In juni 2025 stelde een onderzoekscommissie van de Franse Senaat een eenvoudige vraag aan een directeur van Microsoft France, onder ede. Kon hij garanderen dat data die in Frankrijk voor Franse publieke instellingen worden bewaard, nooit zonder akkoord van Frankrijk aan de Amerikaanse overheid zouden worden overgedragen? Zijn antwoord: “Nee, dat kan ik niet garanderen”.
Vijftien maanden later staat “soevereine AI” op de homepage van elke leverancier, en betekent het overal iets anders. Dit artikel legt uit wat de term dekt, welke vier opties een Europese kmo werkelijk heeft, en hoe u kiest.
In het kort:
- “Gehost in de EU” zegt waar uw data staan. Het zegt niet onder welk recht het bedrijf valt dat ze bewaart. Dat zijn twee aparte vragen.
- U hebt vier opties: een Amerikaans model in een Europees datacenter, Mistral, open modellen op een Europese cloud, of een server in uw eigen kantoor.
- Elke trede geeft u meer controle, en kost een beetje gemak of modelkwaliteit.
- U hoeft niet één keer te kiezen voor het hele bedrijf. Kies per soort data.
Residentie, jurisdictie, controle: drie verschillende vragen
De meeste verwarring ontstaat doordat drie vragen als één vraag worden behandeld. Houd ze uit elkaar, en elke belofte van een leverancier wordt makkelijk te controleren.
- Residentie: waar staan de data? Een server in Frankfurt of Parijs beantwoordt deze vraag. Dit is wat de meeste “EU-regio”-aanbiedingen verkopen, en het is het makkelijke deel.
- Jurisdictie: welk recht bindt het bedrijf dat die server beheert? Een Amerikaanse wet, de CLOUD Act, laat de Amerikaanse overheid toe een Amerikaans bedrijf te verplichten data af te geven die het beheert, waar ter wereld die ook zijn opgeslagen. Het Europese datacenter van een Amerikaanse provider lost dus de residentie op en laat deze vraag open. Dat was precies de strekking van het antwoord in de Senaat.
- Controle: kunt u weg? Als uw assistent alleen werkt met het model van één leverancier, hangt u af van zijn prijzen, zijn voorwaarden en zijn politiek. Twee dingen maken vertrekken mogelijk. Het eerste zijn open gewichten: het AI-model wordt gepubliceerd als een bestand dat men kan downloaden en op eigen machines kan draaien, in plaats van alleen bereikbaar te zijn via de dienst van de maker. Het tweede is een standaard verbindingsformaat, zodat de ene provider vervangen door de andere een instelling is en geen herbouw.
Niets hiervan maakt het onwettig om met een Amerikaanse provider te werken. Persoonsgegevens naar de VS sturen steunt op een akkoord dat het Data Privacy Framework heet, en een Europese rechtbank heeft het in september 2025 bevestigd. Maar de twee vorige akkoorden zijn allebei vernietigd door de hoogste rechter van de EU, en een beroep tegen dit akkoord wacht daar nu op behandeling.
Voor kmo’s: een Amerikaanse provider gebruiken is vandaag wettig. De vraag is hoeveel van uw bedrijf u wilt laten afhangen van een rechterlijke uitspraak waar u niets over te zeggen hebt.
De vier opties hieronder zijn de treden van een trap. Elke trede hoger beantwoordt één vraag meer, en het schema toont welke.
Optie 1: een Amerikaans model in een EU-regio
Dit is vandaag de standaardkeuze. U gebruikt Claude, GPT of Gemini, maar via een datacenter in Europa: Google en Microsoft hebben er elk een in België, en Amazon biedt hetzelfde aan. Sinds januari 2026 heeft Amazon ook de AWS European Sovereign Cloud, een fysiek gescheiden installatie in Duitsland die alleen door inwoners van de EU wordt bediend.
Wat u krijgt: de sterkste modellen op de markt, data die in de EU blijven, en contracten die uw jurist al kent.
Wat u niet krijgt: een andere jurisdictie. Het moederbedrijf blijft Amerikaans, dus de vraag over de CLOUD Act krijgt hetzelfde antwoord als in de Senaat.
