🤖 EU AI & Soevereiniteit Top 10
22 oktober 2026
Twee jaar lang ging het Europese AI-debat over ambitie: wie investeert, wie reguleert het eerst, wie bouwt het grootste cluster. Vandaag gaat het over papierwerk en handhaving — en dat is een promotie, geen degradatie. De eerste geharmoniseerde norm voor de AI Act staat in het Publicatieblad, met een vermoeden van conformiteit eraan vast, terwijl Brussel een formele DSA-procedure tegen Booking.com opende omdat de fraudeverdediging in de woorden van de Commissie absoluut ondermaats is. In dezelfde 24 uur vloog Nvidia naar Berlijn om Europa een AI-fabriek in een zeecontainer te verkopen, schroefde de Duitse regering een klimaatregel terug die de datacenterbouw blokkeerde, en publiceerde Nvidia open-weights modellen voor 34 talen met de trainingsrecepten erbij. Soevereiniteit wordt stilaan een vraag over controle, niet over het adres van de leverancier.
normering
🔥 HOOG
Eerste geharmoniseerde AI Act-norm in het Publicatieblad
EN 18286:2026, een norm voor een kwaliteitsmanagementsysteem ten behoeve van de AI Act, ontwikkeld door CEN en CENELEC, is nu opgenomen in het Publicatieblad via Implementing Decision (EU) 2026/2274. Het is de enige AI-QMS-norm met een vermoeden van conformiteit: aanbieders die haar toepassen, worden geacht aan de gedekte eisen van artikel 17 te voldoen. Waarom dit telt: de norm is opgebouwd rond de levenscyclus van het AI-systeem in plaats van rond de organisatie, en ze kan bovenop ISO/IEC 42001 of ISO 9001 worden gelegd in plaats van die te vervangen — het goedkoopste compliance-pad dat Europese aanbieders dit jaar krijgen.
handhaving
🔥 HOOG
Brussel opent DSA-onderzoek naar Booking.com
De Commissie startte een formele procedure om te beoordelen of Booking.com de Digital Services Act heeft geschonden door de risico’s van frauduleuze listings en phishing onvoldoende te analyseren en te bestrijden. Haar oordeel over de bestaande verdediging: absoluut ondermaats. Het onderzoek kijkt ook naar de risico’s voor gegevens van reizigers. Waarom dit telt: dit is een van de eerste tastbare DSA-handhavingsdossiers tegen een grote platformspeler, en het zet het stramien neer — eerst beoordeling, dan mitigatie, dan boetes — dat de AI Act-handhaving volgend jaar kopieert.
governance
📌 MEDIUM
Hoe de EU haar eigen AI-testcapaciteit moet inrichten
De Commissie moet haar plan voor een EU-evaluatiecapaciteit vóór 2027 uitwerken, maar commissaris Henna Virkkunen heeft het ontwerp nog niet gepubliceerd. Experts wijzen erop dat toegang tot frontier-modellen gepolitiseerd is: Anthropic hield zijn Mythos-cybermodel maanden tegen voordat de EU het mocht testen, en tegen die tijd werd een nieuwere versie al achtergehouden. SaferAI-onderzoeker Henry Papadatos bepleit een aparte EU-evaluatie-instelling die namens het AI Office optreedt en zich op de AI Act kan beroepen om toegang af te dwingen. Waarom dit telt: testcapaciteit is waardeloos als toegang op de goodwill van labs en buitenlandse overheden rust in plaats van op de wet.
defensie
📌 MEDIUM
Palantir: Europese defensie-AI is niet gevechtsbewezen
Louis Mosley, hoofd UK en Europa van Palantir, stelt dat Europese defensiesoftwarebedrijven hun capaciteiten nog niet op het slagveld hebben bewezen, terwijl Palantir-technologie in Oekraïne, Iran en bij westerse legers wordt gebruikt. Zijn framing snijdt direct in het soevereiniteitsdebat: soevereiniteit definiëren aan de hand van het adres van een hoofdkwartier verwart een soevereiniteitsbeleid met een industriebeleid. Waarom dit telt: controle en eigendom zijn twee verschillende dingen, en Europa heeft niet besloten welke van de twee het werkelijk koopt.
investeringen
📌 MEDIUM
Defensie-tech haalt record van 40 miljard dollar in zes maanden
Durfkapitaal pompte in de eerste helft van 2026 een recordbedrag van 40 miljard dollar in defensietechnologie, maar het kapitaal concentreert zich in een klein aantal zeer grote rondes. Waarom dit telt: een handvol megadeals bouwt geen ecosysteem dat breed genoeg is om de Europese herbewapeningsambitie te dragen — en het versterkt het Buy European-argument precies op het moment dat het geld naar wie al schaal heeft stroomt.
