De Quantum Europe Strategy (COM/2025/363) is de Europese Commissiecommunicatie uit 2025 die kwantumtechnologie positioneert als strategische pijler van Europese digitale soevereiniteit. Voor compliance officers en IT-beslissers in gereguleerde sectoren heeft deze strategie directe gevolgen: ze verbindt investeringen in kwantumcomputing met de urgentie van post-kwantumcryptografie (PQC) en de architectuurkeuzes achter soevereine cloudinfrastructuur.
De Quantum Europe Strategy: meer dan een onderzoeksagenda
COM/2025/363 is geen academisch document maar een beleidscommitment met uitvoeringsinstrumenten. De strategie stelt kwantumcomputing, kwantumcommunicatie en kwantumsensoren centraal als drie pijlers van Europese technologische autonomie.
Wat de strategie onderscheidt van eerdere kwantuminitiatieven is de expliciete koppeling aan de PQC-transitieagenda. De Commissie erkent daarin dat kwantumcomputing tegelijkertijd kans en bedreiging is: dezelfde rekenkracht die complexe simulaties en AI-optimalisaties versnelt, maakt bestaande publieke-sleutelcryptografie kwetsbaar via het Shor-algoritme. Voor soevereine organisaties betekent dit dat de strategie twee parallelle planningsverplichtingen creëert: voorbereiding op kwantuminfrastructuur als rekenmiddel, en bescherming tegen kwantumcomputing als cryptografische dreiging.
Het Amerikaanse NIST finaliseerde in augustus 2024 drie post-kwantum cryptografische standaarden: FIPS 203 (ML-KEM, gebaseerd op CRYSTALS-Kyber), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA). Deze standaarden gelden als internationale referentie voor nationale PQC-transitieplannen, ook voor Europese overheidsinstanties. Dustin Moody, mathematicus en projectleider van het NIST PQC-programma, stelt hierover: “Quantum computers will be able to break much of the public-key cryptography used to protect our digital communications. Organizations should start their migration to post-quantum cryptography now.”
CADA artikel 4(b) en de gevolgen voor datacenterontwerp
Het Cloud and AI Data Act-kader (CADA), onderdeel van het bredere Cloud Leadership Initiative van de Europese Commissie, bevat in artikel 4(b) een bepaling die cloud- en datacenteraanbieders verplicht om kwantumcomputingcapaciteit actief te bevorderen als strategisch onderdeel van hun infrastructuurplanning.
Concreet betekent dit voor datacenterontwerp dat nieuwe faciliteiten al in de ontwerpfase rekening moeten houden met de specifieke eisen van kwantumhardware: trillingsisolatie, cryogene koeling (doorgaans tot dichtbij het absolute nulpunt voor supergeleidergebaseerde qubit-systemen), electromagnetische afscherming en lage-latentie klassieke interconnects voor hybride kwantum-klassieke workloads. Wie nu investeert in een on-premise of co-locatiefaciliteit zonder deze voorzieningen in te calculeren, riskeert een kostbare retrofit binnen vijf tot tien jaar.
Voor organisaties die overwegen te migreren van publieke clouddiensten van Amerikaanse hyperscalers naar Europese of on-premise alternatieven, is dit relevant bij de selectie van een co-locatieaanbieder. Vraag expliciet naar de roadmap voor kwantumintegratie en of de fysieke infrastructuur kwantum-ready ontworpen is.
Horizon Europe-projecten als technische fundering
Twee specifieke Horizon Europe-projecten leggen nu al de bouwstenen voor kwantumversnelde soevereine cloudinfrastructuur.
RISER: duurzame open HPC-cloudarchitectuur
Het RISER-project (gefinancierd via Horizon Europe) onderzoekt verantwoorde en duurzame architecturen voor HPC-cloudinfrastructuur ten dienste van wetenschappelijke toepassingen. RISER richt zich op open standaarden en Europese componenten, waardoor resultaten overdraagbaar zijn naar soevereine cloudomgevingen buiten de Amerikaanse hyperscaler-ecosystemen. De architectuurprincipes uit RISER zijn relevant voor organisaties die nu kiezen voor een Europese cloud- of co-locatiestrategie en later kwantumversnelling willen integreren.
