Een soevereiniteitseis vastgelegd in een aanbestedingscontract

Toen de Europese Centrale Bank de betaalberichtencomponent van de digitale euro aanbesteedde, gaf zij niet zomaar de voorkeur aan Europese leveranciers. Zij beperkte de toelating tot bedrijven met hoofdkantoor in de Europese Unie, punt uit. Die ene aanbestedingsregel deed meer om Amazon Web Services, Microsoft Azure en Google Cloud uit te sluiten van een vlaggenschipbetaalsysteem in het eurogebied dan welk witboek over digitale soevereiniteit de Commissie tot nu toe ook heeft gepubliceerd. De component in kwestie, SEPI, staat voor Secure Exchange of Payment Information: de infrastructuur waarmee banken en betaaldienstverleners transactiegegevens van de digitale euro veilig zouden kunnen uitwisselen, mocht de munt ooit worden gelanceerd.

Senacor Technologies, een adviesbureau met hoofdkantoor in Duitsland, won de SEPI-aanbesteding en noemde volgens eigen zeggen de soevereine cloudinfrastructuur een centraal onderdeel van het bod. Senacors partner principal consultant, doctor Ruben Debeerst, zei dat de digitale euro 'een strategisch sleutelproject voor de Europese financiele markt' was en dat de aansluiting bij de soevereine cloud 'heel goed' paste bij de eisen. Niet een marketingvoorkeur maar de toelatingsregel hield de aanbesteding binnen de EU.

Wie het echt bouwt: Senacor, OVHcloud, Scaleway

Senacor wees twee onderaannemers aan voor de cloudlaag: OVHcloud en Scaleway, beide met hoofdkantoor in Frankrijk. OVHcloud kondigde de keuze aan op 19 maart 2026; Sylvie Houliere Mayca, verantwoordelijk bij het bedrijf voor Frankrijk, het Midden-Oosten, Afrika en de BeLux-regio, noemde dit een bevestiging van OVHclouds positie 'als Europese cloudleider' bij de opbouw van de digitale euro. Geen van beide is een nichespeler: beide verkopen al op commerciele schaal EU-regionale cloudinfrastructuur aan banken en overheidsinstanties, en beide hebben zich apart gepositioneerd in de hogere zekerheidsniveaus van het EU-kader voor cloudsoevereiniteit.

Wat dit onderscheidt van de tientallen marketingaankondigingen over 'soevereine cloud' die Europese leveranciers ieder jaar de wereld insturen, is de wederpartij. Dit is geen inkoop door een nationaal ministerie, en ook niet de backoffice van een middelgrote bank; het is de eigen betaalinfrastructuur van de Europese Centrale Bank, voor een muntinstrument waarmee het Eurosysteem hoopt consumententransacties in het hele eurogebied te verwerken. Als de digitale euro volgens plan wordt gelanceerd, gaan OVHcloud en Scaleway cloudinfrastructuur draaien die een aanzienlijk deel van de Europese betalingen in winkels en tussen particulieren raakt, zonder een enkele Amerikaanse hyperscaler in de keten - met opzet.

Het marktaandeelgat dat de digitale euro moet dichten

De cijfers verklaren waarom de ECB de toelatingsregel zo strak formuleerde. Amerikaanse hyperscalers beheersen ongeveer 70 procent van de Europese cloudinfrastructuurmarkt, terwijl in de EU gevestigde aanbieders ongeveer 15 procent in handen hebben, volgens marktramingen die worden aangehaald in de berichtgeving over de aanbesteding. Aan de betaalkant is de scheefgroei net zo scherp: meer dan twee derde van de kaarttransacties in het eurogebied loopt via internationale, door de VS gedomineerde betaalsystemen zoals Visa en Mastercard, in plaats van via nationale of Europese alternatieven. Beide cijfers beschrijven dezelfde onderliggende toestand - kritieke financiele infrastructuur die standaard via niet-EU-bedrijven loopt - en de digitale euro wordt uitdrukkelijk gepresenteerd als antwoord op beide tegelijk, aan de betaalkant en nu, via deze aanbesteding, ook aan de kant van de cloudinfrastructuur.

