U bent IT-directeur bij een Duitse federale dienst. Op woensdagochtend bevat uw inbox drie dingen: een persoverzicht van het Politico-interview dat Karsten Wildberger rond half april 2026 gaf, een memo van uw aanbestedingsbureau over drie projecten in uw roadmap voor 2026/27 die boven €500.000 per jaar uitkomen, en een notitie van uw AI-strategieverantwoordelijke met de vraag of het verplichte federale AI-platform van toepassing is op de uitrol die u voor Q3 had gepland. De drie documenten hangen samen. Die samenhang is de vraag waarvoor dit artikel bestaat.

Wildberger noemde vier besluiten in het interview. Microsoft en Palantir zijn reductiedoelen — geen diversificatie, reductie. Het federale AI-platform KIPITZ wordt verplicht voor federale autoriteiten. Een Europees Palantir-alternatief krijgt een tijdslijn van twee tot drie jaar. En het Federaal Ministerie voor Digitalisering en Staatsmodernisering (BMDS) krijgt de facto vetorechten op IT-projecten van andere ministeries boven €500.000 per jaar of €3 miljoen aan totale projectkosten.

De politieke framing was soevereiniteit. De structurele framing moet zijn dat dit de grootste centralisatie van federale IT-bevoegdheid is sinds het oorspronkelijke IT-Konsolidierung-programma van 2015 — en uw roadmap valt er nu onder.

Dit artikel is de audit van wat de vetodrempel feitelijk afvangt, wat verplicht KIPITZ feitelijk inperkt, of de Palantir-alternatieven van de Bundeswehr operationeel klaar zijn, en welke vraag uw volgende projectbudgetindiening moet beantwoorden voordat zij het vetobureau bereikt.

Wat het veto feitelijk afvangt

Het vetorecht geldt voor IT-projecten boven €500.000 per jaar of €3 miljoen aan totale projectkosten. De drempel is zorgvuldig gekozen. Hij vangt genoeg af om de federale IT-richting te sturen zonder onmiddellijk constitutionele vragen op te roepen over ministeriële autonomie onder het Ressortprinzip.

In de praktijk omvat de drempel alle federale cloud- en platformbeslissingen, grote applicatie-aankopen, AI-platformbesluiten (die standaard naar KIPITZ gaan, ongeacht) en identity- en access-managementprojecten. Hij raakt geen afdelingstooling onder de €500k, geen bestaande contractverlengingen op dezelfde scope en prijs, en geen embedded technologie in gespecialiseerde systemen — bovenal niet de geclassificeerde architectuur van Bundeswehr en inlichtingendiensten.

Voor een typische roadmap van een federale dienst betekent dit dat de meeste strategische beslissingen boven de lijn vallen en de meeste tactische eronder. Het eerste praktische gevolg: projectstructuur is nu belangrijker dan voorheen. Een project van €750.000 dat plausibel kan worden opgesplitst in een basiscontract van €400.000 plus een vervolg van €350.000 valt op elk onderdeel onder het veto. Een deel van die opsplitsing is legitieme fasering; een deel is het soort aanbesteding-engineering dat het BMDS in de eerste cyclus zal leren herkennen. De vroege casussen zullen het precedent vormen.

Het tweede praktische gevolg is dat de motivering bij een roadmapitem nu een nieuwe lezer heeft. Tot april 2026 was het publiek voor een aanbestedingsmotivering van €600.000 de eigen controller van het ministerie en de Bundesrechnungshof. Vanaf mei 2026 omvat het publiek BMDS-architecten wier toetsingskader de soevereiniteits-bewegingsrichting is. Een motivering die luidt “bestaande leveranciersrelatie voortzetten” zal vragen oproepen die een motivering als “genoemde niet-EU-leverancier met een gedefinieerd exittraject van twee jaar” niet oproept. De vroege indieningen zullen onthullen wat het BMDS als serieus opvat en wat als performatief.