OpenCUBE: modulaire open cloudinfrastructuur
Het OpenCUBE-project ontwikkelt een schaalbare, op open standaarden gebaseerde cloudinfrastructuur met een modulaire “kubusarchitectuur”. De doelstelling is een volledig open en Europees controleerbare cloudstack die afhankelijkheid van niet-Europese leveranciers vermijdt. Voor kwantumintegratie is OpenCUBE relevant omdat de modulaire opzet het mogelijk maakt kwantumacceleratoren als afzonderlijke compute-nodes toe te voegen aan bestaande clusters, zonder volledige herontwerp van de orkestratielaag.
Beide projecten worden gefinancierd via de Europese Commissie onder Horizon Europe en zijn te raadplegen via het CORDIS-portaal (https://cordis.europa.eu). De uitvoering ligt bij HaDEA (European Health and Digital Executive Agency), de agentschapsdienst van de Commissie die verantwoordelijk is voor digitale en gezondheidsonderzoeksprogramma’s.
EuroHPC en de kwantumintegratiestrategie
Het EuroHPC Joint Undertaking heeft meer dan 1 miljard euro geïnvesteerd in zes petascale en pre-exascale supercomputers verspreid over Europese lidstaten. EuroHPC heeft ook een expliciete kwantumdoelstelling: de integratie van kwantumprocessors naast klassieke HPC-nodes in zogenoemde hybride kwantum-HPC-systemen.
Het EuroHPC Joint Undertaking stelt in zijn bestuurscommunicatie: “EuroHPC is building the foundation for European technological sovereignty by ensuring that world-class computing infrastructure remains under European governance and control.” Dit principe is direct toepasbaar op de bredere vraag over soevereine cloudinfrastructuur: rekenkracht die onder Europese jurisdictie valt, is niet blootgesteld aan extraterritoriale wetten zoals de Amerikaanse CLOUD Act of de Patriot Act.
De Europese Commissie streeft ernaar dat Europa in 2030 minstens één kwantumcomputer met meer dan 1.000 qubit operationeel heeft, in lijn met de Digital Decade-doelstellingen. Dit tijdschema heeft directe implicaties voor de investeringsprioriteiten van organisaties.
Kwantumcomputing als kans versus bedreiging: investeringsprioriteiten
Het onderscheid tussen kwantumcomputing als rekenkrachtversterker voor AI en als cryptografische bedreiging is cruciaal voor het stellen van de juiste prioriteiten in IT-budgetten.
| Dimensie | Kwantum als AI-versneller | Kwantum als cryptografische bedreiging |
|---|---|---|
| Tijdshorizon toepassing | 2030 en later (fout-tolerante systemen nodig) | Risico bestaat nu via “harvest now, decrypt later” |
| Vereiste qubit-schaal | Duizenden logische qubit (nog niet beschikbaar) | Enkele duizenden logische qubit (Shor-algoritme) |
| Urgentie voor organisaties | Middellange termijn plannen, infrastructuurvoorbereiding | Onmiddellijk: start PQC-migratie nu |
| Relevante standaarden | Geen wetgeving, wel Horizon Europe-roadmaps | NIST FIPS 203/204/205, ENISA-aanbevelingen, NIS-2 |
| Investeringsactie | Kwantum-ready datacenterontwerp, RISER/OpenCUBE volgen | Cryptografie-audit, PQC-algoritmen implementeren |
De conclusie is helder: PQC-migratie is een operationele noodzaak op korte termijn, terwijl voorbereiding op kwantumcomputing als rekenmiddel een strategische planningsoefening is voor de middellange termijn. Dit betekent dat compliance officers en CISO’s de twee sporen niet moeten samenvoegen in één budgetcyclus: PQC verdient prioritering in het huidige boekjaar, kwantuminfrastructuurvoorbereiding in de meerjarenbegroting.
Praktische aanbevelingen voor on-premise en co-locatie-investeringen
Organisaties die nu migreren van Microsoft 365 of andere Amerikaanse clouddiensten naar een soevereine Nextcloud-omgeving of een Europese co-locatiefaciliteit, staan voor infrastructuurkeuzes die ook de kwantumdimensie raken.
Bij de selectie van een co-locatieaanbieder zijn drie criteria relevant vanuit de Quantum Europe Strategy: ten eerste, beschikt de faciliteit over een roadmap voor kwantumhardware-integratie of werkt zij samen met EuroHPC-partners? Ten tweede, voldoet de fysieke infrastructuur aan de koeling- en afschermingsvereisten die kwantumhardware stelt? Ten derde, is de netwerkkoppeling naar Europese kwantumcommunicatie-initiatieven (zoals EuroQCI, het European Quantum Communication Infrastructure-programma) technisch voorzien?
