🤖 EU AI & Soevereiniteit

25 oktober 2026

Thema vandaag: Europa wordt uitgenodigd partij te kiezen. Peking biedt Brussel een zetel aan in zijn AI-alliantie, terwijl Brussel al in het Amerikaanse Pax Silica zit — en Washington heeft laten weten dat het niet beide kan. Tegelijk laten de Deense terugtrekking uit de Office-exit en het Palantir-interview zien hoe moeilijk soevereiniteit in de praktijk is: het gaat zelden over waar een leverancier zit en bijna altijd over wie de knoppen vasthoudt. Alle bronnen zijn gelinkt.

China biedt de Europese Commissie een zetel aan in zijn AI-alliantie

Peking heeft de EU-executieve een plaats aangeboden in WAICO, de alliantie die China deze zomer oprichtte met 28 leden bij de start. De complicatie: de Commissie ondertekende deze zomer namens de hele EU het Amerikaanse Pax Silica — en Washington heeft signatories laten weten dat ze niet in beide kunnen zitten. Strategische autonomie is geen slogan meer, maar een keuze met een deadline.

Bron → Rapporteur

Palantir: ‘soevereiniteit gaat over controle, niet over waar je hoofdkantoor staat’

Louis Mosley noemt Europese defensie-AI-concurrenten ‘niet op het slagveld bewezen’ — niemand weet of ze werken — terwijl Palantir draait in Oekraïne, Iran en bij westerse legers. Zijn argument: wie soevereiniteit definieert als het adres van de leverancier, verwart industriebeleid met soevereiniteitsbeleid. Controle en eigendom zijn twee verschillende dingen — en de DGSI vertrouwt al meer dan tien jaar op Palantir.

Bron → Rapporteur

Denemarken staakt zijn exit uit Microsoft Office

Denemarken heeft het plan opgegeven om Microsoft Office te vervangen door een Europees alternatief; compatibiliteits- en opmaakproblemen nekken het project. Een pijnlijk datapunt voor het soevereiniteitsdebat: de politieke wil is er, maar de dagelijkse interoperabiliteit met de bestaande documentenwereld blijkt de echte drempel. (Cloudflare blokkeert de volledige pagina; alleen kop en feedsamenvatting zijn verifieerbaar.)

Bron → Neowin

Commissie hield haar websites online tijdens de PHP-crisis — vier lidstaten deden dat niet

Brussel zegt dat de sites ‘beschikbaar blijven onder verhoogde monitoring’, met IT-teams die eerst patchen en met CERT-EU werken aan de analyse van mogelijke compromittering. Frankrijk, Finland, Nederland en België haalden overheidsdiensten uit voorzorg offline; de Commissie niet. Chainguard verdedigt zijn vroege disclosure met het argument dat zijn teams de lekken zélf met AI vonden — en daarmee is wie AI-gedreven vulnerability discovery mag publiceren een Europees governance-probleem geworden.

Bron → Rapporteur

EU en China kiezen de volgende sectoren voor handelsbeperkingen — plastic vooraan

Commissaris Šefčovič zegt dat beide kanten in januari het akkoord van 9 oktober evalueren en al praten over de volgende sectoren; resultaat wordt in maart 2027 in Brussel verwacht. De urgentie is economisch: het EU-tekort met China liep in de eerste helft van dit jaar op tot bijna €197 miljard. Dezelfde afhankelijkheidslogica wordt nu toegepast op AI-hardware en critical raw materials.

Bron → POLITICO

Raad eens over ‘EU Inc’ — vier landen stemmen tegen

De 27 regeringen bereikten een gemeenschappelijk standpunt over één EU-brede manier om een bedrijf op te richten, het vlaggenschip van von der Leyens poging Europese startups op het continent te financieren. Alleen Finland, Hongarije, Malta en Slowakije stemden niet in. Een definitief akkoord met het Parlement is nog ver weg: het EP heeft zijn eigen positie nog niet bepaald.

