Sovereign AI washing is het verschijnsel waarbij cloudleveranciers en AI-dienstaanbieders hun producten als ‘soeverein’ positioneren, terwijl de juridische en technische realiteit van hun dienstverlening fundamenteel onverenigbaar is met echte datassoevereiniteit. Voor compliance officers en IT-beslissers in de overheid, juridische sector en andere gereguleerde sectoren is het onderscheid tussen schijn en werkelijkheid geen academische kwestie: een verkeerde inschatting leidt tot structurele AVG-overtredingen, NIS-2-risico’s en blootstelling aan extraterritoriale wetgeving zoals de Amerikaanse CLOUD Act.
Wat ‘sovereign AI’ belooft versus wat het levert
Het begrip ‘soevereine AI’ suggereert dat een organisatie volledige zeggenschap heeft over haar AI-modellen, de trainings- en inferentiedata, en de juridische omgeving waarin die verwerking plaatsvindt. In de praktijk gebruiken hyperscalers de term echter als marketinglabel voor producten die hooguit aan een deel van die voorwaarden voldoen.
Oracle Sovereign Cloud presenteert zich als een volledig geïsoleerde cloudinfrastructuur voor overheden. Oracle is echter een in de Verenigde Staten geregistreerde onderneming en daarmee onverkort onderworpen aan 18 U.S.C. § 2713, beter bekend als de CLOUD Act. Die wet verplicht Amerikaanse technologiebedrijven om op bevel van een Amerikaanse rechtbank data te overhandigen die zij beheren of bezitten, ongeacht waar die data fysiek is opgeslagen. Een datacenter in Amsterdam of Frankfurt maakt een Amerikaans bedrijf niet immuun voor die verplichting.
Vergelijkbare tekortkomingen gelden voor Microsoft Azure Government, AWS Sovereign Cloud en Google Sovereign Controls. Al deze producten zijn gebouwd op infrastructuur van in de VS geregistreerde moedermaatschappijen. Wanneer een Europese overheidsinstelling AI-inferentie uitvoert via een van deze diensten, loopt zij het risico dat verzoeken, promptinformatie of inferentieresultaten juridisch opeisbaar zijn voor Amerikaanse autoriteiten, ook als de rekenkracht in Europa staat.
De OpenAI-casus: soevereiniteit als overeenkomst
Een concreet voorbeeld van sovereign AI washing op contractniveau is de overeenkomst die OpenAI sloot met het Britse Ministerie van Justitie (UK Ministry of Justice). OpenAI presenteerde die samenwerking als een veilige, overheidsniveau-inzet van zijn modellen. Critici, waaronder privacyjuristen en de Information Commissioner’s Office, wezen echter op het ontbreken van juridische garanties die blootstelling aan Amerikaanse rechtsmacht uitsluiten. OpenAI is een in de VS geregistreerde onderneming; een contractuele toezegging dat data ‘binnen het VK blijft’ neutraliseert de CLOUD Act niet.
Dit patroon illustreert een fundamenteel probleem: contractuele soevereiniteitsgaranties zijn niet hetzelfde als juridische immuniteit. Een leverancier kan beloven geen data te delen, maar kan wettelijk worden verplicht dat alsnog te doen.
CADA-soevereiniteitsniveaus: de technische meetlat
Het Cloud Assurance and Data Authority (CADA) framework definieert in artikel 16 vier soevereiniteitsniveaus die bepalen in welke mate een cloud- of AI-dienst als werkelijk soeverein kan worden beschouwd.
| CADA-niveau | Kernvereiste | Typisch aanbod dat dit haalt |
|---|---|---|
| Niveau 1 | Datalokaliteit: opslag binnen een bepaalde jurisdictie | Standaard hyperscaler EU-regio’s |
| Niveau 2 | Datalokaliteit plus versleuteling met klantbeheerde sleutels (BYOK) | Azure Customer Lockbox, AWS KMS met eigen sleutels |
| Niveau 3 | Operationele onafhankelijkheid van niet-EU-entiteiten; sleutelbeheer volledig bij klant of EU-entiteit; geen toegang voor moedermaatschappij | SecNumCloud-gecertificeerde EU-aanbieders; on-premise implementaties |
| Niveau 4 | Volledige juridische immuniteit voor buitenlandse wetgeving; aanbieder is uitsluitend onderworpen aan EU-recht | On-premise of private cloud bij volledig EU-geregistreerde entiteit zonder niet-EU-moeder |
Aantoonbaar halen Oracle Sovereign Cloud, Microsoft Azure Government en AWS GovCloud maximaal niveau 2. Zij bieden datalokaliteit en klantbeheerde versleuteling, maar kunnen geen operationele onafhankelijkheid van hun Amerikaanse moedermaatschappij garanderen. Voor AI-inferentie, waarbij prompts en modelrespons door de rekenkracht van de aanbieder stromen, is niveau 2 onvoldoende als de data vertrouwelijk classificatie draagt.
