De Chips Act 2.0 is het voorstel dat de Europese Commissie in juni 2026 presenteerde als opvolger en versterking van de bestaande European Chips Act (Verordening 2023/1781). Het initiatief beoogt de Europese productie van halfgeleiders structureel te vergroten, zodat de EU minder afhankelijk wordt van leveranciers buiten haar eigen grondgebied. Voor compliance officers en IT-beslissers in gereguleerde sectoren is dit geen abstracte industriepolitiek: zolang de servers waarop soevereine Europese clouddiensten draaien worden aangedreven door chips uit Taiwan of de Verenigde Staten, is “digitale soevereiniteit” in de praktijk een onvolledige belofte.
Waarom halfgeleiders de sleutel zijn tot echte cloudsoevereiniteit
Cloudsoevereiniteit gaat verder dan de juridische vestigingsplaats van een datacentrum of de toepasselijkheid van de GDPR. Wie controle wil over zijn data, moet ook controle hebben over de fysieke laag waarop die data verwerkt wordt: de processors, geheugenchips en netwerkcomponenten die in elke server zitten.
Ursula von der Leyen, voorzitter van de Europese Commissie, verwoordde het kernprobleem bij de presentatie van de oorspronkelijke Chips Act: “Chips zijn de olie van de 21e eeuw. En we willen er zeker van zijn dat we niet afhankelijk zijn van één leverancier of één land.” Die afhankelijkheid is momenteel echter aanzienlijk.
De processors in Europese on-premise servers en in datacentra van soevereine cloudproviders zijn vrijwel uitsluitend afkomstig van fabrikanten buiten de EU: TSMC in Taiwan, Samsung in Zuid-Korea, en fabs die Intel en AMD in de VS of Azië laten produceren. Dat betekent dat exportrestricties, geopolitieke spanningen of buitenlandse overheidsbevelen de toeleveringsketen van Europese soevereine infrastructuur kunnen treffen, los van welke Europese wetgeving van toepassing is op de data zelf.
De huidige chipafhankelijkheid van Europese soevereine clouddiensten
Europese on-premise en soevereine clouddiensten zijn voor hun servercomponenten volledig afhankelijk van niet-EU-chipfabrikanten, wat een structureel risico vormt dat de juridische bescherming van datasoevereiniteit ondergraaft.
TSMC produceert wereldwijd meer dan 90 procent van de meest geavanceerde chips kleiner dan 7 nanometer (Boston Consulting Group / Semiconductor Industry Association, 2021). Vrijwel alle high-performance processors die in moderne servers worden gebruikt, waaronder de ARM-gebaseerde chips die steeds vaker in energiezuinige datacentra verschijnen, worden in Taiwan gefabriceerd of ontworpen door bedrijven die onder de Amerikaanse exportregelgeving vallen.
Dit heeft een concrete implicatie: de Amerikaanse Export Administration Regulations (EAR) en de Foreign Direct Product Rule (FDPR) kunnen ook gelden voor chips die buiten de VS zijn geproduceerd, zolang er Amerikaanse technologie of software in het productieproces is gebruikt. Voor Europese organisaties die soevereine infrastructuur inzetten om zich te beschermen tegen de reikwijdte van de CLOUD Act of de Patriot Act, is dit een blinde vlek in hun risicoanalyse.
Intel Fab Magdeburg en de vertraging van de Europese chipsambitie
De meest concrete poging om Europese chipproductiecapaciteit te realiseren, de geplande Intel-fabriek in Magdeburg, Duitsland, illustreert hoe kwetsbaar de EU-agenda is. Intel kondigde in 2024 aan de bouw van deze faciliteit uit te stellen, als gevolg van financiële problemen en een teruglopende marktvraag voor geavanceerde processors. De fabriek was bedoeld als een van de hoekstenen van de doelstelling om het Europese marktaandeel vóór 2030 te verdubbelen.
