De digitale soevereiniteitsblunder van de EU is misschien wel het beste dat het project ooit is overkomen

De ambitieuze drang van de EU naar digitale soevereiniteit, gericht op het creëren van veilige, onafhankelijke cloud-infrastructuur, stuit op een aanzienlijke uitdaging die voortkomt uit het fundamentele ontwerp van de kerncomponenten. De afhankelijkheid van Intel- en AMD-processors, uitgerust met ondoorzichtige Ring-3-beheersubsystemen, introduceert inherente kwetsbaarheden. Deze subsystemen, die functioneren als onafhankelijke computers binnen het host-systeem, kunnen op afstand worden benaderd en zijn onderworpen aan buitenlandse wettelijke kaders, wat de principes van veilige, soevereine cloudoperaties ondermijnt. Technische specificaties voor deze soevereine clouds, hoewel uitgebreid op veel gebieden, hebben deze diep ingebedde beheerengines opmerkelijk over het hoofd gezien. Deze subsystemen opereren op dezelfde netwerken als reguliere serverfuncties, wat een directe route creëert voor potentiële exploitatie door externe aanvallers. Aangezien Intel en AMD door de VS bestuurde bedrijven zijn, bestaat de mogelijkheid dat zij gedwongen kunnen worden om in het geheim te handelen ten behoeve van staatsbelangen, wat een kritiek risico vormt voor de Europese digitale autonomie, zelfs met aanzienlijke financiële investeringen. De implicaties van dit toezicht zijn ingrijpend en beïnvloeden niet alleen de cloud-infrastructuur, maar ook het bredere concept van digitale soevereiniteit. Ware soevereiniteit vereist controle over kritieke toeleveringsketens, inclusief de fundamentele hardware waarop digitale operaties zijn gebaseerd. Het aanpakken van deze kwetsbaarheid vereist een grondige herziening van de hardware-toeleveringsketens, met mogelijke oplossingen waaronder het eisen van meer transparantie van chipfabrikanten, het ontwikkelen van onafhankelijke defensieve maatregelen, of, het meest ambitieus, het creëren van op maat gemaakte Europese datacenterchips.