Nieuws - Voor Overheden

Zes dagen voordat de Cyber Resilience Act bedrijven verplicht om uitgebuite kwetsbaarheden binnen 24 uur te melden, ontdekte Berlijn dat het weigeren van losgeld niet voorkomt dat gestolen data alsnog opduikt. In dezelfde week beschuldigt de Europese cloudlobby Broadcom ervan een strijd die het begon over VMware-licenties uit te breiden naar de controle over de enterprise AI-laag.

Brussel verstevigde deze week zijn greep op ChatGPT, Reddit en Roblox, terwijl het in stilte delen van zijn eigen privacyregels herschreef. Onder de ruis van de regelgeving bleven de Europese soevereiniteitsambities botsen met de marktrealiteit, van Italiaanse cloud-aanbestedingen die Amerikaanse hyperscalers belonen tot Nvidia's overname van een Frans AI-icoon.

De regels voor overheidsopdrachten van Rome voor clouddiensten waren ontworpen om de Europese capaciteit in de race te houden, en in plaats daarvan laten ze het speelveld standaard over aan Amerikaanse hyperscalers. Op dezelfde dag laat het model van Google, dat bepaalt wie zijn snelste AI voor het opsporen van kwetsbaarheden mag gebruiken, een tweede soort soevereiniteitskloof zien: geen regel die averechts werkt, maar een die nooit is geschreven.

Wat deze column op 27 augustus een gerucht noemde, heeft nu een handtekening: Nvidia heeft bevestigd dat het Hugging Face, de van oorsprong Franse hub waarop een groot deel van Europa's open-source AI draait, overneemt voor 12,93 miljard dollar. Diezelfde dag herinnerde een storing bij Microsoft bedrijven eraan wat afhankelijkheid kost als er helemaal geen handtekening onder staat.

Het Gerecht van de EU heeft aan Opera laten weten dat Microsoft Edge geen gatekeeper is op dezelfde dag dat de Commissie een licentieonderzoek startte naar de cloud-business van Oracle, een verdeeld oordeel dat meer zegt over waar Brussel de werkelijke marktmacht ziet dan welke afzonderlijke uitspraak dan ook zou kunnen. Ondertussen toont een Duitse spacetech-investeringsronde aan dat het geld voor soevereine infrastructuur eindelijk in beweging komt, en dat het niet enkel bij sovereign-AI-branding blijft.

Op de dag dat de Brusselse Digital Omnibus haar herziening van wat onder persoonsgegevens valt naar omstreden interinstitutionele onderhandelingen stuurt, heeft het Oostenrijkse hooggerechtshof zojuist het GDPR-principe in kwestie gehandhaafd tegen een kredietbureau dat dit schond. Ondertussen laten twee Europese bedrijven zien hoe het dichten van de soevereiniteitskloof door te bouwen, in plaats van wetgeving te maken, er daadwerkelijk uitziet.

De Europese Commissie heeft ChatGPT aangewezen als een Very Large Online Search Engine onder de Digital Services Act, de eerste keer dat een AI-chatbot in deze juridische categorie is geplaatst, naast Reddit en Roblox als very large online platforms. Alle drie hebben nu een termijn van vier maanden, die rond januari 2027 afloopt, om aan te tonen dat ze systeemrisico's kunnen beheersen, op dezelfde dag dat Nederland precies het soort infrastructurele alternatief publiceerde dat deze regelgeving altijd al beoogde te beschermen.

Europa werd deze week geconfronteerd met hoeveel van zijn digitale en fysieke infrastructuur het eigenlijk niet zelf in de hand heeft, van tijdregistratie via satellieten tot politiedatabases die met Washington worden gedeeld. Toezichthouders reageerden met hun strengste handhavingsmaatregelen tot nu toe, terwijl investeerders nieuw kapitaal staken in robotica en deep tech die zijn ontwikkeld om die afhankelijkheid terug te dringen....

De waarschuwing van een historicus voor een Artificial State, waarin algoritmen stilletjes publieke functies overnemen, kwam in dezelfde week dat Europa een veel letterlijkere versie van het argument te verwerken kreeg: GPS-jamming en -spoofing die ernstig genoeg zijn om de European Space Agency zorgen te baren. Voeg daaraan toe dat OpenAI een uitsluitend beleidsmatige rol voor Dublin en Brussel formaliseert terwijl het overal elders werft voor commerciële groei, en vandaag leest als drie casestudies van dezelfde afhankelijkheid, verteld op drie verschillende schaalniveaus.

Nvidia is naar verluidt overeengekomen om $12,9 miljard te betalen voor Hugging Face, de door Fransen opgerichte model hub waarop een groot deel van de Europese AI-ontwikkeling draait, in dezelfde week dat de eigen robotica-afdeling van Hugging Face een robot lanceerde voor minder dan $400. In Brussel laat een veel kleinere seed round voor een startup in de verhuur van humanoïde robots zien hoe echte Europese industriële implementatie er daadwerkelijk uitziet....