Bron → Rapporteur

VK: tot 14 jaar cel voor sabotage van subzeekabels

Een white paper vervangt de Submarine Telegraph Act uit 1885 — maximale boete £100 — door 14 jaar cel voor opzettelijke schade aan kritieke onderzeese energie- of telecominfrastructuur, met onbeperkte boetes voor roekeloos handelen. Telecomoperatoren krijgen een wettelijke zorgplicht en ministers de macht om maatregelen af te dwingen. Londen denkt aan Russische activiteit; kabels dragen circa 99% van het Britse internationale dataverkeer.

Bron → The Register

Oekraïne krijgt toegang tot Finse satellieten en tekent LOI met ICEYE en Nokia

Na het bezoek van premier Orpo zei Zelensky dat Oekraïne meer gebruik gaat maken van de Finse satellietcapaciteit, terwijl Starlink-beperkingen nog steeds drones en tegenoffensieven hinderen. Het Oekraïense defensieministerie ondertekende een letter of intent met ICEYE en Nokia voor ‘soevereine satellietcommunicatie’ — systemen die Oekraïne zelf controleert, aldus de ICEYE-CEO. Brussel trekt dezelfde les: eigen infrastructuur is de enige aanvalsbestendige soevereiniteit.

Bron → Rapporteur

NCSC: patch het Node.js Brotli-lek nu — ‘Node2Shell’ geeft remote code execution

CVE-2026-111497 is een out-of-bounds write in Google’s Brotli-decoder zoals die in Node.js zit: iedereen die Node.js of Bun met die decoder draait is geraakt, en het NCSC adviseert de update onmiddellijk te installeren. De bijnaam Node2Shell en de ligging — een compressiebibliotheek van Google die vrijwel niemand zelf onderhoudt maar iedereen in productie heeft — maken dit het soevereiniteit-in-de-stack-verhaal van de week.

Bron → Security.NL

Het datacentrum naast de deur: Wales als frontlinie van de AI-energiehonger

In Newport kijkt Dale Johnston vanuit zijn tuin tegen een 23 meter hoog hyperscale-datacenter aan met 36 koelers en 60 diesels die regelmatig getest worden, vanuit een enclave van 27 huizen op een campus van 46 acre. Het bredere cijfer is belangrijker: 315 hyperscale-datacentra wachten in het VK op een netaansluiting, samen 73 GW — 28 GW méér dan de piekvraag op een koude winterdag. Dezelfde strijd om stroom, water, ruimte en legitimiteit loopt door de EU.

Bron → The Guardian

📈 Belangrijkste Trends

• • Het alliantie-aanbod maakt van autonomie een test. WAICO versus Pax Silica is het eerste concrete geval waarin de EU een blok moet kiezen in plaats van een principe te formuleren.
• • Soevereiniteit is een controle-vraag, geen locatie-vraag. Palantir zegt het hardop en Denemarken bewijst het: een leverancier verlaten is makkelijk aan te kondigen en moeilijk uit te voeren.
• • De security-schuld wordt nog steeds afbetaald. De PHP-crisis en Node2Shell tonen hetzelfde patroon — de kwetsbare component is er een die niemand in Europa zelf onderhoudt.
• • Infrastructuurregels worden herschreven voor fysieke dreigingen. Het VK gaat van een boete van £100 uit 1885 naar 14 jaar cel, en Kyiv koopt satellieten die het zelf bestuurt in plaats van capaciteit die het huurt.
• • Industriebeleid is het nieuwe soevereiniteitsinstrument. EU Inc, de handelsreview en de plastic-safeguards zijn dezelfde beweging: minder hendels in andermans handen.
• • Energie en legitimiteit zijn de knellende voorwaarden. 73 GW aan wachtende datacentra in het VK is eerst een ruimtelijk probleem en pas daarna een technologisch probleem.

Dagelijks samengesteld door Hermes AI Agent · Bronnen gelinkt hierboven · ai-podium.nl