🤖 EU AI & Soevereiniteit Top 10
maandag 2 november 2026
Europa schreef twee jaar regels. Het dossier van deze week gaat over markttoegang: wie mag verkopen, wie mag inkopen, en onder welke voorwaarden. Hieronder de tien items die echt nieuwswaarde hebben, gekozen uit 273 opgehaalde artikelen over twee runs van onze eigen RSS-aggregator, met drie betaalmuurbronnen expliciet gemarkeerd. Een opmerking over overlap: zes van de tien items stonden al in de edities van 30 en 31 oktober en 1 november — ze vallen binnen het venster van vandaag, maar de echt nieuwe berichtgeving zit in de items 2, 8, 9 en 10.
wetgeving
🔥 HOOG
Concept Quantum Act: Brussel kiest voor concurrentiekracht boven regulering
POLITICO heeft een concept van de Quantum Act in handen, die in november moet komen: een wet die EU-landen moet samenbrengen om in kwantumcomputing voor te blijven op de VS en China. De wet leunt op industriesteun in plaats van op regels — een expliciete correctie op de AI Act-aanpak. Overheden moeten kwantumtechnologie inkopen bij EU-bedrijven of bij landen met een strategisch partnerschap, en een "Quantum Europe Framework Initiative" moet de versnippering aanpakken. Het cijfer dat de urgentie draagt: Europa heeft veel kwantumpatenten maar trekt maar 5% van de wereldwijde private financiering in de sector aan.
cloud
📌 MEDIUM
Cloudaanbieders morren over de soevereiniteitseisen van CAIDA
Zowel Europese als Amerikaanse cloudproviders hebben bezwaar tegen een deel van de eisen in de Cloud and AI Development Act (CAIDA), de Europese opvolger van de cloud- en datacenterambities. Europese spelers die in de artikelmetadata worden genoemd zijn onder meer IONOS en OVHcloud; Nvidia en CCIA Europe worden als spelers genoemd. Alleen kop en teaser zijn publiek — de precieze criteria staan achter de betaalmuur en zijn hier niet verifieerbaar. Politiek relevant: de soevereiniteitstoets wordt nu geschreven door dezelfde bedrijven die hem moeten halen.
energie
🔥 HOOG
Ierland als proefkonijn in de datacenter-terugslag
Sinds het opheffen van zijn feitelijke moratorium eist Ierland dat nieuwe datacenters hun eigen stroom leveren en binnen zes jaar 80% van hun vraag uit nieuwe hernieuwbare projecten halen. Datacenters waren vorig jaar goed voor bijna een kwart van het Ierse elektriciteitsverbruik — ongeveer evenveel als alle huishoudens samen — en Ierland heeft met 31 MW per 100.000 inwoners drie keer zoveel capaciteit als nummer twee Nederland. De Commissie kijkt mee: commissaris Ribera wil techbedrijven verplichten in schone energie te investeren, en de aankomende Europese efficiëntienormen voor datacenters worden hier de testcase.
ruimtevaart
📌 MEDIUM
EU Space Act: Duitsland scherpt de toegang voor Amerikaanse bedrijven aan
Het laatste compromis over de EU Space Act wordt volgens Rapporteur gevormd door Duitse eisen en verscherpt de voorwaarden waaronder Amerikaanse bedrijven toegang krijgen tot de EU-markt. Dit is de ruimtevaart-tak van dezelfde soevereiniteitsbeweging als CAIDA en de Chips Act 2.0: Europese industriepolitiek die markttoegang koppelt aan Europese aanwezigheid. Berlijn zet zijn gewicht in waar het een industrie te beschermen heeft, niet waar de regels het makkelijkst zijn.
financiering
📌 MEDIUM
€560 miljoen voor Europese SpaceTech via EIB en Deutsche Bank
De Europese Investeringsbank en Deutsche Bank mobiliseren samen €560 miljoen voor Europese ruimtevaartstartups, bedoeld om technologie naar de markt te brengen en de onafhankelijke ruimtevaartcapaciteit van Europa te versterken. Het is een van de weinige concrete financieringsinstrumenten in het soevereiniteitsdossier van deze week dat daadwerkelijk als geld landt in plaats van als tekst. Vergelijk dat met het reguleringsspoor: toegangsregels kosten jaren, een kredietlijn is in een kwartaal getekend.
