🤖 EU AI & Soevereiniteit Top 10
8 oktober 2026
Het dagelijkse overzicht van Europa’s AI- en digitale-soevereiniteitsnieuws. Dit is de Top 10 van 8 oktober 2026.
Ierland wil AI-training op EU-persoonsgegevens als ‘gerechtvaardigd belang’
Het Ierse EU-voorzitterschap wil dat het trainen van AI-modellen op persoonsgegevens van Europese burgers geldt als een ‘gerechtvaardigd belang’ onder de AVG — dat maakt het voor AI-bedrijven veel makkelijker om die data te gebruiken. Politieke partijen PRO en Volt dienden een motie in om het kabinet te laten protesteren; zij wijzen erop dat Ierland de EU-vestigingslocatie is van Meta, OpenAI, X, TikTok en Anthropic. In Brussel lopen tegelijk de onderhandelingen over de Omnibus Digitaal, waarmee de Commissie de AVG wil verzwakken. De Tweede Kamer moet nog over de motie stemmen. Waarom relevant: de Europese privacy-ondergrens wordt via de achterdeur van concurrentiekracht heronderhandeld.
Nederlandse Belastingdienst dumpt Microsoft 365-cloud voor on-premises alternatief
De Belastingdienst heeft de geplande Microsoft 365-cloudmigratie geschrapt en kiest voor diensten op eigen, gecontroleerde infrastructuur plus Europese open-source alternatieven. E-mail en agenda gaan in 2027 naar on-premises, opslag en samenwerking volgen later in 2027-2028. De Adviescommissie ICT-toetsing oordeelde in juni dat Microsoft 365 in de publieke cloud “onvoldoende scoort op informatiebeveiliging, gegevensverwerking en toekomstbestendigheid”, met zorgen over vendor lock-in, encryptie en het ontbreken van een exit-strategie. Waarom relevant: een concrete soevereiniteitskeer in de Nederlandse overheid — de tegenovergestelde beweging van Ierland in item 1.
EU wil Big Tech zwaarder belasten via CORE — verzet uit eigen gelederen
De EU overweegt een belastingverhoging voor Big Tech om haar begroting 2028-2034 (MFF) te financieren. Het voorstel heet CORE (Corporate Resource for Europe): een heffing op álle bedrijven met een omzet boven ~€100 mln, betaald via hun EU-dochters. Door niet alleen digitale firma’s te treffen hoopt Brussel Amerikaanse vergelding te ontwijken, maar het plan stuit al op verzet — niet alleen van de VS, ook van lidstaten die bang zijn dat het middelgrote Europese bedrijven benadeelt. Waarom relevant: Europa probeert soevereiniteit te financieren zonder een handelsoorlog te ontketenen.
Europa’s AI-vaandeldrager Mistral: ‘Le Chonk’ (Mistral Large 4), 1,05 biljoen parameters
Mistral bracht Mistral Large 4 uit, bijgenaamd ‘Le Chonk’: een 1,05 biljoen-parameter MoE-model met 49 miljard actieve parameters, native beeldinvoer en een contextvenster van 1 miljoen tokens. Het is getraind op ~3.800 NVIDIA Grace Blackwell GPU’s in Mistral’s eigen Europese datacenters, op een corpus van 160+ talen. De open weights komen later deze maand naar Hugging Face. Waarom relevant: Mistral positioneert dit expliciet op de Europese soevereine-AI-vraag — onafhankelijke benchmarks plaatsen het model onder de Amerikaanse frontiermodellen, maar boven de sterkste Amerikaanse open-weight concurrent.
EU kiest hardere lijn tegen Chinees handelstekort; MEP’s eisen principled EU-China-beleid
Nu de handelsgesprekken met China beginnen, kiest de EU een hardere lijn rond het Europese handelstekort met China. Het Europees Parlement eist tegelijk een sterker en principieel EU-China-beleid dat dialoog combineert met meer bescherming van Europese belangen (eerlijke handel, mensenrechten). Waarom relevant: de afhankelijkheid van Chinese toeleveringsketens (chips, zeldzame aardmetalen) staat centraal in de EU-afweging rond soevereiniteit.
