Cloud souverain et IA : où héberger vos données et vos modèles en 2026
Amazon, Microsoft et Google détiennent 70 % du marché cloud européen ; les fournisseurs européens, environ 15 % (Synergy Research). Cette dépendance est devenue un sujet de comité de direction : les dépenses de cloud souverain en Europe devraient tripler entre 2025 et 2027, de 6,9 à 23,1 milliards de dollars (Gartner). En janvier 2026, AWS a ouvert sa région souveraine européenne dans le Brandebourg et annoncé une Local Zone en Belgique. Pour l'entreprise belge qui déploie de l'IA, la question n'est plus idéologique mais opérationnelle : quelles données, quels modèles, chez qui, et avec quelles garanties.
Article généré par l'IA. Contenu rédigé avec l'assistance d'un modèle d'intelligence artificielle, puis relu par un humain avant publication. Les chiffres cités renvoient à leurs sources, listées en fin d'article.
Part du marché cloud européen détenue par Amazon, Microsoft et Google (Synergy Research)
×3
Dépenses de cloud souverain en Europe : de 6,9 à 23,1 milliards de dollars entre 2025 et 2027 (Gartner)
7,8 Md€
Investissement d'Amazon dans l'AWS European Sovereign Cloud, avec une Local Zone annoncée en Belgique
Le marché cloud européen a atteint 61 milliards d'euros en 2024, six fois son niveau de 2017. Mais la part des fournisseurs européens a fondu de 29 % en 2017 à environ 15 % depuis 2022 : les premiers acteurs européens, SAP et Deutsche Telekom, pèsent 2 % chacun, loin derrière les trois hyperscalers américains qui concentrent 70 % du marché. Synergy Research estime que les revenus cloud européens croîtront encore d'environ 24 % en 2025, portés notamment par les services d'IA générative (GPU à la demande, plateformes GenAI) qui progressent de 140 à 160 % par an.
Dans le même temps, la demande de souveraineté explose. Gartner prévoit que les dépenses mondiales de cloud souverain (IaaS) atteindront 80 milliards de dollars en 2026, en hausse de 35,6 %. L'Europe est le premier marché : 6,9 milliards de dollars en 2025, 12,6 milliards attendus en 2026 (+83 %), puis 23,1 milliards en 2027. Et le sujet ne concerne plus une minorité : selon Eurostat, 52,7 % des entreprises de l'UE utilisaient des services cloud payants en 2025, contre 17,8 % en 2014.
Pourquoi maintenant
Le déclencheur n'est pas technique mais géopolitique et juridique. Le CLOUD Act américain de 2018 permet aux autorités des États-Unis d'exiger des données détenues par un fournisseur soumis à leur droit, où qu'elles soient stockées. Les tensions commerciales, les sanctions extraterritoriales et quelques incidents très médiatisés ont transformé un débat d'experts en critère d'achat.
Souveraineté : de quoi parle-t-on exactement ?
« Cloud souverain » recouvre plusieurs exigences distinctes. Les confondre mène à des choix trop coûteux ou trop faibles. Quatre niveaux se superposent.
Résidence des données. Les données, y compris les métadonnées (identités, journaux, facturation), sont stockées et traitées dans l'UE. C'est le niveau de base, offert par la plupart des régions cloud européennes.
Souveraineté opérationnelle. L'exploitation (support, administration, supervision) est assurée par du personnel résident de l'UE, sans accès distant depuis un pays tiers.
Souveraineté juridique. L'entité qui opère le service est gouvernée par le droit européen et structurée pour résister à une injonction extraterritoriale, notamment celle du CLOUD Act.
Autonomie technologique. La capacité de fonctionner durablement sans dépendance critique hors UE : matériel, logiciels, chaîne d'approvisionnement, voire code source disponible en Europe.
Peu de charges de travail exigent les quatre niveaux. Un site vitrine n'a pas les besoins d'un dossier patient, d'un système bancaire ou d'un registre public. Toute la méthode consiste à faire correspondre le niveau de souveraineté au niveau de sensibilité.
L'offre 2026 : ce qui existe vraiment
L'année écoulée a fait passer le cloud souverain du discours au catalogue. Trois familles d'offres coexistent.
AWS European Sovereign Cloud
Lancé le 15 janvier 2026 : un cloud indépendant, physiquement et logiquement séparé, entièrement situé dans l'UE, exploité exclusivement par des résidents européens, avec plus de 90 services (dont l'IA) et une gouvernance européenne dédiée. Première région dans le Brandebourg, investissement de plus de 7,8 milliards d'euros, et des Local Zones souveraines annoncées en Belgique, aux Pays-Bas et au Portugal.
Microsoft Sovereign Cloud
Annoncé le 16 juin 2025 : Sovereign Public Cloud dans toutes les régions européennes (Azure, Microsoft 365, Power Platform), données traitées dans la frontière de données UE et contrôlées par du personnel européen, Microsoft 365 Local pour le cloud privé, et des clouds nationaux partenaires comme Bleu en France (Orange, Capgemini) et Delos Cloud en Allemagne (SAP).
