Digitale soevereiniteit wordt een bestuurszaak

Het pakket, dat de Commissie in juni presenteerde, bestaat uit vier onderdelen: een nieuwe Chips Act, een Cloud and AI Development Act, een strategie voor open source en een routekaart voor digitalisering van de energiesector. Nieuw is volgens KPMG dat Europa chips, cloud, AI en digitale infrastructuur als één samenhangende technologiestack benadert, met regelgeving, investeringen en marktvorming tegelijk. De aanleiding: buitenlandse overheden kunnen de toegang tot technologie beïnvloeden via exportbeperkingen, sancties of eigen wetgeving.

Dat werkt door in de praktijk. Publieke instellingen en kritieke dienstverleners gaan digitale autonomie meewegen in aanbestedingen, en via contracten raakt dat ook private bedrijven in de keten. Leveranciers zullen moeten aantonen hoeveel controle ze bieden over data en systemen. Vertrouwen alleen volstaat steeds minder. KPMG adviseert bestuurders cloudkeuzes toetsbaar te maken, lock-in te voorkomen met exitmogelijkheden en meerdere leveranciers, en soevereiniteit mee te wegen naast prijs en functionaliteit. Wachten tot de wetgeving rond is, is geen optie. Technologiekeuzes draaien zo niet alleen om kosten, maar vooral om controle en weerbaarheid.

Dit is een samenvatting van het volledige artikel op de site van KPMG.