🤖 EU AI & Soevereiniteit Top 10
17 oktober 2026
Het dagelijkse overzicht van AI- en digitale-soevereiniteitsnieuws uit Europa. Dit is de Top 10 van 17 oktober 2026.
Thema van de dag: Soevereiniteit gaat van intentie naar uitvoering. De Open Source Summit Europe (Praag) was één lang betoog dat de Europese soevereiniteitsgolf nu de saaie fase ingaat: migratiedoelen, beveiligingsregels en beheersmetrieken. Twee hoofdsteden leveren het bewijs — Den Haag schrapt de Microsoft 365-clouduitrol van de Belastingdienst en München vervangt zijn proprietary infrastructuurlaag (VMware→Proxmox, Oracle→PostgreSQL). Tegelijk loopt de tegenlobby op: Amerikaanse techgiganten waarschuwen dat “ontkoppelen” Europa €115 miljard kan kosten, en China zet exportcontroles op open-weight modellen — precies waar de EU op rekende.
industrie
📌 MEDIUM
Amerikaanse techgiganten waarschuwen: “ontkoppeling kost Europa €115 miljard”
Grote Amerikaanse cloud- en softwareleveranciers (Microsoft, Amazon, Google) waarschuwen dat het vervangen van hun diensten door Europese alternatieven de EU-economie tot €115 miljard kan kosten. De lobbyboodschap valt midden in de Europese soevereiniteitsdiscussie en de lopende cloud- en softwaremarktdossiers. Waarom het uitmaakt: de cijfers komen van de partij die verliest bij ontkoppeling — de vakpers is daar nuchter over (“but then they would say that”). Het is het tegenwicht tegen de versnellende EU-migraties (zie 2–4).
beleid
🔥 HOOG
Open Source Summit Europe: soevereiniteit wordt “saai werk”
AI en digitale soevereiniteit domineerden de keynotes van de Open Source Summit Europe in Praag — maar voorbij de AI-retoriek ging het om concrete plannen: migratiedoelen, beveiligingsregels en beheersmetrieken, de saaie business van het laten werken. De Linux Foundation Europe presenteerde er het rapport State of Open Source in Europe 2026: 94% van de EU-organisaties noemt digitale soevereiniteit belangrijk, 61% zelfs zeer belangrijk — en AI scoort even hoog. De vraag is niet meer óf Europa wil ontkoppelen, maar of het de uitvoering aankan.
lidstaten
🔥 HOOG
Belastingdienst schrapt Microsoft 365-cloud, gaat naar open source
De Belastingdienst heeft de geplande uitrol naar Microsoft 365 in de publieke cloud afgeblazen. Ongeveer 5.000 medewerkers waren al gemigreerd toen de Adviescommissie ICT-toetsing in juni terugdraaien aanraadde; in juli pauzeerde het kabinet het plan. In plaats van de cloud komt er een on-premises/open-source-aanpak. Staatssecretaris Eerenberg schreef het tijdpad aan de Kamer: in 2027 mail en agenda on-premises, daarna Europese open-source oplossingen voor persoonlijke opslag en samenwerking (2027–2028). Nederland sluit daarmee aan bij Zwitserland, Oostenrijk, Frankrijk, Duitsland en Ierland.
lidstaten
📌 MEDIUM
München sloopt proprietary infra — maar niet de Linux-desktop
Op de Open Source Summit Europe kondigde Laura Dornheim, chief digital officer van München, de terugkeer naar open source aan — niet als herrijzenis van het LiMux-Linux-desktop, maar laagsgewijs: VMware → Proxmox, Jira/Confluence → OpenProject/XWiki, Oracle → PostgreSQL. De migraties leveren naar verwachting €1,5 mln+ per jaar op. Dornheims les over waarom LiMux (2003–2013) sneuvelde: “Open source in de publieke sector faalt niet door techniek, maar omdat het niet aansluit bij de politieke agenda.” Technische capaciteit is niet genoeg — duurzame politieke steun is de voorwaarde.
China
🔥 HOOG
China zet exportcontroles op open-weight AI-modellen — precies de EU-route
De Chinese ministeries van Handel en Wetenschap hebben een concept-update gepubliceerd van de lijst van beperkt exporteerbare technologieën, met 23 AI-sleutelgebieden (frontier-modellen, AI-agents, computeclusters, dataverwerking; autonome malware-AI valt onder een totaalverbod). Exportcontroles op grote modellen grijpen aan bij training op Chinese “belangrijke data”, of bij ≥2 biljoen parameters, 1026 FLOPs trainingscompute, of een globale top-10-notering. Open-weight releases blijven juist versneld toegestaan (automatische goedkeuring na registratie). Analyse van OpenAI’s Dean W. Ball: Peking creëert de optie om toekomstige open-weight modellen dicht te draaien. Specifiek pijnlijk voor Europa, dat juist rekent op open-weight modellen in eigen clouds voor digitale onafhankelijkheid.
