🤖 EU AI & Soevereiniteit Top 10
20 oktober 2026
Deze week werd de AI Act zelf politiek. In Dublin vroegen de mannen achter Microsoft en DeepMind Brussel om herziening van een wet waar Europa twee jaar geleden trots op was; de verantwoordelijke commissarissen zeiden dat het kader “goed uitgerust” is en dat ze “voorlopig tevreden” zijn. In dezelfde week verscheen de eerste geharmoniseerde norm onder de wet in het Publicatieblad — daarmee wordt een politiek meningsverschil een auditvraag. Soevereiniteit bleef ondertussen de breuklijn: cloudaanbestedingen, chips, open weights, en een reeks supermarkthacks die niets met AI te maken hadden.
regulering
🔥 HOOG
Big Tech vraagt Brussel de AI Act te herschrijven; Commissie weigert — voorlopig
Op de internationale AI-top in Dublin zei Microsoft-president Brad Smith dat Europa “de relevantie” van de huidige AI-regels moet herzien, en DeepMind-medeoprichter Demis Hassabis noemde een wet van drie jaar oud “vandaag achterhaald”. Digitaal commissaris Henna Virkkunen noemde het kader juist “goed uitgerust” voor AI-agents; justitiecommissaris Michael McGrath: “we zijn voorlopig tevreden”. Politico signaleert drie gaten — agents bestonden in 2023 nauwelijks toen de tekst werd geschreven, maar dragen volgens OpenAI-data nu ruim de helft van de Europese AI-workflows, en eerder dit jaar is al een eerste wijziging doorgevoerd die regels uitstelde. Waarom dit telt: het debat is verschoven van “is dit een goede wet” naar “wie betaalt de vertraging”. Elke uitstelling schuift de compliance-kosten naar de aanbieders die al investeerden, en beloont wie wachtte.
standaarden
🔥 HOOG
Eerste geharmoniseerde AI Act-norm gepubliceerd: EN 18286:2026
De Commissie publiceerde de referentie naar de eerste geharmoniseerde norm voor de AI Act: EN 18286:2026, “Artificial intelligence — Quality management system for EU AI Act regulatory purposes”, ontwikkeld door CEN en CENELEC. Via Uitvoeringsbesluit (EU) 2026/2274 geeft de norm aanbieders van hoog-risico-AI-systemen een vermoeden van conformiteit met de kwaliteitsmanagementsysteem-eisen van artikel 17 — de enige AI-QMS-norm met dat rechtsgevolg. De norm is opgebouwd rond de levenscyclus van het AI-systeem en kan bovenop ISO/IEC 42001, ISO 9001 of een sectorspecifiek QMS zoals ISO 13485 worden gelegd. Waarom dit telt: dit is het verschil tussen “wij denken dat we voldoen” en “wij worden geacht te voldoen”. Na twee jaar principes kan een aanbieder eindelijk wijzen naar een document dat een auditor accepteert.
cloud
📌 MEDIUM
ECIPE: de Europese cloudsoevereiniteitsregels kunnen de cloud juist fragmenteren
Een studie van ECIPE bekeek 8.725 cloudaanbestedingen in negen lidstaten tussen 2018 en 2025 en vond dat élke opdracht waarin het nieuwe “soevereiniteits”-vocabulaire opdook, naar een binnenlandse aanbieder ging — met verwaarloosbare grensoverschrijdende concurrentie binnen de EU. Volgens het rapport vermengt de voorgestelde Cloud and AI Development Act (CADA) twee logica’s: soevereiniteit als veiligheidsdoel én als industriebeleid. De vier “EU-assurance levels” eisen in de praktijk EU-gelegen infrastructuur, beperkingen op buitenlandse zeggenschap en controle over de softwaretoeleveringsketen. ECIPE vreest dat het instrument geselecteerde nationale aanbieders bevoordeelt en pan-Europese uitdagers van de hyperscalers smoort. Waarom dit telt: een regel die afhankelijkheid wil verminderen, kan acht nationale kampioenen bestendigen in plaats van één Europees alternatief bouwen.
chips
📌 MEDIUM
Europarlementariër hekelt gebrek aan vooruitziendheid in de chipswet
In een interview met Rapporteur (het vroegere Euractiv) bekritiseerde Europarlementariër Eva Maydell het ontbreken van “foresight” in het nieuwe halfgeleidervoorstel van de Commissie. Het voorstel heeft Duitse steun in de Raad en de onderhandelingen lopen door. Waarom dit telt: chips zijn de plek waar soevereiniteit en industriebeleid het hardst botsen, en de kritiek gaat niet over de hoogte van het budget maar over het ontbrekende langetermijndoel. Een chipstrategie zonder duidelijke eindtoestand is een subsidieprogramma met een persbericht.
handhaving
📌 MEDIUM
Frances Haugen: de Amerikaanse aanvallen op de DSA bewijzen dat de wet tanden heeft
De Meta-klokkenluider zegt dat de druk van de Trump-regering op de Digital Services Act juist aantoont dat de wet echt verandering kan afdwingen; ze noemt de DSA “sophisticated” omdat platforms systemische risico’s moeten openbaren. Haar waarschuwing is gericht aan handhavers: als techgiganten “bogus reports” indienen en de Commissie niet doorpakt, verandert er niets. Over de EU Kids Act is ze positief dat AI-companions en chatbots worden meegenomen, maar ze vreest “unintended effects” van safety-by-design-regels — en dat de regels uiteindelijk de dominantie van Big Tech bestendigen, omdat alleen de grootste spelers het papierwerk kunnen betalen. Waarom dit telt: precies dat argument wordt nu ook op de AI Act gebruikt — compliance-kosten als slotgracht.