Fournisseurs européens
OVHcloud, Scaleway, T-Systems, Exoscale ou les acteurs nationaux offrent une souveraineté juridique native : entités de droit européen, hors de portée directe du CLOUD Act. En contrepartie, un catalogue de services plus étroit que celui des hyperscalers, à compléter parfois par des briques open source.
Cloud privé et on-premise
Pour les charges les plus sensibles : infrastructure dédiée dans vos locaux ou chez un hébergeur belge, éventuellement avec des extensions comme AWS Outposts ou Azure Local. Contrôle maximal, mais coût, expertise et délais à budgéter honnêtement.
Signal institutionnel : la Commission européenne a elle-même lancé fin 2025 un appel d'offres de 180 millions d'euros pour des services de cloud souverain destinés aux institutions de l'UE, et le paquet législatif en préparation (Cloud and AI Development Act) veut tripler la capacité européenne de centres de données. Nous l'avons analysé dans notre article sur le « Sovereignty Act » européen et le CADA.
Et l'IA dans tout ça ?
L'IA rend la question plus urgente, pour une raison simple : les données les plus utiles à l'IA sont souvent les plus sensibles (clients, RH, finances, santé, production). Trois points d'attention structurent le choix.
Où s'exécute le modèle. Un modèle américain consommé en API peut être servi depuis une région UE, mais la souveraineté dépend alors du niveau d'engagement du fournisseur (résidence des données, personnel, entité juridique). L'AWS European Sovereign Cloud embarque des services d'IA dès le lancement, avec Mistral AI et NVIDIA parmi les partenaires ; Microsoft applique sa frontière de données UE aux traitements IA. Les modèles européens ou open-weight, eux, peuvent être déployés chez un fournisseur européen ou sur votre infrastructure ; c'est l'un des arguments analysés dans notre article sur Mistral AI et la souveraineté européenne.
Où vont les données d'inférence. Prompts, documents injectés en RAG, journaux : c'est là que passe l'information sensible, souvent plus que dans l'entraînement. Contrats, chiffrement avec clés gérées par vous et localisation des journaux comptent autant que la région d'hébergement.
La disponibilité comme risque souverain. Une panne majeure d'un centre de données américain en octobre 2025 a interrompu des services publics jusqu'au Royaume-Uni, et des décisions unilatérales de suspension de services ont déjà touché des organisations internationales. La souveraineté, c'est aussi la continuité d'activité.
La méthode : choisir charge par charge
La souveraineté n'est pas un choix binaire entre « tout hyperscaler » et « tout européen ». Gartner observe que 80 % des nouvelles dépenses souveraines financent de nouvelles solutions ou la modernisation de l'existant, et 20 % seulement des migrations. La bonne approche est un portefeuille.
1
Classer les données et les charges
Inventoriez les traitements (dont les cas d'usage IA) et classez-les : public, interne, confidentiel, réglementé. C'est la sensibilité qui dicte le niveau de souveraineté, pas l'inverse.
2
Cartographier les exigences
RGPD et transferts hors UE, NIS2, DORA pour la finance, secret professionnel, exigences sectorielles ou marchés publics : chaque charge hérite d'obligations précises, à documenter.
3
Choisir le niveau par charge
Région UE standard pour le tout-venant ; offre souveraine (hyperscaler ou européen) pour le confidentiel ; cloud privé ou on-premise pour le critique. Évaluez le surcoût face au risque réel.
4
Verrouiller contrat et réversibilité
Localisation des données et des métadonnées, personnel d'exploitation, clés de chiffrement externes, clauses d'audit, plan de sortie testé. La souveraineté se prouve dans le contrat, pas dans la brochure.
Le bon réflexe
Commencez par les 10 à 20 % de charges réellement sensibles : c'est là que le cloud souverain a un retour sur investissement clair. Pour le reste, une région UE classique avec chiffrement et clauses solides suffit souvent. Une exigence uniforme de souveraineté maximale double les coûts sans réduire le risque là où il existe.
Ce que ça change pour l'entreprise belge
La Belgique passe du statut de spectateur à celui de terrain d'accueil : la Local Zone souveraine d'AWS annoncée en janvier 2026 rapprochera l'infrastructure des entreprises belges, avec résidence des données dans le pays et faible latence. Le vice-premier ministre David Clarinval y voit un levier de compétitivité pour les entreprises et le secteur public belges. Pour une PME, cela signifie que des options autrefois réservées aux grands comptes (souveraineté opérationnelle, données dans le pays) deviennent accessibles sans construire de salle serveur.
Concrètement : une fiduciaire ou un cabinet d'avocats bruxellois peut déployer un assistant IA documentaire sur une offre souveraine en gardant dossiers et prompts sous juridiction européenne ; un industriel wallon peut entraîner ses modèles de maintenance sur une région UE standard tout en réservant l'offre souveraine aux données de production sensibles ; une institution soumise à DORA ou NIS2 documentera plus facilement sa conformité avec un fournisseur dont l'exploitation et la gouvernance sont européennes.
