Wat is soevereine AI in eenvoudige woorden?

De controle over uw AI houden: zelf bepalen waar modellen draaien en data wordt opgeslagen, wie er toegang toe heeft en welk recht van toepassing is, in plaats van die keuzes aan een aanbieder over te laten.

Wat is het verschil tussen soevereine AI en dataresidentie?

Dataresidentie gaat over waar data wordt opgeslagen en verwerkt. Soevereine AI is breder: het omvat ook wie de toegang en de encryptiesleutels beheert, wie de systemen beheert en welke jurisdictie geldt.

Kan Claude worden gebruikt met prompts die in de EU worden verwerkt?

Ja, via het EU-inferentieprofiel op Amazon Bedrock of het EU-multiregio-endpoint op Google Cloud. Voor claude.ai slaat Anthropic data op in de VS, en Claude in Microsoft 365 Copilot valt buiten de EU Data Boundary.

Wat is een private of on-premise LLM?

Een taalmodel dat draait op infrastructuur die het bedrijf zelf beheert, in het eigen datacenter of een private cloud. Meestal is het een open-weight-model, aangeboden met software zoals vLLM.

Betekent soevereine AI dat we ons eigen model moeten bouwen?

Niet per se. Veel bedrijven combineren gecontroleerde toegang tot toonaangevende modellen met een private inzet voor hun gevoeligste data.

Wat is soevereine AI? Private en on-premise LLM's

In het kort

McKinsey definieert soevereine AI als het vermogen van een land of een organisatie om AI onafhankelijk te ontwikkelen, in te zetten en te besturen, met eigen infrastructuur, data, modellen en talent. Voor een bedrijf komt het neer op drie vragen: waar draait het, wie bestuurt het en onder welke jurisdictie.

De opties lopen van regionale EU-endpoints en door de klant beheerde sleutels voor toonaangevende modellen, via soevereine clouds die in de EU worden beheerd, tot private, on-premise inzet van open-weight-modellen.

Soevereine AI voor landen en bedrijven

De term ontstond op het niveau van landen: staten die hun eigen rekenkracht, modellen en vaardigheden opbouwen. Analisten passen hem nu ook toe op bedrijven. Gartner definieert AI-soevereiniteit als het vermogen van een land of een organisatie om onafhankelijk te bepalen hoe AI wordt ontwikkeld, ingezet en gebruikt, in relatie tot de eigen geografische grenzen.

Gartner verwacht ook dat in 2030 meer dan 75% van de ondernemingen in Europa en het Midden-Oosten hun workloads zal geopatriëren, van wereldwijde clouds naar lokale opties.

Drie lagen van controle

Infrastructuur: waar het draait

Waar het model prompts verwerkt, en waar gesprekken en bestanden worden opgeslagen. Dat zijn aparte vragen: een aanbieder kan inferentie in de ene regio uitvoeren en data in een andere opslaan.

Controle: wie sleutels en toegang heeft

Wie bij het systeem en de data kan: identiteit en single sign-on, provisioning, IP-beperkingen, auditlogs, bewaartermijnen en, op het hoogste niveau, encryptiesleutels die het bedrijf zelf beheert.

Recht: welke jurisdictie geldt

Welke rechters en autoriteiten toegang kunnen eisen, welke contracten de verwerking regelen en welke regels gelden, zoals de AVG en de EU AI Act. Daarom bieden sommige aanbieders clouds die alleen door inwoners van de EU worden beheerd.

