Het debat over digitale soevereiniteit blijft vaak beperkt tot koppen — regelgeving, technologische afhankelijkheid, datacontrole — maar de Spaanse regering heeft ervoor gekozen het concreet te maken met een zeer specifieke focus: eigen infrastructuur. De minister voor Digitaliserings- en Functionele Transformatie, Óscar López, bezocht het Data-centrum (DC) van het Agentschap voor Overheidsdigitale Administratie (AEAD), gevestigd in het complex van de Nationalekazerne in El Escorial (Madrid). De regering beschrijft dit als een kritieke infrastructuur en een kernpunt van het digitale ecosysteem van de Algemene Overheid (AO).
De bezoek raakt aan een moment waarop cloud soevereiniteit niet langer een aanvullende nalevingsmaatregel is, maar zich ontwikkelt tot een strategisch prioriteit. Dit wordt niet alleen gedreven door regelgeving, maar ook door geopolitieke omstandigheden en de marktconcentratie rondom grote hyperscalers. Gartner voorspelt bijvoorbeeld dat de wereldwijde uitgaven aan sovereign cloud (IaaS) in 2026 zullen stijgen tot 80 miljard dollar, en dat de zogeheten “geopatriëren” mogelijk 20% van de last van wereldwijde leveranciers naar lokale aanbieders zal verschuiven.
Een DC met politieke boodschap en operationele betekenis
In de officiële communicatie presenteert het ministerie het DC in El Escorial als een bewijs van de capaciteit van de overheid om kritieke infrastructuur “veilig, efficiënt en duurzaam” te beheren, waarmee diensten worden geleverd die “elke dag miljoenen burgers en duizenden overheidsinstanties beïnvloeden”. Hier ligt een duidelijk politiek component, maar ook een praktische interpretatie: wanneer de overheid spreekt over soevereiniteit, gaat het niet alleen over contracten of clausules, maar vooral over directe controle over een deel van het digitale “brein” dat de publieke machine draaiende houdt.
Het centrale argument blijft gelden: publieke eigendom om controle te waarborgen over gevoelige gegevens, naleving van de jurisdictie en veiligheidsnormen. Kort samengevat, moet de boodschap vooral aangeven dat digitale soevereiniteit ook wordt opgebouwd uit vierkante meters IT-ruimte, dagelijkse operaties en een duidelijke keten van verantwoordelijkheden.
NubeSARA: de private cloud van de overheid en veelzijdige dienst
Het DC in El Escorial is rechtstreeks verbonden met NubeSARA, dat door de overheid is gedefinieerd als de private, soevereine en veilige cloud van de AO. De AEAD beheert vanuit deze omgeving cross-sectorale diensten en herbergt kritieke applicaties van de overheid en haar agentschappen. Capaciteiten zoals computing, opslag, databases als service en andere toegevoegde cloud-diensten maken hier deel van uit.
De officiële communicatie geeft cijfers die, zonder technische details, het schaalniveau illustreren: meer dan 12.000 virtuele machines, meer dan 50 gebruikersorganisaties en een aanwezigheid door het hele land met behulp van de SARA-netwerk. Daarnaast worden cross-sectorale diensten geleverd voor de gehele AO. Voor technisch onderlegde lezers is dit punt cruciaal: het gaat niet om een “backoffice” datacentrum, maar om een verzameling platformen die een belangrijk deel van de digitale werking van de Staat ondersteunen.
Voorbereid op AI: ALIA, 060 en GPU in soevereine omgeving
De meest ambitieuze component van de aankondiging is de aansluiting op de toekomstige Platform Soeverein voor AI. Volgens het ministerie zijn het DC in El Escorial en NubeSARA voorbereid op hogedichtheidsbelastingen en kunnen ze getrainde modellen zoals ALIA implementeren, evenals generatieve AI-diensten voor de burger (060) en overheidsorganen, slimme automatisering van dossiers en intensieve rekenkracht (GPU) binnen een soeverein en veilig kader.
De onderliggende boodschap is helder: als de overheid schaalmodellen wil toepassen — voor burgerzorg, procedures, anomaliedetectie, fraude — dan heeft ze infrastructuur met gereedheid en governance nodig. En wil ze dat die AI “soeverein” is, dan moet de controle over data en uitvoering onder regels blijven die de overheid kan auditen en ondersteunen.
Interadministratieve samenwerking en een DC binnen een politiceterrein
De communicatie onderstreept nog een ander element: de samenwerking tussen de AEAD en Directie Generaal Politie als voorbeeld van interadministratieve samenwerking die een “efficiënt, robuust en gecoördineerd” gebruik mogelijk maakt van kritieke infrastructuren, waarbij eigendom en controle in handen van de staat blijven. Physieke veiligheid en toegangscontrole worden versterkt door de ligging binnen een politiebureau, wat zich onderscheidt van traditionele overheidsdatacentra.
