Amazon, Microsoft en Google bezitten 70 % van de Europese cloudmarkt; de Europese aanbieders ongeveer 15 % (Synergy Research). Die afhankelijkheid is een directiethema geworden: de uitgaven voor soevereine cloud in Europa zouden tussen 2025 en 2027 verdrievoudigen, van 6,9 naar 23,1 miljard dollar (Gartner). In januari 2026 opende AWS zijn soevereine Europese regio in Brandenburg en kondigde het een Local Zone in België aan. Voor het Belgische bedrijf dat AI uitrolt, is de vraag niet langer ideologisch maar operationeel: welke data, welke modellen, bij wie, en met welke garanties.
De Europese cloudmarkt bereikte 61 miljard euro in 2024, zes keer het niveau van 2017. Maar het aandeel van de Europese aanbieders smolt van 29 % in 2017 naar ongeveer 15 % sinds 2022: de grootste Europese spelers, SAP en Deutsche Telekom, wegen elk 2 %, ver achter de drie Amerikaanse hyperscalers die 70 % van de markt concentreren. Synergy Research verwacht dat de Europese cloudinkomsten in 2025 nog met ongeveer 24 % groeien, vooral gedreven door generatieve AI-diensten (GPU on demand, GenAI-platformen) die met 140 tot 160 % per jaar toenemen.
Tegelijk explodeert de vraag naar soevereiniteit. Gartner voorspelt dat de wereldwijde uitgaven voor soevereine cloud (IaaS) in 2026 80 miljard dollar bereiken, een stijging van 35,6 %. Europa is de grootste markt: 6,9 miljard dollar in 2025, 12,6 miljard verwacht in 2026 (+83 %), en 23,1 miljard in 2027. En het onderwerp raakt niet langer een minderheid: volgens Eurostat gebruikte 52,7 % van de EU-bedrijven in 2025 betalende clouddiensten, tegenover 17,8 % in 2014.
De aanleiding is niet technisch maar geopolitiek en juridisch. De Amerikaanse CLOUD Act van 2018 laat de Amerikaanse autoriteiten toe om data op te eisen bij een aanbieder die onder hun recht valt, waar die data ook opgeslagen zijn. Handelsspanningen, extraterritoriale sancties en enkele veelbesproken incidenten hebben een expertendebat omgevormd tot een aankoopcriterium.
« Soevereine cloud » dekt verschillende, aparte vereisten. Wie ze verwart, kiest te duur of te zwak. Vier niveaus stapelen zich op.
Weinig workloads vereisen alle vier de niveaus. Een vitrinewebsite heeft niet de noden van een patiëntendossier, een banksysteem of een openbaar register. De hele methode bestaat erin het soevereiniteitsniveau af te stemmen op de gevoeligheid.
Het voorbije jaar evolueerde de soevereine cloud van discours naar catalogus. Drie families van aanbiedingen bestaan naast elkaar.
Gelanceerd op 15 januari 2026: een onafhankelijke cloud, fysiek en logisch gescheiden, volledig in de EU, uitgebaat door uitsluitend Europese residenten, met meer dan 90 diensten (waaronder AI) en een eigen Europese governance. Eerste regio in Brandenburg, investering van meer dan 7,8 miljard euro, en soevereine Local Zones aangekondigd in België, Nederland en Portugal.
Aangekondigd op 16 juni 2025: Sovereign Public Cloud in alle Europese regio's (Azure, Microsoft 365, Power Platform), data verwerkt binnen de EU-datagrens en gecontroleerd door Europees personeel, Microsoft 365 Local voor de private cloud, en nationale partnerclouds zoals Bleu in Frankrijk (Orange, Capgemini) en Delos Cloud in Duitsland (SAP).
OVHcloud, Scaleway, T-Systems, Exoscale of nationale spelers bieden een native juridische soevereiniteit: entiteiten naar Europees recht, buiten het directe bereik van de CLOUD Act. Daartegenover staat een smallere dienstencatalogus dan bij de hyperscalers, soms aan te vullen met opensourcebouwstenen.
Voor de meest gevoelige workloads: eigen infrastructuur in uw lokalen of bij een Belgische hoster, eventueel met extensies zoals AWS Outposts of Azure Local. Maximale controle, maar kosten, expertise en doorlooptijden eerlijk te begroten.
Institutioneel signaal: de Europese Commissie lanceerde eind 2025 zelf een aanbesteding van 180 miljoen euro voor soevereine clouddiensten voor de EU-instellingen, en het wetgevende pakket in voorbereiding (Cloud and AI Development Act) wil de Europese datacentercapaciteit verdrievoudigen. We analyseerden het in ons artikel over de Europese « Sovereignty Act » en de CADA.
AI maakt de vraag dringender, om een eenvoudige reden: de data die het nuttigst zijn voor AI, zijn vaak de gevoeligste (klanten, HR, financiën, gezondheid, productie). Drie aandachtspunten structureren de keuze.
