Van beleidsambitie naar infrastructuurverschuiving
Kwartaaloverzicht digitale soevereiniteit & resilience
De afgelopen maanden is digitale soevereiniteit in Europa definitief verschoven van beleidsdiscussie naar infrastructuurrealiteit. Waar het onderwerp jarenlang vooral werd gedomineerd door strategische visies, position papers en programma’s zoals GAIA-X, zien we nu een duidelijke trend: organisaties gaan daadwerkelijk migreren, hercontracteren en herontwerpen. Niet als pilot, maar als operationele keuze.
TEKST: SANDER HULSMAN BEELD: ENVATO
Wat opvalt: de beweging is niet uniform ideologisch gedreven. Ze komt uit drie richtingen tegelijk: publieke sector, kritieke infrastructuur en onderwijs/kennisinstellingen.
1. Nederland: van afhankelijkheid naar gecontroleerde diversificatie
AMS-IX: migratie naar Nederlandse cloudinfrastructuur
Een van de meest symbolische stappen komt van AMS-IX, dat workloads verplaatst naar Nederlandse cloudinfrastructuur. Dit is niet alleen een technische optimalisatie, maar een strategische keuze in lijn met beschikbaarheid, latency-controle en jurisdictionele grip.Het laat zien dat zelfs kernspelers van het internet-ecosysteem hun afhankelijkheidsmodel herzien.
SIDN: DNS als soevereine laag
SIDN heeft i3D.net gekozen als nieuwe partner voor het DNS-anycastplatform. Daarmee wordt een cruciale internetlaag, domeinnaamresolutie, expliciet in een Europese/Nederlandse context geborgd. Dit is relevant omdat DNS historisch één van de meest onderschatte maar strategisch kritieke lagen van digitale autonomie is.
Euro Office: soeverein alternatief voor kantoorsoftware
Met initiatieven zoals Euro Office ontstaat een parallel ecosysteem voor productiviteitssoftware. De positionering is duidelijk: minder afhankelijkheid van Microsoft Office en meer controle over data, opslag en compliance binnen Europese jurisdicties. Belangrijker dan de tool zelf is de trend: de kantoorsuite wordt opnieuw een soevereiniteitsdomein.
Overheid en financiële sector: structurele verschuiving
Daarbovenop komen eerdere recente bewegingen die het beeld versterken:
- De Rijksoverheid die een raamovereenkomst sluit met Stackit (Schwarz Digits)
- De Nederlandsche Bank die kiest voor een Duitse cloudomgeving binnen het Schwarz-ecosysteem
Deze twee ontwikkelingen zijn inhoudelijk al uitgediept in het artikel ‘Duitse cloudsoevereiniteit in Nederland: Stackit als geopolitieke infrastructuurlaag’ (zie elders in dit magazine). Samen laten ze zien dat ‘Europese cloud first’ steeds vaker een inkooprealiteit wordt.
2. Onderwijs en kennisinfrastructuur: de stille transitie
Een minder zichtbare maar strategisch belangrijke verschuiving vindt plaats in het onderwijs en de kennisinfrastructuur.
Nextcloud in onderwijs en SURF-context
In samenwerking met Cloudwise en SURF worden pilots uitgevoerd met Nextcloud als basis voor digitale leer- en samenwerkingsomgevingen. Dit raakt direct aan de vraag: wie controleert de digitale leeromgeving van de volgende generatie?
Deze ontwikkeling is uitgewerkt in het artikel ‘Digitale autonomie in het onderwijs: van platformafhankelijkheid naar open ecosystemen’ (zie elders in dit magazine). Wat hier belangrijk is: de discussie verschuift van ‘welke applicatie gebruiken we’ naar ‘wie controleert de data- en samenwerkingslaag van het onderwijsstelsel’.
3. Europa: van cloudbeleid naar cloudmarkt
Europese Commissie kiest voor multi-provider sovereign cloud-model
De Europese Commissie heeft in het afgelopen kwartaal de gunning afgerond van haar sovereign cloud-aanbesteding, waarin vier consortia en aanbieders zijn geselecteerd. Het gaat om een Luxemburgs-Frans consortium rond Post Telecom met OVHcloud en CleverCloud, het Duitse Stackit (Schwarz Group), het Franse Scaleway (Iliad Group) en een Belgisch-Frans-Luxemburgs consortium onder leiding van Proximus. Binnen dat laatste consortium worden onder meer diensten ingezet van S3NS (Thales + Google Cloud), naast partijen als Clarence en Mistral. Daarmee kiest de Europese Commissie expliciet voor een model waarin Europese cloudsoevereiniteit wordt ingevuld via meerdere regionale ecosystemen en hybride architecturen, in plaats van één uniforme Europese cloudstack.