Questions fréquentes
Qu'est-ce qu'un cloud souverain ?
Une offre cloud conçue pour que les données, leur traitement et l'exploitation de la plateforme restent sous juridiction et contrôle européens : résidence des données dans l'UE, personnel d'exploitation européen, gouvernance locale et protections juridiques contre les accès extraterritoriaux.
Le CLOUD Act américain s'applique-t-il aux données hébergées en Europe ?
Oui. Le CLOUD Act de 2018 permet aux autorités américaines d'exiger d'un fournisseur soumis au droit des États-Unis la remise de données, quel que soit le lieu de stockage, donc y compris dans un centre de données européen. C'est ce risque qui motive le chiffrement avec clés externes et les structures de gouvernance européennes des offres souveraines.
Faut-il quitter les hyperscalers américains pour être souverain ?
Pas nécessairement. La souveraineté se décide charge par charge : selon Gartner, environ 20 % des nouvelles dépenses souveraines correspondent à des migrations vers des fournisseurs locaux, 80 % à de nouvelles solutions ou à de la modernisation. Les hyperscalers proposent des offres souveraines dédiées, et les fournisseurs européens couvrent les besoins les plus sensibles.
Peut-on faire tourner l'IA générative dans un cloud souverain ?
Oui. Les services cloud d'IA générative (GPU à la demande, plateformes GenAI) croissent de 140 à 160 % par an en Europe (Synergy Research). L'AWS European Sovereign Cloud inclut des services d'IA dès son lancement, et des modèles européens ou open-weight peuvent être déployés chez des fournisseurs européens ou sur infrastructure privée.
Sources
Synergy Research Group, European Cloud Providers' Local Market Share Now Holds Steady at 15%, 24 juillet 2025 (marché européen de 61 Md€ en 2024 ; part européenne 15 % contre 29 % en 2017 ; Amazon, Microsoft et Google à 70 % ; croissance 2025 d'environ 24 % ; services GenAI +140-160 %). srgresearch.com
Gartner, Gartner Says Worldwide Sovereign Cloud IaaS Spending Will Total $80 Billion in 2026, 9 février 2026 (monde : 80 Md$ en 2026, +35,6 % ; Europe : 6,9 Md$ en 2025, 12,6 Md$ en 2026, 23,1 Md$ en 2027 ; répartition 20 % migrations / 80 % nouvelles solutions). gartner.com
Amazon / AWS, AWS Launches AWS European Sovereign Cloud and Announces Expansion Across Europe, 15 janvier 2026 (région du Brandebourg ; plus de 7,8 Md€ ; exploitation par des résidents de l'UE ; plus de 90 services ; Local Zones en Belgique, aux Pays-Bas et au Portugal ; citation de David Clarinval). press.aboutamazon.com
Microsoft, Announcing comprehensive sovereign solutions empowering European organizations, 16 juin 2025 (Sovereign Public Cloud, Microsoft 365 Local, frontière de données UE, Bleu et Delos Cloud). blogs.microsoft.com
Eurostat, 53% EU enterprises used paid cloud services in 2025, 3 février 2026 (52,7 % des entreprises de l'UE ; 17,8 % en 2014). ec.europa.eu/eurostat
Data Center Dynamics, Europe spending on sovereign cloud infrastructure to triple from 2025-2027, 11 février 2026 (synthèse des chiffres Gartner ; appel d'offres de 180 M€ de la Commission européenne ; incidents de dépendance cités). datacenterdynamics.com
CLOUD Act, Clarifying Lawful Overseas Use of Data Act, Congrès des États-Unis, 2018 (texte officiel). congress.gov
Quelles charges méritent un cloud souverain chez vous ?
Molderez Consult aide les entreprises belges à classer leurs données et cas d'usage IA, à comparer les offres souveraines et à négocier les garanties contractuelles : cartographie, analyse de risque, architecture cible et plan de migration.
Article généré par l'IA. Contenu rédigé avec l'assistance d'un modèle d'intelligence artificielle, puis relu par un humain avant publication. Les chiffres cités renvoient à leurs sources, listées en fin d'article.
Soevereine cloud en AI: waar host je je data en modellen in 2026
Amazon, Microsoft en Google bezitten 70 % van de Europese cloudmarkt; de Europese aanbieders ongeveer 15 % (Synergy Research). Die afhankelijkheid is een directiethema geworden: de uitgaven voor soevereine cloud in Europa zouden tussen 2025 en 2027 verdrievoudigen, van 6,9 naar 23,1 miljard dollar (Gartner). In januari 2026 opende AWS zijn soevereine Europese regio in Brandenburg en kondigde het een Local Zone in België aan. Voor het Belgische bedrijf dat AI uitrolt, is de vraag niet langer ideologisch maar operationeel: welke data, welke modellen, bij wie, en met welke garanties.
