daar medeverantwoordelijk voor kunt zijn.

Nederland wil een Europese 'Sovereign Tech Stack'

Wat ik interessant vind vanuit Nederlands perspectief: de Nederlandse overheid presenteerde in april 2026 een voorstel voor een geïntegreerde Europese 'Sovereign Tech Stack'. Het idee is dat chips, cloudopslag en AI naadloos op elkaar aansluiten, met open-source technologie als basis.

De kern van het voorstel is een soort vliegwieleffect: als Europese overheden en bedrijven soevereine clouddiensten en AI gebruiken, stijgt de vraag naar lokaal ontwikkelde chips, wat weer innovatie aandrijft. Het coalitieakkoord van 2026 zet in op digitale autonomie en hervorming van overheids-ICT.

Dat klinkt als een langetermijnverhaal — en dat is het ook. Maar het signaal is helder: de Nederlandse overheid stuurt aan op minder afhankelijkheid van Amerikaanse en Chinese techplatformen. Als ondernemer is het goed om te weten dat die wind die kant op waait.

Wat betekent dit praktisch voor jouw bedrijf?

Ik wil eerlijk zijn: voor de meeste MKB-ondernemers verandert er vandaag nog niets. Je kunt gewoon ChatGPT of een andere AI-assistent blijven gebruiken voor je dagelijkse werk. Maar er zijn een paar dingen die ik zou overwegen.

Weet waar je data naartoe gaat

Als je AI-tools inzet voor klantdata, HR-processen of financiële analyses, is het verstandig om te weten waar die data wordt verwerkt. Op servers in de VS? In de EU? Bij welke partij? Dat is niet alleen een privacykwestie — het wordt steeds meer een compliance-kwestie.

Houd je leveranciers in de gaten

Soevereine infrastructuur is volgens schattingen 15 tot 30 procent duurder dan de gangbare hyperscaler-alternatieven van Amazon, Google of Microsoft. Maar het juridische risico van niet-compliance kan veel groter zijn. Het is de moeite waard om bij je softwareleveranciers te vragen hoe zij zich voorbereiden op de EU AI Act.

Zie het als een kans, niet alleen als last

Als Europese bedrijven straks moeten voldoen aan strengere eisen, dan geldt dat ook voor je concurrenten buiten de EU. Het kan een voordeel worden om te kunnen zeggen: "Onze AI-processen voldoen aan Europese standaarden." Dat is een vertrouwenssignaal naar klanten.

Een wereld die verdeeld raakt langs digitale lijnen

Wat me het meest bezighoudt aan dit alles, is de grotere beweging erachter. We zijn gewend geraakt aan een internet dat min of meer grenzeloos is. Je gebruikt een Amerikaans AI-model, getraind op data van overal ter wereld, draaiend op servers die je nooit ziet. Dat model staat nu onder druk.

Landen trekken muren op — niet uit luiheid, maar uit strategisch belang. Data wordt behandeld als grondstof, rekenkracht als machtsmiddel, en AI-regelgeving als handelsinstrument. Het Brookings Institution noemt dit het tijdperk van "Data Politics": de samenstelling van trainingsdata is niet langer een technisch detail, maar een geopolitiek wapen.

Voor mij is dit vooral een signaal dat AI-gebruik voor ondernemers steeds minder een puur technische keuze is, en steeds meer een strategische. Niet alleen: "Welke tool werkt het beste?" Maar ook: "Past deze tool bij de richting waar Europa naartoe beweegt?" Dat is een vraag die ik een paar jaar geleden niet had gesteld — en nu wel.