Duitsland: cloud als industriële infrastructuurlaag
In Duitsland verschuift de focus op digitale soevereiniteit steeds duidelijker van afzonderlijke overheidscloudinitiatieven naar een bredere federatieve infrastructuurstrategie. Zo schuift Stackit op van nationale cloudprovider naar Europese infrastructuurspeler. Tegelijkertijd wordt cloud in Duitsland steeds explicieter benaderd als industriële basisvoorziening, nauw verweven met industriebeleid en kritieke infrastructuur, in plaats van als louter IT-dienstverlening.
Microsoft EU Data Boundary en hyperscaler-reactie
Een belangrijk parallel spoor is de reactie van hyperscalers zelf. Microsoft breidt de EU Data Boundary uit om dataresidentie en compliance binnen Europa te versterken. Dit is een cruciale ontwikkeling: soevereiniteit wordt niet alleen door Europese partijen ingevuld, maar ook door globale spelers die hun architectuur aanpassen aan Europese regelgeving.
AWS en Google: ‘sovereign controls’ als nieuw productsegment
AWS en Google Cloud ontwikkelen steeds explicieter Europese soevereiniteitsmodellen, variërend van data residency tot gecontroleerde toegang en lokale partnerschappen. Dit creëert een hybride realiteit waarin Europese cloudinitiatieven groeien en Amerikaanse hyperscalers hun aanbod europeïseren.
4. Kritieke infrastructuur: DNS, internetknooppunten en federatie
De ontwikkelingen rond AMS-IX en SIDN laten zien dat ook de onderliggende internetinfrastructuur steeds nadrukkelijker wordt meegenomen in discussies over digitale soevereiniteit en resilience. AMS-IX verkent een nauwere integratie van interconnectie- en cloudomgevingen, terwijl SIDN via nieuwe partnerships rond DNS-anycast infrastructuur inzet op gedistribueerde en veerkrachtige modellen. In bredere Europese context, onder meer via ENISA en de EU Cyber Resilience-agenda, verschuift de focus daarmee naar federatieve infrastructuren waarin routing, DNS en interconnectie expliciet worden gezien als kritieke digitale basisvoorzieningen.
5. Analyse: drie structurele trends
Uit de bovenstaande bewegingen zijn drie dominante patronen zichtbaar:
1. Van strategie naar inkooprealiteit
Wat jarenlang beleidsmatig werd besproken, wordt nu contractueel vastgelegd via raamovereenkomsten, aanbestedingen en centrale inkoopmodellen.
2. Van afhankelijkheid naar portfolio-architectuur
Organisaties kiezen steeds minder voor één cloudmodel en steeds vaker voor een mix van:
- Europese providers (zoals Stackit, OVHcloud)
- gesoevereineerde hyperscaler-modellen
- nationale infrastructuren
3. Van cloud naar infrastructuursoevereiniteit
De discussie verschuift van ‘waar staat mijn data?’ naar:
- wie beheert mijn keten?
- wie controleert mijn afhankelijkheden?
- wie kan operationeel ingrijpen in kritieke digitale processen?
6. Positionering: Europa als hybride cloudregime
Wat zich aftekent is geen volledig Europees alternatief voor Amerikaanse cloudproviders, maar een hybride regime:
- Europese industriële cloudspelers (zoals Schwarz Digits/Stackit)
- Nationale infrastructuren (AMS-IX, SIDN, SURF)
- Gesoevereineerde hyperscaler-modellen (Microsoft, AWS, Google)
- Sector-specifieke open source stacks (Nextcloud, open kantoorsuites)
Deze lagen beginnen zich niet te vervangen, maar te stapelen.
Herarchitectuur van digitale afhankelijkheid
De optelsom van de afgelopen maanden laat een duidelijke verschuiving zien: digitale soevereiniteit is geen abstract beleidsdoel meer, maar een infrastructuurkeuze geworden. Nederland bevindt zich daarbij in een interessante positie. Enerzijds is het sterk ingebed in Amerikaanse cloud-ecosystemen. Anderzijds worden we steeds actiever in Europese alternatieven en hybride modellen. De echte vraag voor de komende kwartalen is niet of Europa ‘eigen cloud’ bouwt, maar welk type afhankelijkheidsarchitectuur wordt geaccepteerd als nieuw normaal. 