Brussel maakt cloudkeuze strategisch voor crypto- en betalingsbedrijven

De Europese Commissie werkt aan strengere grip op cloud- en AI-infrastructuur via de Cloud and AI Development Act en het bredere AI Continent Action Plan. Dat raakt ook crypto- en betalingsbedrijven in Nederland en België, omdat Amazon, Google, Microsoft en Europese aanbieders steeds nadrukkelijker onderdeel worden van compliance, data-opslag en operationele afhankelijkheid.

Het gaat nog niet om een definitieve wet. Reuters meldde op 27 mei 2026 dat Brussel werkt aan een koers die de invloed van grote Amerikaanse cloudspelers moet temperen, vooral bij gevoelige publieke toepassingen en kritieke digitale infrastructuur. Een apart besluit over EU-cloudtenders wordt volgens Reuters op 3 juni verwacht.

De Cloud and AI Development Act past binnen het AI Continent Action Plan. De Europese Commissie wil daarmee de Europese cloud- en datacentercapaciteit vergroten, zodat bedrijven en overheden minder afhankelijk worden van externe infrastructuur. Volgens de Commissie is het doel om de EU-datacentercapaciteit binnen vijf tot zeven jaar minstens te verdrievoudigen.

De Commissie koppelt dat aan veilige, duurzame en interoperabele cloudinfrastructuur. In de officiële uitleg over het AI Continent Action Plan staat dat de wet Europese cloudcapaciteit moet ondersteunen en tegen 2035 beter moet laten aansluiten op de behoeften van bedrijven en publieke instellingen.

Daarmee verschuift cloud van een technische inkoopkeuze naar een strategisch beleidsdossier. Brussel kijkt niet alleen naar capaciteit, maar ook naar controle, data, publieke aanbestedingen en afhankelijkheid van niet-Europese leveranciers.

De nieuwe lijn betekent niet dat Amerikaanse hyperscalers direct uit Europa verdwijnen. Reuters schrijft dat de verwachte aanpak hun toegang waarschijnlijk beperkt, maar niet volledig blokkeert. Dat nuanceverschil is belangrijk, omdat Amazon, Google en Microsoft volgens Reuters samen ongeveer 63% van de wereldwijde cloudinfrastructuurmarkt controleren.

Binnen de EU loopt bovendien discussie over hoe hard de koers moet worden. Sommige beleidsmakers willen een duidelijker “Buy European”-signaal. Anderen kiezen liever voor regels die voor alle aanbieders gelden, zonder niet-Europese bedrijven formeel uit te sluiten.

Voor bedrijven betekent dit vooral dat cloudkeuze gevoeliger wordt. Wie werkt met klantdata, transactiemonitoring, AI-modellen of kritieke financiële processen, moet steeds beter uitleggen waar data staat, wie toegang heeft en welke juridische regimes op de infrastructuur drukken.

Voor België en Nederland is dit geen abstract Brussels dossier. In april 2026 kende de Europese Commissie een cloudcontract van 180 miljoen euro over zes jaar toe aan vier Europese aanbieders, waaronder het Belgische Proximus. De andere partijen waren Post Telecom uit Luxemburg, StackIT uit Duitsland en Scaleway uit Frankrijk.

Volgens Reuters moesten de geselecteerde partijen voldoen aan het Cloud Sovereignty Framework, waarbij niet-EU-entiteiten slechts beperkte controle mogen hebben over de gebruikte technologie en dienstverlening.

Dat laat zien dat soevereine cloud niet alleen een beleidswoord is. Het wordt al zichtbaar in aanbestedingen, selectiecriteria en contractvoorwaarden. Voor Belgische en Nederlandse fintech- en betalingsbedrijven is dat relevant, omdat publieke en gereguleerde klanten vaak dezelfde richting volgen als Europese instellingen.

De cryptosector wordt niet direct genoemd als hoofddoel van de Cloud and AI Development Act. Toch is de impact reëel. Exchanges, custodians, walletbedrijven, blockchain-analysebedrijven en complianceleveranciers draaien zelden volledig op eigen infrastructuur. Zij gebruiken cloudlagen voor onboarding, opslag, monitoring, risicomodellen, transactiedetectie, security en AI-tools.

Als Brussel strengere eisen stelt aan gevoelige cloudinkoop, kan dat doorwerken naar leverancierskeuze en operationele risicobeoordeling. Dat raakt vooral partijen die willen opschalen richting institutionele klanten, banken, betaalinstellingen of publieke samenwerkingen.

De kernvraag verandert daardoor. Het gaat niet alleen meer om welke cloud of AI-tool het krachtigst is. Het gaat ook om welke infrastructuur juridisch, operationeel en geopolitiek verdedigbaar is binnen een Europese context.

Die lijn sluit aan bij eerdere CryptoBenelux-duiding over Europese AI-soevereiniteit. Europa bouwt niet alleen aan AI-modellen en datacenters, maar moet ook nadenken over betaalrails, tokenisatie, stablecoins en digitale settlement.

Voorzichtigheid blijft nodig. De Cloud and AI Development Act is nog niet definitief. De exacte tekst moet nog door Brusselse onderhandelingen, lidstaten en het Europees Parlement. Ook de timing is in beweging. De parlementaire planning noemt de Cloud and AI Development Act als Commissievoorstel voor 2026.

Toch is het signaal duidelijk. Brussel wil meer Europese controle over de infrastructuur waarop AI-diensten, publieke cloudtoepassingen en gevoelige digitale processen draaien. Dat raakt de financiële sector breder dan alleen banken.

Voor crypto- en betalingsbedrijven in Nederland en België wordt infrastructuur daarom een belangrijker onderdeel van markttoegang. Product, prijs en snelheid blijven tellen, maar cloudkeuze, compliancebestendigheid en afhankelijkheid van buitenlandse aanbieders gaan zwaarder wegen.

Wie in Europa wil bouwen, krijgt steeds duidelijker dezelfde boodschap: cloud is geen neutrale nutslaag meer, maar een strategische keuze.