De vertraging toont aan dat de overgang van politieke ambitie naar productievolume aanzienlijk langer duurt dan beleidsmakers aanvankelijk inschaften. Voor organisaties die op middellange termijn plannen voor soevereine serverinfrastructuur, betekent dit dat de beschikbaarheid van “EU-origin” hardware beperkt blijft tot kleinere volumes en hogere kosten.
| Scenario | Chipherkomst | Risico voor gereguleerde sectoren | Verwachte tijdlijn verandering |
|---|---|---|---|
| Huidig (2025-2026) | TSMC (Taiwan), Intel/AMD fabs (VS/Azië) | Blootstelling aan EAR, FDPR en geopolitieke supply chain risico’s | Geen verandering op korte termijn |
| Na Intel Fab Magdeburg (uitgesteld) | Gedeeltelijk EU, merendeel nog buiten EU | Beperkte risicoreductie, afhankelijk van productiesucces | Mogelijk na 2028-2030 |
| Na volledige implementatie Chips Act 2.0 | Beoogd 20% EU-aandeel in geavanceerde productie | Structureel lager risico, maar nooit volledig geëlimineerd | Post-2030, afhankelijk van financiering |
Risico’s voor gereguleerde sectoren als de 2030-doelstelling niet wordt gehaald
Als de EU haar chipproductiecapaciteit niet substantieel vergroot vóór 2030, blijven organisaties in de publieke sector, de rechtspraak en andere gereguleerde sectoren structureel blootgesteld aan drie categorieën risico.
Ten eerste het continuïteitsrisico: exportrestricties of geopolitieke conflicten in de Straat van Taiwan kunnen de levering van nieuwe serverhardware abrupt onderbreken. Organisaties die afhankelijk zijn van periodieke hardwarevernieuwing voor hun on-premise soevereine omgeving, kunnen dan niet tijdig opschalen of vernieuwen.
Ten tweede het compliancerisico: ENISA waarschuwde in zijn Threat Landscape-rapport expliciet dat “de beveiligingsuitdagingen voor Europese digitale infrastructuur nauw verbonden zijn met de beschikbaarheid van betrouwbare, niet-compromitteerbare hardware.” NIS-2 (Richtlijn 2022/2555) verplicht aanbieders van essentiële diensten tot een risicogebaseerde aanpak van hun leveringsketen. Een aantoonbare afhankelijkheid van één geografische regio voor kritieke componenten is onder NIS-2 een materieel leveringsketenrisico dat moet worden gedocumenteerd en gemitigeerd.
Ten derde het kostenprijsrisico: schaarste aan Europees beschikbare chips drijft de inkoopprijs van soevereine serverinfrastructuur op. Voor overheidsinstellingen en juridische organisaties met beperkte IT-budgetten betekent dit dat de financiële drempel voor een volledig on-premise of soevereine cloud-configuratie structureel hoger blijft dan in een scenario met een gevarieerde Europese toeleveringsketen.
De Chips Act 2.0 en de bredere Tech Sovereignty Package van juni 2026
De Chips Act 2.0 staat niet op zichzelf. Het voorstel maakt deel uit van het European Technological Sovereignty Package, dat de Europese Commissie in juni 2026 presenteerde als een samenhangend beleidskader voor Europese digitale onafhankelijkheid.
Het pakket bundelt initiatieven op het gebied van cloudinfrastructuur, AI-soevereiniteit, kwantumcommunicatie en cyberbeveiligingsnormen. De kern van de redenering is dat deze beleidsdomeinen onlosmakelijk met elkaar verbonden zijn: zonder een betrouwbare Europese chipproductie is er geen onafhankelijke Europese AI-hardware, geen controleerbare kritieke infrastructuur en geen geloofwaardige soevereine cloudomgeving.
Binnen dit pakket speelt ook de CADA (Chips Act Delegated Act) een rol. De CADA bevat de uitvoeringsregels voor de European Chips Act, onder meer de criteria voor zogenaamde “first-of-a-kind”-faciliteiten die in aanmerking komen voor versnelde vergunningverlening en staatssteun. De Chips Act 2.0 beoogt de CADA-procedures te stroomlijnen om de doorlooptijd van goedkeuringsprocedures te verkorten, zodat nieuwe fabrieken sneller operationeel kunnen worden.
Voor IT-beslissers in gereguleerde sectoren is de praktische betekenis van dit pakket dat de Europese Commissie halfgeleideronafhankelijkheid nu expliciet positioneert als basisvoorwaarde voor de rest van de digitale soevereiniteitsagenda. Dat heeft gevolgen voor de manier waarop aanbestedingen van soevereine IT-infrastructuur in de toekomst zullen worden beoordeeld: herkomst van hardware wordt een steeds relevanter criterium naast de juridische locatie van data en de nationaliteit van de dienstverlener.
