AI Gigafactories (AIGFs) zijn grootschalige, gespecialiseerde rekenfaciliteiten die uitsluitend zijn ontworpen voor het trainen en infereren van grote taalmodellen (LLM’s) en andere zware AI-workloads, en die onder Europese jurisdictie en governance worden beheerd. Ze vertegenwoordigen de kern van de Europese strategie om structurele afhankelijkheid van Amerikaanse hyperscalers zoals AWS, Microsoft Azure en Google Cloud te doorbreken voor AI-rekenkracht.
Wat zijn EU AI Gigafactories en waarom bestaan ze?
AI Gigafactories zijn geen gewone datacenters: ze zijn specifiek uitgerust met hoogwaardige GPU-clusters, snelle interconnects voor gedistribueerd modeltrainen en een governancelaag die waarborgt dat trainingsdata en modelgewichten onder Europees toezicht blijven. Ze worden gecoördineerd door de EuroHPC Joint Undertaking (EuroHPC JU), het Europese samenwerkingsverband dat de pan-Europese supercomputerinfrastructuur beheert.
De aanleiding is concreet: het trainen van een modern LLM vereist tienduizenden GPU-uren. Europese organisaties die dit nu uitvoeren via AWS of Azure plaatsen hun trainingsdata automatisch onder het bereik van de Amerikaanse CLOUD Act, die Amerikaanse autoriteiten de bevoegdheid geeft om bij clouddienstverleners gegevens op te vragen, ongeacht de fysieke locatie van de server. Een AIGF onder EuroHPC-beheer elimineert dit jurisdictierisico.
Het AI Continent Action Plan 2026 van de Europese Commissie voorziet in een investering van minimaal 1,5 miljard euro in AI Gigafactories, verdeeld over een eerste cohort van geselecteerde lidstaten. (Bron: Europese Commissie, digital-strategy.ec.europa.eu, 2024.) EuroHPC JU beheert per 2024 meer dan tien supercomputers verspreid over de EU, met een gecombineerde rekenkracht van meerdere honderden petaflop/s. (Bron: EuroHPC JU, eurohpc-ju.europa.eu, 2024.)
Anders Jensen, Executive Director van de EuroHPC Joint Undertaking, stelde: “AI Gigafactories zullen de ruggengraat vormen van Europese AI-soevereiniteit, door rekenkracht op te bouwen die volledig onder Europese jurisdictie valt en niet afhankelijk is van niet-Europese leveranciers.”
Toegangsvoorwaarden voor publieke en private organisaties
EuroHPC JU biedt meerdere toegangsroutes tot AIGF-rekentijd, elk met eigen voorwaarden die directe gevolgen hebben voor dataisolatie en juridische borging.
Academische en onderzoekstoegang
Via reguliere EuroHPC-calls kunnen universiteiten en publieke onderzoeksinstellingen rekentijd aanvragen. Toewijzing vindt plaats op basis van wetenschappelijke merites en Europees belang. Trainingsdata en modelgewichten blijven gedurende de toewijzingsperiode in de beveiligde AIGF-omgeving, zonder dat de opererende entiteit (het nationale supercomputercentrum) eigenaar wordt van de data of het model.
Industriële en private toegang
Bedrijven, waaronder advocatenkantoren, financiële instellingen en gezondheidszorgorganisaties, kunnen via een afzonderlijk industrieel toegangsprogramma rekentijd afnemen. De gebruiksvoorwaarden verplichten hen tot een verwerkersovereenkomst met de nationale hostingentiteit. Dit is vergelijkbaar met de verwerkersovereenkomstsystematiek onder de AVG, maar de specifieke clausulering verschilt per AIGF-locatie en dient te worden afgestemd op de sectorale toezichtsverplichtingen van de aanvragende organisatie.
Artikel 7 van de voorgestelde Cloud and AI Development Act (CADA) bevat bepalingen die toegang tot cloudcapaciteit voor AI-toepassingen in de EU nader reguleren en cloudaanbieders verplichten interoperabiliteit te ondersteunen. Dit raakt direct aan de positie van AIGFs als alternatieve rekencapaciteitsverleners voor organisaties die willen migreren van hyperscalerdiensten.
