Cloud-soevereiniteit: De keuze tussen de Gouden Kooi en Echte Autonomie

Het was de tweede keer in korte tijd dat ik dit scenario zag passeren. En telkens opnieuw spat de illusie van controle uiteen. Op dat moment besef je: je bent geen eigenaar van je infrastructuur; je bent een huurder die zojuist een _eenzijdige opzegbrief _heeft gekregen. ## De nuance: Gemak is niet hetzelfde als 'de beste oplossing' Begrijp me niet verkeerd: ik ben niet tegen de cloud. Voor veel organisaties lijkt de overstap naar de publieke cloud van de grote Amerikaanse hyperscalers de weg van de minste weerstand. Je krijgt een ecosysteem vol kant-en-klare bouwblokken en een enorme innovatiesnelheid. Maar we moeten nuchter blijven. Dat gemak heeft een prijs die verder gaat dan de maandelijkse factuur. Vaak ruil je een beheersbaar landschap in voor een "microservices spaghetti" waar de gemiddelde IT-afdeling de grip op verliest. De cloud wordt dan een versneller van complexiteit in plaats van een oplossing. ## De valstrik van 'Sovereignty Washing' Wat me echter het meest stoort, is het gebrek aan eerlijkheid in de boardroom over soevereiniteit. We laten ons momenteel massaal een rad voor de ogen draaien door wat ik _"Sovereignty Washing"_ noem. We zien het overal: Amerikaanse giganten die joint-ventures aangaan met Europese partijen. De marketingbelofte? "Je data staat in Frankfurt, de factuur komt van een lokaal kantoor en we voldoen aan de Europese vinkjes. Ziehier: een soevereine cloud." Wie naar de architectuur kijkt, ziet echter het boerenbedrog. Je betaalt vaak 15% tot 30% méér voor exact dezelfde architecturale dwangbuis, maar dan met een correct juridisch sausje. De technologische navelstreng loopt namelijk nog altijd rechtstreeks naar Seattle of Silicon Valley. Geen updates, geen ondersteuning en geen echte controle zonder toestemming van de 'grote broer'. >De cloud is geen infrastructuur meer; het is een politiek drukmiddel geworden. Een kill switch waar jij niet bij kunt. ## Juridische vs. Operationele Soevereiniteit Er zit een pijnlijk verschil tussen waar je data fysiek staat en wie effectief de macht heeft over de knoppen. - Juridische soevereiniteit is voer voor advocaten. Het gaat over GDPR, compliance en de locatie van de juridische entiteit. - Operationele soevereiniteit gaat over je fundament. Heb je de macht om je eigen koers te varen als de politieke of commerciële wind draait? Kijk naar het voorbeeld van Nayara Energy. Van de ene op de andere dag raakten zij hun toegang tot Teams en Outlook kwijt door internationale sancties. Op dat moment is de cloud geen infrastructuur meer; het is een politiek drukmiddel. Een 'kill switch' waar jij niet bij kunt. ## De bewuste keuze: Het type fundament Mijn pleidooi is niet om alle grote cloud-spelers buiten te gooien, maar om bewust te kiezen op welk niveau je afhankelijkheid accepteert. **De Gouden Kooi van Big Tech:** Je kiest voor het ecosysteem van een specifieke hyperscaler. Het is comfortabel en snel, maar de deur zit aan de buitenkant op slot. Je accepteert dat je innovatie en continuïteit aan een externe navelstreng hangen. **Echte Soevereiniteit en Autonomie:** Je bouwt op een fundament van open standaarden (zoals Kubernetes) en onafhankelijke infrastructuur. Dit kan bij een Europese speler zoals OVHcloud, of in een eigen datacenter. Hier is de soevereiniteit niet alleen juridisch, maar ook technologisch. Je ruilt misschien die laatste 10% aan 'managed' gemak in voor de _absolute zekerheid_ dat je morgen nog bij je data kan — ongeacht wie er in het Witte Huis zit of welke strategische pivot je leverancier maakt. ## Bouw op een fundament met de sleutel in eigen zak Soevereiniteit kun je niet kopen met een extra vinkje op een Amerikaans contract. Het is een architecturale keuze. Als architect is het mijn taak om de tekening achter de tekst te laten zien. En die tekening is duidelijk: echte autonomie moet de standaard zijn voor kritische infrastructuur, niet de uitzondering. Stop met gemak te verwarren met veiligheid. Durf jij de nuchtere keuze te maken voor je eigen fundament?