EU AI & Soevereiniteit Nieuws — 27 juni 2026

Het wekelijkse EU AI & Soevereiniteit overzicht van 27 juni 2026. Deze editie belicht het baanbrekende Tech Sovereignty Package, de Digital Omnibus-wijzigingen aan de AI Act, implementatie door lidstaten, en de belangrijkste trends die Europa’s digitale toekomst vormgeven.

1. EU Tech Sovereignty Package gelanceerd — Chips Act 2.0 en Cloud & AI Development Act — Op 3 juni 2026 presenteerde de Europese Commissie het langverwachte Tech Sovereignty Package. Het pakket omvat twee wetsvoorstellen: de Chips Act 2.0 (halfgeleiders) en de Cloud and AI Development Act (datacenter-capaciteit verdrievoudigen in 5—7 jaar). Daarnaast een EU Open Source Strategie en een Strategische Roadmap voor digitalisering en AI in de energiesector. Waarom dit belangrijk is: Dit is de grootste verschuiving in EU-techbeleid sinds de AI Act — Brussel gaat van uitsluitend reguleren naar actief investeren en industriebeleid voor digitale soevereiniteit.

   Source: Europese Commissie — Digital Strategy

2. Digital Omnibus op AI — politiek akkoord bereikt (7 mei 2026) — De Raad en het Europees Parlement bereikten een voorlopig politiek akkoord over de Digital Omnibus op AI — de eerste wijzigingen aan de AI Act sinds de aanname in 2024. Het pakket omvat gerichte vereenvoudiging (minder overlap tussen regels), uitstel van deadlines voor high-risk AI, en nieuwe verboden. Het maakt deel uit van Omnibus VII, het bredere EU-vereenvoudigingspakket. Context: Dit toont aan dat de EU bereid is haar regelgevingskader aan te passen op basis van praktische implementatie-ervaringen.

   Source: Raad van de EU — Persbericht

3. High-risk AI-deadline: van 2 augustus 2026 naar 2 december 2027 (voorlopig) — De Digital Omnibus verschuift de high-risk AI-verplichtingen (Annex III) voorlopig naar 2 december 2027. De oorspronkelijke datum van 2 augustus 2026 blijft van kracht tot de Omnibus formeel is gepubliceerd in het Publicatieblad. Nationale toezichthouders in alle 27 lidstaten krijgen daarna handhavingsbevoegdheden voor high-risk AI-systemen (werving, kredietscoring, biometrie, kritieke infra, wetshandhaving, onderwijs). Analyse: Deze verlenging geeft bedrijven 16 extra maanden om zich voor te bereiden — cruciaal gezien het feit dat 78% van de organisaties nog niet klaar is.

   Source: Aurora Trust AI

4. Europees Parlement stemt vóór AI Act-wijzigingen (16 juni 2026) — Het Europees Parlement stemde met 423-57 vóór formele amendering van de AI Act. De wijzigingen — onderdeel van de bredere Digital Omnibus — omvatten uitstel van deadlines, een nieuw verbod op bepaalde AI-praktijken (ingangsdatum 2 december 2026), en verduidelijking van transparantieverplichtingen voor AI-gegenereerde content. Betekenis: De overweldigende meerderheid (423-57) duidt op een sterke cross-partij consensus dat de AI Act praktische aanpassingen nodig heeft.

   Source: National Law Review

5. 78% van bedrijven niet klaar voor AI Act-compliance — Vision Compliance-rapport — Uit een grootschalig onderzoek van Vision Compliance (over financiële diensten, zorg, tech, productie, energie, retail, telecom en transport) blijkt dat 78% van de organisaties geen betekenisvolle stappen heeft gezet richting AI Act-naleving. Met de handhaving in zicht (augustus 2026 / december 2027) is dit een alarmsignaal voor de hele EU-markt. Waarom dit ertoe doet: De compliance-kloof brengt aanzienlijke juridische en financiële risico’s met zich mee — niet-naleving kan boetes opleveren tot €35 miljoen of 7% van de wereldwijde jaaromzet.

   Source: Global FinTech Series

6. EU Cybersecurity Package (20 januari 2026) — NIS2-aanscherping — De Commissie publiceerde een nieuw cybersecuritypakket dat de Cybersecurity Act aligneert met NIS2. Doel: versimpeling van jurisdictieregels, gestroomlijnde dataverzameling over ransomware-aanvallen, en versterkte coördinatie van grensoverschrijdend toezicht door ENISA. Relevantie: Als onderdeel van de bredere digitale-soevereiniteitsagenda zorgt dit pakket ervoor dat Europa’s cybersecurity-framework mee-evolueert met AI-regulering — essentieel nu AI-systemen dieper in kritieke infrastructuur worden geïntegreerd.