regulering
📌 MEDIUM
Britse CMA wil Microsoft aanwijzen als “strategic market status”
De Britse CMA wil Microsoft de status Strategic Market Status (SMS) geven voor bedrijfssoftware, waarmee de toezichthouder kan ingrijpen om het speelveld gelijk te trekken; andere gebieden worden nog onderzocht. Regulators wereldwijd kijken mee — waaronder de FTC en de Europese Commissie, actief in dezelfde cloud- en softwaredossiers. Het toont hoe het soevereiniteitsdebat verschuift van “eigen stack bouwen” naar “marktmacht van de dominante leverancier beteugelen”.
security
📌 MEDIUM
Europol: dreiging van “harvest now, decrypt later” is écht
Europol publiceerde een rapport waarin het de dreiging van “harvest now, decrypt later” — aanvallers verzamelen nu al versleutelde data om die later met een quantumcomputer te kraken — niet-hypothetisch noemt. Kwetsbaar zijn o.a. patiëntdossiers, financiële gegevens van sleutelpersonen, intellectueel eigendom, handelsgeheimen, opsporingsonderzoeken en overheidscommunicatie. Aanbevelingen per risiconiveau: oude SSL/TLS uitfaseren, forward secrecy, dataminimalisatie, periodiek sleutelrotatie en her-encryptie van oude ciphertexts, en versnelling van quantumveilige encryptie. Opvallend citaat voor onze eigen retentiediscussie: “Data die niet langer nodig is zou moeten worden verwijderd in plaats van oneindig opgeslagen.”
privacy
📌 MEDIUM
EDPB: camera-brillen moeten filmen duidelijk kenbaar maken
De Europese privacytoezichthouders (verenigd in de EDPB) publiceerden een verklaring over camera-brillen (smart glasses met camera, microfoon en internetverbinding). Kern: er moet een geldige grondslag zijn, transparantie is verplicht, en omstanders moeten duidelijk kunnen zien dat er gefilmd wordt — via LED, audiosignalen, spraakactivering of privacyvriendelijke notificaties die betrouwbaar en moeilijk te negeren zijn. EDPB-voorzitter Anu Talus: “Zelfs in openbare ruimtes moeten omstanders duidelijk begrijpen dat iemand hen filmt. Bij privacy verdienen mensen duidelijke waarschuwingen, geen verborgen verrassingen.” De toezichthouders zetten het onderzoek voort.
Commissie
📌 MEDIUM
Von der Leyen na de Europese Raad van oktober: concurrentiekracht en energie voorop
In haar verklaring na de Europese Raad van 15–16 oktober 2026, samen met president Costa, zette Commissievoorzitter von der Leyen de hoofdlijnen: Europees concurrentievermogen en energie vooraan, na een “lange en dichte” top. De Raad stond in het teken van het meerjarig budget (MFK) en de financiering van Europa’s ambities — de financiële basis onder het AI-, chips- en cloudbeleid. Voor de soevereiniteitsagenda is dit de keerzijde van de migratie-items: de middelen zijn nog niet rond, zoals ook Metsola en het Parlement deze week benadrukten.
AI Act
📌 MEDIUM
OpenAI over de EU-transparantieregels voor tekstherkomst (AI Act)
OpenAI beschrijft in een blogpost hoe het omgaat met de EU-regels voor tekstherkomst (watermerken): waar watermerken van toepassing zijn, hoe detectie werkt, en waarom toegang begint bij onderzoekers. Het is een van de eerste concrete leveranciersreacties op de transparantieverplichtingen onder de EU AI Act, die geleidelijk in werking treedt. Illustratief voor hoe AI-bedrijven de Europese regelgeving nu vóór de deadline proberen in te vullen — en voor het risico dat “provenance” vooral een leveranciersgestuurd mechanisme wordt.
📈 Belangrijkste Trends
- • Soevereiniteit gaat van intentie naar uitvoering — De Open Source Summit maakte het duidelijk: het debat is verschoven naar migratiedoelen, beveiligingsregels en beheersmetrieken. Twee hoofdsteden leveren het bewijs — Den Haag en München.
- • Steden en lidstaten zijn het proefterrein — De Belastingdienst die zijn Microsoft 365-cloud schrapt en München dat VMware, Oracle en Jira vervangt tonen het werk onder het EU-niveau, waar aanbesteding en politieke steun de uitkomst bepalen.
- • De tegenlobby is wakker — Amerikaanse cloud- en softwareleveranciers plakken een prijskaartje van €115 miljard op ontkoppeling. Verwacht dat getal dit najaar in elk cloud- en softwaredossier terug.
- • Toezichthouders richten zich op marktmacht — De CMA die Microsoft de status strategic market status wil geven, herformuleert soevereiniteit van “eigen stack bouwen” naar “de dominante leverancier beteugelen”.
- • Open weights zijn de breuklijn — China’s concept-exportcontroles op open-weight modellen raken precies de route waarop Europa voor digitale onafhankelijkheid in eigen clouds rekende.
- • Verwijderen, niet eeuwig opslaan — Europol’s harvest-now-decrypt-later-rapport levert een schoon argument voor dataminimalisatie en bewaartermijnen — een les die rechtstreeks raakt aan de EU’s eigen datapraktijken.
Wat vond je van dit bericht?
