Forrester plaatst de soevereine cloud centraal in de cloudstrategie

De soevereine cloud is niet langer een gesprek dat beperkt is tot overheden, defensie of sterk gereguleerde sectoren. De nieuwste editie van The Forrester Wave: Sovereign Cloud Platforms, Q2 2026 bevestigt dat de markt een veel rijpere fase heeft bereikt, maar ook complexer wordt: het gaat niet meer alleen om het kiezen van een cloudprovider, maar om het bepalen van het benodigde niveau van controle, isolatie, dataverblijf, operationele autonomie en juridische bescherming voor elke organisatie.

Het rapport analyseert 15 relevante aanbieders van soevereine cloudplatforms en groepeert deze in drie categorieën: leiders, sterke spelers en kanshebbers. Onder de leiders bevinden zich Google Cloud, Microsoft, Amazon Web Services, Oracle en Tencent Cloud. In de groep van ‘Strong Performers’ staan T-Systems, STACKIT, NxtGen Cloud Technologies en SAP. Als ‘Contenders’ worden genoemd Aruba, S3NS, IBM, Vultr, OVHcloud en Huawei Cloud.

Er bestaat niet één enkele soevereine cloud

De belangrijkste conclusie uit het rapport is dat een soevereine cloud geen afgesloten product of kant-en-klare oplossing is. Forrester benadrukt dat organisaties niet eenvoudigweg “één soevereine cloud” aanschaffen, maar verschillende architecturen en implementatiemodellen combineren om het gewenste niveau van soevereiniteit te bereiken.

In de praktijk betekent dit dat een bedrijf gebruik kan maken van een publieke cloud met dataverblijfslimieten, een private cloud, een geïsoleerde regio, een losgekoppelde infrastructuur of een hybride model. De keuze hangt af van het datatype, de sector, het land, het budget, het risico dat men wil dragen en de regelgevingseisen.

Deze benadering is relevant omdat ze een deel van de marketing rondom digitale soevereiniteit doorbreekt. Een platform is niet per definitie soeverein omdat de data zich in een bepaalde regio bevinden. Even belangrijk zijn operationele onafhankelijkheid, sleutelbeheer, jurisdictie, toegang door derden, lokale ondersteuning, supply chain en de daadwerkelijke capaciteit om onder crisisomstandigheden te opereren.

Google en Microsoft leiden een steeds strategischer wordende race

In de grafische weergave van het rapport staat Google Cloud bovenaan, met een uitschieter in zowel sterkte van het aanbod als strategie. Het bedrijf heeft de afgelopen jaren zijn soevereiniteitsaanbod versterkt met verschillende modellen: dataverblijf en verwerking binnen de publieke cloud, Google Cloud Dedicated en air-gapped oplossingen voor offline omgevingen.

Google benadrukt dat haar aanpak gericht is op het bieden van keuzevrijheid in soevereiniteit zonder afbreuk te doen aan geavanceerde diensten, waaronder Kunstmatige Intelligentie. Dit is een cruciaal punt: veel organisaties willen meer controle over hun data en operaties, maar willen niet zonder toegang tot moderne analytische, automatiserings- of IA-modellen komen. De spanning tussen soevereiniteit en innovatie vormt een van de grote dilemma’s in de markt.

Microsoft wordt ook als leider genoemd. Het aanbod rust op een uitgebreide portefeuille die Azure, Microsoft 365, Azure Local, Azure Arc en lokale partners zoals Bleu in Frankrijk of Delos Cloud in Duitsland combineert. Deze modellen proberen te voldoen aan verschillende eisen: van dataverblijf binnen publieke cloud-omgeving tot door lokale zelfstandige entiteiten beheerde instances.

Microsoft’s situatie illustreert de complexiteit van de huidige markt. Veel Europese organisaties zijn afhankelijk van Microsoft voor productiviteit, samenwerking, identiteit, beveiliging en cloud. Daarmee wordt soevereiniteit niet alleen een kwestie van infrastructuur, maar ook van operationele continuïteit en functionele afhankelijkheid.

AWS, Oracle en Tencent maken de groep van leiders compleet

Amazon Web Services bevindt zich eveneens onder de leiders, met een strategie gebaseerd op meerdere isolatiemodellen en implementaties. In 2026 lanceerde het bedrijf zijn AWS European Sovereign Cloud, gericht op het bieden van infrastructuur die binnen de Europese Unie wordt beheerd en aangestuurd. De aanpak combineert technische controles, Europese entiteiten, lokaal personeel en al bestaande beveiligingsvoorzieningen binnen het AWS-ecosysteem.

De uitdaging voor AWS volgens het rapport ligt in het samenbrengen van een breed scala aan oplossingen die oorspronkelijk voor uiteenlopende behoeften zijn ontwikkeld: overheidsregio’s, lokale zones, geïsoleerde omgevingen, Europese soevereine cloud en nieuwe AI-fabrieken. Hoewel breedte een voordeel is, kan het ook voor klanten complexiteit vergroten.

Oracle scoort sterk dankzij een uitgebreid aanbod van dedicated en soevereine deployments. De oplossingen omvatten geïsoleerde regio’s, OCI Dedicated Region, Oracle Alloy, Exadata Cloud@Customer en Compute Cloud@Customer. Hiermee richt Oracle zich op klanten die cloudcapaciteiten willen integreren in eigen datacenters of zeer gecontroleerde omgevingen, vooral voor databases en kritische bedrijfsapplicaties.