Apple en Brussel eensgezind over kindveiligheid: EU KIDS Act
Tim Cook prees tijdens een bezoek aan Straatsburg de Europese inzet voor een geharmoniseerd, EU-breed kader voor kindveiligheid online — de voorgestelde EU KIDS Act, door de Commissie voorgesteld op 17 september. De KIDS Act dekt sociale media, videoplatforms, games, AI-companions en chatbots: kinderen onder 13 mogen geen sociale media, 13-14-jarigen krijgen ouderbeheerde “mini-accounts” en een daglimiet van één uur, en app stores moeten apps leeftijdsraten en privacy-vriendelijke leeftijdsverificatie ondersteunen. Waarom relevant: een zeldzaam punt van overeenstemming tussen Apple en regelgevers die het elders (DMA) fel bestrijden — en een eerste serieus regelboek voor AI-companions gericht op minderjarigen.
OpenAI watermerkt ChatGPT-uitvoer standaard — maar alleen in de EU
OpenAI gaat zijn ChatGPT-output standaard watermerken, voorlopig uitsluitend in de EU, om te voldoen aan de transparantieverplichtingen van de AI Act voor AI-gegenereerde content. OpenAI publiceerde daarnaast een eigen toelichting op de EU-tekstherkomstregels, met de nadruk op detectie-toegang voor onderzoekers. Waarom relevant: critici wijzen erop dat watermerken weinig betrouwbaar zijn en eenvoudig te omzeilen — het is compliance, geen echte herkomstbeveiliging.
EU: drone-aanvallen die schepen bij NAVO-landen tot zinken brengen zijn “onacceptabel”
Twee vrachtschepen zijn gezonken, één schip stond in brand, en er zijn doden en vermisten nadat drones schepen aanvielen in de economische zones van NAVO-landen. De EU noemt de aanvallen — vermoedelijk Russisch — “onacceptabel”. Waarom relevant: het raakt direct de Europese maritieme en infrastructuurveiligheid en onderstreept de hybride dreiging tegen Europese economische zones.
Aanvallers kapen ccTLD-registers (.gh, .sl, .as) en verkrijgen valse TLS-certificaten voor Google
Aanvallers compromitteerden drie landcode-topleveldomeinen (.gh Ghana, .sl Sierra Leone, .as Amerikaans-Samoa) en verkregen zo ongeautoriseerde HTTPS-certificaten voor meerdere Google-domeinen. Google’s eigen systemen werden niet gebroken, maar elk domein onder die ccTLD’s was kwetsbaar. Waarom relevant: dit ondermijnt het vertrouwensmodel achter HTTPS en raakt de kern van de Europese internetveiligheid — certificaatmisbruik is een klassiek soevereiniteitsrisico (afhankelijkheid van externe CA’s en registrars).
Google: 180 miljard afbeeldingen en video’s dragen nu SynthID-watermerken; detector publiek
Google meldt dat inmiddels 180 miljard afbeeldingen en video’s een SynthID-watermerk dragen, en heeft de detector publiek gemaakt. Waarom relevant: direct relevant voor de AI Act-transparantie-eis (herkenbaarheid van AI-content) en voor het bredere debat over herkomstverificatie — hetzelfde vraagstuk waar OpenAI’s EU-watermerken (item 7) aan raken.
📈 Belangrijkste Trends
- • Digitale soevereiniteit beweegt twee kanten op: Brussel verzwakt de AVG voor AI-training (Ierland), nationale overheden versterken juist hun eigen positie (Belastingdienst weg van Microsoft).
- • Herkomst en transparantie worden compliance-realiteit — OpenAI watermerkt in de EU, Google’s SynthID-detector gaat publiek — maar geen van beide is een echte oplossing voor het herkennen van AI-content.
- • Europa beproeft zijn eigen financierings- en hardwarepad: de CORE-heffing voor de MFF en Mistral’s soevereine open-weight model, getraind op Europese GPU’s.
- • Toeleveringsketen- en infrastructuurveiligheid blijven het scherpe randje: gekaapte ccTLD’s, valse TLS-certificaten en hybride aanvallen op scheepvaart in NAVO-economische zones.
- • China-afhankelijkheid is de onopgeloste variabele in Europa’s technologiesoevereiniteit — chips en zeldzame aardmetalen staan centraal in de hardere EU-handelslijn.
Wat vond je van dit bericht?
