Soevereiniteit is
drie vragen, niet één.
In aanbestedingen en leveranciersgesprekken wordt digitale soevereiniteit vaak versmald tot één vraag: staat de data in Europa? Dat is een begin, maar het dekt het begrip niet.
Soevereiniteit gaat over zeggenschap: weten waar uw gegevens staan, weten onder welk recht ze vallen en de vrijheid houden om een andere keuze te maken. Wie de drie vragen hiernaast kan beantwoorden, weet hoe soeverein een clouddienst werkelijk is.
De EU-regio van een hyperscaler:
wat die wel en niet oplost.
Amerikaanse cloudaanbieders bieden Europese regio's en programma's zoals de EU Data Boundary. Dat is serieus werk en het lost echte problemen op. Alleen niet alle drie de vragen.
Voor de duidelijkheid: CLOUD Act-vorderingen zijn geen dagelijkse praktijk en hyperscalers publiceren transparantierapporten over de verzoeken die ze ontvangen. Het punt is niet dat een EU-regio waardeloos is. Het punt is dat datalocatie en jurisdictie twee verschillende vragen zijn, en dat een EU-regio alleen de eerste beantwoordt.
Noveu Sovereign Cloud
Hoe Noveu soevereiniteit
concreet invult.
Eerlijk: waar wij nog Amerikaanse technologie raken.
Aan de rand gebruiken we Cloudflare voor DDoS-bescherming, met EU-routering onder EU-VS DPF en SCC's. Dat is vandaag de Amerikaanse schakel in de keten. De generatielaag van onze AI loopt sinds 29-08-2026 via Mistral AI in Frankrijk: binnen de EU, maar bij een externe partij en niet op eigen hardware.
Wie beweert helemaal geen Amerikaanse technologie te raken, verdient een kritische vraag. Wij zetten onze afhankelijkheden liever zelf op een rij, publiek en per onderdeel.
Bekijk de sub-verwerkerslijst →AI en soevereiniteit:
twee lagen, twee antwoorden.
Wie naar EU-hosted AI vraagt, moet twee lagen uit elkaar houden: het zoeken in uw eigen documenten en het taalmodel dat antwoorden formuleert. Die twee staan er bij Noveu verschillend voor, en dat benoemen we per laag.
Embeddings en vectorsearch (bge-m3) draaien op eigen Europese hardware. Het doorzoekbaar maken van uw documenten gebeurt dus binnen onze eigen infrastructuur.
Het taalmodel dat antwoorden formuleert is sinds 29-08-2026 Mistral AI in Frankrijk. Dat is binnen de EU, maar bij een externe partij en niet op onze eigen hardware. Een eigen model op eigen hardware staat op de roadmap, zonder toezegging. Uw data wordt nooit gebruikt om externe modellen te trainen.
Veelgestelde vragen
over soevereine cloud.
Wat is een soevereine cloud?
Een soevereine cloud is een clouddienst waarbij niet alleen de data in Europa staat, maar waarbij ook de leverancier onder Europees recht valt, de technologie controleerbaar is (bijvoorbeeld open source) en de klant zijn data via open standaarden kan meenemen naar een andere aanbieder. Datalocatie is dus maar een van de voorwaarden.
Is een EU-datacenter van een Amerikaanse aanbieder een soevereine cloud?
Niet in de strikte zin. Een EU-regio regelt waar de data staat, maar de aanbieder blijft een Amerikaanse onderneming die onder Amerikaans recht valt, waaronder de CLOUD Act. Voor veel organisaties is een EU-regio een prima keuze; wie ook jurisdictie en afhankelijkheid wil afdekken, heeft meer nodig dan datalocatie alleen.
Wat is de CLOUD Act?
De CLOUD Act is een Amerikaanse wet uit 2018 die Amerikaanse aanbieders verplicht om op basis van een Amerikaans gerechtelijk bevel gegevens te verstrekken die zij beheren, ook als die gegevens buiten de Verenigde Staten zijn opgeslagen. Aanbieders kunnen zo’n bevel aanvechten en zulke vorderingen zijn zeldzaam, maar de bevoegdheid staat los van waar een datacenter staat.
Is Noveu volledig vrij van Amerikaanse technologie?
Nee, en dat zeggen we liever eerlijk. De kern (mail, bestanden, database) draait op eigen servers in Europese datacenters, maar aan de rand gebruiken we Cloudflare voor DDoS-bescherming, met EU-routering onder EU-VS DPF en SCC’s. De AI-generatielaag loopt bij een externe partij, sinds 29 augustus 2026 Mistral AI in Frankrijk. Alle sub-verwerkers staan publiek op noveu.eu/juridisch/sub-verwerkers.
Wat betekent soevereiniteit voor AI?
AI bestaat uit twee lagen: zoeken (retrieval) en genereren (het taalmodel). Bij Noveu draait het zoeken, embeddings en vectorsearch, op eigen Europese hardware. De generatielaag loopt sinds 29 augustus 2026 via Mistral AI in Frankrijk, dus binnen de EU, maar wel bij een externe partij en niet op onze eigen hardware. Een eigen taalmodel op eigen hardware staat op de roadmap zonder toezegging. Uw organisatiedata wordt nooit gebruikt om externe modellen te trainen.
Weten hoe soeverein
uw omgeving is?
We lopen de drie vragen met u langs voor uw huidige omgeving en laten zien hoe Noveu Werkplek en de Sovereign Cloud het anders doen.
Deze pagina is informatief bedoeld en geen juridisch advies.