Artikel gegenereerd door AI. Tekst opgesteld met de hulp van een AI-model en door een mens nagelezen vóór publicatie. De vermelde cijfers verwijzen naar hun bronnen, onderaan dit artikel.
Aandeel van Amazon, Microsoft en Google in de Europese cloudmarkt (Synergy Research)
×3
Uitgaven voor soevereine cloud in Europa: van 6,9 naar 23,1 miljard dollar tussen 2025 en 2027 (Gartner)
7,8 mld€
Investering van Amazon in de AWS European Sovereign Cloud, met een aangekondigde Local Zone in België
De Europese cloudmarkt bereikte 61 miljard euro in 2024, zes keer het niveau van 2017. Maar het aandeel van de Europese aanbieders smolt van 29 % in 2017 naar ongeveer 15 % sinds 2022: de grootste Europese spelers, SAP en Deutsche Telekom, wegen elk 2 %, ver achter de drie Amerikaanse hyperscalers die 70 % van de markt concentreren. Synergy Research verwacht dat de Europese cloudinkomsten in 2025 nog met ongeveer 24 % groeien, vooral gedreven door generatieve AI-diensten (GPU on demand, GenAI-platformen) die met 140 tot 160 % per jaar toenemen.
Tegelijk explodeert de vraag naar soevereiniteit. Gartner voorspelt dat de wereldwijde uitgaven voor soevereine cloud (IaaS) in 2026 80 miljard dollar bereiken, een stijging van 35,6 %. Europa is de grootste markt: 6,9 miljard dollar in 2025, 12,6 miljard verwacht in 2026 (+83 %), en 23,1 miljard in 2027. En het onderwerp raakt niet langer een minderheid: volgens Eurostat gebruikte 52,7 % van de EU-bedrijven in 2025 betalende clouddiensten, tegenover 17,8 % in 2014.
Waarom nu
De aanleiding is niet technisch maar geopolitiek en juridisch. De Amerikaanse CLOUD Act van 2018 laat de Amerikaanse autoriteiten toe om data op te eisen bij een aanbieder die onder hun recht valt, waar die data ook opgeslagen zijn. Handelsspanningen, extraterritoriale sancties en enkele veelbesproken incidenten hebben een expertendebat omgevormd tot een aankoopcriterium.
Soevereiniteit: waarover gaat het precies?
« Soevereine cloud » dekt verschillende, aparte vereisten. Wie ze verwart, kiest te duur of te zwak. Vier niveaus stapelen zich op.
Dataresidentie. De data, inclusief metadata (identiteiten, logs, facturatie), worden in de EU opgeslagen en verwerkt. Dit basisniveau bieden de meeste Europese cloudregio's aan.
Operationele soevereiniteit. De exploitatie (support, beheer, toezicht) gebeurt door personeel dat in de EU verblijft, zonder toegang op afstand vanuit een derde land.
Juridische soevereiniteit. De entiteit die de dienst uitbaat, valt onder Europees recht en is zo gestructureerd dat ze weerstaat aan een extraterritoriaal bevel, met name onder de CLOUD Act.
Technologische autonomie. Het vermogen om duurzaam te functioneren zonder kritieke afhankelijkheid buiten de EU: hardware, software, toeleveringsketen, en zelfs broncode beschikbaar in Europa.
Weinig workloads vereisen alle vier de niveaus. Een vitrinewebsite heeft niet de noden van een patiëntendossier, een banksysteem of een openbaar register. De hele methode bestaat erin het soevereiniteitsniveau af te stemmen op de gevoeligheid.
Het aanbod in 2026: wat echt bestaat
Het voorbije jaar evolueerde de soevereine cloud van discours naar catalogus. Drie families van aanbiedingen bestaan naast elkaar.
AWS European Sovereign Cloud
Gelanceerd op 15 januari 2026: een onafhankelijke cloud, fysiek en logisch gescheiden, volledig in de EU, uitgebaat door uitsluitend Europese residenten, met meer dan 90 diensten (waaronder AI) en een eigen Europese governance. Eerste regio in Brandenburg, investering van meer dan 7,8 miljard euro, en soevereine Local Zones aangekondigd in België, Nederland en Portugal.
Microsoft Sovereign Cloud
Aangekondigd op 16 juni 2025: Sovereign Public Cloud in alle Europese regio's (Azure, Microsoft 365, Power Platform), data verwerkt binnen de EU-datagrens en gecontroleerd door Europees personeel, Microsoft 365 Local voor de private cloud, en nationale partnerclouds zoals Bleu in Frankrijk (Orange, Capgemini) en Delos Cloud in Duitsland (SAP).
Europese aanbieders
OVHcloud, Scaleway, T-Systems, Exoscale of nationale spelers bieden een native juridische soevereiniteit: entiteiten naar Europees recht, buiten het directe bereik van de CLOUD Act. Daartegenover staat een smallere dienstencatalogus dan bij de hyperscalers, soms aan te vullen met opensourcebouwstenen.