Opties, van toonaangevende modellen tot on-premise

Gecontroleerd op de pagina's van de leveranciers, november 2026.
Optie	Wat u bestuurt	Afwegingen
Een toonaangevend model in een EU-regio	Waar prompts worden verwerkt. Claude wordt aangeboden met een EU-inferentieprofiel op Amazon Bedrock en een EU-multiregio-endpoint op Google Cloud	Regionale endpoints kosten ongeveer 10% meer, en de aanbieders van het model en de cloud zijn Amerikaanse bedrijven
Een enterprise-abonnement met strikte controles	Toegang, bewaartermijnen en sleutels. Claude Enterprise biedt single sign-on, SCIM, auditlogs, aangepaste bewaartermijnen en, voor organisaties die in aanmerking komen, door de klant beheerde sleutels	Voor claude.ai slaat Anthropic data op in de VS
Een soevereine cloud	Beheer en personeel. De AWS European Sovereign Cloud, algemeen beschikbaar sinds 14 januari 2026, wordt uitsluitend beheerd door inwoners van de EU die zich in de EU bevinden	Welke modellen beschikbaar zijn, verschilt per dienst en regio
Open-weight-modellen op uw eigen infrastructuur	Alles. Open-weight-modellen, zoals veel modellen van Mistral die onder de Apache 2.0-licentie zijn uitgebracht, kunnen worden gedraaid met vLLM, TensorRT-LLM of TGI	U neemt hosting, beveiliging, updates en capaciteit op u, en gesloten modellen zoals Claude kunnen niet op deze manier worden gedraaid

Twee details verrassen bedrijven. De optie van Anthropic voor inferentie uitsluitend in de VS voor Enterprise-abonnementen op basis van gebruik, geprijsd op 1,1 keer de API-tarieven, gaat over waar inferentie plaatsvindt, niet over waar data wordt opgeslagen. En Microsoft vermeldt Claude in Microsoft 365 Copilot als uitgesloten van de EU Data Boundary, waardoor het standaard uit staat in de EU, de EVA en het VK.

Soevereine AI in de EU

InvestAI, gelanceerd op 11 februari 2025 op de AI Action Summit in Parijs, wil 200 miljard euro mobiliseren voor AI, waaronder een fonds van 20 miljard euro voor AI-gigafabrieken.
AI Factories: de Gemeenschappelijke Onderneming EuroHPC heeft 19 AI Factories en 13 AI Factory Antennas in Europa geselecteerd.
AI Gigafactories: de oproep voor maximaal zeven gigafabrieken ging open op 30 juli 2026 en sluit op 12 november 2026, met selectie verwacht begin 2027.
Apply AI-strategie, gepresenteerd op 8 oktober 2025, met ongeveer 1 miljard euro om AI naar de industrie en publieke diensten te brengen.
Cloud and AI Development Act, voorgesteld op 3 juni 2026, zou één EU-breed kader scheppen om soevereiniteit van cloud en AI te beoordelen. Het voorstel wordt nog besproken in het Europees Parlement.

Hoe u bepaalt wat u nodig hebt

Classificeer uw dataOpenbaar, intern, vertrouwelijk en gereguleerd, zoals gezondheids- of financiële gegevens.
Zet de geldende regels op een rijDe AVG, sectorregels, klantcontracten en de EU AI Act.
Scheid opslag van verwerkingBepaal waar data mag worden opgeslagen en waar die mag worden verwerkt, en controleer beide bij elke leverancier.
Bepaal wie er toegang toe moet hebbenAlleen uw medewerkers, de leverancier onder contract, of niemand buiten het bedrijf.
Koppel elke klasse aan een optieVeel bedrijven gebruiken een toonaangevend model met strikte controles voor het meeste werk, en een private inzet voor hun gevoeligste data.

Wat is soevereine AI?

In het kort

Soevereine AI voor landen en bedrijven

Drie lagen van controle

Infrastructuur: waar het draait

Controle: wie sleutels en toegang heeft

Recht: welke jurisdictie geldt

Opties, van toonaangevende modellen tot on-premise

Soevereine AI in de EU

Hoe u bepaalt wat u nodig hebt

Bronnen

Vragen over soevereine AI

Verder lezen

Trust Center

Wat is retrieval-augmented generation?

Enterprise AI-platformen vergelijken

Houd de controle over uw AI. Begin met een briefing van 30 minuten.