EuroHPC AI Gigafactory versus volledig on-premise LLM-inzet
De keuze tussen een gedeeld AIGF-platform en volledig on-premise inferentie hangt af van drie factoren: de classificatie van de data, de omvang van de AI-workload en de vereiste mate van fysieke isolatie.
| Criterium | EuroHPC AI Gigafactory | Volledig on-premise |
|---|---|---|
| Jurisdictie | EU-jurisdictie, gedeelde infrastructuur | Volledige controle door eigen organisatie |
| Geschikt voor | Grote trainingsruns, niet-geheime gevoelige data | Staatsgeheime of extreem gevoelige cliëntdata |
| Verwerkersovereenkomst | Vereist met nationale hostingentiteit | Niet vereist (eigen verwerkingsverantwoordelijkheid) |
| Schaalbaarheid | Hoog (toegang tot duizenden GPU’s) | Beperkt door eigen hardwarebudget |
| Tijd tot productie | Afhankelijk van call-cyclus (weken tot maanden) | Direct na installatie en configuratie |
| NIS-2 risicobeheer | Gedeeld verantwoordelijkheidsmodel | Volledig eigen verantwoordelijkheid |
Voor organisaties in de rechtsbijstand of medische sector, waar de AVG bijzondere categorieën persoonsgegevens onderkent, is de vraag of gedeelde infrastructuur acceptabel is ook een interne risicoafweging en geen louter technische keuze. Volledige on-premise inzet biedt de sterkste juridische positie, maar vereist investeringen in eigen GPU-hardware die voor veel organisaties buiten bereik liggen.
Autonomie en immuniteit voor externe afhankelijkheden
Het AI Continent Action Plan stelt expliciet dat AIGFs “autonoom en immuun voor externe afhankelijkheden” moeten zijn. Voor compliance officers en IT-beslissers vertaalt dit naar concrete vereisten: de AIGF-infrastructuur mag geen kritieke componenten bevatten die door niet-EU-entiteiten worden beheerd of bijgewerkt op een manier die toegang tot data mogelijk maakt.
In de praktijk betekent dit dat hardware van Europese of betrouwbaar geachte leveranciers moet worden ingezet, dat de beheersoftware (inclusief hypervisors en jobschedulers) geen telemetrie naar buiten de EU mag sturen, en dat de supply chain van GPU’s en netwerkcomponenten periodiek wordt geauditeerd. Dit is een hogere lat dan wat een doorsnee cloudcontract biedt, waarbij de hyperscaler zelf bepaalt welke onderhoudstoegang zijn medewerkers hebben.
Open-weight Europese modellen in een soevereine werkplekarchitectuur
De beschikbaarheid van open-weight LLM’s, in het bijzonder de modelserie van Mistral AI, maakt het mogelijk om Europese AI-capaciteit te benutten zonder permanente datadeling met de modelontwikkelaar. Mistral AI, een Frans bedrijf dat in juni 2024 een Series B-financieringsronde van 600 miljoen euro afsloot bij een waardering van circa 6 miljard euro (bron: Mistral AI, mistral.ai, 2024-06), brengt modellen zoals Mistral 7B en Mixtral 8x7B uit onder open-weight licenties.
Arthur Mensch, CEO van Mistral AI, verwoordde het als volgt: “Europa heeft zijn eigen AI-ecosysteem nodig, met open modellen die door Europese organisaties kunnen worden ingezet zonder dat data de Europese grenzen verlaat.”
Het werkstroom-scenario voor een gereguleerde organisatie ziet er in de praktijk als volgt uit. De organisatie vraagt AIGF-rekentijd aan via EuroHPC JU voor een fijn-afstemming (fine-tuning) van een Mistral-basismodel op eigen, geclassificeerde documenten. Na afloop exporteert zij de resulterende modelgewichten naar haar eigen on-premise inferentieserver, bijvoorbeeld een lokale installatie op basis van llama.cpp of vLLM. Vanaf dat moment vindt alle inferentie lokaal plaats: geen API-verkeer naar Mistral AI, geen data buiten de organisatiegrens, geen risicovolle afhankelijkheid van externe diensten.
Dit model past naadloos in een soevereine werkplekarchitectuur op basis van, bijvoorbeeld, een zelfgehoste Nextcloud-omgeving met geïntegreerde AI-assistent. De LLM-backend draait on-premise, de werkplek-applicatie (teksteditor, e-mail, bestandsbeheer) communiceert uitsluitend via interne API’s, en er is geen koppeling met externe trainingsdiensten.
Compliance en verwerkersovereenkomstkwesties bij AIGF-gebruik
Wie AIGF-rekentijd afneemt, treedt in een verwerkingsrelatie met de nationale entiteit die de AIGF beheert. Onder de AVG (Verordening (EU) 2016/679) is een geldige verwerkersovereenkomst verplicht wanneer een derde partij persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. De kernpunten die moeten worden geregeld in die overeenkomst zijn: het doel en de duur van de verwerking, de instructiebevoegdheid van de verwerkingsverantwoordelijke, de teruggave of verwijdering van data na afloop, en de subverwerkersketen (inclusief hardware- en koelingleveranciers).