Private cloud en on-premise
Voor de meest gevoelige workloads: eigen infrastructuur in uw lokalen of bij een Belgische hoster, eventueel met extensies zoals AWS Outposts of Azure Local. Maximale controle, maar kosten, expertise en doorlooptijden eerlijk te begroten.
Institutioneel signaal: de Europese Commissie lanceerde eind 2025 zelf een aanbesteding van 180 miljoen euro voor soevereine clouddiensten voor de EU-instellingen, en het wetgevende pakket in voorbereiding (Cloud and AI Development Act) wil de Europese datacentercapaciteit verdrievoudigen. We analyseerden het in ons artikel over de Europese « Sovereignty Act » en de CADA.
En AI in dit alles?
AI maakt de vraag dringender, om een eenvoudige reden: de data die het nuttigst zijn voor AI, zijn vaak de gevoeligste (klanten, HR, financiën, gezondheid, productie). Drie aandachtspunten structureren de keuze.
Waar het model draait. Een Amerikaans model via API kan vanuit een EU-regio bediend worden, maar de soevereiniteit hangt dan af van de engagementen van de leverancier (dataresidentie, personeel, juridische entiteit). De AWS European Sovereign Cloud bevat AI-diensten vanaf de lancering, met Mistral AI en NVIDIA onder de partners; Microsoft past zijn EU-datagrens toe op AI-verwerkingen. Europese of open-weight modellen kunnen dan weer bij een Europese aanbieder of op eigen infrastructuur gedeployed worden; het is een van de argumenten in ons artikel over Mistral AI en de Europese soevereiniteit.
Waar de inferentiedata naartoe gaan. Prompts, documenten in RAG, logbestanden: daar passeert de gevoelige informatie, vaak meer dan bij de training. Contracten, encryptie met eigen sleutels en de locatie van de logs wegen even zwaar als de hostingregio.
Beschikbaarheid als soeverein risico. Een grote storing in een Amerikaans datacenter in oktober 2025 legde overheidsdiensten tot in het Verenigd Koninkrijk plat, en eenzijdige beslissingen om diensten op te schorten troffen al internationale organisaties. Soevereiniteit is ook bedrijfscontinuïteit.
De methode: kiezen per workload
Soevereiniteit is geen binaire keuze tussen « alles hyperscaler » en « alles Europees ». Gartner stelt vast dat 80 % van de nieuwe soevereine uitgaven nieuwe oplossingen of modernisering financiert, en slechts 20 % migraties. De juiste aanpak is een portefeuille.
1
Data en workloads classificeren
Inventariseer de verwerkingen (inclusief AI-use-cases) en klasseer ze: publiek, intern, vertrouwelijk, gereglementeerd. De gevoeligheid bepaalt het soevereiniteitsniveau, niet omgekeerd.
2
Vereisten in kaart brengen
AVG en doorgiften buiten de EU, NIS2, DORA voor de financiële sector, beroepsgeheim, sectorale eisen of overheidsopdrachten: elke workload erft precieze verplichtingen, te documenteren.
3
Het niveau per workload kiezen
Standaard EU-regio voor het gewone werk; soeverein aanbod (hyperscaler of Europees) voor het vertrouwelijke; private cloud of on-premise voor het kritieke. Weeg de meerkost af tegen het reële risico.
4
Contract en omkeerbaarheid vastleggen
Locatie van data en metadata, exploitatiepersoneel, externe encryptiesleutels, auditclausules, getest exitplan. Soevereiniteit bewijs je in het contract, niet in de brochure.
De juiste reflex
Begin met de 10 tot 20 % workloads die echt gevoelig zijn: daar heeft de soevereine cloud een duidelijk rendement. Voor de rest volstaat vaak een klassieke EU-regio met encryptie en stevige clausules. Een uniforme eis van maximale soevereiniteit verdubbelt de kosten zonder het risico te verminderen waar het bestaat.
Wat het verandert voor het Belgische bedrijf
België evolueert van toeschouwer naar gastland: de in januari 2026 aangekondigde soevereine Local Zone van AWS brengt de infrastructuur dichter bij de Belgische bedrijven, met dataresidentie in het land en lage latentie. Vicepremier David Clarinval ziet er een competitiviteitshefboom in voor de Belgische bedrijven en de overheid. Voor een kmo betekent dit dat opties die vroeger aan grote accounts voorbehouden waren (operationele soevereiniteit, data in eigen land) toegankelijk worden zonder een serverzaal te bouwen.
Concreet: een Brussels boekhoudkantoor of advocatenkantoor kan een documentaire AI-assistent op een soeverein aanbod uitrollen en dossiers en prompts onder Europese jurisdictie houden; een Waalse industrieel kan zijn onderhoudsmodellen trainen op een standaard EU-regio en het soevereine aanbod reserveren voor gevoelige productiedata; een instelling onder DORA of NIS2 documenteert haar conformiteit makkelijker met een aanbieder waarvan de exploitatie en de governance Europees zijn.
Veelgestelde vragen
Wat is een soevereine cloud?
