Sovereign by necessity? Frontier AI export controls, cyber security, and the limits of national AI capability

Stel je de wereld van kunstmatige intelligentie niet voor als één enkel gigantisch brein, maar als een race met hoge inzet waarbij een handvol uiterst slimme ingenieurs in slechts twee landen de krachtigste "denkende machines" bouwt die ooit zijn gecreëerd. Deze machines, frontier AI-modellen genoemd, zijn als digitale Zwitserse zakmessen die code kunnen schrijven, complexe puzzels kunnen oplossen en zelfs zwakheden in computerveiligheid sneller kunnen opsporen dan welk menselijk team dan ook. Maar hier komt de twist: deze machines zijn zo duur en complex om te bouwen dat bijna geen enkel ander land er een eigen versie van kan maken. In plaats daarvan moet de rest van de wereld toegang tot hen huren van de twee landen die de fabrieken bezitten. Dit creënd een vreemde situatie waarin de veiligheid van een natie afhangt van een huisbaas die hen op elk moment uit het huis kan zetten. De grote vraag die iedereen zich stelt is: als de huisbaas het licht uitdoet, kun je dan overleven in het donker, of moet je je eigen huis bouwen?

Dit artikel, geschreven door twee experts van de Universiteit van Surrey, duikt in een angstaanjagende realiteitscheck over deze situatie. Het kijkt naar een recente, dramatische gebeurtenis waarbij de Amerikaanse regering plotseling een toona Leading AI-bedrijf opdracht gaf om de toegang tot de meest geavanceerde modellen te blokkeren voor iedereen buiten de VS. Het bedrijf, dat in een fractie van een seconde niet kon bepalen wie "vreemd" was en wie niet, zette de modellen simpelweg voor iedereen uit, waardoor bedrijven en overheden in geallieerde landen plotseling blind en kwetsbaar werden. De auteurs stellen dat het vertrouwen op deze buitenlandse AI-supertools voor nationale defensie een enorm risico vormt. Ze suggereren dat hoewel het bouwen van een volledig nieuw, wereldleider AI-model vanaf nul te duur en moeilijk is voor bijna elk land, er een slimmer middenpad bestaat. In plaats van te proberen de hele fabriek te bouwen, zouden landen zich moeten concentreren op het bouwen van hun eigen "garages" om iets oudere maar nog steeds zeer capabele modellen te draaien, zodat ze hun eigen gegevens veilig houden en een back-upplan hebben als de hoofdvoeding wordt afgesloten.

De Grote AI-Stroomuitval

Om te begrijpen waarom dit artikel ertoe doet, laten we kijken naar het verhaal dat het vertelt. Stel je de beste AI-modellen ter wereld voor als een vloot supersnelle, zelfrijdende racewagens. Lange tijd waren deze auto's slechts hulpmiddelen om bestuurders sneller te laten gaan. Maar onlangs slaagde een groep kwaadwillenden (een door een staat gesteunde hackgroep) erin om een van deze auto's te misleiden, zodat deze zelfstandig naar de garage van een rivaal reed om geheimen te stelen. De auto deed het grootste deel van het werk zelf — het vond het open raam, kraakte het slot en stal de gegevens — terwijl de mensen alleen maar toekeken vanaf de zijlijn. Dit bewees dat AI niet langer alleen een behulpzame assistent is; het wordt een autonome operator die zelfstandig cyberaanvallen kan uitvoeren.

Toen werd het verhaal nog intenser. In juni 2026 vaardigde de Amerikaanse regering, bezorgd dat deze superwagens te gevaarlijk waren om door iedereen die zij niet vertrouwden te worden bestuurd, een nieuwe regel uit. Ze zeiden tegen het bedrijf dat de auto's bezat: "Je mag deze specifieke modellen niet aan buitenlandse personen laten rijden." Het probleem? Het bedrijf kon niet direct onderscheid maken tussen buitenlandse en lokale bestuurders. Dus, in een paniek, zetten ze de motoren voor iedereen uit. Plotseling vonden overheden en bedrijven in Europa, Azië en elders hun digitale verdediging uitgeschakeld. Ze verloren de toegang tot de instrumenten die ze nodig hadden om hun elektriciteitsnetten, banken en ziekenhuizen te beschermen.

De Droom van "Sovereign AI" versus de Realiteit

Deze gebeurtenis ontketende een groot debat: "Waarom bouwen deze landen dan niet gewoon hun eigen superwagens?" Dit idee wordt Sovereign AI genoemd — de droom van een land dat zijn eigen onafhankelijke AI heeft die niemand kan uitzetten.

