AI-soevereiniteit klinkt abstract, tot je bedrijf ermee werkt

Zwitserland bouwt een eigen taalmodel. Nederland ook. Dat klinkt als overheidsproject dat je rustig aan anderen kunt overlaten, maar de redenering erachter raakt iets waar steeds meer bedrijven tegenaan lopen.

Stroom uit het stopcontact

AI voelt nu als elektriciteit: universeel, beschikbaar, geen nadenken over herkomst. Je plugt in, het werkt. Maar zodra AI een rol speelt in klantcontact, personeelsdossiers, medische dossiers of juridische documenten, schuiven er vragen naar voren die bij stroom niet spelen. Onder welk rechtsstelsel valt de aanbieder? Waar worden gesprekken opgeslagen? Hoe goed begrijpt het model Nederlands, inclusief vakjargon, nuance en regionale context? En wat gebeurt er als de aanbieder zijn beleid wijzigt, of zijn prijzen?

Die vragen zijn nu nog theoretisch voor de meeste bedrijven. Ze worden praktisch zodra iets misgaat.

Wat Zwitserland laat zien

Het Swiss AI Initiative bouwde Apertus, een open taalmodel ontwikkeld door ETH Zürich, EPFL en het nationale supercomputercentrum. Niet het krachtigste model op de markt, en dat is ook niet de bedoeling. Het is gebouwd op publieke infrastructuur, getraind met gedocumenteerde data, meertalig van opzet, en volledig transparant over hoe het in elkaar zit.

Dat transparantiepunt is relevanter dan het lijkt. Europese AI-regelgeving beweegt richting verplichte openbaarheid over trainingsdata. Wie een dienst bouwt op een ondoorzichtig Amerikaans of Chinees model, kan straks niet meer aantonen wat erin zit. Wie bouwt op Apertus of een vergelijkbaar open model, kan dat wel.

Nederland via GPT-NL

Nederland loopt iets achter, maar beweegt dezelfde kant op. TNO, SURF en het Nederlands Forensisch Instituut ontwikkelen GPT-NL, gefinancierd door het ministerie van EZK. De dataset is samengesteld met partners als de Koninklijke Bibliotheek, ANP, De Rechtspraak en DNB. De eerste launching customers draaien inmiddels pilots op lokale infrastructuur.

Het model draait in Nederland, op beveiligde servers, buiten het bereik van wetgeving zoals de Amerikaanse CLOUD Act. Dat maakt het inzetbaar voor situaties waar andere modellen simpelweg niet in aanmerking komen.

Wat ik zie in de praktijk

Ik merk het in mijn eigen adviespraktijk. Bij overheidsorganisaties, medische instellingen en universiteiten liggen vragen rond dataveiligheid, transparantie en digitale soevereiniteit al veel langer op tafel dan in het bedrijfsleven. Niet als beleidsdiscussie, maar als concrete eis bij aanbestedingen, bij het kiezen van tooling, bij het tekenen van verwerkersovereenkomsten. Wat daar nu speelt, komt het bedrijfsleven over een paar jaar ook tegen.

Wat dit voor bedrijven verandert

Niet elk bedrijf hoeft straks een nationaal model te gebruiken. De verwachting is eerder een hybride landschap: internationale frontier-modellen voor generieke toepassingen, nationale of Europese modellen voor processen waarbij taal, governance of gevoeligheid van data zwaarder wegen.

Denk aan klantcontact in de zorg, waarbij gespreksdata vertrouwelijk moet blijven. Aan juridische assistenten die Nederlandse wetgeving moeten kennen. Aan HR-tools waarbij persoonsgegevens de eigen omgeving niet mogen verlaten. Aan communicatieplatforms waarbij spraak, taal en bedrijfskennis samenkomen in één geïntegreerde omgeving. In al die gevallen telt herkomst.

De strategische vraag is dus niet welk model het grootst is. De vraag is welk model past bij wat je ermee doet.

Soevereiniteit als keuze

Zwitserland bouwt aan infrastructuur, geen product. Nederland doet hetzelfde. Dat is precies waarom het voor bedrijven relevant is, ook als ze nu tevreden zijn met wat ze gebruiken. Infrastructuur bepaalt wat er later mogelijk is. En wie nu niets weet van de alternatieven, heeft straks minder te kiezen.