Voor kmo’s: voor een websitechatbot die vragen beantwoordt over openingsuren en retourbeleid is dit een volkomen redelijke keuze. De meeste AI die wij voor klanten draaien, is hier begonnen, en voor publieke content is het vaak nog steeds de juiste beslissing.
Optie 2: Mistral, de Europese modelbouwer
Mistral AI is een Frans bedrijf, gevestigd in Parijs, en het enige Europese lab waarvan de modellen kunnen wedijveren met de Amerikaanse koplopers. Bij Mistral is Europa de standaard in plaats van een regio die u moet aanvragen. Het helpcentrum zegt het zonder omwegen: standaard worden uw data gehost in de Europese Unie. Er bestaat een Amerikaanse optie, maar daar moet u zelf voor kiezen.
Wat in 2026 veranderde, is dat Mistral niet langer al zijn rekenkracht bij anderen huurt. In maart leende het bedrijf 830 miljoen dollar bij een groep banken, waaronder BNP Paribas, Crédit Agricole en de Franse publieke investeringsbank, om 13.800 Nvidia-chips te kopen voor een eigen datacenter in Bruyères-le-Châtel, ten zuiden van Parijs. Twee jaar geleden was een Europees model op machines in Europese handen een slide in een presentatie. Nu is het een gebouw.
De drie belangrijkste modellen, in september 2026. Alle drie hebben open gewichten: men kan ze downloaden en buiten de dienst van Mistral draaien (de precieze licentie verschilt per model):
| Model | In gewone taal | Geschikt voor |
|---|---|---|
| Mistral Large 3 | Het grootste en sterkste | Het moeilijkste redeneerwerk en lange documenten |
| Mistral Medium 3.5 | De allrounder | De meeste bedrijfsassistenten, agents en code |
| Mistral Small 4 | Het lichte model | Snel, goedkoop, en in staat om op één kantoormachine te draaien |
U kunt ze op drie manieren gebruiken:
- Als teamassistent. Le Chat is het antwoord van Mistral op ChatGPT, aan 24,99 dollar per gebruiker per maand in het Team-abonnement.
- Als bouwsteen. Ontwikkelaars koppelen uw eigen software aan de modellen, en u betaalt per gebruik. Gebruik wordt geteld in tokens, en een token is ongeveer drie kwart van een woord. Mistral vermeldt Large aan 0,50 dollar per miljoen gelezen tokens en 1,50 dollar per miljoen geschreven tokens, waarmee een doorsnee chatbotantwoord ruim onder één cent blijft.
- Op uw eigen machines. Met een Enterprise-contract kunt u het model zelf hosten, in uw private cloud of on-premise.
Lees wel de kleine lettertjes voor u de zaak als afgerond beschouwt. Dezelfde helppagina zegt dat data, afhankelijk van de functie die u gebruikt, tijdelijk buiten de Europese Unie kunnen worden doorgegeven, aan de onderaannemers die in het Trust Center van Mistral staan, en dat Enterprise-klanten die functies kunnen uitschakelen. Wat u verstuurt, wordt ook een tijd bewaard om misbruik op te sporen, tenzij uw contract iets anders bepaalt.
Voor kmo’s: “Frans bedrijf” is een sterk vertrekpunt, geen vervanging voor het lezen van de verwerkersovereenkomst. Stel twee vragen: welke functies sturen data buiten de EU, en hoelang wordt bewaard wat wij versturen?
Eén detail toont hoe glad die labels zijn. In juli 2026 hebben Microsoft en Mistral hun partnerschap uitgebreid, en Microsoft gaat nu ook de modellen van Mistral verkopen, onder meer op servers die in het gebouw van de klant staan, zonder enige internetverbinding. Zo gebruikt, hebt u een Mistral-model volledig in eigen handen, wie u de server ook verkocht heeft. Via de gewone cloud van Microsoft brengt precies hetzelfde model u terug naar optie 1. Waar een model vandaan komt, telt minder dan wie de machine beheert waarop het draait.
Optie 3: open-weight modellen op een Europese cloud
Omdat Mistral zijn modellen met open gewichten publiceert, hoeft u ze niet bij Mistral te kopen. Europese cloudbedrijven draaien deze modellen, en andere open modellen, op hun eigen servers en verhuren ze, met facturatie per gebruik:
- Scaleway Generative APIs (Frankrijk, datacenters in Parijs): Mistral Medium 3.5 aan 1,50 euro per miljoen gelezen tokens en 7,50 euro per miljoen geschreven tokens, een kleiner Mistral-model aan 0,15 en 0,35 euro, en het eerste miljoen tokens gratis. Aan die prijzen kost een klantvraag die wordt beantwoord op basis van enkele pagina’s van uw documentatie minder dan één cent.