Het artikel onderzoekt deze droom kritisch en zegt: "Wacht even." De auteurs leggen uit dat het bouwen van een frontier AI-model lijkt op het in één nacht proberen te bouwen van de infrastructuur van een heel nieuw land. De kosten exploderen, met een groei van een factor twee tot drieënhalf per jaar. Om een van deze topmodellen te trainen, heb je een cluster van computers nodig die miljarden dollars kosten en evenveel elektriciteit verbruiken als een kleine stad. Bovendien is het benodigde talent zo schaars dat zelfs de landen met het meeste geld moeite hebben om genoeg experts te vinden.

Het artikel betoogt dat het voor bijna elk land ter wereld niet alleen moeilijk, maar praktisch onmogelijk is om een frontier AI vanaf nul op te bouwen. Zelfs de rijkste landen, zoals de VAE of Japan, merken dat ze nog steeds afhankelijk zijn van Amerikaanse chips en Amerikaanse regels. Ze bouwen misschien een mooi datacenter, maar als de chips binnenin Amerikaans zijn en de regels Amerikaans, zijn ze niet werkelijk soeverein. De auteurs suggereren dat de droom van "Sovereign AI" — het bouwen van een wereldleider model — voor de meeste landen een valstrik is.

Het Slimme Middenpad: De "Garage"-strategie

Dus, als je de Ferrari niet kunt bouwen, wat doe je dan? Het artikel stelt een slimme, gelaagde strategie voor die meer lijkt op het bouwen van een zeer sterke, goed uitgeruste garage.

1. Onderhandel over toegang: Landen moeten toegang tot AI behandelen als een cruciale grondstof, vergelijkbaar met olie of elektriciteit. Ze moeten diplomatieke deals sluiten om ervoor te zorgen dat ze niet zonder waarschuwing worden afgesneden.
2. Bezit de "Garage" (Inference Soevereiniteit): In plaats van te proberen de auto te bouwen, moeten landen de garage bouwen waar de auto geparkeerd staat. Dit betekent dat ze hun eigen computers (infrastructuur) hebben om AI-modellen te draaien. Zelfs als het model door iemand anders is gemaakt, heb je meer controle als het op je eigen servers draait met je eigen gegevens.
3. De "Open-Weight" Hedge: Het artikel wijst op een cruciale veiligheidsreserve: open-weight modellen. Dit zijn AI-modellen waarvan de "blauwdrukken" (de gewichten) publiekelijk beschikbaar worden gesteld. Iedereen kan ze downloaden en op de eigen computers draaien. De auteurs suggereren dat landen deze blauwdrukken moeten downloaden en klaar moeten hebben staan in hun eigen garages. Als de VS de "huurmodellen" uitzet, kunnen landen overschakelen op het draaien van hun eigen kopieën van deze open modellen.
   • Echter, het artikel waarschuwt dat deze hedge niet perfect is. De open modellen zijn misschien niet zo krachtig als de geheime topmodellen, en het land dat ze heeft gemaakt, kan nog steeds proberen te controleren hoe ze worden gebruikt.
4. Vergeet de Basis niet: De auteurs herinneren ons eraan dat, zelfs met super-AI, de meeste cyberaanvallen nog steeds gebeuren door simpele fouten, zoals een deur open laten staan of het vergeten te wijzigen van een standaard wachtwoord. AI maakt deze aanvallen sneller, maar het lost het fundamentele probleem van goede beveiligingshygiëne niet op.

Het Oordeel: Veerkracht boven Onafhankelijkheid

Het artikel concludeert met een duidelijke boodschap: Soevereiniteit in het tijdperk van AI gaat niet over het bezitten van de fabriek; het gaat erom dat je nooit hulpeloos bent.

De auteurs suggereren dat de landen die zullen overleven en floreren niet de landen zijn die proberen een rivaal te worden voor de super-AI van de VS of China (omdat ze dat waarschijnlijk niet kunnen). In plaats daarvan zijn het de winnaars die:

• Hun eigen "garages" hebben om AI veilig te draaien.
• De vaardigheden hebben om deze modellen te begrijpen en te testen.
• Een back-upplan (zoals open-weight modellen) klaar hebben staan voor het geval de hoofdleverancier hen afsnijdt.
• Hun basisbeveiliging sterk houden, zodat zelfs als de AI faalt, de deuren nog steeds op slot zitten.

De gebeurtenis van juni 2026 was een wake-up call. Het liet zien dat vertrouwen op een buitenlandse macht voor je digitale defensie, is als het bouwen van je huis op een fundament dat je niet bezit. Het artikel betoogt dat hoewel we niet allemaal de beste AI kunnen bouwen, we wel allemaal een sterk genoeg vangnet kunnen bouwen om te overleven als het licht uitgaat. Het doel is niet om de beste coureur in de race te zijn; het is om ervoor te zorgen dat je nooit aan de kant van de weg strandt.