Tweede Kamer eist cybersecurityplan voor eind 2026 en steunt GPT-NL als launching customer

De Tweede Kamer heeft de druk op het kabinet flink opgevoerd. Na een week debatten over digitale inclusie, gegevensbescherming en grote datalekken nam de Kamer een pakket moties aan dat op drie punten duidelijk is: de digitale weerbaarheid van Nederland moet snel omhoog, de overheid moet zelf klant worden van het Nederlandse taalmodel GPT-NL, en er moet werk worden gemaakt van eigen rekenkracht voor kunstmatige intelligentie. Volgens berichten in Dutch IT Channel eist de Kamer dat er nog voor het einde van 2026 een concreet plan ligt om de digitale veiligheid te verbeteren.

Het is een opvallend breed pakket dat de overheid zelf, de vitale infrastructuur en de positie van Nederland in de Europese AI-race raakt. Hieronder zetten we de belangrijkste besluiten op een rij.

Wat de Kamer precies eist op cybersecurity

De kern van het cybersecuritydeel is een deadline. Het kabinet moet nog voor het einde van 2026 met een concreet plan komen om de digitale weerbaarheid te verhogen. Dat plan moet volgens de motie nadrukkelijk vastleggen hoe de overheid haar eigen verouderde IT-systemen gaat vernieuwen en onderhouden. Dat laatste punt is belangrijk, want juist bij overheidsystemen die al jaren meegaan, stapelen risico’s zich op: oude software krijgt soms geen updates meer, koppelingen tussen systemen worden complex en kwetsbaarheden blijven langer onopgemerkt.

De urgentie wordt onderstreept door een cijfer dat in het debat veel aandacht kreeg. Op de National Cyber Security Index, een gezaghebbende ranglijst van digitale veiligheid, is Nederland gezakt van de twintigste naar de zesendertigste plaats. Zo’n daling zegt niet alles over de dagelijkse praktijk, maar het is wel een signaal dat andere landen sneller vooruitgang boeken.

Daarnaast komt er vaart in de screening van de fundamentele netwerken. Hoewel de economie volledig leunt op digitale infrastructuur, ontbrak tot nu toe een verplichte risicobeoordeling. Een breed gesteunde motie zorgt ervoor dat die beoordeling nog voor de komende begrotingsbehandeling wordt uitgevoerd. De resultaten worden vertrouwelijk met de Kamer gedeeld.

GPT-NL en de overheid als eerste grote klant

Een van de meest opvallende besluiten is de formele steun voor GPT-NL, het Nederlandse AI-taalmodel dat in ontwikkeling is. Het model moet een privacyvriendelijk en transparant alternatief bieden voor de grote Amerikaanse techbedrijven. Een motie van El Boujdaini en Barbara Kathmann (GroenLinks-PvdA) verplicht de overheid om als launching customer op te treden, dus als eerste grote klant van GPT-NL.

Dat is meer dan een symbolisch gebaar. Voor een nieuw taalmodel is een grote, betrouwbare eerste klant vaak het verschil tussen een project dat blijft steken in de proeffase en een product dat echt in gebruik wordt genomen. De overheid als klant geeft ontwikkelaars inkomsten, praktijkervaring en feedback uit de echte wereld.

In het verlengde daarvan moet ook de onderliggende infrastructuur snel onafhankelijker worden van buitenlandse hyperscalers, de grote aanbieders van clouddiensten. Een motie van El Boujdaini, Ruud Verkuijlen (VVD) en Jantine Zwinkels (NSC) onderzoekt hoe Nederland bij vergunningverlening kan sturen op Europese autonomie voor datacentercapaciteit.

Een derde motie, mede ingediend door Felix Klos (D66), roept het kabinet op om in Europa de leiding te nemen bij het versterken van de randvoorwaarden voor geavanceerde AI-modellen: rekenkracht, toptalent en onderzoek.

Een Nederlandse AI-gigafabriek

Om al die ambities waar te maken, is een enorme hoeveelheid rekenkracht nodig. Moderne AI-modellen worden getraind op duizenden krachtige chips die weken of maanden draaien. Daarom gaat de overheid haar eigen behoefte aan rekenkracht voor de komende tien jaar strak in kaart brengen.

