Soevereine AI
Soevereine AI betekent dat een bedrijf of overheidsorganisatie AI kan gebruiken onder eigen jurisdictie en controle. De organisatie bepaalt welke providers haar data mogen verwerken, waar de verwerking plaatsvindt en van welke modellen ze afhankelijk is.
Waarom dit belangrijk is voor bedrijven
Afhankelijk zijn van één modelleverancier in één jurisdictie is een leveringsrisico en een juridisch risico. Prijzen, voorwaarden en beschikbaarheid kunnen veranderen zonder dat u er iets over te zeggen hebt.
Open-weight modellen die door Europese providers worden bediend, samen met de vrijheid om van model te wisselen, houden die afhankelijkheid klein.
Voorbeeld
Een Scandinavische gemeente eist dat haar assistenten kunnen wisselen tussen modellen van verschillende leveranciers, op Europese endpoints draaien en voor gevoelige zaken open-weight modellen gebruiken die door Europese providers worden bediend.
Wat dit betekent voor een bedrijf dat AI-API's gebruikt
Voor een bedrijf dat AI-API's inkoopt, wordt soevereiniteit een korte lijst inkoopvragen: onder welke jurisdictie valt de provider, waar vindt de verwerking plaats, welke subverwerkers zijn betrokken en hoe moeilijk is het om van model te wisselen. De Europese Commissie heeft vergelijkbare vragen omgezet in criteria met scores voor haar eigen cloudinkoop: haar Cloud Sovereignty Framework meet acht doelstellingen en deelt providers in van SEAL-0 tot SEAL-4, en haar cloudaanbesteding van april 2026 eiste minimaal SEAL-2. Een bedrijf kan die structuur in zijn eigen leveranciersbeoordelingen gebruiken zonder de scores over te nemen.
Waar het begrip is gedefinieerd: Geen EU-wet definieert soevereine AI. De dichtstbijzijnde officiële maatstaf is het Cloud Sovereignty Framework van de Europese Commissie (Engelstalig), dat bij de cloudinkoop van de Commissie wordt gebruikt en soevereiniteit beoordeelt op acht doelstellingen.
Zo regelt Standard Compute dit
Gebruik toonaangevende open modellen, waaronder GLM, DeepSeek, MiniMax en Kimi, naast Claude, GPT en Gemini via één API. GLM, DeepSeek en MiniMax worden voor workspaces die tot Europa beperkt zijn ook door Europese providers bediend.
Stel een Europa-regel in voor uw bedrijf, een team of één sleutel, en elk verzoek, inclusief herhalingen en fallbacks, wordt alleen bediend door goedgekeurde Europese inference-endpoints. Kan geen Europees endpoint het bedienen, dan wordt het verzoek geweigerd voordat uw prompt wordt verstuurd.
Vragen die bedrijven stellen
- Is dataresidentie in de EU genoeg voor soevereine AI?
- Meestal niet op zichzelf. Residentie gaat over waar data wordt verwerkt. Soevereiniteit gaat ook over aan welk recht de provider is onderworpen, wie de dienst exploiteert en hoe afhankelijk u bent van één leverancier.
- Wat betekenen de SEAL-niveaus?
- In het Cloud Sovereignty Framework van de Commissie lopen de niveaus van SEAL-0, een volledig gebrek aan soevereiniteit, tot SEAL-4, een volledig Europese toeleveringsketen van chips tot software. De cloudaanbesteding van de Commissie van april 2026 omschreef SEAL-2 als een niveau van datasoevereiniteit en stelde het als minimum voor providers die mochten meedingen.
- Helpen open-weight modellen bij soevereiniteit?
- Dat kan. Een open-weight model kan door meerdere providers worden bediend, ook Europese, of op uw eigen infrastructuur draaien, zodat u niet vastzit aan de dienst en voorwaarden van één leverancier.