🤖 EU AI & Soevereiniteit Top 10
8 november 2026
Deze weekendeditie heeft twee sporen die parallel lopen. Financieel waarschuwen ECB, ESM en IMF dat een correctie op Amerikaanse AI-aandelen Europa harder raakt dan Brussel toegeeft — precies in de week waarin de eerste EU-top ooit over AI (Dublin) alleen over uptake en menselijke controle gaat. Op veiligheidsgebied noemt de Britse NCSC de recente koelkastaanvallen de “foothills” van een nieuwe realiteit, en laat een benchmark zien dat open Chinese modellen het offensieve cyberniveau van gesloten frontiermodellen bijna evenaren. Soevereiniteit blijft intussen een papieren belofte: het VK zet een AWS-contract van ruim £1 miljard in de markt en de NHS moet Palantir vragen zijn eigen succesclaims te staven.
financiën
🔥 HOOG
‘A tale of two bubbles’: Brussel blaast de AI-zeepbel op, Dublin kijkt de andere kant op
Rapporteur zet de AI-top van EU-leiders volgende week in Dublin — de eerste top ooit die volledig aan AI is gewijd — tegenover de financiële risico’s die de eigen instellingen beschrijven. De twee speerpunten van voorzitter Costa, meer AI-uptake en AI onder menselijke controle houden, raken het eigenlijke probleem niet: Europa’s kwetsbaarheid voor een correctie van Amerikaanse AI-aandelen. De Amerikaanse beurswaarde is nu ongeveer 230% van het bbp (tegen circa 150% vóór de dotcom-crash), het aandeel Amerikaanse aandelen in Europese buitenlandse beleggingen steeg van 20% in juni 2022 naar ruim 30%, en de ECB schat dat Europese huishoudens zo’n €440 miljard aan Amerikaanse tech-aandelen aanhouden zonder zich van dat concentratierisico bewust te zijn. Waarom het ertoe doet: ESM, ECB-economen en het IMF waarschuwden dit jaar alle drie voor abrupte repricing — en de beursdaling van deze week wordt als eerste teken gelezen.
cybersecurity
🔥 HOOG
Guardian: de koelkastaanvallen zijn volgens de NCSC de ‘foothills’ van een nieuwe cyberrealiteit
De Guardian brengt tien dagen incidenten in één verband: de koelkast- en vriezer-aanvallen bij supermarkten in België, Estland, Ierland, Finland, Luxemburg, Nederland en Zweden (temperaturen tot 50 °C), de aanval op de Franse bloedbanken, de heist van $6,3 miljard bij Binance op 30 oktober en de valse kernaanval-alerts in de Oekraïense Air Alert-app op 1 november. De koelapparatuur werd aangevallen via de leveranciers van de besturingssystemen, waarvan een deel end-of-life was en met standaardwachtwoorden uit de handleiding werkte. Richard Horne, hoofd van de Britse NCSC, noemt dit de foothills: het grootste kortetermijnrisico is niet één grote aanval maar een enorme toename in het aantal incidenten. Sinds Anthropic in april zijn Mythos-model uitbracht, is het aantal door toonaangevende techbedrijven gevonden kwetsbaarheden achtvoudig gestegen. Waarom het ertoe doet: Finland, met 1.340 km grens met Rusland, registreerde vorig jaar bijna 21.000 cyberincidenten tegen circa 13.000 in 2022 — en de aanvallen dragen Russische kenmerken zonder hard attribueerbaar te zijn.
soevereiniteit
📌 MEDIUM
VK zet Home Office-cloud van ruim £1 miljard bij AWS in de markt
Een aanbestedingsaankondiging van 30 oktober waardeert de vernieuwing van de publieke clouddiensten van het Britse ministerie van Binnenlandse Zaken op £881,6 miljoen exclusief btw — ruim £1 miljard inclusief, tegen circa £450 miljoen voor het contract dat AWS in 2023 won. Het contract loopt van december 2027 tot december 2029, met optie tot 2031. Volgens BidSkim krijgt AWS nu al 75% van alle Britse overheidsuitgaven aan cloud (ongeveer £1,22 miljard), tegen £355 miljoen voor Azure. Daar staat een enquête tegenover waarin driekwart van de bedrijven in het VK, Frankrijk en Duitsland vreest dat Washington de toegang tot Amerikaanse technologieplatforms plotseling kan afsluiten. Waarom het ertoe doet: dit is geen EU-besluit, maar wel de scherpste illustratie van het patroon dat de EU met de Cloud and AI Development Act wil doorbreken — vendor lock-in die de onderhandelingspositie van de koper verzwakt, zoals een interne Cabinet Office-notitie in 2024 al toegaf.