Een cloudaanbod dat zo is ontworpen dat de data, hun verwerking en de exploitatie van het platform onder Europese jurisdictie en controle blijven: dataresidentie in de EU, Europees exploitatiepersoneel, lokale governance en juridische bescherming tegen extraterritoriale toegang.
Geldt de Amerikaanse CLOUD Act voor data die in Europa worden gehost?
Ja. De CLOUD Act van 2018 laat de Amerikaanse autoriteiten toe om van een aanbieder die onder het Amerikaanse recht valt de overdracht van data te eisen, ongeacht de opslaglocatie, dus ook in een Europees datacenter. Dat risico motiveert de encryptie met externe sleutels en de Europese governancestructuren van de soevereine aanbiedingen.
Moet je de Amerikaanse hyperscalers verlaten om soeverein te zijn?
Niet noodzakelijk. Soevereiniteit beslis je workload per workload: volgens Gartner komt ongeveer 20 % van de nieuwe soevereine uitgaven overeen met migraties naar lokale aanbieders, en 80 % met nieuwe oplossingen of modernisering. De hyperscalers bieden nu specifieke soevereine aanbiedingen, en de Europese aanbieders dekken de gevoeligste noden.
Kan generatieve AI draaien in een soevereine cloud?
Ja. De clouddiensten voor generatieve AI (GPU on demand, GenAI-platformen) groeien met 140 tot 160 % per jaar in Europa (Synergy Research). De AWS European Sovereign Cloud bevat AI-diensten vanaf de lancering, en Europese of open-weight modellen kunnen bij Europese aanbieders of op private infrastructuur gedeployed worden.
Bronnen
Synergy Research Group, European Cloud Providers' Local Market Share Now Holds Steady at 15%, 24 juli 2025 (Europese markt van 61 mld€ in 2024; Europees aandeel 15 % tegenover 29 % in 2017; Amazon, Microsoft en Google op 70 %; groei 2025 van ongeveer 24 %; GenAI-diensten +140-160 %). srgresearch.com
Gartner, Gartner Says Worldwide Sovereign Cloud IaaS Spending Will Total $80 Billion in 2026, 9 februari 2026 (wereld: 80 mld$ in 2026, +35,6 %; Europa: 6,9 mld$ in 2025, 12,6 mld$ in 2026, 23,1 mld$ in 2027; verdeling 20 % migraties / 80 % nieuwe oplossingen). gartner.com
Amazon / AWS, AWS Launches AWS European Sovereign Cloud and Announces Expansion Across Europe, 15 januari 2026 (regio Brandenburg; meer dan 7,8 mld€; exploitatie door EU-residenten; meer dan 90 diensten; Local Zones in België, Nederland en Portugal; citaat van David Clarinval). press.aboutamazon.com
Microsoft, Announcing comprehensive sovereign solutions empowering European organizations, 16 juni 2025 (Sovereign Public Cloud, Microsoft 365 Local, EU-datagrens, Bleu en Delos Cloud). blogs.microsoft.com
Eurostat, 53% EU enterprises used paid cloud services in 2025, 3 februari 2026 (52,7 % van de EU-bedrijven; 17,8 % in 2014). ec.europa.eu/eurostat
Data Center Dynamics, Europe spending on sovereign cloud infrastructure to triple from 2025-2027, 11 februari 2026 (synthese van de Gartner-cijfers; aanbesteding van 180 M€ van de Europese Commissie; geciteerde afhankelijkheidsincidenten). datacenterdynamics.com
CLOUD Act, Clarifying Lawful Overseas Use of Data Act, Amerikaans Congres, 2018 (officiële tekst). congress.gov
Welke workloads verdienen bij u een soevereine cloud?
Molderez Consult helpt Belgische bedrijven hun data en AI-use-cases te classificeren, de soevereine aanbiedingen te vergelijken en de contractuele garanties te onderhandelen: cartografie, risicoanalyse, doelarchitectuur en migratieplan.
Artikel gegenereerd door AI. Tekst opgesteld met de hulp van een AI-model en door een mens nagelezen vóór publicatie. De vermelde cijfers verwijzen naar hun bronnen, onderaan dit artikel.
Sovereign Cloud and AI: Where to Host Your Data and Models in 2026
Amazon, Microsoft and Google hold 70% of the European cloud market; European providers, about 15% (Synergy Research). That dependency has become a boardroom topic: sovereign cloud spending in Europe is set to triple between 2025 and 2027, from 6.9 to 23.1 billion dollars (Gartner). In January 2026, AWS opened its sovereign European region in Brandenburg and announced a Local Zone in Belgium. For a Belgian company deploying AI, the question is no longer ideological but operational: which data, which models, with whom, and under which guarantees.
Article generated by AI. Content written with the help of an artificial intelligence model and reviewed by a human before publication. The figures cited point to their sources, listed at the end of the article.