open weights
📌 MEDIUM
Open-weight modellen: Europa’s sterkste kaart én een onbeheerd veiligheidsrisico
Open-weight modellen zijn in Europa razend populair en gelden als het beste antwoord op de gesloten Amerikaanse en Chinese systemen, maar experts zeggen tegen Sifted dat ontwikkelaars en beleidsmakers de veiligheidsrisico’s van downloadbare gewichten niet adresseren. Waarom dit telt: dit zijn geen twee verhalen, het is er één. Wie de gewichten bezit, bepaalt welke waarborgen gelden — fine-tuning kan veiligheidsafstelling strippen en geen licentie verhindert dat. Soevereiniteit zonder veiligheidslaag is alleen een andere afhankelijkheid.
cybersecurity
🔥 HOOG
Supermarkthacks: oude kwetsbaarheden, geen AI-aanval
Honderden Franse supermarkten (Intermarché, Carrefour) moesten bedorven voedsel weggooien nadat aanvallers op afstand de temperatuur van koelinstallaties opvoerden. Premier Lecornu bemoeide zich persoonlijk met de afhandeling en er volgde EU-brede informatie-uitwisseling. Experts benadrukten dat dit geen “AI-aanval” was maar klassieke cybersecurity: internet-exposed apparatuur en, in de woorden van een onderzoeker, “old-fashioned bad practice”. In dezelfde week bevestigde Ahold Delhaize dat het na een inbraak (gemeld 12 oktober) websites en apps van de meeste merken in Europa en de VS offline haalde, met melding aan het Nederlandse NCSC en aangifte bij de politie — de tweede keer in twee jaar. Waarom dit telt: de schadelijkste incidenten van dit seizoen bevatten geen enkel model. Een thermostaat aan het open internet valt niet onder de AI Act, en geen enkele modelgovernance repareert een standaardwachtwoord.
industrie
📌 MEDIUM
Google-jurist wegwuift de Europese vrees voor Amerikaanse AI-dominantie
Kent Walker, juridisch directeur van Google, zegt tegen de Financial Times dat AI-prijzen “in een verbazingwekkend tempo” dalen en dat dit juist kansen creëert voor Europese bedrijven — een directe reactie op de Europese zorg dat het continent afhankelijk wordt van Amerikaanse modellen. Zijn betoog staat haaks op de lijn van de Commissie en de lidstaten, die soevereiniteit juist als investeringsargument gebruiken (zie items 3 en 6). Waarom dit telt: dalende prijzen zijn het sterkste soevereiniteitsargument dat niemand in Brussel hardop wil maken, want goedkope inferentie levert geen Europese leverancier op. Het stelt de vraag alleen uit.
startups
📌 MEDIUM
EU Inc: campagnevoerders beschuldigen wetgevers van het doodmaken van de hervorming
De campagne achter EU Inc — het plan voor één pan-Europese vennootschapsvorm — stelt in een open brief aan de Commissie dat maanden onderhandelen de belangrijkste bepalingen hebben gestript, waardoor er niet veel meer overblijft dan een versnelde oprichtingsregeling. Waarom dit telt: voor AI-startups is dit hetzelfde dossier als de “scale-up”-belofte. Eén juridisch kader zou kapitaal en talent over grenzen bundelen; de uitkomst dreigt net zo versnipperd te blijven. Soevereiniteit over modellen betekent weinig als een bedrijf nog twaalf registraties nodig heeft om mensen aan te nemen.
investeringen
📌 MEDIUM
€54 miljoen voor Nordic deeptech, deels uit het Europees Investeringsfonds
Turbine Capital (Zweden) sloot zijn eerste fonds op €54 miljoen (SEK 608 miljoen), met industriële investeerders Mycronic, Saab, Scania, Volvo Cars en Stena, plus institutioneel geld van Saminvest en het European Investment Fund. Samen met andere Noord-Europese en Franse deeptech-closes komt het bedrag deze week op circa €393 miljoen. Waarom dit telt: dit is het tegenwicht op Amerikaans durfkapitaal dat de soevereiniteitsagenda nodig heeft — en let op wie erin zitten: klanten, niet alleen financiële beleggers. Industriële limited partners zijn het enige Europese voordeel dat Silicon Valley niet kan kopiëren.
📈 Belangrijkste Trends
- • De wet is nu het argument. De industrie vraagt om een herschrijving, de Commissie verdedigt de tekst, en in dezelfde week landt de eerste geharmoniseerde norm. De toekomst van de AI Act wordt in de uitvoering beslist, niet in de overwegingen.
- • Uitvoering haalt wetgeving in. EN 18286 met zijn vermoeden van conformiteit is het eerste instrument dat verandert wat een aanbieder in een audit kan aantonen — voor een compliance-team meer waard dan welke politieke verklaring ook.
- • Soevereiniteit splitst in twee dossiers. Cloud (CADA) en chips vermengen beide veiligheid met industriebeleid, en ECIPE’s aanbestedingsdata suggereren dat de uitkomst nationale kampioenen oplevert in plaats van een Europese.
- • Open weights zijn het Europese antwoord én het Europese risico. Hetzelfde goed, twee lezingen — en niemand heeft nog de veiligheidslaag geschreven die de soevereiniteitsclaim geloofwaardig maakt.
- • De beveiligingsrealiteit. Koelinstallaties en supermarktwebsites veroorzaakten deze week meer echte schade dan welke modelrelease ook. Exposure, niet intelligentie, blijft het belangrijkste aanvalsoppervlak.
Wat vond je van dit bericht?