aanbesteding
📌 MEDIUM
NHS moet Palantir vragen zijn eigen succesclaims te staven
NHS England-ceo Jim Mackey zei deze week tegen de Health and Social Care Committee dat hij Palantir zal schrijven om toekomstige claims over de baten van het Federated Data Platform vooraf met NHS England af te stemmen — en gaf direct toe dat dit contractueel moeilijk afdwingbaar is. De aanleiding: Palantir-topman Tom Watson herhaalt dat 137 van de 139 trusts baten rapporteren, maar laat de caveat weg dat er geen causale studie is; een Woo-verzoek liet eerder zien dat bijna een derde van de trusts die het platform gebruiken juist minder ingrepen uitvoerde dan daarvoor. Het contract van £330 miljoen uit november 2023 loopt in maart 2027 af; de onafhankelijke evaluatie door Imperial College Projects, in februari 2026 gegund, is pas na het verlengingsbesluit verwacht. Waarom het ertoe doet: hetzelfde patroon als bij de cloud — een Amerikaanse leverancier diep in de publieke infrastructuur, met een zwakke contractuele greep van de opdrachtgever.
ai-veiligheid
🔥 HOOG
Wired: open Chinese modellen halen bijna het cyberniveau van gesloten frontiermodellen
Vals AI liet modellen zelfstandig in gesimuleerde bedrijfsnetwerken inbreken, zonder hulp en zonder voorkennis. OpenAI’s Daybreak-model, alleen voor trusted partners, kwam tot 81% van de doelen; het open-weight Chinese DeepSeek tot 73% — op sommige taken gelijk. Het prijsverschil is groter dan het kwaliteitsverschil: $17 tot $46 aan tokens per aanval voor GPT-6-Sol tegen $2 tot $3 voor DeepSeek. Daarmee komt de strategie van gated access om de verspreiding van offensieve capaciteiten te vertragen onder druk te staan: zodra weights publiek zijn, kan geen aanbieder het gebruik nog beperken. Waarom het ertoe doet: onderzoekers nuanceren dat daders in de praktijk juist goedkopere, oudere modellen inzetten — maar voor verdedigers is het argument om open modellen te gebruiken nu sterker dan het argument ertegen.
onderzoek
📌 MEDIUM
AI-auditors vinden bijna alles, maar verdrinken de reviewer in valse meldingen
Andy Hall (Anthropic Institute) repliceerde METR’s MALT-dataset en liet vijf modellen menselijk gemarkeerd wangedrag van AI-agenten opsporen. Bij een vals-positief-ratio van 5% ving GPT-5 bijna 98% van de reward hacking-gevallen, terwijl Gemini 3.8 Flash nauwelijks de helft haalde; bij sandbagging vingen alle auditors 71 tot 81%. Nieuwere en duurdere modellen zijn niet consistent betere auditors — GPT-5 versloeg GPT-6 Astra op reward hacking tegen ongeveer een achtste van de kosten, en het valsmeldingspercentage daalt over de generaties nauwelijks. In zijn rekenvoorbeeld van 100.000 agent-sessies per maand levert een vals-positief-ratio van 3% bijna 3.000 valse waarschuwingen op tegen circa 2.000 echte treffers. Waarom het ertoe doet: voor de AI Act-handhaving kunnen audits een incidentfrequentie schatten, maar zijn ze nog geen betrouwbare poortwachter per gebeurtenis — en reviewers die meldingen leren negeren zijn precies hoe echte incidenten doorglippen.
investeringen
📌 MEDIUM
Europese quantum-startups krijgen vooral privaat geld — en dat is het probleem
Volgens McKinsey’s Quantum Technology Monitor 2026 bereikte de investering in quantum-startups in 2025 €11,15 miljard — 6,3 keer meer dan een jaar eerder — maar kwam slechts 3% daarvan uit publieke bronnen (overheden, sovereign wealth funds, universiteiten), tegen ongeveer een derde in 2024. Dat staat naast grote publieke quantumprogramma’s, maar dat is ander geld: onderzoeks-, lab- en testinfrastructuur versus kapitaal op de balans van een bedrijf. Europa’s basis is sterk — de EU produceert 22% van ’s werelds quantumcomputing-publicaties en 17% van de top-10% meest geciteerde papers, en Duitsland heeft 12 van de 69 quantum-masteropleidingen wereldwijd. Waarom het ertoe doet: onderzoeksfinanciering alleen draagt de scale-upfase niet, en quantum is een van de weinige gebieden waar Europa technisch vooroploopt — precies de positie die via Amerikaans kapitaal of overnames verloren kan gaan.