Share of the European cloud market held by Amazon, Microsoft and Google (Synergy Research)
×3
Sovereign cloud spending in Europe: from $6.9B to $23.1B between 2025 and 2027 (Gartner)
€7.8B
Amazon's investment in the AWS European Sovereign Cloud, with a Local Zone announced in Belgium
The European cloud market reached 61 billion euros in 2024, six times its 2017 level. But European providers' share shrank from 29% in 2017 to about 15% since 2022: the leading European players, SAP and Deutsche Telekom, weigh 2% each, far behind the three US hyperscalers that concentrate 70% of the market. Synergy Research estimates European cloud revenues will grow another 24% or so in 2025, driven notably by generative AI services (GPU as a service, GenAI platforms) growing at 140 to 160% per year.
Meanwhile, demand for sovereignty is surging. Gartner forecasts worldwide sovereign cloud (IaaS) spending of $80 billion in 2026, up 35.6%. Europe is the largest market: $6.9 billion in 2025, $12.6 billion expected in 2026 (+83%), then $23.1 billion in 2027. And the topic no longer concerns a minority: according to Eurostat, 52.7% of EU enterprises used paid cloud services in 2025, up from 17.8% in 2014.
Why now
The trigger is not technical but geopolitical and legal. The 2018 US CLOUD Act allows US authorities to demand data held by a provider subject to US law, wherever it is stored. Trade tensions, extraterritorial sanctions and a few highly publicised incidents have turned an expert debate into a purchasing criterion.
Sovereignty: What Exactly Are We Talking About?
"Sovereign cloud" covers several distinct requirements. Confusing them leads to choices that are too expensive or too weak. Four levels stack up.
Data residency. Data, including metadata (identities, logs, billing), is stored and processed in the EU. This is the baseline, offered by most European cloud regions.
Operational sovereignty. Operations (support, administration, monitoring) are handled by EU-resident staff, with no remote access from a third country.
Legal sovereignty. The entity operating the service is governed by European law and structured to resist an extraterritorial order, notably under the CLOUD Act.
Technological autonomy. The ability to operate durably without critical dependencies outside the EU: hardware, software, supply chain, even source code available in Europe.
Few workloads require all four levels. A brochure website does not have the needs of a patient record, a banking system or a public register. The whole method consists in matching the sovereignty level to the sensitivity level.
The 2026 Offering: What Actually Exists
The past year moved sovereign cloud from discourse to catalogue. Three families of offerings coexist.
AWS European Sovereign Cloud
Launched on 15 January 2026: an independent cloud, physically and logically separate, located entirely in the EU, operated exclusively by EU residents, with more than 90 services (including AI) and dedicated European governance. First region in Brandenburg, an investment of more than 7.8 billion euros, and sovereign Local Zones announced in Belgium, the Netherlands and Portugal.
Microsoft Sovereign Cloud
Announced on 16 June 2025: Sovereign Public Cloud across all European regions (Azure, Microsoft 365, Power Platform), data processed within the EU Data Boundary and controlled by European personnel, Microsoft 365 Local for private cloud, and national partner clouds such as Bleu in France (Orange, Capgemini) and Delos Cloud in Germany (SAP).
European providers
OVHcloud, Scaleway, T-Systems, Exoscale or national players offer native legal sovereignty: entities under European law, outside the direct reach of the CLOUD Act. The trade-off is a narrower service catalogue than the hyperscalers', sometimes to be completed with open-source building blocks.
Private cloud and on-premise
For the most sensitive workloads: dedicated infrastructure on your premises or with a Belgian host, possibly with extensions such as AWS Outposts or Azure Local. Maximum control, but costs, expertise and lead times to budget honestly.
An institutional signal: the European Commission itself launched a €180 million tender in late 2025 for sovereign cloud services for EU institutions, and the legislative package in preparation (Cloud and AI Development Act) aims to triple Europe's datacentre capacity. We analysed it in our article on the European "Sovereignty Act" and the CADA.
And Where Does AI Fit In?
AI makes the question more urgent, for a simple reason: the data most useful to AI is often the most sensitive (customers, HR, finance, health, production). Three points of attention structure the choice.
Where the model runs. A US model consumed via API can be served from an EU region, but sovereignty then depends on the provider's commitments (data residency, staff, legal entity). The AWS European Sovereign Cloud ships with AI services at launch, with Mistral AI and NVIDIA among the partners; Microsoft applies its EU Data Boundary to AI processing. European or open-weight models, for their part, can be deployed with a European provider or on your own infrastructure; it is one of the arguments analysed in our article on Mistral AI and European sovereignty.
Where inference data goes. Prompts, documents injected via RAG, logs: that is where sensitive information flows, often more than in training. Contracts, encryption with keys you manage and log location matter as much as the hosting region.
Availability as a sovereign risk. A major outage in a US datacentre in October 2025 disrupted public services as far as the United Kingdom, and unilateral service suspensions have already hit international organisations. Sovereignty is also business continuity.
The Method: Choose Workload by Workload
Sovereignty is not a binary choice between "all hyperscaler" and "all European". Gartner observes that 80% of new sovereign spending funds new solutions or modernisation, and only 20% migrations. The right approach is a portfolio.