infrastructuur
🔥 HOOG
Nvidia verkoopt Europa een insteek-datacenter
Op GTC Berlijn presenteerde Jensen Huang de DSX Pod: een volledig geassembleerde AI-fabriek in een metalen container, met Vera Rubin-rekken, die in 14 dagen online kan in plaats van de maanden of jaren die Europese bouwt trajecten kosten. Hij combineerde dat met een full-stack roboticaplatform, een referentierobot genaamd Agile One voor Q1 2027, en autonoom rijden met VW en Mercedes. Twee Greenpeace-activisten ontrolden tijdens de keynote een banner. Waarom dit telt: Nvidia wacht niet tot Europa zijn vergunningen op orde heeft — het verkoopt de snelkoppeling, en elke snelkoppeling heeft een leverancier.
infrastructuur
📌 MEDIUM
Europa wil datacenters, zijn klimaatregels zitten in de weg
Duitsland wil zijn datacenterpark tegen 2030 verdubbelen en de AI-rekencapaciteit verviervoudigen om de afhankelijkheid van de VS te verkleinen, maar de Energy Efficiency Act uit 2023 verplichtte nieuwe faciliteiten restwarmte te hergebruiken, idealiter in stadsverwarmingsnetten — en dat werd in de praktijk een bouwblokkade. In juni versoepelde de regering de eis tot een haalbaarheidsonderzoek, en meerdere projecten waren al gesneuveld, waaronder een faciliteit van 3 miljard dollar van Stack Infrastructure in Hessen. Waarom dit telt: digitale soevereiniteit en klimaatcommitment concurreren nu om dezelfde bouwvergunning.
modellen
🔥 HOOG
Nvidia lokt soeverein Europa met open weights
Nvidia bracht een reeks open-weights modellen uit voor de Europese vraag naar soevereine AI: Nemotron 3.5 embeddings en rerankers voor beeld en tekst in 34 talen van 1 tot 8 miljard parameters, NVFP4-gekwantiseerde varianten voor Blackwell, een vernieuwde Nemotron Parse voor PDF-extractie op ongeveer 10,5 pagina per seconde op één H100, en Alpamayo 2 Edge voor autonoom rijden op DRIVE AGX Thor. Belangrijk detail: Nvidia levert vaak ook de trainingsdata en recepten mee, zodat klanten het model kunnen inspecteren en herbouwen in plaats van alleen fine-tunen. Waarom dit telt: open weights beantwoorden de soevereiniteitsvraag op modellaag, terwijl het antwoord op siliciumlaag stevig dicht blijft.
regulering
📌 MEDIUM
Raad eens over Digital Omnibus, cookie-vereenvoudiging sneuvelt
De lidstaten bereikten een akkoord over het vereenvoudigingspakket dat EU-data-, privacy- en cyberregels raakt. Het meest zichtbare voorstel van de Commissie — centrale cookievoorkeuren via een browser-interface, zodat banners verdwijnen — is door de Raad volledig geschrapt, ondanks kritiek dat er geen impactassessment was. Het akkoord hing lang vast op bescherming van bedrijfsgeheimen onder de Data Act, tot een laatste compromis over industriële knowhow in kritieke sectoren. Waarom dit telt: vereenvoudiging wordt onderhandeld door dezelfde instellingen die de complexiteit schrijven, en het consumentgerichte deel sneuvelt altijd als eerste.
security
🔥 HOOG
PHP2Shell-misbruik begint, Nederlandse overheidssites weer online
Beveiligingsbedrijven melden de eerste aanvalspogingen op PHP2Shell, twee kritieke kwetsbaarheden in PHP (CVE-2026-109618 en CVE-2026-109619) waarmee een ongeauthenticeerde aanvaller code kan uitvoeren. De patches verschenen woensdag en beheerders werden opgeroepen ze direct toe te passen gezien de omvang van PHP-implementaties. Meerdere Nederlandse overheidssites die uit voorzorg offline gingen, waaronder DigiD, Overheid.nl en MijnOverheid, zijn weer bereikbaar. Waarom dit telt: de Europese publieke digitale infrastructuur zit één gedeelde runtime verwijderd van een supply-chainincident, en DigiD offline halen was de maatregel die echt werkte.
📈 Belangrijkste Trends
- • De normeringsfase is begonnen. Een geharmoniseerde norm met vermoeden van conformiteit is voor de meeste aanbieders meer waard dan nog een guidance-document — het maakt compliance van interpretatie tot audit.
- • Handhaving haalt de ambitie in. Het DSA-dossier tegen Booking.com en de druk op afdwingbare AI-testtoegang wijzen dezelfde kant op: de EU wil liever bewijs afdwingen dan erom vragen.
- • Infrastructuur komt als product. Een container die in 14 dagen live gaat concurreert direct met Europese vergunningstrajecten. Dat is een beleidsfout die als gemak wordt verkocht.
- • Soevereiniteit is controle, geen postcode. Palantir zegt het hardop en Nvidia open weights ondersteunen het: het gaat erom wie kan inspecteren, herbouwen en overstappen — niet waar de leverancier staat ingeschreven.
- • Twee regelboeken botsen. Klimaateisen en computergroei concurreren nu om dezelfde vergunning, en de klimaatregel was degene die werd versoepeld.
- • Gedeelde runtimes zijn het echte aanvalsoppervlak. PHP2Shell laat zien dat afhankelijkheidsconcentratie zwaarder weegt dan welke individuele vendor-risicoanalyse dan ook.
Wat vond je van dit bericht?