Het EU Cloud Sovereignty Framework: 48 criteria als inkooptool
ENISA’s EU Cloud Sovereignty Framework biedt compliance officers een gestructureerde methodiek van 48 criteria, verdeeld over categorieën als juridische controle, operationele onafhankelijkheid, datalokaliteit en transparantie. Het framework is bedoeld als aanbestedingsinstrument, niet als certificering.
De Europese Toezichthouder voor Gegevensbescherming (EDPS) heeft in zijn aanbevelingen over soevereine cloudcertificering benadrukt dat het gebruik van de 48 criteria alleen waarde heeft als leveranciers verplicht worden een criterium-voor-criterium-verklaring te overleggen die door een onafhankelijke auditor is geverifieerd. Wojciech Wiewiórowski, EDPS, stelde expliciet: “EU institutions and bodies must ensure that personal data transferred to the United States benefit from an essentially equivalent level of protection to that guaranteed in the EU.”
In de praktijk weigeren de meeste hyperscalers een volledig ingevulde CADA- of ENISA-criteria-verklaring te overleggen. Dat weigeren is op zichzelf al een rode vlag.
De Congressional Research Service omschreef de reikwijdte van het juridische probleem als volgt: “The CLOUD Act allows U.S. law enforcement to compel U.S.-based technology companies to provide requested data stored on servers regardless of whether the data are stored in the U.S. or on foreign soil.”
Rode vlaggen in AI-servicecontracten
Contractteksten zijn de eerste en meest toegankelijke bron van informatie over de werkelijke soevereiniteitsstatus van een AI-dienst. De volgende clausules of het ontbreken ervan verraden sovereign AI washing.
Trainings- en feedbackclausules. Een clausule die de leverancier het recht geeft inferentiedata, prompthistorie of gebruikersfeedback te gebruiken voor modelverbetering betekent dat vertrouwelijke organisatiedata buiten de organisatie wordt verwerkt. Dit is onverenigbaar met niveau 3 of hoger.
Moedermaatschappij als contractpartij. Als de contracterende entiteit uiteindelijk een dochteronderneming is van een niet-EU-moedermaatschappij, geldt de juridische bescherming die de dochter biedt niet voor verzoeken die rechtstreeks aan de moeder worden gericht. Controleer de uiteindelijke eigendomsstructuur via handelsregistergegevens.
Ontbrekende auditrechten. Echte soevereine AI-diensten verlenen klanten het recht om technische en juridische audits uit te voeren, inclusief toegang tot logfiles, sleutelbeheerprocedures en toegangsregistraties van medewerkers van de aanbieder. Vage of beperkte auditrechten zijn een indicatie dat de aanbieder iets te verbergen heeft.
Bevoegd forum en toepasselijk recht. Clausules die Amerikaans recht of Amerikaanse rechtbanken aanwijzen als bevoegd forum ondergraven elke soevereiniteitsgarantie. Ook een Iers of Luxemburgs recht als EU-lid biedt onvoldoende bescherming als de uiteindelijke moedermaatschappij Amerikaans is en onder de CLOUD Act valt.
Vage of ontbrekende CADA-niveauvermelding. Leveranciers die ‘sovereign AI’ claimen zonder expliciet te verwijzen naar een erkend soevereiniteitskader, of die CADA-niveau 1 omschrijven als ‘volledig soeverein’, bedrijven definitiedilutie. Dat is de kern van sovereign AI washing.