Specifiek voor NIS-2 (Richtlijn (EU) 2022/2555) geldt dat organisaties in “essentiële” en “belangrijke” sectoren verplicht zijn hun leveranciersrisico te beheren. Het gebruik van een AIGF valt onder dit leveranciersrisicobeheer: de organisatie moet kunnen aantonen dat zij due diligence heeft uitgevoerd op de beveiligingsmaatregelen van de AIGF-hostingentiteit.
Een complicerende factor is dat AIGF-toegangscontracten momenteel nog niet zijn gestandaardiseerd over alle EuroHPC-sites. Compliance officers doen er verstandig aan de verwerkersovereenkomst en bijbehorende beveiligingsdocumentatie op te vragen voordat een trainingsproject van start gaat, en niet achteraf. Dit is ook het moment om te toetsen of de AIGF-locatie valt binnen een land met een adequaatheidsbesluit of met aanvullende waarborgen onder AVG artikel 46, voor het geval modelgewichten of metadata tijdelijk in een lidstaat worden opgeslagen buiten de eigen jurisdictie.
Wanneer de combinatie van een AIGF voor training en on-premise hardware voor inferentie wordt gekozen, beperkt de verwerkersrelatie zich tot de trainingsfase. De inferentiefase valt dan volledig buiten de scope van de verwerkersovereenkomst met de AIGF-hostingentiteit, wat de juridische complexiteit aanzienlijk verkleint en tegelijkertijd de maximale dataisolatie oplevert die voor de meeste gereguleerde sectoren als minimum geldt.
FAQ: AI Gigafactories en soevereine LLM-inzet
Wat is het verschil tussen een EuroHPC supercomputer en een AI Gigafactory?
Bestaande EuroHPC-supercomputers zijn breed inzetbaar voor wetenschappelijke simulaties en HPC-taken. AI Gigafactories zijn specifiek ontworpen voor grootschalige AI-workloads: ze bevatten gespecialiseerde GPU-clusters, optimale interconnects voor gedistribueerd trainen en een governancestructuur die garandeert dat data en modelgewichten onder Europees toezicht blijven.
Mogen private organisaties, zoals advocatenkantoren of banken, ook toegang aanvragen tot EuroHPC AI Gigafactory-rekentijd?
Ja, EuroHPC JU biedt naast academische ook industriële toegangsroutes. Private organisaties kunnen via nationale supercomputercentra of via open calls rekentijd aanvragen, mits zij voldoen aan de gebruiksvoorwaarden en hun project een Europees belang dient. De exacte criteria per AIGF worden per call gepubliceerd via eurohpc-ju.europa.eu.
Is gebruik van een AI Gigafactory GDPR-compliant voor verwerking van persoonsgegevens?
Gebruik van een EuroHPC AI Gigafactory sluit extraterritoriale toegang door niet-EU-autoriteiten in principe uit, omdat de infrastructuur onder EU-jurisdictie valt. Toch is een verwerkersovereenkomst met de beherende nationale entiteit vereist, en moeten organisaties zelf beoordelen of de verwerking voldoet aan hun sectorspecifieke vereisten, zoals die onder NIS-2 of sectorale toezichtskaders.
Wanneer is volledig on-premise LLM-inzet beter dan gebruik van een EuroHPC AI Gigafactory?
On-premise inzet verdient de voorkeur wanneer de organisatie volledige controle over hardware en netwerksegmentatie nodig heeft, bijvoorbeeld bij staatsgeheime informatie, bijzonder gevoelige cliëntdata of situaties waarin elke gedeelde infrastructuur een onacceptabel risico vormt. EuroHPC AIGFs zijn geschikter voor trainingsruns en grote inferentietaken die eigen hardware overtreffen, zolang de data geclassificeerd kan worden als niet-geheim.
Welke open-weight modellen zijn praktisch inzetbaar via een EuroHPC AI Gigafactory zonder licentierestricties?
Modellen zoals Mistral 7B, Mixtral 8x7B en de Mistral Large-serie worden uitgebracht onder Apache 2.0 of eigen open-weight licenties die commercieel en onderzoeksmatig hergebruik toestaan. Ze kunnen worden gedownload, fijn-afgestemd op eigen data binnen de AIGF-omgeving, en vervolgens als modelgewichten worden meegenomen naar een on-premise inferentieomgeving, zonder verdere datadeling met de modelontwikkelaar.