- OVHcloud AI Endpoints (Frankrijk): meer dan 40 modellen vanuit de Europese datacenters van OVHcloud. Bij onze controle in september 2026 bood de catalogus open modellen van Alibaba (Qwen), Meta (Llama) en OpenAI (gpt-oss), maar geen van Mistral.
- IONOS AI Model Hub (Duitsland): een vergelijkbare catalogus van open modellen, gefactureerd per miljoen tokens.
Twee dingen maken deze optie interessanter dan ze lijkt.
Ten eerste sluit u al deze diensten op dezelfde manier aan. Ze volgen het verbindingsformaat dat OpenAI tot standaard heeft gemaakt, dus een assistent verhuizen van de ene provider naar de andere is een wijziging van instellingen, geen herbouw. Dat is de vraag naar “controle”, in de praktijk beantwoord.
Ten tweede bepaalt de plaats waar een model gemaakt is niet wie uw data ziet. Llama komt van Meta en Qwen van Alibaba, maar zodra het modelbestand op de servers van een Franse provider staat, ziet geen van die bedrijven nog één van uw verzoeken. Een model is een bestand, en een bestand belt niet naar huis. Wie bij uw data kan, wordt bepaald door wie de server beheert.
De prijs betaalt u helemaal bovenaan in kwaliteit. De beste open modellen zijn erg goed, en lopen ongeveer één generatie achter op de beste gesloten modellen. Bij antwoorden op basis van uw eigen documenten, antwoorden opstellen en tickets sorteren merkt u dat zelden. Bij het moeilijkste redeneerwerk in meerdere stappen merkt u het nog wel.
Voor kmo’s: dit is de trede met het beste evenwicht tussen bescherming en inspanning. U betaalt nog altijd alleen voor wat u gebruikt, het bedrijf dat uw data bewaart valt enkel onder EU-recht, en u kunt in één namiddag van provider wisselen.
Optie 4: uw eigen hardware
De laatste trede haalt de cloud er volledig uit. Mistral Small 4 is zo gebouwd dat het voor elk antwoord maar een klein deel van zichzelf gebruikt: in gecomprimeerde vorm draait het op één krachtig werkstation in plaats van op een kast vol servers. Die machine kan onder een bureau staan, of in een gehuurde kast in een Belgisch datacenter, en tien tot twintig mensen bedienen. Er is geen factuur per gebruik, en documenten die al in uw kantoor stonden, verlaten het nooit.
We zijn eerlijk tegen klanten over de afwegingen:
- De capaciteit ligt vast. Extra kracht bijzetten voor één drukke week kan niet.
- De kwaliteit zit net onder de allerbeste. Prima om met uw documenten te werken, zwakker bij het moeilijkste redeneerwerk.
- Iemand moet ervoor zorgen. Beveiligingsupdates en nieuwe modellen betekenen een maandelijkse onderhoudskost.
Voor kmo’s: voor een advocatenkantoor, een artsenpraktijk of een studiebureau waarvan de documenten het gebouw niet mogen verlaten, is dat een prijs die u graag betaalt. Voor de FAQ-bot van een webshop niet.
De vier opties naast elkaar
| 1. US-model, EU-regio | 2. Platform van Mistral | 3. Open gewichten, EU-cloud | 4. Uw eigen server | |
|---|---|---|---|---|
| Data blijven in de EU | Ja | Standaard ja, na te gaan per functie | Ja | Ja, in uw gebouw |
| Bedrijf dat ze bewaart valt enkel onder EU-recht | Nee | Ja | Ja | Dat bedrijf bent u |
| Modelkwaliteit | Hoogst | Hoog | Hoog | Goed |
| Wisselen van model of provider | Moeilijk | Deels, de modellen zijn open | Makkelijk | Makkelijk |
| Hoe u betaalt | Per gebruik | Per gebruik of per gebruiker | Per gebruik | Hardware plus onderhoud |
| Geschikt voor | Publieke content, moeilijkste taken | Teams die één Europese leverancier willen | Klantdata, interne documenten | Gereguleerde of vertrouwelijke dossiers |
Wat nog altijd niet Europees is
Wees op uw hoede voor wie u 100% soevereiniteit verkoopt. Elke optie hierboven draait op Nvidia-chips die in Californië zijn ontworpen. Mistral telt Amerikaanse fondsen onder zijn investeerders. Het besturingssysteem van uw laptop is wellicht ook Amerikaans. Soevereiniteit is een kwestie van gradatie, en de eerlijke vraag is welke afhankelijkheden u werkelijk kunnen schaden.