Tencent Cloud is de enige Chinese hyperscaler die zich onder de leiders positioneert. Hun aanbod is vooral relevant in China en in gereguleerde sectoren, ondersteund door Tencent Cloud Enterprise. Internationale uitbreiding wordt echter bemoeilijkt door regelgevende, geopolitieke en vertrouwensbarrières, vooral in Europa en andere regio’s waar digitale soevereiniteit wordt geïnterpreteerd als het verminderen van afhankelijkheid van buitenaf.

Europa groeit in belang, maar blijft versnipperd

Het rapport schetst ook een ongemakkelijke waarheid voor Europa. Hoewel er relevante Europese aanbieders zijn zoals T-Systems, STACKIT, SAP, Aruba, S3NS en OVHcloud, blijven ze vaak achter bij de omvang en het aanbod van de grote Amerikaanse hyperscalers. Lokale soevereiniteit biedt controle, naleving en minder afhankelijkheid van buitenlandse jurisdicties, maar gaat vaak gepaard met minder managed services, minder automatisering en een kleiner aanbod aan geavanceerde functies.

STACKIT, ondersteund door de Schwarz-gruppe, wordt gezien als een van de meest veelbelovende Europese spelers door te investeren in data lokaal in Duitsland en Oostenrijk, open standaarden en transparante prijsmodellen. T-Systems heeft een sterke positie in het DACH-gebied, met Duitsland als natuurlijke markt. S3NS, een joint venture tussen Thales en Google Cloud, vertegenwoordigt een ander Europees model: technologie van een hyperscaler gecombineerd met lokaal operationeel beheer en certificaties.

De situatie rond OVHcloud illustreert ook de uitdagingen. Hoewel het nog steeds een van de meest prominente Europese namen is op het gebied van cloud-infrastructuur, wijst het rapport op de moeilijkheid om volledige soevereiniteit aan te tonen wanneer een bedrijf internationaal actief is en afhankelijk is van verschillende wetten en regelgeving. Dit benadrukt dat soevereiniteit niet uitsluitend wordt gewaarborgd door data centers in Europa.

Soevereiniteit als voortdurende evaluatie, niet als label

De opkomst van rapporten zoals dat van Forrester gaat hand in hand met de introductie van assessments voor soevereiniteit door grote advies- en integratiebedrijven. Kyndryl bijvoorbeeld heeft haar Sovereignty Readiness Assessment geïntroduceerd, gericht op het identificeren van afhankelijkheden, risico’s, dataverliezen, operationele controle en architectuuropties voor organisaties die meer veerkracht en technische autonomie zoeken.

Deze aanpak reflecteert een belangrijke verandering: soevereiniteit wordt niet meer enkel gezien als naleving van regelgeving, maar als risicobeheer voor de operatie. Organisaties moeten weten waar hun data zich bevinden, wie er toegang toe heeft, onder welke jurisdictie de platformen vallen, wat er bij een geopolitieke crisis zou gebeuren, hoe encryptiesleutels worden beheerd en welke alternatieven er zijn als een provider stopt of haar voorwaarden wijzigt.

De soevereine cloud bestaat dus niet uit het selecteren van de “meest soevereine” provider uit een lijst, maar uit het bouwen van een architectuur die op maat is gemaakt voor elke workload. Een klantenserviceplatform heeft andere eisen dan een gezondheidsdatabase, een e-government platform, een AI-omgeving of een financieel kritieke applicatie.

De kernboodschap is duidelijk: bedrijven hoeven niet per se te kiezen tussen innovatie en controle, maar moeten de compromissen begrijpen. Hoe geïsoleerder en soevereiner een omgeving, hoe minder vaak geavanceerde diensten beschikbaar zullen zijn. Hoe breder het aanbod aan functionaliteiten, hoe belangrijker het wordt om controles op juridisch, technisch en operationeel vlak te beoordelen.

In 2026 is de soevereine cloud geen marketingclaim meer. Het is een architecturale, juridische en strategische keuze. Het nieuwe rapport van Forrester bevestigt dat grote aanbieders, Europese operators en technologische integrators strijden om te bepalen wat het betekent om echt controle te hebben in de cloud.

Veelgestelde vragen

Wat is een soevereine cloudplatform?

Een soeverein cloudplatform is een cloud-omgeving ontworpen om meer controle te bieden over data, operaties, jurisdictie, encryptiesleutels, regelgeving en continuïteit van de service. Het kan worden ingezet als publieke cloud met controlemechanismen, private cloud, hybride omgeving of losgekoppelde infrastructuur.

Welke aanbieders leiden de soevereine cloud volgens Forrester in 2026?

In de The Forrester Wave: Sovereign Cloud Platforms, Q2 2026-beoordeling worden Google Cloud, Microsoft, Amazon Web Services, Oracle en Tencent Cloud erkend als de leiders.

Is dataverblijf voldoende om te spreken van digitale soevereiniteit?

Nee. Dataverblijf is slechts een onderdeel. Even belangrijk zijn operationele controle, juridische onafhankelijkheid, sleutelbeheer, ondersteuning ter plaatse, supply chain, toepasselijke jurisdictie en het vermogen om onder restricties of in crisissituaties te opereren.

Waarom is de soevereine cloud belangrijk voor Europa?

Omdat Europa haar afhankelijkheid van kritieke technologische infrastructuur wil verminderen, gevoelige data wil beschermen, voldoen aan regelgeving zoals de GDPR en continuïteit in sectoren zoals de overheid, gezondheidszorg, financiën, industrie, defensie en kritieke infrastructuur wil waarborgen.

via: The Forrester