Dat is een concretere soevereiniteitsclaim dan de meeste EU-cloudinitiatieven kunnen maken. Het viertraps soevereiniteitskader van de EU-wet over cloud- en AI-ontwikkeling, van kracht sinds medio 2026, legt vast hoe overheidscontracten soevereiniteit moeten meewegen; de SEPI-aanbesteding van de ECB paste simpelweg de strengste versie van die logica toe op haar eigen inkoop, maanden voordat de meeste overheidsinstanties daartoe verplicht waren.

De wet loopt de infrastructuur nog steeds achterna

De juridische grondslag van de digitale euro is nog niet af. Het Europees Parlement steunde op 9 juli 2026 een onderhandelingsmandaat voor de verordening over de digitale euro met 416 stemmen voor en 169 tegen, bij 22 onthoudingen, wat de weg vrijmaakte voor triloogonderhandelingen tussen het Parlement, de Raad van de Europese Unie en de Commissie. Het verklaarde doel van het Eurosysteem is dit wetgevingsproces voor het einde van 2026 af te ronden, met een proeffase in 2027 en een mogelijke eerste uitgifte van de digitale euro al in 2029, afhankelijk van het definitieve besluit van de ECB-raad na goedkeuring van de wet.

De volgorde is het detail dat het waard is om bij stil te staan: de selectie van de cloudleveranciers werd afgerond in maart 2026, vier maanden voordat het Parlement zelfs zijn onderhandelingsmandaat in juli goedkeurde, en jaren voordat er een definitieve verordening bestaat. De aanbesteding wachtte niet tot de wet rond was voordat werd besloten wie de infrastructuur mocht runnen. Dat is ofwel efficiente parallelle planning, ofwel een teken dat de soevereiniteitseis als niet-onderhandelbaar werd behandeld, ongeacht hoe het wetgevingsdebat over de digitale euro zelf zou aflopen.

Waarom dit meer betekent dan een enkele betaal-app

De SEPI-aanbesteding is een sjabloon, geen op zichzelf staand geval. Ze laat zien wat een EU-instelling doet wanneer zij bereid is 'alleen EU-hoofdkantoor' in een contract te zetten in plaats van 'EU-voorkeur': de groep in aanmerking komende inschrijvers krimpt tot bedrijven als OVHcloud en Scaleway, die de meeste zakelijke inkopers nog altijd behandelen als tweedekeusalternatieven voor de drie grote Amerikaanse clouds, en die bedrijven winnen infrastructuuropdrachten met negen cijfers die ze in een open wereldwijde aanbesteding zelden zouden binnenhalen. Als de digitale euro met deze cloudstack intact wordt gelanceerd, wordt dit het meest zichtbare bewijs dat EU-instellingen hebben dat een volledig soevereine infrastructuurketen operationeel mogelijk is voor kritieke financiele systemen, niet alleen wettelijk voorgeschreven op papier.

De open vraag is of andere EU-organen dezelfde toelatingslogica zullen volgen voor hun eigen kritieke infrastructuur - defensie-inkoop, platforms voor gezondheidsgegevens, systemen voor het elektriciteitsnet - of dat SEPI de uitzondering blijft die laat zien hoe zelden 'alleen EU-gevestigd' werkelijk in een contract wordt vastgelegd in plaats van alleen bepleit in een witboek. De wet over cloud- en AI-ontwikkeling geeft elke overheidsinstantie in de EU het kader om diezelfde keuze te maken. Of ze het zo gebruiken als de ECB nu heeft gedaan, is een vraag voor 2027, niet voor 2026.

Lees hierna: Europa's cloudwet rangschikt aanbieders 1 tot 4  |  Europa krijgt S3-opslag zonder Amerikaanse cloud