Het woord krijgt binnenkort ook een juridische betekenis. Op 3 juni 2026 stelde de Europese Commissie de Cloud and AI Development Act voor. Die definieert vier soevereiniteitsniveaus voor clouddiensten. Niveau 1 vraagt alleen dat data in de EU worden verwerkt. Het hoogste niveau vraagt Europees eigenaarschap, bescherming tegen buitenlandse controle en onafhankelijke audits. Het is een voorstel, nog geen wet, maar het toont waar overheidsopdrachten en gereguleerde sectoren naartoe gaan: “soeverein” wordt binnenkort iets wat een provider moet bewijzen, niet langer iets wat hij gewoon afdrukt.
Hoe kiezen: vertrek van de data, niet van het model
U hoeft niet één trede te kiezen voor het hele bedrijf. Verdeel uw data over drie stapels en laat elke stapel beslissen:
- Publieke content (webpagina’s, productcatalogus, openingsuren): optie 1 volstaat. Neem het beste model.
- Interne en klantdata (offertes, contracten, supporttickets, e-mail): optie 2 of 3. Een Europees bedrijf bewaart de data, en u kunt weg wanneer u wilt.
- Gereguleerde of vertrouwelijke dossiers (zorg, juridisch, HR, defensiegerelateerd werk): optie 3 met een strikt contract, of optie 4.
Eén assistent kan dat sorteren zelfs voor u doen: een gevoelig verzoek gaat naar het Europese model, een onschuldig verzoek naar het sterkste beschikbare model. Dat werkt alleen als uw assistent niet van bij het begin rond één leverancier is gebouwd.
Wat wij voor u bouwen
Elk Flowful-package draait op Vectoria, ons platform, dat aan geen enkel AI-model vastzit: het model achter een assistent wijzigen is één instelling. Dat maakt drie hostingopties mogelijk voor hetzelfde product:
- EU-cloud, standaard. De applicatie, de databases en de back-ups staan in Duitsland. De AI-modellen komen van de beste beschikbare providers, waarbij de Amerikaanse gedekt zijn door de standaardcontractbepalingen van de EU, en we migreren dit niveau geleidelijk naar uitsluitend Europese providers.
- EU of Zwitserland, strikt. Uw eigen, afgescheiden omgeving, waarin elk verzoek aan een AI-model binnen EU- of Zwitserse datacenters blijft: Mistral via zijn eigen platform, andere modellen via hun Belgische cloudregio’s. Dit is de gebruikelijke keuze voor zorg, financiën en de publieke sector.
- On-premise of in een Belgisch datacenter. Alles, het AI-model inbegrepen, in uw serverruimte of in een gehuurde kast in een datacenter bij Brussel, met open modellen zoals die van Mistral. De hardware gaat van ongeveer 3.000 euro voor een kantoor van vijf personen tot ongeveer 15.000 euro voor een hele organisatie.
Het package waar dit het meest telt, is de Internal Chatbot, want die leest uw contracten, procedures en klantdossiers. Het geldt ook voor de Web Chatbot wanneer gesprekken persoonsgegevens bevatten, en voor projecten op maat die uw documenten verwerken. Werkt u ook aan uw verplichtingen onder de Europese AI Act, dan is weten waar elk model draait de eerste regel van die inventaris.
Vertel ons welke data uw assistent zou aanraken, en wij zeggen u op welke trede hij thuishoort, en wat hij daar zou kosten.
De feiten, modellen en prijzen in dit artikel zijn gecontroleerd in september 2026 en evolueren snel. Wij bouwen AI-systemen, wij zijn geen juristen: leg juridische vragen voor aan uw raadsman en controleer de actuele voorwaarden bij elke leverancier.