1
Classify data and workloads
Inventory your processing activities (including AI use cases) and classify them: public, internal, confidential, regulated. Sensitivity dictates the sovereignty level, not the other way round.
2
Map the requirements
GDPR and transfers outside the EU, NIS2, DORA for finance, professional secrecy, sector rules or public procurement: each workload inherits precise obligations, to be documented.
3
Pick the level per workload
Standard EU region for everyday workloads; a sovereign offering (hyperscaler or European) for confidential ones; private cloud or on-premise for the critical. Weigh the extra cost against the real risk.
4
Lock in contract and reversibility
Location of data and metadata, operating staff, external encryption keys, audit clauses, a tested exit plan. Sovereignty is proven in the contract, not in the brochure.
The right reflex
Start with the 10 to 20% of workloads that are truly sensitive: that is where sovereign cloud has a clear return on investment. For the rest, a classic EU region with encryption and solid clauses is often enough. A uniform requirement of maximum sovereignty doubles costs without reducing risk where it actually exists.
What It Changes for the Belgian Company
Belgium is moving from spectator to host: the sovereign AWS Local Zone announced in January 2026 will bring the infrastructure closer to Belgian companies, with in-country data residency and low latency. Deputy Prime Minister David Clarinval sees it as a competitiveness lever for Belgian businesses and the public sector. For an SME, it means options once reserved for large accounts (operational sovereignty, in-country data) become accessible without building a server room.
Concretely: a Brussels accounting or law firm can deploy a document AI assistant on a sovereign offering while keeping files and prompts under European jurisdiction; a Walloon manufacturer can train its maintenance models on a standard EU region while reserving the sovereign offering for sensitive production data; an institution subject to DORA or NIS2 will document its compliance more easily with a provider whose operations and governance are European.
Frequently Asked Questions
What is a sovereign cloud?
A cloud offering designed so that data, its processing and the operation of the platform remain under European jurisdiction and control: data residency in the EU, EU-based operating staff, local governance and legal protections against extraterritorial access.
Does the US CLOUD Act apply to data hosted in Europe?
Yes. The 2018 CLOUD Act allows US authorities to require a provider subject to US law to hand over data, regardless of where it is stored, including in a European datacentre. That risk is what motivates encryption with external keys and the European governance structures of sovereign offerings.
Do you have to leave the US hyperscalers to be sovereign?
Not necessarily. Sovereignty is decided workload by workload: according to Gartner, about 20% of new sovereign spending corresponds to migrations to local providers, and 80% to new solutions or modernisation. The hyperscalers now offer dedicated sovereign offerings, and European providers cover the most sensitive needs.
Can generative AI run in a sovereign cloud?
Yes. Generative-AI-specific cloud services (GPU as a service, GenAI platforms) are growing at 140 to 160% per year in Europe (Synergy Research). The AWS European Sovereign Cloud includes AI services at launch, and European or open-weight models can be deployed with European providers or on private infrastructure.
Sources
Synergy Research Group, European Cloud Providers' Local Market Share Now Holds Steady at 15%, 24 July 2025 (European market of €61B in 2024; European share 15% versus 29% in 2017; Amazon, Microsoft and Google at 70%; 2025 growth around 24%; GenAI services +140-160%). srgresearch.com
Gartner, Gartner Says Worldwide Sovereign Cloud IaaS Spending Will Total $80 Billion in 2026, 9 February 2026 (worldwide: $80B in 2026, +35.6%; Europe: $6.9B in 2025, $12.6B in 2026, $23.1B in 2027; split 20% migrations / 80% new solutions). gartner.com
Amazon / AWS, AWS Launches AWS European Sovereign Cloud and Announces Expansion Across Europe, 15 January 2026 (Brandenburg region; more than €7.8B; operated by EU residents; more than 90 services; Local Zones in Belgium, the Netherlands and Portugal; quote from David Clarinval). press.aboutamazon.com
Microsoft, Announcing comprehensive sovereign solutions empowering European organizations, 16 June 2025 (Sovereign Public Cloud, Microsoft 365 Local, EU Data Boundary, Bleu and Delos Cloud). blogs.microsoft.com
Eurostat, 53% EU enterprises used paid cloud services in 2025, 3 February 2026 (52.7% of EU enterprises; 17.8% in 2014). ec.europa.eu/eurostat
Data Center Dynamics, Europe spending on sovereign cloud infrastructure to triple from 2025-2027, 11 February 2026 (synthesis of the Gartner figures; €180M European Commission tender; dependency incidents cited). datacenterdynamics.com
CLOUD Act, Clarifying Lawful Overseas Use of Data Act, US Congress, 2018 (official text). congress.gov
Which of your workloads deserve a sovereign cloud?
Molderez Consult helps Belgian companies classify their data and AI use cases, compare sovereign offerings and negotiate contractual guarantees: mapping, risk analysis, target architecture and migration plan.
Article generated by AI. Content written with the help of an artificial intelligence model and reviewed by a human before publication. The figures cited point to their sources, listed at the end of the article.