Soevereine AI: wat het is en waarom de zorg erom vraagt

Soevereine AI is kunstmatige intelligentie die je zelf in de hand houdt: de data, het model én de computer waarop het draait staan onder jouw eigen beheer, niet onder dat van een buitenlandse leverancier. Chipmaker NVIDIA omschrijft het op landsniveau als het vermogen van een land om AI te maken en te gebruiken met eigen infrastructuur, data en mensen [4]; adviesbureau Accenture vertaalt dat naar organisaties als "onafhankelijk AI ontwikkelen en inzetten, steunend op eigen infrastructuur, data en talent" [5]. Voor een zorgorganisatie komt dat neer op één vraag: als je een AI-tool gebruikt, wie kan er dan bij de gegevens en wie kan de stekker eruit trekken? De zorg stelt die vraag scherper dan de meeste sectoren, omdat ze werkt met bijzondere persoonsgegevens die wettelijk extra bescherming genieten en omdat een groot deel van de Nederlandse infrastructuur op Amerikaanse clouds draait [1]. Dit artikel legt uit wat de term precies betekent, waar hij vandaan komt, en waarom hij juist in de zorg zo hard aankomt.

Wat soevereine AI is — in drie lagen

Soevereiniteit betekent zeggenschap: het recht en het vermogen om zelf te beslissen, zonder dat een ander dat voor je kan doen. Bij AI gaat het om zeggenschap over drie lagen die je uit elkaar moet halen, want een leverancier kan de ene laag "lokaal" of "Europees" noemen terwijl een andere laag ergens anders zit.

• De data. De gesprekken, dossiers en tekst waarmee het systeem werkt. Soeverein betekent hier: die gegevens blijven binnen jouw organisatie en vallen onder Nederlands en Europees recht, niet onder dat van een ander land.
• Het model. De AI zelf — het spraakherkennings- en taalmodel dat het werk doet. Soeverein betekent: je kunt het model draaien zonder toestemming van of verbinding met een externe partij, bijvoorbeeld omdat het een open model is dat je zelf host.
• De infrastructuur. De computer waarop het draait. Soeverein betekent: die machine staat in jouw beheer, op een plek die jij kent, en je kunt hem desnoods fysiek van internet loskoppelen.

Pas als alle drie de lagen bij jou liggen, is de AI in de volle zin soeverein. Ligt de data bij jou maar draait het model op de servers van een leverancier, dan ben je voor de kern van de verwerking nog steeds afhankelijk van die partij — en van de wetten van het land waar die partij onder valt.

Waar de term vandaan komt

"Soevereine AI" begon als een begrip uit de geopolitiek. Toen generatieve AI vanaf 2023 een strategische technologie werd, gingen landen zich afvragen of ze niet te afhankelijk waren van een handvol Amerikaanse techbedrijven voor iets dat, in de woorden van NVIDIA-topman Jensen Huang, net zo fundamenteel wordt als elektriciteit en wegen [4]. Zijn definitie is nationaal: een land bouwt en draait AI met eigen infrastructuur, data en talent, passend bij de eigen taal, cultuur en regelgeving [4].

Die redenering schaalt naar beneden. Wat voor een land geldt, geldt ook voor een ziekenhuis, een ggz-instelling of een advocatenkantoor: je wilt niet dat de meest gevoelige informatie in je organisatie afhankelijk is van een leverancier die je niet controleert en die onder buitenlandse wetgeving valt. Accenture gebruikt daarom bewust dezelfde term voor organisaties, en benadrukt dat soevereiniteit méér is dan data binnen de landsgrenzen opslaan — het gaat ook om de capaciteit om onafhankelijk te ontwikkelen en te draaien [5]. De term is dus verhuisd van het niveau van naties naar dat van individuele organisaties, en in Nederland komt hij nu op de bestuurstafel van zorginstellingen terecht.

De afhankelijkheid in cijfers

De vraag is niet theoretisch. Onderzoek van de NOS naar 16.500 domeinnamen van Nederlandse overheden, zorginstellingen, scholen en vitale bedrijven liet zien dat 67 procent gekoppeld is aan minstens één Amerikaanse clouddienst [1]. Microsoft is met een marktaandeel van 49 procent onder de onderzochte domeinen veruit de grootste, gevolgd door Amazon met 16 procent [1]. In de zorg is het beeld nog concreter: van de ongeveer zeventig ziekenhuizen met een patiëntportaal bleek het elektronisch patiëntendossier in achtentwintig gevallen aan een Microsoft-server gekoppeld [1].

Tegelijk groeit het AI-gebruik in de zorg snel. Volgens onderzoek van SOTI steeg het aandeel zorgorganisaties dat AI inzet van 43 procent in 2024 naar 70 procent in 2025 [6]. Meer AI-gebruik bovenop een infrastructuur die al sterk op Amerikaanse clouds leunt, betekent dat er steeds meer gevoelige data door die ketens stroomt. Precies daarom waarschuwt Accenture dat Nederland achterblijft: waar in Duitsland 73 procent en in Italië 71 procent van de organisaties in soevereine AI investeert, blijft die teller in Nederland steken op 48 procent [5]. De afhankelijkheid neemt dus toe terwijl de tegenmaatregelen achterblijven.

