Soevereiniteit

eustella definieert digitale soevereiniteit als controle over de volledige AI-stack — de modellen, de infrastructuur en de data. Niet waar iets gebouwd is, maar wie bepaalt hoe het draait en waar jouw gegevens zich bevinden.

Ons standpunt

Soevereiniteit betekent controle, geen herkomst

eustella vraagt niet waar een AI-model vandaan komt. eustella vraagt wie het controleert. Een gesloten API-model uit Californië stuurt elke prompt, elk document en elk gesprek naar servers buiten Europese jurisdictie. Een open-sourcemodel daarentegen kan worden gehost op Europese infrastructuur, gecontroleerd, aangepast voor Europese talen en volledig offline worden gehaald.

Soevereiniteit is geen vlag boven een trainingscluster. Soevereiniteit is het vermogen om te bepalen wat jouw AI doet, waar het draait, wie toegang heeft tot de verwerkte data — en onder welke wet die data wordt beschermd.

eustella draait elk model op servers binnen de EU, beheerd door Europese cloudproviders. Geen API-aanroepen verlaten Europees grondgebied. Geen Amerikaans of Chinees bedrijf kan de toegang intrekken, modelgedrag aanpassen of gebruikersgegevens oogsten. Zo ziet digitale soevereiniteit er in de praktijk uit.

Het probleem met de US CLOUD Act

Waarom een EU-datacenteradres niet genoeg is

Veel AI-startups claimen Europees en AVG-conform te zijn omdat ze hosten op AWS, Microsoft Azure of Google Cloud in een EU-regio. Dit is misleidend. Onder de US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) kunnen Amerikaanse autoriteiten elk Amerikaans hoofdkantoor dwingen data te overhandigen die op hun servers staat — ongeacht waar die servers zich fysiek bevinden. Een AWS-datacenter in Frankfurt valt nog steeds onder Amerikaans recht.

Dit is geen theoretisch risico. De CLOUD Act is specifiek ontworpen om geografische gegevensbescherming te omzeilen. Als jouw AI-provider op AWS, Azure of GCP draait, kunnen Amerikaanse overheidsdiensten je data inzien zonder een Europees rechterlijk bevel, zonder jouw medeweten en zonder jouw toestemming.

eustella gebruikt geen AWS, Azure, Google Cloud of enige andere Amerikaanse cloudprovider voor zijn AI-infrastructuur. eustella host uitsluitend bij Europese cloudproviders — bedrijven met hoofdkantoor in de EU, onderworpen aan EU-wetgeving en buiten het bereik van de US CLOUD Act. Europese servers beheerd door Europese bedrijven onder Europese jurisdictie. Dat is de enige configuratie die AVG-naleving werkelijk afdwingbaar maakt.

Wanneer een AI-startup zegt 'je data blijft in Europa' maar draait op Amazon- of Microsoft-infrastructuur, verschilt de juridische werkelijkheid van de marketing. eustella vindt dat Europese gebruikers eerlijkheid verdienen over waar hun data daadwerkelijk leeft — en onder welke wet die kan worden ingezien.

Kernfilosofie

Controle, geen herkomst

eustella gebruikt open-sourcemodellen die volledig onder Europese controle draaien. Eenmaal gedownload behoren deze modellen toe aan degene die ze host. Ze kunnen niet 'naar huis bellen', niet op afstand worden bijgewerkt en niet worden afgesloten door hun makers. eustella host ze in Europa, onder Europees recht.

Gesloten API-modellen werken anders. Elk verzoek reist naar een buitenlands datacenter, wordt verwerkt op hardware die wordt gecontroleerd door een buitenlands bedrijf en keert terug via infrastructuur die onder buitenlands recht valt. De provider kan het model wijzigen, veiligheidsfilters aanpassen, prijzen verhogen of de toegang afsnijden — op elk moment, zonder vooraankondiging en zonder verhaal.

eustella behandelt de herkomst van modellen zoals Europa energiehardware behandelt: het gaat er niet om waar een zonnepaneel is gemaakt, maar wie het netwerk bezit waar het op aangesloten is. eustella beoordeelt modellen op capaciteit, veiligheid en licentievoorwaarden — en draait ze vervolgens onder volledige Europese controle.

De Europese AI-kloof

Waarom Europa pragmatisch moet zijn

Europa besteedde jaren aan het debat over eigen foundation-modellen. Miljarden aan overheidsinvesteringen werden aangekondigd. Strategische rapporten werden gepubliceerd. De resultaten zijn tot dusver bescheiden. Mistral in Parijs is de opvallende uitzondering — een echt Europees toplaboratorium. Maar één lab kan niet de AI-ambities van een heel continent dragen.

Ondertussen adopteerden Europese burgers en bedrijven massaal Amerikaanse AI. ChatGPT, Claude en Gemini verwerken maandelijks honderden miljoenen Europese zoekopdrachten. De data stroomt naar Amerikaanse servers, traint Amerikaanse modellen en genereert waarde voor Amerikaanse aandeelhouders. Europa consumeert AI briljant, maar controleert er vrijwel niets van.

eustella ziet deze afhankelijkheid als het echte soevereiniteitsrisico — niet de nationaliteit van de trainingsdata van een model, maar de stille, structurele afhankelijkheid van drie Amerikaanse bedrijven om te bepalen wat AI wel en niet mag doen in Europa. Wanneer OpenAI een contentbeleid wijzigt, voegen Europese gebruikers zich. Wanneer Anthropic een veiligheidsfilter aanpast, breken Europese workflows. Wanneer Google een API uitfaseert, schakelen Europese bedrijven in paniek.

eustella bestaat omdat wachten op een Europese GPT-5 geen strategie is. Europa heeft nu soevereine AI nodig, gebouwd met de beste beschikbare tools — waar die ook vandaan komen — en gehost op infrastructuur die echt Europees is, niet alleen geografisch in Europa gevestigd.

De pragmatische weg

Hoe eustella soevereiniteit in de praktijk realiseert

eustella selecteert de sterkste open-sourcemodellen wereldwijd en zet ze in op Europese cloudinfrastructuur beheerd door Europese bedrijven. Geen gesloten API's. Geen Amerikaanse cloudproviders. Geen buitenlandse dataoverdrachten.

eustella kan elk model dat het draait auditen — inspecteren op bias, censuurpatronen en veiligheidsgedrag. Gesloten modellen vereisen blind vertrouwen. Open modellen bieden verificatie. eustella kiest voor verificatie.

eustella kan modellen fine-tunen voor Europese talen, culturele context en regelgeving — omdat eustella de modellen controleert, niet een buitenlandse API-provider.

eustella kan elk model op elk moment vervangen. Als er morgen een beter model verschijnt, kan eustella het adopteren zonder een contract te heronderhandelen, een API te migreren of toestemming te vragen aan een buitenlands bedrijf. Soevereiniteit betekent nooit vastzitten aan één partij.