De « Europese Sovereignty Act » is niet de naam van één enkele wet. De uitdrukking verwijst naar het Europese pakket voor technologische soevereiniteit, voorgesteld door de Commissie op 3 juni 2026. Het kernstuk voor cloud en AI is het ontwerp van Cloud and AI Development Act, de CADA. Dit verandert het, en dit zouden ondernemingen nu al moeten nagaan.
Op 3 juni 2026 stelde de Europese Commissie een European Technological Sovereignty Package voor. Het bundelt meerdere teksten: het ontwerp van Cloud and AI Development Act (CADA), een Chips Act 2.0, een opensourcestrategie en een routekaart voor AI in energie. Het is dus een geheel van maatregelen, geen enkele verordening met de naam « Sovereignty Act ».
Op 18 juni 2026 blijft de CADA een ontwerpverordening: nog niet aangenomen, nog niet van toepassing. Ze heeft drie doelen. Eerst onderzoek en innovatie in cloud en AI van de nieuwe generatie. Daarna capaciteit: de Europese datacentercapaciteit in vijf tot zeven jaar minstens verdrievoudigen, door obstakels rond vergunningen, energie, grond, water en financiering weg te nemen. Ten slotte autonomie: een gemeenschappelijk kader om de soevereiniteit van cloud- en AI-diensten te beoordelen, en een criterium van « Europese toegevoegde waarde » bij overheidsopdrachten.
« We willen zeker zijn dat niemand een kill switch heeft », vatte de Commissie samen bij de voorstelling. Ze ziet twee kwetsbaarheden: een structureel tekort aan datacentercapaciteit, en een afhankelijkheid van een klein aantal niet-Europese cloudaanbieders.
De CADA voorziet vier zekerheidsniveaus die de overheid kan eisen op basis van haar risicoanalyse. Aanbieders zouden na een audit worden beoordeeld en erkend.
Verwerking en opslag op een infrastructuur in de EU. Dat beantwoordt de locatievraag, maar op zich niet de controlevraag.
De aanbieder toont onafhankelijkheid van derde landen en transparantie over zijn softwareketen aan.
De aanbieder is in handen van en wordt gecontroleerd vanuit de Unie, met bijkomende criteria. Erkenning van een derde partij blijft mogelijk onder voorwaarden.
Volledige transparantie en controle over de softwareketen, zonder inmenging van een derde land. Voor de meest gevoelige toepassingen.
Een Amerikaans bedrijf kan een datacenter uitbaten in België of Frankrijk. De data staan dan in de Unie, maar de aanbieder kan onderworpen blijven aan een moederbedrijf, aan propriëtaire technologie of aan verplichtingen van een derde land. In de logica van de CADA is hosting in de Unie slechts het eerste niveau. GDPR-conformiteit, dataresidentie en soevereiniteit zijn drie verschillende zaken.
Het ontwerp verbiedt Amerikaanse AI's niet in Europa. Het creëert een gemeenschappelijke beoordelingsmethode en stuurt vooral de keuzes van de overheid en de kritieke sectoren volgens het risiconiveau. Een privébedrijf zal niet-Europese aanbieders kunnen blijven gebruiken, maar zal de internationale overdrachten, het toepasselijke recht, de onderaannemers, de versleuteling, de omkeerbaarheid en de continuïteit fijner moeten beoordelen.
Zonder de aanname van de CADA af te wachten, kunt u haar logica al op uw aanbieders toepassen.
Voor gewone kantoortoepassingen is een maximaal niveau zelden nodig. Voor gezondheidsdata, industriële geheimen of kritieke systemen moeten de eisen veel strenger zijn. Begin bij de kriticiteit van de data, niet bij de aanbieder.
« Sovereignty Act » is een handige maar onnauwkeurige uitdrukking. Het echte feit van juni 2026 is het pakket voor technologische soevereiniteit, met de CADA als kernstuk. De boodschap voor ondernemingen: beoordeel niet alleen beveiliging en GDPR, maar ook controle, jurisdictie, softwareketen, omkeerbaarheid en strategische afhankelijkheid.
Molderez Consult SRL brengt uw cloud- en AI-diensten in kaart, classificeert uw data en bouwt een soevereiniteitsraster op maat van het risiconiveau van uw organisatie.
Mijn soevereiniteit evaluerenTransparence : cet article a été rédigé avec l'aide de l'intelligence artificielle, puis relu par Molderez Consult SRL. Information générale, vérifiée le 18 juin 2026 ; le CADA est encore une proposition et son contenu peut évoluer.