Wat er werkelijk gebeurde

Op 3 juli 2026 bevestigde de Duitse deelstaat Mecklenburg-Voor-Pommeren dat ongeveer 5.000 administratieve medewerkers nu op Nextcloud werken, een Duits opensource-samenwerkingsplatform, in plaats van Microsoft SharePoint. Het verklaarde doel van de deelstaat is om meer dan 50.000 medewerkers uit de publieke sector, van ministeries tot gemeentelijke instanties, op hetzelfde systeem te brengen. De software draait op de eigen infrastructuur van de deelstaat, beheerd door het IT-servicebedrijf DVZ M-V, en niet in een door de VS gecontroleerde cloud.

Dit is geen intentieverklaring. De eerste 5.000 werkplekken zijn al zonder dataverlies gemigreerd, en het plan breidt het platform uit van bestandsopslag naar chat, videovergaderen en groupware. De deelstaat stemt af met het naburige Sleeswijk-Holstein, een nationale voorloper die zijn administratie al jaren naar opensource verplaatst, op basis van een eind 2025 ondertekend samenwerkingsakkoord. Minister van Financiën en Digitalisering Heiko Geue verbond het besluit aan twee doelen tegelijk: het heroveren van digitale soevereiniteit en het realiseren van kostenbesparingen op middellange en lange termijn.

Het detail dat de meeste berichtgeving verstopt: ook de AI-laag werd soeverein

De migratie van bestanden en e-mail is het zichtbare verhaal. Het meer ingrijpende verhaal is stiller. Naast Nextcloud draait de deelstaat een administratieve AI-assistent genaamd LEA, gebouwd op de open OpenWebUI-interface en bediend door Europese taalmodellen van Mistral in Frankrijk en Tilde in Letland, waarbij de verwerking binnen de EU blijft. Dat is een bewuste keuze om de nieuwste en meest datahongerige laag van de stack, generatieve AI, vanaf het begin buiten Amerikaanse modelaanbieders te houden.

De meeste organisaties behandelen soevereiniteit als een kwestie van kantoorsoftware en sturen hun AI-prompts, documenten en klantgegevens stilletjes naar een Amerikaanse model-API. Deze deelstaat deed het tegenovergestelde. Hij besloot dat, als de zin van het verlaten van Microsoft is om de controle over data onder EU-recht te houden, het vastschroeven van een Amerikaans AI-model aan de achterkant precies de blootstelling zou heropenen die net was gesloten. Het soevereiniteitsbesluit volgde de data helemaal tot aan het model.

De Servola-lezing: soevereiniteit heeft de beleidsfase verlaten

De afgelopen twee jaar was Europese digitale soevereiniteit vooral een beleidsgesprek: het pakket van de Commissie over technologische soevereiniteit van juni, de Cloud and AI Development Act, aanbestedingskaders met zekerheidsniveaus. Nuttig, maar abstract. Deze aankondiging is van een andere aard. Het is een draaiend productiesysteem met een aantal werkplekken, een genoemde beheerder en een migratie die al gaande is. Wanneer een middelgrote deelstaat zijn administratie en zijn AI naar door de EU gecontroleerde infrastructuur kan brengen, verliest het argument dat er geen levensvatbaar alternatief is voor de Amerikaanse stack zijn laatste dekking.

De implicatie voor eigenaren en operators is concreet. De middelen die een soevereine stack werkbaar maken, van Nextcloud tot EU-modelaanbieders, zijn nu volwassen genoeg om een overheid op te laten draaien. Dat herijkt de risicoberekening voor je eigen afhankelijkheden. Een stack met alleen Amerikaanse onderdelen was ooit de veilige standaard en de uitgang was theoretisch; dat is omgekeerd. De uitgang is nu het bewezen pad, en het concentratierisico van een enkele buitenlandse leverancier met buitenlandse juridische reikwijdte over je data is de positie die nu verdedigd moet worden.

Wat te doen voordat dit uw inkoop bereikt

Begin met een kaart, niet met een migratie. Weet welke van uw workloads gereguleerde of commercieel gevoelige data dragen, en welke daarvan op infrastructuur staan die onder de Amerikaanse CLOUD Act valt. Juist die inventarisatie is wat de meeste bedrijven niet op verzoek kunnen leveren, en het is het eerste waar een toezichthouder, een verzekeraar of een koper naar vraagt. U hoeft Microsoft dit kwartaal niet uit te rukken om te profiteren van precies weten waar uw jurisdictionele blootstelling zit.

Behandel vervolgens de AI-laag als onderdeel van dezelfde beslissing, niet als een aparte. De les uit Mecklenburg-Voor-Pommeren is dat soevereiniteit alleen echt is als ze het model bereikt. Als uw databeheer stopt bij bestandsopslag terwijl uw prompts naar een Amerikaanse API stromen, hebt u de schijn van onafhankelijkheid betaald en de kern van de afhankelijkheid behouden. Bepaal bewust waar inferentie plaatsvindt, op wiens modellen en onder wiens recht, voordat een leverancier of een deadline het voor u beslist.

Lees hierna: Microsoft verhoogt 365-prijzen terwijl Frankrijk en Duitse deelstaten vertrekken  |  IQM brengt Europa's quantumgok naar New York