Voor GDPR-compliante organisaties geldt een aanvullend argument: persoonsgegevens die nu worden uitgewisseld via encryptie die kwetsbaar is voor toekomstige kwantumontcijfering, zijn feitelijk onvoldoende beschermd wanneer de bewaartermijn de verwachte CRQC-horizon overschrijdt. Dit is een argument dat data protection officers (DPO’s) concreet kunnen hanteren in gesprekken met bestuurders over PQC-budgetten.
De combinatie van COM/2025/363, CADA artikel 4(b), de RISER- en OpenCUBE-projecten en de EuroHPC-kwantumroadmap biedt organisaties een coherent referentiekader: Europese soevereine cloudinfrastructuur is niet alleen een antwoord op de jurisdictierisico’s van Amerikaanse wetten, maar ook de juiste strategische positie voor de kwantumtransitie die de komende tien jaar de digitale infrastructuur zal hervormen.
FAQ: Quantum Europe Strategy en soevereine cloudinfrastructuur
Wat is de Quantum Europe Strategy COM/2025/363 precies?
De Quantum Europe Strategy (COM/2025/363) is een Europese Commissiecommunicatie uit 2025 die een gecoördineerde aanpak beschrijft voor de ontwikkeling en inzet van kwantumtechnologie in Europa. De strategie richt zich op kwantumcomputing, kwantumcommunicatie en kwantumsensoren, en koppelt deze aan bredere doelstellingen zoals technologische soevereiniteit en het concurrentievermogen van de Europese digitale economie.
Wat betekent CADA artikel 4(b) concreet voor datacenterontwerp?
CADA artikel 4(b), onderdeel van het Cloud and AI Data Act-kader binnen het Cloud Leadership Initiative, verplicht cloud- en datacenteraanbieders om kwantumcomputingcapaciteit te bevorderen als strategische infrastructuurcomponent. Voor datacenterontwerp betekent dit dat nieuwe faciliteiten rekening moeten houden met specifieke koeling, afscherming en netwerkarchitectuur voor toekomstige kwantumacceleratoren, ook als die hardware nog niet direct beschikbaar is.
Wanneer vormt kwantumcomputing een reëel risico voor mijn huidige encryptie?
Het tijdstip waarop een cryptografisch relevante kwantumcomputer beschikbaar zal zijn is onzeker, maar schattingen lopen uiteen van 2030 tot 2040. Het risico bestaat nu al via de “harvest now, decrypt later”-aanval: kwaadwillenden slaan versleuteld verkeer op om het later te ontcijferen zodra kwantumcomputers beschikbaar zijn. Organisaties met langlopende gevoelige data moeten daarom al beginnen met de PQC-transitie, ondersteund door de NIST-standaarden FIPS 203, 204 en 205.
Wat doen de Horizon Europe-projecten RISER en OpenCUBE concreet?
Het RISER-project onderzoekt duurzame en open HPC-cloudarchitecturen voor wetenschappelijke toepassingen op basis van Europese componenten en open standaarden. OpenCUBE richt zich op een modulaire, open cloudinfrastructuur die afhankelijkheid van niet-Europese leveranciers vermijdt. Beide projecten leggen technische fundaties voor cloudarchitecturen die later kwantumacceleratoren kunnen integreren. Uitvoering en financiering lopen via HaDEA onder de Europese Commissie.
Hoe verschilt kwantumcomputing als AI-versneller van kwantumcomputing als cryptografische bedreiging?
Als AI-versneller biedt kwantumcomputing potentiële snelheidswinst voor specifieke optimalisatie- en machinelearningalgoritmen, maar dit vereist fout-tolerante systemen met duizenden logische qubit die nog niet beschikbaar zijn. Als cryptografische bedreiging via het Shor-algoritme is het risico fundamenteler en tijdsgevoeliger: RSA- en ECC-encryptie worden dan onbruikbaar. Dit onderscheid bepaalt de investeringsprioriteit: PQC-migratie is urgent en nu toepasbaar, terwijl kwantum-AI-toepassingen een langere horizont van minstens vijf tot tien jaar hebben.