Waar het model draait. Een Amerikaans model via API kan vanuit een EU-regio bediend worden, maar de soevereiniteit hangt dan af van de engagementen van de leverancier (dataresidentie, personeel, juridische entiteit). De AWS European Sovereign Cloud bevat AI-diensten vanaf de lancering, met Mistral AI en NVIDIA onder de partners; Microsoft past zijn EU-datagrens toe op AI-verwerkingen. Europese of open-weight modellen kunnen dan weer bij een Europese aanbieder of op eigen infrastructuur gedeployed worden; het is een van de argumenten in ons artikel over Mistral AI en de Europese soevereiniteit.
Waar de inferentiedata naartoe gaan. Prompts, documenten in RAG, logbestanden: daar passeert de gevoelige informatie, vaak meer dan bij de training. Contracten, encryptie met eigen sleutels en de locatie van de logs wegen even zwaar als de hostingregio.
Beschikbaarheid als soeverein risico. Een grote storing in een Amerikaans datacenter in oktober 2025 legde overheidsdiensten tot in het Verenigd Koninkrijk plat, en eenzijdige beslissingen om diensten op te schorten troffen al internationale organisaties. Soevereiniteit is ook bedrijfscontinuïteit.
Soevereiniteit is geen binaire keuze tussen « alles hyperscaler » en « alles Europees ». Gartner stelt vast dat 80 % van de nieuwe soevereine uitgaven nieuwe oplossingen of modernisering financiert, en slechts 20 % migraties. De juiste aanpak is een portefeuille.
Inventariseer de verwerkingen (inclusief AI-use-cases) en klasseer ze: publiek, intern, vertrouwelijk, gereglementeerd. De gevoeligheid bepaalt het soevereiniteitsniveau, niet omgekeerd.
AVG en doorgiften buiten de EU, NIS2, DORA voor de financiële sector, beroepsgeheim, sectorale eisen of overheidsopdrachten: elke workload erft precieze verplichtingen, te documenteren.
Standaard EU-regio voor het gewone werk; soeverein aanbod (hyperscaler of Europees) voor het vertrouwelijke; private cloud of on-premise voor het kritieke. Weeg de meerkost af tegen het reële risico.
Locatie van data en metadata, exploitatiepersoneel, externe encryptiesleutels, auditclausules, getest exitplan. Soevereiniteit bewijs je in het contract, niet in de brochure.
Begin met de 10 tot 20 % workloads die echt gevoelig zijn: daar heeft de soevereine cloud een duidelijk rendement. Voor de rest volstaat vaak een klassieke EU-regio met encryptie en stevige clausules. Een uniforme eis van maximale soevereiniteit verdubbelt de kosten zonder het risico te verminderen waar het bestaat.
België evolueert van toeschouwer naar gastland: de in januari 2026 aangekondigde soevereine Local Zone van AWS brengt de infrastructuur dichter bij de Belgische bedrijven, met dataresidentie in het land en lage latentie. Vicepremier David Clarinval ziet er een competitiviteitshefboom in voor de Belgische bedrijven en de overheid. Voor een kmo betekent dit dat opties die vroeger aan grote accounts voorbehouden waren (operationele soevereiniteit, data in eigen land) toegankelijk worden zonder een serverzaal te bouwen.
Concreet: een Brussels boekhoudkantoor of advocatenkantoor kan een documentaire AI-assistent op een soeverein aanbod uitrollen en dossiers en prompts onder Europese jurisdictie houden; een Waalse industrieel kan zijn onderhoudsmodellen trainen op een standaard EU-regio en het soevereine aanbod reserveren voor gevoelige productiedata; een instelling onder DORA of NIS2 documenteert haar conformiteit makkelijker met een aanbieder waarvan de exploitatie en de governance Europees zijn.
Een cloudaanbod dat zo is ontworpen dat de data, hun verwerking en de exploitatie van het platform onder Europese jurisdictie en controle blijven: dataresidentie in de EU, Europees exploitatiepersoneel, lokale governance en juridische bescherming tegen extraterritoriale toegang.
Ja. De CLOUD Act van 2018 laat de Amerikaanse autoriteiten toe om van een aanbieder die onder het Amerikaanse recht valt de overdracht van data te eisen, ongeacht de opslaglocatie, dus ook in een Europees datacenter. Dat risico motiveert de encryptie met externe sleutels en de Europese governancestructuren van de soevereine aanbiedingen.
Niet noodzakelijk. Soevereiniteit beslis je workload per workload: volgens Gartner komt ongeveer 20 % van de nieuwe soevereine uitgaven overeen met migraties naar lokale aanbieders, en 80 % met nieuwe oplossingen of modernisering. De hyperscalers bieden nu specifieke soevereine aanbiedingen, en de Europese aanbieders dekken de gevoeligste noden.
Ja. De clouddiensten voor generatieve AI (GPU on demand, GenAI-platformen) groeien met 140 tot 160 % per jaar in Europa (Synergy Research). De AWS European Sovereign Cloud bevat AI-diensten vanaf de lancering, en Europese of open-weight modellen kunnen bij Europese aanbieders of op private infrastructuur gedeployed worden.
Molderez Consult helpt Belgische bedrijven hun data en AI-use-cases te classificeren, de soevereine aanbiedingen te vergelijken en de contractuele garanties te onderhandelen: cartografie, risicoanalyse, doelarchitectuur en migratieplan.
Mijn opties evalueren