Nieuws - Voor Bedrijven

Zes dagen voordat de Cyber Resilience Act bedrijven verplicht om uitgebuite kwetsbaarheden binnen 24 uur te melden, ontdekte Berlijn dat het weigeren van losgeld niet voorkomt dat gestolen data alsnog opduikt. In dezelfde week beschuldigt de Europese cloudlobby Broadcom ervan een strijd die het begon over VMware-licenties uit te breiden naar de controle over de enterprise AI-laag.

Brussel verstevigde deze week zijn greep op ChatGPT, Reddit en Roblox, terwijl het in stilte delen van zijn eigen privacyregels herschreef. Onder de ruis van de regelgeving bleven de Europese soevereiniteitsambities botsen met de marktrealiteit, van Italiaanse cloud-aanbestedingen die Amerikaanse hyperscalers belonen tot Nvidia's overname van een Frans AI-icoon.

De regels voor overheidsopdrachten van Rome voor clouddiensten waren ontworpen om de Europese capaciteit in de race te houden, en in plaats daarvan laten ze het speelveld standaard over aan Amerikaanse hyperscalers. Op dezelfde dag laat het model van Google, dat bepaalt wie zijn snelste AI voor het opsporen van kwetsbaarheden mag gebruiken, een tweede soort soevereiniteitskloof zien: geen regel die averechts werkt, maar een die nooit is geschreven.

Wat deze column op 27 augustus een gerucht noemde, heeft nu een handtekening: Nvidia heeft bevestigd dat het Hugging Face, de van oorsprong Franse hub waarop een groot deel van Europa's open-source AI draait, overneemt voor 12,93 miljard dollar. Diezelfde dag herinnerde een storing bij Microsoft bedrijven eraan wat afhankelijkheid kost als er helemaal geen handtekening onder staat.

Het Gerecht van de EU heeft aan Opera laten weten dat Microsoft Edge geen gatekeeper is op dezelfde dag dat de Commissie een licentieonderzoek startte naar de cloud-business van Oracle, een verdeeld oordeel dat meer zegt over waar Brussel de werkelijke marktmacht ziet dan welke afzonderlijke uitspraak dan ook zou kunnen. Ondertussen toont een Duitse spacetech-investeringsronde aan dat het geld voor soevereine infrastructuur eindelijk in beweging komt, en dat het niet enkel bij sovereign-AI-branding blijft.

Op de dag dat de Brusselse Digital Omnibus haar herziening van wat onder persoonsgegevens valt naar omstreden interinstitutionele onderhandelingen stuurt, heeft het Oostenrijkse hooggerechtshof zojuist het GDPR-principe in kwestie gehandhaafd tegen een kredietbureau dat dit schond. Ondertussen laten twee Europese bedrijven zien hoe het dichten van de soevereiniteitskloof door te bouwen, in plaats van wetgeving te maken, er daadwerkelijk uitziet.