Microsoft als gebruikscurve, Palantir als binair

Microsoft is een gebruikscurve. De federale administratie betaalde €481,4 miljoen aan Microsoft-licenties in 2025 — het cijfer dat Lenhards parlementaire vraag aan staatssecretaris Thomas Jarzombek in februari boven tafel kreeg. “Minder Microsoft” is daarmee meetbaar. Wildberger heeft publiekelijk geen specifiek reductiedoel genoemd, maar een gebruikscurve produceert jaarlijks een datapunt waaraan de framing kan worden getoetst.

Palantir is binair. In mei 2026 sprak viceadmiraal Thomas Daum — hoofd van de Cyber- en Informatiedienst van de Bundeswehr — in het openbaar uit wat Wildberger achter gesloten deuren had gezegd. Palantir, vertelde Daum aan verslaggevers, werd “not being considered at all right now” (op dit moment in het geheel niet overwogen) omdat Duitsland medewerkers van een Amerikaans particulier bedrijf geen toegang zou verlenen tot nationale defensiegegevens. De Bundeswehr beoordeelde al drie vervangende leveranciers: Almato in Stuttgart, Orcrist in Berlijn en ChapsVision in Parijs. Contractgunningen werden verwacht tegen eind 2026.

Wat dit betekent voor federaal-aangrenzende IT-planning hangt af van aan welke kant van de aanbestedingslijn de lezer zit. Voor diensten die in niet-geclassificeerde contexten Palantir-achtige datafusieplatforms overwegen, generaliseert de redenering van de Bundeswehr: een leverancier met hoofdkantoor in de VS, wiens medewerkers toegang nodig zouden hebben tot uw gevoelige operationele gegevens, is nu een aanbestedingsrisico dat schriftelijk verdedigd moet worden in plaats van verondersteld. Voor leveranciers en integrators die op dit moment Palantir Foundry verkopen aan de federaal-aangrenzende markt, zijn de komende twee jaar een sluitend venster waarin expertise in alternatieve leveranciers het waardevolste is om op te bouwen.

De Europese-alternatief-tijdslijn is het meest broze element van het pakket. Op het huidige financieringstraject is twee tot drie jaar retoriek. Als het retoriek is, dan betekent Palantir-reductie zonder geloofwaardige vervanger dat de Bundeswehr datafusiecapaciteit verliest die zij nu wel heeft — en dat is het deel van Wildbergers framing dat contact met de operationele laag niet heeft overleefd.

De Bundeswehr-alternatieven: wat zij in 2026 kunnen leveren

De genoemde alternatieven — Almato, Orcrist, ChapsVision — zijn geen één-op-één-vervanging van Palantir, en het publieke debat heeft dat niet altijd duidelijk gemaakt.

Almato (Stuttgart) is de meest gevestigde van de drie: een Duitse systeemintegrator met diepe automatiseringstooling, expertise in procesorkestratie en een bestaande klantenkring in de publieke sector. De datafusiecapaciteiten zijn reëel maar gericht op administratieve workflows, niet op operationele inlichtingen. Voor Bundeswehr-logistiek, personeelsbeheer en supply-chain-analyse kan Almato binnen 12 maanden een geloofwaardig aanbod leveren. Voor real-time tactische inlichtingenfusie van het type dat Palantir Gotham biedt, valt Almato op dit moment buiten scope, en het publieke materiaal suggereert geen roadmap in die richting.

Orcrist (Berlijn) komt conceptueel het dichtst bij een architectuur van Palantir-niveau. Opgericht met uitgesproken ambities op het terrein van datafusie, met sterk personeel uit het Duitse defensie-tech-ecosysteem. De volwassenheidskloof ten opzichte van Palantir is reëel en zichtbaar: Orcrist heeft tot op heden niet uitgerold op de schaal van een nationaal defensieministerie, en het engineering-oppervlak dat vandaag in productie wordt geleverd, is smaller dan Palantir Foundry. De eerlijke beoordeling is dat Orcrist een geloofwaardig product wordt voor 2027–2028 indien gefinancierd op de schaal die de Bundeswehr-gunning zou impliceren. Als oplevering voor 2026 is het een pilot, geen productiesysteem.