Wat betekent dit concreet voor de inkoop van soevereine serverinfrastructuur
De Chips Act 2.0 beïnvloedt de beschikbaarheid en kostprijs van soevereine serverinfrastructuur op twee tegengestelde manieren. Op korte termijn, tot ongeveer 2028, verandert er weinig: de productiecapaciteit in de EU groeit traag en de markt blijft gedomineerd door niet-EU-fabrikanten. Organisaties die nu investeren in on-premise soevereine omgevingen, kopen hardware die grotendeels buiten de EU is geproduceerd.
Op middellange termijn, als Chips Act 2.0-financiering en eventuele nieuwe fabricageprojecten vruchten afwerpen, kan een diverser aanbod van Europees geproduceerde servercomponenten de leveringsrisico’s verlagen en prijsconcurrentie stimuleren. Dat moment is echter afhankelijk van politieke financieringsbeslissingen, succesvol industriebeleid en de bereidheid van grote chipsfabrikanten om in Europa te investeren, wat met de Intel-situatie in Magdeburg als recent voorbeeld allerminst gegarandeerd is.
Voor compliance officers en IT-beslissers die nu beslissingen nemen, is de praktische aanbeveling om de herkomst van serverhardware op te nemen in de risicoanalyse van de IT-leveringsketen, zoals NIS-2 vereist. Documenteer de afhankelijkheid van niet-EU-chipfabrikanten als een benoemd leveringsketenrisico, en volg de voortgang van de Chips Act 2.0 als beleidscontext die de marktomstandigheden voor soevereine hardware in de komende jaren kan wijzigen.
FAQ: Chips Act 2.0 en halfgeleidersonafhankelijkheid
Wat is het verschil tussen de European Chips Act 2023 en de Chips Act 2.0?
De European Chips Act (Verordening 2023/1781) is de geldende verordening die de EU-chipsstrategie tot 2030 vastlegt met een investeringsdoelstelling van 43 miljard euro. De Chips Act 2.0 is een voorstel uit juni 2026 dat inspeelt op nieuwe geopolitieke realiteiten, zoals de versnelde Chinese chipontwikkeling en vertragingen bij Europese fabrieken. Het voorstel beoogt de governance, financiering en samenwerking verder te verstevigen en de CADA-procedures te stroomlijnen.
Waarom is chipsoevereiniteit relevant voor compliance officers in gereguleerde sectoren?
Soevereine cloudinfrastructuur draait op fysieke servers met processoren en geheugenchips. Als die componenten uitsluitend van niet-EU-fabrikanten komen, blijft de leveringsketen blootgesteld aan exportrestricties, geopolitieke spanningen of buitenlandse overheidsbevelen. Voor organisaties met NIS-2- of GDPR-verplichtingen is de continuïteit van de onderliggende hardware een materieel compliance-risico dat in de risicoanalyse moet worden opgenomen.
Wat is de huidige status van Intel Fab Magdeburg en wat betekent vertraging voor Europese cloudproviders?
Intel heeft de bouw van zijn chipsfabriek in Magdeburg in 2024 uitgesteld vanwege financiële problemen en teruglopende marktvraag. Dit is een concreet voorbeeld van hoe de EU-chipsdoelstelling van 20 procent marktaandeel in 2030 onder druk staat. Voor Europese cloudproviders die sovereign hardware willen inkopen, betekent elke vertraging een langere afhankelijkheid van TSMC en andere Aziatische of Amerikaanse fabrikanten.
Wat is de CADA en hoe hangt die samen met de Chips Act 2.0?
De CADA (Chips Act Delegated Act) is het uitvoeringsregelwerk onder de European Chips Act dat criteria vastlegt voor “first-of-a-kind”-faciliteiten en staatssteunprocedures. De Chips Act 2.0 beoogt de CADA-procedures te stroomlijnen om sneller vergunningen en subsidies te verlenen, zodat nieuwe fabrieken minder lang op goedkeuring wachten en Europese productiecapaciteit sneller operationeel wordt.
Hoe sluit de Chips Act 2.0 aan op het European Technological Sovereignty Package van juni 2026?
Het European Technological Sovereignty Package bundelt meerdere initiatieven: naast de Chips Act 2.0 omvat het maatregelen voor cloudinfrastructuur, AI-soevereiniteit en cyberbeveiligingsnormen. Het pakket positioneert halfgeleideronafhankelijkheid expliciet als basisvoorwaarde voor de rest van de digitale soevereiniteitsagenda: zonder eigen chips geen betrouwbare Europese AI-hardware, geen onafhankelijke cloud en geen controleerbare kritieke infrastructuur.