defensie
📌 MEDIUM
TEKEVER haalt €520 miljoen op en zet zijn defensie-techvlag in de Nordics
Het Portugese defensie-techbedrijf sloot een Series D van €520 miljoen op een waardering van €5,7 miljard; het Deense staatsinvesteringsfonds EIFO legde €13 miljoen in en TEKEVER kondigde tegelijk Nordic-uitbreiding aan. Het is een van de grootste Europese defensie-techrondes tot nu toe en past in het bredere patroon van deze week: Europees kapitaal, publiek én privaat, verschuift zichtbaar richting defensie- en dual-use-technologie. Waarom het ertoe doet: dat is precies het domein waar soevereiniteit en AI-inkoop elkaar raken — drones en autonome systemen draaien op Europees geld en steeds vaker op Europese modellen.
begroting
📌 MEDIUM
Costa probeert de EU-begroting los te trekken met een smallere CORE-heffing
Raadsvoorzitter António Costa stelt voor de omstreden eigen-middelenheffing CORE te beperken tot bedrijven met een jaaromzet boven €750 miljoen, en er een heffing van 0,05% van te maken in plaats van een vast bedrag per bedrijf, zoals de Commissie vorig jaar voorstelde met een drempel van €100 miljoen omzet. De concessie moet Duitsland en gelijkgestemde lidstaten over de streep trekken, maar twee diplomaten betwijfelen tegenover POLITICO of het genoeg is. De totale opbrengstprognose van €65 miljard per jaar blijft ongewijzigd — een concessie aan Parijs. Costa legt op 21 november een nieuw onderhandelingsdocument voor, voorafgaand aan een speciale top. Waarom het ertoe doet: dit is dezelfde MFF-knoop waarin ook de AI-chipfinanciering en het Horizon-budget vastzitten — zolang de eigen middelen niet rond zijn, blijven de digitale en onderzoeksbudgetten gegijzeld.
open modellen
📌 MEDIUM
Chinese staatspropaganda in Qwen blijkt een dunne laag die fine-tuning wegslijpt
Nous Research fine-tunede Alibaba’s open-weight Qwen3.8-27B met 53 miljoen tokens supervised fine-tuning en verlaagde het aandeel antwoorden met Chinese staatspropaganda van 22% naar minder dan 1%, zonder verlies van algemene capaciteiten. Twee implicaties voor het Europese debat: de alignment van Chinese open modellen is technisch omkeerbaar, dus open Chinees model is niet hetzelfde als Chinese overheidslijn in je product; en zodra een model gedownload is, is er geen leverancier meer die het gedrag kan intrekken of auditen. Waarom het ertoe doet: dat is precies de vraag die de AI Act via transparantie- en documentatieverplichtingen probeert te beantwoorden — niet alleen wat een model doet, maar wie er nog verantwoordelijk is als het gewicht eenmaal vrij rondgaat.
📈 Belangrijkste Trends
- • Financiële blootstelling vervangt capaciteit als hoofdrisico. ECB, ESM en IMF wijzen alle drie hetzelfde aan: het gevaar is niet dat Europa geen frontiermodellen kan bouwen, maar dat Europese huishoudens en pensioenfondsen er zwaar in zitten.
- • Soevereiniteit wordt in contracten onderhandeld, niet in communiqués. Een AWS-vernieuwing van ruim £1 miljard en een Palantir-deal van £330 miljoen laten zien waar de hefboom echt zit — en dat is niet bij de publieke koper.
- • Open weights ondermijnen gated access. 73% tegen 81% voor een tiende van de prijs betekent dat exportcontrole-via-API geen houdbare strategie meer is, offensief noch defensief.
- • Incidentvolume, niet incidentgrootte. Koelkasten, bloedbanken, een valse kernalarm: de foothills-framing van de NCSC gaat over frequentie, en AI-gereedschap versnelt het vinden van kwetsbaarheden achtvoudig.
- • Toezichtsgereedschap is nog geen toezicht. Auditors die 98% vangen maar 3.000 valse meldingen per 100.000 sessies produceren, kunnen de AI Act-handhaving niet alleen dragen.
Wat vond je van dit bericht?
