Jochem Steman: Sovereign cloud is misleidende marketing

In de boardrooms van banken, zorginstellingen en vitale infrastructuurbeheerders is digitale soevereiniteit het modewoord van 2026. Maar achter de glimmende brochures van grote Amerikaanse techreuzen (hyperscalers) schuilt een ongemakkelijke waarheid. Steman waarschuwt op LinkedIn dat de markt de cruciale fout maakt om data residency (waar de data fysiek staat) te verwarren met data sovereignty (wie er juridisch zeggenschap over heeft).

Het probleem van de Cloud Act

Het kernprobleem is de Amerikaanse CLOUD Act. Deze wetgeving stelt de Amerikaanse overheid in staat om data op te vragen bij Amerikaanse bedrijven, ongeacht waar ter wereld die data fysiek is opgeslagen. Een ‘soeverein aanbod’ van een Amerikaanse provider in een Europees datacenter lost dit onderliggende jurisdictieprobleem dus niet op.

Voor sectoren zoals defensie, de publieke sector en kritieke infrastructuur is dit geen academische discussie meer, maar een strategisch risico. "Het is niet langer een marketingdebat, maar een fundamentele infrastructuurvraag," aldus Steman.

De vier harde eisen

Volgens Steman is er maar één echte oplossing voor organisaties die volledige digitale autonomie eisen. Hij stelt vier harde voorwaarden voor een infrastructuur die écht soeverein is:

1. Eigendom: Het hoofdkantoor van de provider moet in de EU gevestigd zijn.
2. Controle: Het beheersysteem (control plane) moet volledig onder EU-wetgeving vallen.
3. Sleutelbeheer: De encryptiesleutels moeten in Europese handen blijven.
4. Auditeerbaarheid: De volledige 'stack' moet controleerbaar zijn door Europese toezichthouders.

De nieuwe kans voor investeerders

Terwijl de grote hyperscalers hun aanbod proberen te herschrijven met ‘soevereine’ labels, ziet Steman juist hier een enorme kans voor Europese operators en investeerders. Er ontstaat een groeiende markt voor workloads die simpelweg niet aan Amerikaanse wetgeving blootgesteld mogen worden.

De boodschap aan de markt is helder: wie echt controle wil over zijn digitale toekomst, moet verder kijken dan de locatie van de serverruimte en kritisch kijken naar wie er uiteindelijk de juridische sleutel in handen heeft.