Waarom "EU-servers" niet hetzelfde is als soeverein

Veel leveranciers reageren op deze zorg met de geruststelling dat hun data "in de EU" of "in een Europees datacentrum" staat. Dat klinkt soeverein, maar dekt de lading niet. De reden heet de CLOUD Act, een Amerikaanse wet uit 2018. Die verplicht Amerikaanse techbedrijven om data af te geven aan Amerikaanse justitie- en inlichtingendiensten wanneer die daarom vragen — ongeacht waar ter wereld die data fysiek staat [3]. Een dataset in een datacentrum in Frankfurt of Amsterdam valt dus alsnog onder de reikwijdte van een Amerikaans bevel, zolang de aanbieder een Amerikaans bedrijf is [3].

Dat botst rechtstreeks met de Europese privacyregels, en het betekent dat de fysieke locatie van een server niet de doorslaggevende factor is. Wat telt, is onder welke rechtsmacht de leverancier valt en wie technisch bij de gegevens kan. "EU-servers" lost het eerste probleem (waar staat de data) op papier op, maar niet het tweede (wie kan erbij). Soevereine AI stelt juist die tweede vraag centraal. Wil je dieper op dit onderscheid ingaan, dan gaan we er in Volledig lokale AI-verslaglegging: hoe werkt het technisch? technisch op door.

Waarom juist de zorg de vraag stelt

Elke sector heeft baat bij grip op zijn data, maar in de zorg ligt de lat hoger, om drie redenen die samenvallen.

De gegevens zijn bijzonder. Gezondheidsgegevens zijn onder de AVG "bijzondere persoonsgegevens" met extra bescherming. Het beginsel van dataminimalisatie vraagt bovendien dat je alleen verwerkt wat aantoonbaar nodig is, en de Autoriteit Persoonsgegevens wijst erop dat je passende technische maatregelen moet nemen om die gegevens te beschermen [7]. Een verwerkingsketen die naar het buitenland loopt, is precies het soort risico dat je dan moet kunnen uitleggen.

Het beroepsgeheim geldt. Wat een cliënt aan een hulpverlener vertelt, is vertrouwelijk. Zodra dat gesprek via een clouddienst wordt verwerkt die onder buitenlandse rechtsmacht valt, komt er een partij in de keten die daar in theorie bij kan — een spanning die met een lokale, soevereine opzet simpelweg niet ontstaat.

De overheid draait bij. Het herziene Rijksbreed Cloudbeleid, dat begin juli 2026 werd vastgesteld, ontraadt het gebruik van de publieke cloud voor bijzondere persoonsgegevens en stelt dat e-mail en documentbeheer bij voorkeur op interne servers moeten draaien in plaats van bij partijen als Microsoft en AWS [2]. Dat beleid geldt formeel voor de rijksoverheid, maar het zet de norm voor de hele publieke sector, de zorg incluis. De richting is duidelijk: minder afhankelijkheid, meer zeggenschap.

Soevereiniteit is een schaal, geen schakelaar

Het is verleidelijk om te denken dat een systeem óf soeverein is óf niet. In de praktijk is het een schaal. Aan de ene kant staat een gewone Amerikaanse clouddienst: makkelijk, maar met de data, het model en de infrastructuur allemaal bij een buitenlandse partij. Een stap soevereiner is een Europese cloudleverancier, die de rechtsmacht naar Europa haalt maar waarbij je nog steeds afhankelijk bent van een externe host. Nog een stap verder is on-premise draaien op eigen servers in eigen beheer. En aan het eind van de schaal staat de sterkste vorm: alle drie de lagen — data, model en infrastructuur — bij jou, op een machine die je desnoods offline kunt afsluiten.

Welke plek op die schaal genoeg is, hangt af van hoe gevoelig je gegevens zijn en wat je moet kunnen aantonen. Voor openbare informatie is een Europese cloud vaak prima. Voor gesprekken met cliënten, waarin het intiemste van iemands leven ter sprake komt, wil je zo ver mogelijk naar de soevereine kant van de schaal — juist omdat je daar het hardst moet kunnen bewijzen dat er niets weglekt. Belangrijk: verder naar rechts op die schaal betekent niet dat je verplichtingen vervallen. Ook bij volledig lokale verwerking blijft bijvoorbeeld een DPIA vereist als je gevoelige gegevens verwerkt; wat verandert is dat de uitkomst gunstiger wordt omdat de zwaarste risico's — doorgifte en cloudafhankelijkheid — wegvallen.

Volledig lokaal als sterkste vorm

De sterkste vorm van soevereine AI is verwerking die volledig op één machine in je eigen pand gebeurt. Het bijzondere daaraan is niet alleen dat de data binnenblijft, maar dat je het kunt bewijzen. Omdat alle verwerking op eigen hardware draait, is het uitgaande netwerkverkeer na te lopen: de Kern toont elke verbinding, geen daarvan draagt gespreksinhoud, en je kunt de netwerkkabel eruit trekken zonder dat het systeem stopt met werken. Dat maakt van soevereiniteit een controleerbare uitspraak in plaats van een belofte op papier.

Zo is Verbinn opgezet: één Mac in het eigen pand — de Kern — doet zowel de transcriptie als het schrijven van het concept-verslag, terwijl medewerkers via een lichte app of de web-UI op het eigen netwerk werken. Geen woord van het gesprek verlaat de organisatie, elk verslag blijft een concept tot een mens het heeft gereviewd en goedgekeurd, en het uitgaande verkeer wordt gemeten. Dat de zwaarste AI-taken tegenwoordig op één desktop passen, is nieuw: moderne Apple Silicon-Macs kunnen deze modellen lokaal draaien, zonder serverruimte. Wil je de hele weg van opname tot dossier stap voor stap zien, lees dan AI-gespreksverslag in de zorg: van opname tot dossier, stap voor stap. Soevereine AI is dan geen abstract begrip meer, maar iets wat je in je eigen serverkast kunt aanwijzen.