Het doel van die inventarisatie is ambitieus: de overheid moet haar inkoopkracht gebruiken om de ontwikkeling van zware AI-infrastructuur op eigen bodem te stimuleren. De motie, ingediend met Ouafa Oualhadj (GL-PvdA) en Ruud Verkuijlen, spreekt expliciet over het verkennen van een AI-gigafabriek in Nederland: een grootschalig datacentercomplex voor het trainen en draaien van AI-modellen.

Of zo’n gigafabriek er ook echt komt, is nog lang niet zeker. Locatie, energie, netcapaciteit en financiering zijn allemaal grote vragen. Maar het feit dat de Kamer de verkenning nu expliciet op de agenda zet, laat zien dat AI-infrastructuur wordt gezien als strategische voorziening, vergelijkbaar met wegen, havens en energienetten.

Waarom de urgentie nu zo hoog is

De combinatie van de drie thema’s is geen toeval. Cybersecurity, soevereine AI en eigen rekenkracht hangen nauw samen. Een land dat zijn AI-modellen elders laat trainen en zijn data elders opslaat, is afhankelijker van beslissingen die elders worden genomen. En een overheid met verouderde IT-systemen is kwetsbaarder, juist op het moment dat cyberaanvallen steeds vaker met behulp van AI worden uitgevoerd.

De recente stroom aan grote datalekken, die in het Kamerdebat nadrukkelijk aan bod kwam, heeft die urgentie vergroot. Voor burgers is het gevolg concreet: gelekte gegevens kunnen worden gebruikt voor phishing, identiteitsfraude en gerichte oplichting. Voor bedrijven en vitale sectoren, van energie tot zorg en financien, kan een geslaagde aanval de dienstverlening platleggen.

Wat dit betekent voor burgers en bedrijven

Voor gewone gebruikers verandert er op korte termijn waarschijnlijk weinig zichtbaars. Niemand krijgt morgen een ander taalmodel op zijn telefoon omdat de Kamer een motie heeft aangenomen. Op langere termijn kunnen de effecten wel merkbaar worden: overheidsdiensten die draaien op een Nederlands model met Nederlandse privacyregels, en hopelijk een overheid die haar eigen systemen beter op orde heeft.

Voor Nederlandse techbedrijven en onderzoekers kan de steun voor GPT-NL en de verkenning van een gigafabriek nieuwe kansen opleveren. Toegang tot rekenkracht is nu een van de grootste drempels voor kleinere partijen. Als de overheid die toegang helpt organiseren, wordt het speelveld iets gelijker.

Frequently Asked Questions

Wat eist de Tweede Kamer precies op het gebied van cybersecurity?

De Kamer eist dat het kabinet nog voor het einde van 2026 met een concreet plan komt om de digitale weerbaarheid te verhogen. In dat plan moet staan hoe de overheid haar eigen verouderde IT-systemen gaat vernieuwen en onderhouden. Ook moet er voor de komende begrotingsbehandeling een verplichte risicobeoordeling komen van de fundamentele netwerken van Nederland.

Wat is GPT-NL en waarom moet de overheid er klant van worden?

GPT-NL is een Nederlands AI-taalmodel in ontwikkeling dat een privacyvriendelijk en transparant alternatief moet bieden voor Amerikaanse techbedrijven. De Kamer wil dat de overheid als launching customer optreedt, dus als eerste grote klant. Dat geeft het project inkomsten, praktijkervaring en een economische impuls, en verkleint de afhankelijkheid van buitenlandse modellen.

Komt er echt een Nederlandse AI-gigafabriek?

Dat is nog niet besloten. De Kamer heeft het kabinet gevraagd de mogelijkheden voor een AI-gigafabriek in Nederland te verkennen en eerst de eigen behoefte aan rekenkracht voor tien jaar in kaart te brengen. Locatie, energie, netcapaciteit en financiering moeten nog worden onderzocht, dus het gaat nu om een verkenning, niet om een bouwbesluit.