Energie-efficiëntie: meer dan 1.150 m² IT-ruimte en minder koeling
Het ministerie voegt nog een infrastructuurgegeven toe dat doorgaans niet in algemene rapporten voorkomt: het centrum beslaat meer dan 1.150 vierkante meter IT-ruimte en wordt gepresenteerd als een voorbeeld van duurzaamheid en energie-efficiëntie, met een “drastische reductie” van het koelingsverbruik en gerelateerde emissies. Hoewel er geen gedetailleerde metrics worden gedeeld, past dit in de sectortrend: digitale soevereiniteit wordt niet alleen gebouwd op technologische of organisatorische voorzieningen, maar ook op energie, refrigeratiecapaciteit en de daadwerkelijke schaalbaarheid van publieke diensten.
Soevereiniteit: tussen “publieke infrastructuur” en “soevereine provider”
De recent bezoek van López aan El Escorial volgt enkele dagen na een ontmoeting met Oracle CEO Mike Sicilia, waarin uitbreiding in cloud en AI en mogelijke samenwerkingen met de Spaanse publieke sector werden besproken, onder de vlag van Oracle EU Sovereign Cloud.
Hier gaat een debat van toenemend belang spelen: wat betekent “soeverein” precies? Voor een deel van de technologische sector gaat het niet alleen om “ in Europa opereren” of dat gegevens residentie-eisen worden nageleefd, maar ook om eigendom, bedrijfstoezicht, effectieve jurisdictie en lokaal beslissingsrecht. Volgens deze interpretatie sluit dit het beste aan bij openbare infrastructuren — zoals NubeSARA — en nationale aanbieders die onder governance en controle binnen het land opereren.
Spanje beschikt inmiddels over een netwerk van bedrijven die infrastructuur en cloud-diensten met een lokaal focus kunnen aanbieden, van grote telecomgroepen tot gespecialiseerde hosting- en infrastructuurproviders. Die nuance is belangrijk, omdat het invloed heeft op concrete beslissingen: waar worden sleutels opgeslagen, wie beheert identiteiten, hoe wordt toegang geauditeerd, welke subverwerkers worden ingezet en welke opties bestaan er om afhankelijkheid van grote internationale partijen te voorkomen.
Een beweging die niet zonder wereldwijde context kan worden begrepen
Het door Gartner geschetste scenario — versnellende groei van uitgaven aan soeverein cloud en gedeeltelijke verschuiving van workloads naar lokale aanbieders door geopatriëren — helpt te verklaren waarom de overheid haar verhaal wil versterken met tastbare infrastructuren.
In die context fungeert het DC in El Escorial zowel als symbool als als instrument: symbool van publieke controle en als middel om cross-sectorale diensten te ondersteunen, kritieke lasten te hosten en de basis te leggen voor AI-initiatieven. Het succes zal echter afhangen van minder zichtbare factoren dan een ministeriële bezoeken: governance, dagelijkse operatie, veiligheid, beschikbaarheid, technologische evolutie en een duidelijke, gedeelde definitie van wat “soeverein” in de praktijk betekent.
Veelgestelde vragen
Wat is NubeSARA en waarvoor wordt het gebruikt door de overheid?
NubeSARA is de privé-cloud van de overheid beheerd door de AEAD, bedoeld voor het hosten van kritieke applicaties en het leveren van cloud-diensten (computing, opslag en databases als service) aan overheidsinstanties en gebruikersorganisaties.
Welke rol speelt het DC in El Escorial binnen het digitale ecosysteem van de overheid?
Volgens de overheid is het een kritieke infrastructuur die fungeren als de spil van het digitale ecosysteem van de AO en waar cross-sectorale diensten worden geleverd die door miljoenen burgers en duizenden instanties worden gebruikt.
Wat betekent het dat het DC is voorbereid op een “Platform Soeverein voor AI”?
De officiële verklaring geeft aan dat het geschikt is voor hoge dichtheidsbelastingen en voor het uitrollen van getrainde modellen (zoals ALIA), generatieve AI-diensten (060), automatisering van dossiers en intensieve GPU-rekenkracht binnen een soeverein en veilig kader.
Is “soevereine cloud” altijd gelijk aan “lokale leverancier”?
Niet per se. In het veld bestaat een debat: voor sommigen volstaat residentie en controle, terwijl anderen vinden dat soevereiniteit ook controle over bedrijf, jurisdictie en lokale besluitvorming inhoudt. Dit zet openbare infrastructuur en volledig nationale aanbieders meer in de belangstelling.
bron: Ministerie van Digitale Transformatie