Brussel heeft voor het eerst door de staat gesteunde spearphishing van hoge EU-functionarissen via WhatsApp officieel bevestigd en toegeschreven aan buitenlandse overheden, in dezelfde week dat een afzonderlijk rapport signaleert dat de Europese tijdwaarneming nog steeds op GPS leunt. Twee kanten van hetzelfde probleem: de regels voor Europese digitale soevereiniteit vorderen, de onderliggende infrastructuur nog steeds niet.

Een GDPR-boete van €825 miljoen voor Uber wordt opgelegd in dezelfde week dat Bremen stilletjes een AI-gedragsscanner in een derde van zijn trams plaatst en Brussel langzaam aanstuurt op het geven van meer toegang tot Europese politiegegevens aan Washington. Slechts één van deze verhalen heeft gevolgen.

Een regionale Duitse rechtbank heeft Amazon bevolen om zijn DSA-meldingsprocedure opnieuw in te richten en zijn zoekalgoritme goed uit te leggen, een bewijs dat de Digital Services Act verder reikt dan de Brusselse recordboetes tegen AliExpress en Temu, tot in de manier waarop een platform daadwerkelijk is gebouwd. Dagen later brengt een tekort aan condensatoren, aangejaagd door AI-datacenters, Volkswagen, Stellantis en BMW in de knel, een herinnering dat het opstellen van de regelgeving niet hetzelfde is als het beheersen van de onderliggende toeleveringsketen.

Apple zwichtte voor de druk van de Digital Markets Act vanuit twee richtingen tegelijk, de nationale uitrol van de AI Act kreeg te maken met de eerste serieuze interne kritiek, en privacytoezichthouders bleven onderzoeken waar data-anonimisering daadwerkelijk eindigt. Achter dit alles bleven investeerders inzetten op AI-infrastructuur in Europese handen als antwoord op de afhankelijkheid van buitenlandse platforms.

De functionaris voor gegevensbescherming van Niedersachsen waarschuwt dat de Duitse implementatiewet voor de AI Act het markttoezicht bij één enkele federale toezichthouder concentreert, en wijst op een mogelijke grondwettelijke toetsing. Ondertussen laten de financieringsrondes van vandaag, variërend van diagnostiek voor oogkanker tot grid-software, zien dat kapitaal nog steeds de voorkeur geeft aan de applicatielaag boven de onderliggende infrastructuur.

Eén enkele dag bracht Europese financieringsrondes voor "soevereine AI" van Denemarken tot Zweden tot Londen, een nieuwe Ierse chipraad en de compliancemarkt van de AI Act die tot leven kwam. Kijk naar waar het geld daadwerkelijk naartoe gaat en het oude patroon houdt stand: kapitaal hoopt zich op in de governance- en optimalisatielaag, terwijl de compute en chips daaronder nog steeds trager en minder ophalen....

Apple verlaagt de App Store-commissies van een vast tarief van 30 procent naar een gestaffeld percentage van 15 tot 26 procent en stelt ontwikkelaars in staat om het eigen betalingssysteem te omzeilen, het duidelijkste signaal tot nu toe dat de Digital Markets Act de voorwaarden van een platformbedrijf kan herschrijven, en niet alleen de interface. Op dezelfde dag zocht DeepL de samenwerking op met een Amerikaanse legal-AI-partner om in gereguleerde markten te kunnen verkopen, terwijl drie nieuwe investeringsrondes aantoonden waar de Europese AI-kracht daadwerkelijk ligt: een laag hoger, in de applicaties, en niet in de onderliggende infrastructuur.

De Duitse kartelwaakhond heeft Apple zojuist voor de tweede keer in twee weken tijd tot een concessie onder de Digital Markets Act gedwongen, dit keer vanwege tracking prompts die gebruikers naar de eigen apps van Apple stuurden. Op dezelfde dag herschreef Italië zijn AI Act-regels voor gezichtsherkenning en stelde Nederland een harde deadline in voor beoordelingen van hoogrisico-AI, een bewijs dat de handhaving van de Europese AI Act begint te verschuiven van Brusselse teksten naar de nationale praktijk....

De Europese AI-ambities botsten deze week met de economie van compute, doordat de forse prijsverhogingen van OVHcloud en de vooraf gefinancierde infrastructuurplannen van Mistral de kostenkant van digitale soevereiniteit blootlegden. Desondanks bleef het kapitaal stromen, aangevoerd door de explosief stijgende waardering van Lovable en een over het algemeen sterke maand voor Europese financiering, terwijl Revolut zijn bancaire aanwezigheid in de EU verder uitbreidde en Nederlandse provincies stappen zetten om hun afhankelijkheid van niet-EU tech-leveranciers te verminderen.

Het plan van OpenAI om een kantoor in Berlijn te openen, brengt het bedrijf dieper in de grootste AI-markt van Europa in dezelfde week dat Mistral een beroep doet op grote Europese ondernemingen om compute-capaciteit te financieren waarvan de bouw nog niet is voltooid. Afgezet tegen het archief zit het eigen soevereiniteitsverhaal van Mistral veel ingewikkelder in elkaar dan beide koppen suggereren.