   Source: Europese Commissie — Cybersecurity FAQ

7. Nederland: Uitvoeringswet AI-verordening in consultatie; toezichtstructuur — Het Nederlandse kabinet zette een stap met de Uitvoeringswet AI-verordening, die tot 1 juni 2026 in internetconsultatie lag. Deze wet regelt het nationale toezicht op de AI Act, dat naar verwachting door meerdere toezichthouders zal worden uitgevoerd (AP, RDI, etc.). Het ‘Implementatiekader’ voor verantwoord gebruik van algoritmes vult de AI Act aan. Context: Nederland is een van de eerste lidstaten die de handhavingsstructuur voor de AI Act formaliseert — een voorbeeld voor de 26 andere lidstaten.

   Source: Rijksoverheid

8. Nederlands voorstel: ‘Sovereign Tech Stack’ als leidend concept — Nederland deed het voorstel om het EU Tech Sovereignty Package te organiseren rond één helder concept: een ‘Sovereign Tech Stack.’ Dit moet de versnippering van Europese tech-initiatieven tegengaan en een coherente, open-source gebaseerde digitale infrastructuur voor de EU realiseren. Waarom dit significant is: Het voorstel adresseert een langgehoorde kritiek — dat Europees techbeleid een lappendeken van losse initiatieven is. Een ‘stack’-concept kan de coherentie bieden die nodig is om te concurreren met Amerikaanse en Chinese tech-ecosystemen.

   Source: iBestuur

9. AI-geletterdheid (Art. 4 AI Act) — uitdaging voor Europese organisaties — Het Digital Omnibus-voorstel amendeert Artikel 4 (AI-geletterdheid) van de AI Act: de bindende verplichting voor aanbieders wordt herzien. Uit academisch onderzoek (Hanzehogeschool) blijkt dat de adoptie van AI-geletterdheid een grote uitdaging blijft voor organisaties. De herziene bepaling moet werkbaarder worden voor het MKB. Analyse: AI-geletterdheid is de basis van verantwoorde AI-adoptie — zonder die basis kan zelfs het beste regelgevingskader zijn doelen niet bereiken. Het praktisch maken voor kleinere organisaties is essentieel voor brede naleving.

   Source: Hanzehogeschool — Research Portal

10. EU Open Source Strategy als soevereiniteitsinstrument — De derde pijler van het Tech Sovereignty Package is de EU Open Source Strategy. Die moet vendor lock-in tegengaan, Europese digitale autonomie versterken en interoperabele digitale infrastructuur promoten in zowel publieke als private sector. Dit sluit aan bij eerdere initiatieven zoals Next Generation Internet (NGI) en de ISA²-programma’s. Waarom dit ertoe doet: Opensource wordt steeds meer erkend als een strategisch soevereiniteitsinstrument — het vermindert afhankelijkheid van niet-Europese proprietary platforms en stimuleert een eigen Europese tech-ecosysteem.

    Source: Global Policy Watch

Belangrijkste Trends Deze Maand

• Van Regulering naar Investering: Het Tech Sovereignty Package markeert een strategische verschuiving — de EU investeert nu actief in halfgeleiderproductie, cloudinfrastructuur en opensource-ecosystemen in plaats van alleen te reguleren.
• AI Act Adaptieve Bijsturing: De Digital Omnibus-wijzigingen tonen aan dat de AI Act niet statisch is — de EU is bereid deadlines aan te passen, regels te versimpelen en nieuwe verboden toe te voegen op basis van praktijkervaring.
• Implementatie door Lidstaten Versnelt: De Nederlandse Uitvoeringswet AI-verordening en het Sovereign Tech Stack-voorstel laten zien dat nationale overheden van beleidsdiscussie naar concrete wetgeving gaan.
• Compliance-Kloof Blijft Bestaan: Met 78% van de organisaties onvoorbereid en handhavingsdeadlines in zicht, dreigt een compliance-crisis voor Europese bedrijven in alle sectoren.
• Soevereiniteit via Opensource: De nieuwe EU Open Source Strategy positioneert opensource-software als een formeel soevereiniteitsinstrument — een opmerkelijke ontwikkeling voor Europese digitale autonomie.
• Cybersecurity en AI Convergeren: De afstemming van cybersecurity-regulering (NIS2/Cybersecurity Act) op AI-governance signaleert dat de EU digitale veiligheid en AI-regulering als twee kanten van dezelfde soevereiniteitsmunt ziet.