ChapsVision (Parijs) is het ongebruikelijke lid van de shortlist: een Franse leverancier wiens opname signaleert dat de Bundeswehr Europese soevereiniteit breder behandelt dan louter Duits. ChapsVision heeft bestaande Franse defensiecontracten en een rijper product dan Orcrist. Voor Bundeswehr-rollen waar Frans-geleverde software politiek acceptabel is, is ChapsVision de leveringsoptie met het laagste risico van de drie. Voor rollen waar dat niet zo is, versmalt de keuze.

Voor de bredere federale IT-lezer impliceert dit dat de Bundeswehr-gunning, wanneer zij eind 2026 valt, zal signaleren welke soevereiniteits-trade-off de aanbestedingslaag bereid is te maken. Een gunning aan Almato signaleert administratieve-fusie-eerst, tactische-fusie-uitstellen. Een gunning aan Orcrist signaleert strategische-capaciteitsinvestering, aanvaard-korte-termijn-gat. Een gunning aan ChapsVision signaleert Europese-soevereiniteit-breed-gedefinieerd. Een gesplitste gunning — de waarschijnlijkste uitkomst — signaleert alle drie tegelijk, wat eveneens een besluit is over hoeveel capaciteit de Bundeswehr bereid is te onderhouden terwijl zij bouwt.

Het single-point-of-capture-probleem bij verplicht KIPITZ

KIPITZ is de derde hefboom, en degene met de minste publieke toetsing. Als federale autoriteiten het moeten gebruiken voor AI-werklasten — niet “zouden moeten” maar “moeten” — dan wordt federale AI-infrastructuur gecentraliseerd bij ITZBund, ongeacht ministeriële voorkeur. De infrastructuurlaag wordt gebouwd op het federale AI-cloudcontract van 250 miljoen euro dat aan het consortium van T-Systems en SAP is gegund. ChatGPT en gelijkwaardige commerciële systemen blijven uitgesloten om redenen van gegevensbescherming. Tot zover coherent.

De architectonische zorg is concentratie. Verplicht KIPITZ creëert één enkel punt waarop een toekomstige politieke verschuiving — een andere coalitie, een leverancier met buitengewone invloed, een veiligheidsincident — gevolgen kan hebben voor het federale AI-gebruik over alle autoriteiten tegelijk. Single-vendor-architecturen hebben goed gedocumenteerde faalmodi, zelfs wanneer de leverancier in federaal eigendom is. Het T-Systems/SAP-contract van 250 miljoen euro is de leverancierskant van die relatie. De federale autoriteiten die erop steunen worden operationeel betrokken bij de voortgaande gezondheid ervan, ongeacht of er in 2027 of 2028 betere alternatieven opkomen.

Voor een IT-directeur die onder het nieuwe mandaat AI-uitrollen plant, is het praktische gevolg dat KIPITZ een niet-onderhandelbare onderlaag wordt voor federale-data-werklasten, maar dat de integratiearchitectuur erbovenop uw verantwoordelijkheid blijft. Een uitrol die KIPITZ als black box behandelt en al het overige portabel bouwt over onderlagen, behoudt de optie om te migreren wanneer migratie haalbaar wordt. Een uitrol die diepe afhankelijkheden aangaat op ITZBund-specifieke KIPITZ-features — wat het platform zal aanmoedigen — sluit de dienst even strak op in de onderlaag als de M365-contracten waarvan de richtlijn de afhankelijkheid juist moet verminderen. De methodologische les van twintig jaar publieke-sector-vendor-lock-in geldt hier, ongeacht het federale eigendom van de leverancier.

Soevereiniteit is geen aanbestedingsrichtlijn

Dit is de herkadering die het pakket moeilijk te omzeilen maakt.

Wildbergers interview leverde vier mechanismen op — vetodrempels, verplicht KIPITZ, Palantir-afwijzing, Microsoft-reductie — die op de aanbestedingslaag opereren. De politieke framing presenteerde ze als soevereiniteit. De architectonische framing moet erkennen dat aanbestedingssturing geen soevereiniteit is. Verplicht KIPITZ vervangt Microsoft-365-afhankelijkheid door ITZBund-afhankelijkheid — beide zijn onderlagen waarvan de voortdurende beschikbaarheid niet onder controle staat van de gebruikende dienst. De Palantir-afwijzing vervangt een Amerikaanse datafusieleverancier door een tot nu toe niet-geleverde Europese leverancier wiens continuïteit afhankelijk is van financieringscycli die de huidige regering zullen overleven. De Microsoft-reductie is een gebruikscurve die door de volgende begrotingscyclus kan worden teruggedraaid als het politieke weer omslaat.