Het Franse cyberagentschap ANSSI stelde vast dat geen enkele hyperscaler een volledige SecNumCloud-kwalificatie bezit voor hun standaard clouddiensten. SecNumCloud is het Franse equivalent van CADA-niveau 3 en vereist dat de aanbieder juridisch onafhankelijk is van niet-EU-moederbedrijven. Dit gegeven illustreert dat de kloof tussen marketing en werkelijkheid structureel is, niet incidenteel.
De EDPS legde in 2022 een tijdelijk verbod op aan het Europees Parlement voor het gebruik van Mailchimp, nadat was vastgesteld dat persoonsgegevens van EU-burgers waren doorgegeven aan de VS zonder adequate waarborgen. Die casus toont aan dat toezichthouders bereid zijn handhavend op te treden, ook jegens EU-instellingen zelf.
Wat werkelijke soevereiniteit technisch vereist
Een AI-oplossing die CADA-niveau 3 of 4 bereikt, voldoet minimaal aan de volgende technische vereisten: het model draait volledig on-premise of in een private cloud die uitsluitend door een EU-entiteit wordt beheerd; sleutelbeheer ligt ongedeeld bij de klant; inferentiedata verlaat nooit de organisatieperimeter; het model traint niet op klantdata; en de aanbieder heeft geen technische toegang tot de verwerkingsomgeving zonder expliciete, gelogde toestemming van de klant.
Open-source AI-modellen die lokaal worden gehost, zoals varianten van LLaMA of Mistral op eigen infrastructuur, voldoen structureel beter aan deze vereisten dan hosted API-diensten, juist omdat de controle volledig bij de organisatie ligt. De afweging is dan niet soevereiniteit versus functionaliteit, maar soevereiniteit versus de investeringscapaciteit voor eigen GPU-infrastructuur of een gecertificeerde private cloudpartner.
FAQ: sovereign AI washing voor compliance officers
Wat is sovereign AI washing en waarom is het een probleem voor Europese organisaties?
Sovereign AI washing is het gebruik van het begrip ‘soevereine AI’ door leveranciers wier diensten juridisch of technisch niet voldoen aan de vereisten voor echte datassoevereiniteit. Voor Europese organisaties is dit problematisch omdat zij op basis van misleidende claims compliancerisico’s nemen onder de CLOUD Act, de AVG en NIS-2.
Wat betekent CADA-soevereiniteitsniveau 3 of 4 voor een AI-dienst?
CADA artikel 16 definieert vier soevereiniteitsniveaus. Niveau 3 vereist operationele onafhankelijkheid van niet-EU-entiteiten en versleuteling waarbij sleutelbeheer uitsluitend bij de klant of een EU-entiteit ligt. Niveau 4 voegt daar volledige juridische immuniteit voor buitenlandse wetgeving aan toe. De meeste hyperscaler-AI-diensten bereiken aantoonbaar hooguit niveau 1 of 2.
Biedt Microsoft Azure Government of AWS Sovereign Cloud bescherming tegen de CLOUD Act?
Nee. Zolang Microsoft en Amazon onderworpen zijn aan Amerikaans recht als in de VS geregistreerde bedrijven, kunnen Amerikaanse autoriteiten op basis van 18 U.S.C. § 2713 data opeisen die op Europese servers staat. Fysieke locatie in Europa biedt geen juridische immuniteit.
Welke rode vlaggen in een contract wijzen op sovereign AI washing?
Rode vlaggen zijn onder meer: het recht van de leverancier om inferentiedata te gebruiken voor modelverbetering, een moedermaatschappij buiten de EU die partij is bij het contract, ontbrekende of beperkte auditrechten, sleutelbeheer dat niet volledig bij de klant ligt, en servicevoorwaarden die verwijzen naar Amerikaans recht of Amerikaanse rechtbanken als bevoegd forum.
Hoe toetsen compliance officers een ‘sovereign AI’-claim aan de 48 EU Cloud Sovereignty Framework-criteria?
ENISA’s EU Cloud Sovereignty Framework biedt 48 criteria verdeeld over categorieën als juridische controle, operationele onafhankelijkheid, datalokaliteit en transparantie. Compliance officers dienen leveranciers te vragen een criterium-voor-criterium-verklaring te overleggen en dit te laten verifiëren door een onafhankelijke auditor. Ontbrekende of vage antwoorden op criteria rondom sleutelbeheer en juridische onderwerping zijn directe diskwalificatiekenmerken.