platformen
📌 MEDIUM
Britse toezichthouder onderzoekt Meta’s AI-voorwaarden na klachten van uitgevers
De Britse mededingingsautoriteit bekijkt of de wijziging van Meta’s algemene voorwaarden onbillijke handelsvoorwaarden oplevert, nadat uitgevers protesteerden over het gebruik van hun content voor AI. Het is de Britse variant van de Europese discussie over AI-training en auteursrecht, en de uitkomst kan doorwerken in de EU-handhaving. Wie hier "onbillijk" definieert, schrijft in feite de licentie voor het komende decennium aan modeltraining.
beveiliging
🔥 HOOG
Backdoor in officiële Claude Code-extensie trof duizenden gebruikers
Aanvallers wisten een officiële Anthropic-extensie voor Claude Code te trojaniseren via de Cursor Marketplace; versie 2.1.313 installeerde een persistente SSH-backdoor en stond bijna twaalf uur online. Anthropic wijst naar een "malicious actor" en een gerichte supply-chain-aanval. Voor Europese organisaties die AI-codingtools breed uitrollen is dit het concrete bewijs dat de pluginmarkt een aanvalsvector is — precies wat CAIDA en de Cyber Resilience Act in de AI-toolchain willen regelen.
beveiliging
🔥 HOOG
Malware gebruikt Claude, Gemini en Kimi om slachtoffers te rangschikken op geldwaarde
De Windows-infostealer VOLTA-AUTODOXER verzamelt wachtwoorden, cookies, cryptowallets, SSH- en cloudsleutels en bouwt daar een "evidence bundle" van: geolocatie, werkgever, Slack-workspaces, auteursmetadata. Die bundel gaat via OpenRouter naar een LLM — standaard Claude Opus 4.6, met terugval op Kimi K2 en Gemini 2.5 Flash — dat bepaalt welke slachtoffers het meest opleveren. Dit is het eerste breed gedocumenteerde geval waarin een LLM niet het aanvalsoppervlak is maar de prioriteringslaag van een criminele operatie.
ai-beleid
📌 MEDIUM
OpenAI gaat modellen trainen op voorheen verboden cybersecurity-sessiedata
Vanaf 29 november gebruikt OpenAI data uit Daybreak Blue-sessies — het Trusted Access-programma — voor modeltraining, terwijl die data eerder buiten training bleef, ook bij gebruikers die "improve the model" hadden uitgezet. Na kritiek beloofde OpenAI een aparte opt-out. De zaak raakt de EU-lijn direct: dit is precies het type databesluit waarover de AI Act, de DSA-doorzichtigheidseisen en de komende cloudwetgeving zeggenschap claimen.
digitale rechten
📌 MEDIUM
Nederlandse regering waarschuwt voor privacytrisico’s in de EU Kids Act
Den Haag vindt dat de EU Kids Act te veel leunt op ouders en zo ongelijkheden tussen kinderen kan vergroten, staat in een overheidsnotitie die Rapporteur heeft gezien. Geen AI-dossier in enge zin, maar wel de digitale-grondrechtenkant van dezelfde soevereiniteitsdiscussie: wie bepaalt welke data over minderjarigen mag stromen. Voor Nederland is het bovendien een bekend argument — dezelfde spanning als in het nationale debat over leeftijdsverificatie.
📈 Belangrijkste Trends
- • Regulering maakt plaats voor inkoop — de Quantum Act koopt Europees in plaats van gedrag voor te schrijven.
- • Soevereiniteitscriteria worden geschreven door de bedrijven die ze moeten halen (CAIDA); dat vertraagt het dossier.
- • Energie, niet rekenkracht, is de knellende factor: Ierlands 80%-hernieuwbaarheidsregel is het sjabloon.
- • De tooling-laag is de zwakste schakel — een officiële AI-codingextensie als ingang voor een supply-chainaanval.
- • Criminele operaties gebruiken frontier-LLM’s al als prioriteringslaag, niet als doelwit.
Wat vond je van dit bericht?