Soevereiniteit, goed gekaderd, is de eigenschap dat men kan blijven opereren wanneer welk onderdeel van de toeleveringsketen dan ook onbeschikbaar wordt. Geen van de vier mechanismen in Wildbergers pakket produceert die eigenschap op het niveau van de dienst. Ze produceren een andere afhankelijkheid, met andere jurisdictionele blootstelling. Dat is een betekenisvolle verbetering ten aanzien van de CLOUD-Act-kwestie — federale data op ITZBund-infrastructuur valt niet onder een dagvaarding van het Amerikaanse Congres — maar geen betekenisvolle verbetering ten aanzien van de continuïteitsvraag van de toeleveringsketen, die het moeilijker probleem is en het probleem dat de architectuur van uw eigen dienst hoe dan ook moet oplossen, ongeacht naar welke onderlaag de aanbestedingsrichtlijn wijst.

Het praktische gevolg: uw volgende aanbestedingsindiening bij het BMDS zal worden beoordeeld als soevereiniteit, ook wanneer zij structureel vendor-substitutie is. Indieningen die dit onderscheid expliciet erkennen — “wij behandelen KIPITZ als verplichte onderlaag en ontwerpen erboven portabel”, “wij kiezen Orcrist voor de datafusierollen waar de rijpheid van Europese leveranciers aanvaardbaar is en stellen de rest uit” — komen serieus over op de BMDS-architecten wier veto bepalend is voor uw roadmap. Indieningen die de aanbestedingsrichtlijn behandelen alsof zij een soevereiniteitsantwoord is, komen over als performatief, ongeacht welke leveranciersnaam op de regel verschijnt.

Wat dit artikel niet is

Wie deze analyse leest als de bewering dat het vetokader verkeerd is of dat KIPITZ het verkeerde AI-platform is, heeft het punt gemist — de federale IT-richting is twee decennia incoherent geweest over ministeries heen, een centrale coördinator met substantiële bevoegdheid is een verdedigbaar antwoord, en federale AI-infrastructuur is noodzakelijk zodra commerciële generatieve AI buiten federale workflows moet blijven. De analyse werkt een laag dieper: bij de observatie dat de aanbestedingsmechanismen van het pakket en zijn soevereiniteitsclaim op verschillende lagen liggen. Aannames over de motieven van afzonderlijke actoren behoren niet tot het onderzoeksobject. Voor IT-directeuren wier roadmaps nu beide lagen moeten doorlopen, vervangt deze analyse geen aanbestedingsrechtelijk of informatieveiligheidstechnisch advies.

Het signaal in de begroting

Het signaal dat het waard is om de komende twaalf maanden te volgen, is de relatie tussen de BMDS-vetocyclus en de federale begrotingscyclus. De vetodrempel vat projecten bij indiening. De begrotingscyclus bepaalt wat middelen krijgt. Als projecten boven de drempel systematisch BMDS-soevereiniteits-richtingsaanbevelingen krijgen die overleven tot in de gefinancierde begroting, dan is het pakket operationeel beleid. Als de aanbevelingen worden gedaan en de begroting terugvalt op de aanbesteding-als-gebruikelijk-basislijn, dan is het pakket een persmoment dat een persmoment heeft opgeleverd. De eerste aanwijzingen zullen in de begrotingsindieningen van najaar 2026 zitten.

Voor uw drie projecten boven de lijn: dien er twee in met soevereiniteits-richtingstaal en één onveranderd, en de vergelijking zal u vertellen in welk kader u opereert.

Bronnen

Themaoverzicht: Digitale soevereiniteit in Europa Gerelateerde artikelen: Het dossier tegen het najaar, Soevereiniteit op Microsofts servers