Een regio kiezen is residentie, geen soevereiniteit
De instelling lijkt soevereiniteit. U opent de console, kiest een Europese regio, en uw data staat nu in Europa. Wat die instelling regelt, is waar de bytes rusten. Wat ze niet regelt, is wie tot afgifte kan worden gedwongen, en alleen de tweede vraag gaat over soevereiniteit.
De Amerikaanse CLOUD Act laat de autoriteiten in de VS een aldaar gevestigde aanbieder dwingen de data af te geven die hij beheert, waar ter wereld die ook staat. Een Europese regio plaatst uw bestanden niet buiten de Amerikaanse jurisdictie als het bedrijf dat de regio uitbaat verantwoording schuldig is aan een Amerikaanse rechtbank. Het slot zit op de aanbieder, niet op de postcode.
Dit jaar werd het concreet. Washington sneed een buitenlandse klant de toegang tot een Amerikaanse AI-aanbieder af, en de abstractie werd een storing. Voor een eigenaar is de les smal en praktisch: een residentievinkje is een nalevingsstuk, geen garantie dat uw bedrijf doordraait als de verhouding tussen twee regeringen verandert. Ook de terughoudende rijksbrede cloudlijn in Nederland rust op precies dit onderscheid.
Wat een controlelaag echt doet
Valarian, een bedrijf uit Londen, haalde deze week 50 miljoen dollar op in een Series A onder leiding van NEA, tot een totaal van 70 miljoen. Het product is geen extra cloud. Het is een controlelaag, ACRA genaamd, die boven de cloud gaat die u al gebruikt en de regels afdwingt die de console niet kan.
Technisch draait ze boven Kubernetes en gedraagt ze zich hetzelfde of de werklast nu in een publieke cloud, in uw eigen datacenter of op een air-gapped netwerk staat. Elke werklast draait in een eigen verzegelde enclave, met een netwerk dat standaard weigert, kortlevende secrets en volledige logging. De klant houdt de encryptiesleutels, dus de aanbieder heeft na uitrol geen toegang, en een gecompromitteerde werklast kan tijdens runtime worden geisoleerd, verzegeld of ingetrokken zonder de omgeving mee te sleuren.
Juist die laatste mogelijkheid geeft een residentie-instelling u nooit: een noodschakelaar die u zelf bedient. Het bedrijf verkoopt twee lijnen, een voor gereguleerde bedrijven en een voor defensie en overheid, maar de architectuur is dezelfde. De stelling is eenvoudig: soevereiniteit is geen functie die je later aanzet, het is de plek waar de sleutels en de noodschakelaar wonen.
Waarom Amerikaans geld de nooduitgang financiert
Het detail over de investeerder verraadt het. Dit is de eerste Europese defensie- en dual-use-investering van NEA, wat betekent dat een groot Amerikaans fonds er nu op wedt dat Europese kopers zullen betalen om minder afhankelijk te zijn van Amerikaanse infrastructuur. Als het kapitaal voor de nooduitgang uit hetzelfde land komt dat kopers proberen te omzeilen, is de vraag echt.
De achtergrond is geld en wantrouwen. De Europese defensie-uitgaven bereikten vorig jaar ongeveer 447 miljard dollar, en publieke kopers trekken zich terug uit Amerikaanse dataplatforms: het Verenigd Koninkrijk ontbindt een staatscontract met Palantir, en de medeoprichter van Valarian kwam bij Palantir vandaan om middleware te verkopen in plaats van een platform. De weddenschap is dat de duurzame marge in de controlelaag tussen klant en hyperscaler zit, niet in de toepassingen erboven.
Voor een Europese operator herformuleert dat een bekende inkoopvraag. De keuze is niet langer alleen welke cloud, of zelfs welke regio, maar of de laag die toegang, verplaatsing en uitschakeling bestuurt van u is of gehuurd. Aanbieders verkopen regio's; soevereiniteit wordt een laag lager beslist.
De vragen voor uw volgende verlenging
Behandel de volgende cloud- of AI-verlenging als het moment om het verschil tussen residentie en controle te toetsen. Begin bij de sleutels: houdt u uw eigen encryptiesleutels, of houdt de aanbieder ze voor u? Houdt de aanbieder ze, dan kan de aanbieder worden gedwongen ze te gebruiken.
Toets daarna de schakelaar en de uitgang. Is er een noodschakelaar die u zonder medewerking van de aanbieder kunt overhalen? Vereist data naar buiten brengen uw goedkeuring of die van de aanbieder? Kan dezelfde werklast onveranderd draaien in uw eigen datacenter of op een air-gapped locatie als de gehoste relatie eindigt? Elk antwoord dat van de aanbieder afhangt is een punt waar soevereiniteit een belofte is, geen architectuur.
Niets hiervan vraagt om AWS of Azure morgen op te geven, en het ontwerp van Valarian gaat er zelf van uit dat u ze blijft gebruiken. Het vraagt te weten welke garanties u op papier hebt en welke u alleen hebt aangenomen. De regio-instelling was nooit de soevereiniteitscontrole; de sleutels en de noodschakelaar waren dat altijd al.
Lees hierna: Het net, niet de chips, begrenst de Britse AI-uitbouw | Amazon leende 25 miljard dollar voor AI-capaciteit
