Centraliseren is kwetsbaar —
waarom compute gefedereerd hoort.

In oktober 2026 kwam een tweede golf kritiek op gang rond de voorgenomen AI-gigafabriek in Rotterdam. Ging het eerste debat over de vraag wie uiteindelijk de zeggenschap houdt, nu verschuift de discussie naar iets fundamentelers: is het überhaupt verstandig om de nationale rekenambitie in één gigantisch complex onder te brengen?

De gigafabriek is één van 51 voorstellen uit het Rapport Wennink, dat Nederland een route naar meer technologische weerbaarheid moet geven; Peter Wennink steunt het plan publiek. Dat het plan serieus wordt genomen, maakt de ontwerpvraag eronder alleen maar belangrijker — want de randvoorwaarden en de topologie bepalen of die weerbaarheid er ook werkelijk komt.

De kern van de kritiek, scherp verwoord door Harm Geerlings (CEDPP): wie kritieke rekenkracht concentreert in één hyperscale-rekencomplex, maakt die rekenkracht per definitie tot een enkel aangrijpingspunt. Vitale infrastructuur hoort beschermbaar te zijn — en één megacomplex is dat niet. Niet tegen een gerichte aanval, niet tegen een technische storing, niet tegen een stroom- of koelincident.

Als het argument vóór centralisatie de schaal is, dan houdt dat argument geen stand. Een intentieverklaring is geen klant: Nebius tekende enkel een intentieovereenkomst voor afname — een voornemen, geen geborgde vraag. De businesscase rust daarmee op een belofte, niet op omzet.

En de schaal zelf is relatief. xAI's Colossus telt naar verluidt 200.000 AI-chips, in 122 dagen opgebouwd — ruim tweemaal de 100.000 die voor de Nederlandse infrastructuur wordt voorzien. Wie denkt dat “rekenkracht produceren en exporteren” een nieuwe nationale industrie wordt, concurreert dus met partijen die sneller en groter bouwen. Dat maakt de exportgedachte op z'n minst twijfelachtig.

Daar komen wankele randvoorwaarden bovenop: de benodigde vergunningen zijn niet rond — stikstof blokkeert — en ASML, de spil onder elke chipambitie, zit klem tussen de VS en China. Een megacomplex dat groot genoeg is om een kwetsbaarheid te vormen, maar te klein en te laat om de schaalrace te winnen, combineert het slechtste van twee werelden.

Sovereign AI-Grid kiest bewust het omgekeerde pad. Niet één megacomplex, maar gecontaineriseerde, gefedereerde rekenmodules verspreid over meerdere sites. Die opzet is schaalbaar zonder één onbeschermbaar aangrijpingspunt te creëren: capaciteit groeit door modules toe te voegen, niet door alles in één gebouw op te stapelen. Valt er ergens iets uit, dan draagt de federatie door.

Kort na publicatie kwam onafhankelijke bevestiging uit een heel andere hoek. Beveiligingsonderzoeker Bert Hubert deed op het negende E.DSO–EE-ISAC–ENCS–ENISA Cybersecurity Forum (#CyberGrids26, Brussel) verslag van wat hij “de olifant in de kamer” noemt: ruim 100 GW aan zonne-inverters, warmtepompen en thuisbatterijen wordt centraal aangestuurd vanuit zwak beveiligde, niet-Europese clouds. Volgens zijn verslag kon bij één zo'n cloud worden ingelogd door simpelweg het inlogtype op “5” te zetten — zonder wachtwoord.

Het failure-model is exact hetzelfde als in dit stuk, alleen één laag lager in de infrastructuur. Niet de omvang van een complex is het risico, maar het enkele punt van controle. Transmissienetbeheerders stellen dat al een verstoring van 3 GW hun net kan platleggen — en die hoeveelheid stuurbaar vermogen hangt nu aan clouds buiten Europese zeggenschap en buiten effectieve regelgeving (NIS2, CRA en de netcodes raken de laag “achter de meter” nauwelijks).

De conclusie van de zaal sluit naadloos aan op de onze. Op het forum pleitte WithTheGrid voor een onafhankelijke, Europese, soevereine controlelaag over die gedistribueerde capaciteit — eigendom en zeggenschap horen bij de partij die het risico draagt, niet bij een leverancierscloud op een ander continent. Precies daarom is soevereiniteit geen etiket maar een topologie: eigendom, besturingslaag en fysieke spreiding moeten dezelfde kant op wijzen. Hetzelfde uitgangspunt ligt onder onze netstabilisatie-propositie, waarin stuurbare compute, opwek en opslag binnen een Europees-beheerde laag worden gekoppeld.