Development Act

• De Europese Commissie heeft de Cloud and AI Development Act (CADA) voorgesteld om een gestructureerd soevereiniteitskader voor cloud- en AI-infrastructuur vast te stellen. • De wet introduceert een classificatiesysteem van vier niveaus, variërend van Niveau 1 (zelfbeoordeling en cybersecurity) tot Niveau 4 (volledig EU-eigendom, personeel met EU-securityclearance en strikte datalokalisatie). • Dit initiatief is van belang omdat het probeert de afhankelijkheid van niet-EU-providers te verminderen door te garanderen dat kritieke AI-inferentiedata binnen de unie blijven en onderworpen zijn aan nationale audits.

• Op 3 juni 2026 stelde de Europese Commissie een nieuwe verordening voor om een kader vast te stellen voor de versterking van de EU Cloud and AI Development Act. • Het voorstel vereist dat cloudcomputingproviders een Europees cybersecuritycertificaat verkrijgen met ten minste een "hoog" betrouwbaarheidsniveau. • Providers moeten effectieve controle behouden over alle softwarecomponenten en bewijzen dat entiteiten uit derde landen geen controle uitoefenen op het ontwerp, de ontwikkeling of het onderhoud van deze software.