Federeren, niet afstemmen

Download PDF Present as Slides Briefing PDF

De veilige weg door de strijd om AI-soevereiniteit — waarom gefedereerde gemeenschappen en gefedereerde inferentie de optie met het laagste risico zijn voor landen die de capaciteitsrace nooit zullen winnen

Samenvatting. Een kleine natie krijgt meestal te horen dat haar AI-toekomst een keuze van loyaliteit is — de Amerikaanse stack of de Chinese stack. Lees het in plaats daarvan als een risicobeslissing, dan verschijnen er drie opties, en die mislukken op verschillende manieren. Aansluiting bij de stack van een van beide supermachten koopt capaciteit tegen de prijs van een afhankelijkheid die je niet volgens je eigen tijdschema kunt terugdraaien: de ene is gebouwd rond een register waarover je geen controle hebt, de andere rond een centrum zonder uitweg. Federeren — je eigen data en modellen bewaren, en die van anderen bereiken via ondertekende, aan toestemming gebonden, onmiddellijk herroepbare enveloppen die zowel inferentie als records bevatten — accepteert een capaciteitsplafond en coördinatie-overhead, maar brengt geen onomkeerbare gevolgen met zich mee. Het is soevereiniteit als rechtmatige autoriteit in plaats van ruwe capaciteit: de laag die een gemeenschap vandaag de dag kan behouden zonder een race te winnen die ze nooit zou kunnen winnen. Een gefedereerd Aotearoa — iwi, hauora, onderwijs- en onderzoeksgemeenschappen die op nationaal niveau capaciteit vormen zonder nationaal register en zonder buitenlandse ondergrond — laat zien hoe dat eruitziet. De veilige optie is niet de krachtigste; het is de enige waarvan je in het ergste geval terug kunt krabbelen.

Een klein land dat beslist hoe het het tijdperk van agentische AI tegemoet wil treden, krijgt meestal te horen dat het twee deuren heeft. Achter de ene bevindt zich de Amerikaanse stack — grensverleggende modellen, hyperscaler-clouds, de commerciële grens. Achter de andere bevindt zich de Chinese stack — door de staat gecoördineerde modellen, een nationaal agentennetwerk, een industriebeleid dat resultaten oplevert. Het debat wordt gevoerd als een keuze van loyaliteit: op de AI van welke supermacht bouw je je publieke instellingen ? Ik wil betogen dat dit de verkeerde vraag is, en dat het stellen ervan als een kwestie van risico in plaats van loyaliteit het antwoord verandert. Er is een derde deur, die staat al open, en voor het grootste deel van de wereld is dat de veilige.

Een begeleidend artikel, The Map Has No Node for Legitimacy, zet de onderliggende redenering volledig uiteen: dat “soevereiniteit” twee verschillende zaken samenbrengt — het vermogen om AI te bouwen en te beheren zonder van iemand afhankelijk te zijn, en de rechtmatige bevoegdheid om te beslissen hoe een systeem zich gedraagt ten opzichte van de mensen waarop het inwerkt — en dat het kader van strategische concurrentie alleen het eerste meet. Ik zal dat hier niet opnieuw beargumenteren. Ik neem het als gegeven aan en stel de praktische vraag die het openlaat: als een kleine natie accepteert dat het de capaciteitsrace nooit zal winnen, wat is dan de manier met het laagste risico om de autoriteit te behouden die het daadwerkelijk kan uitoefenen?

De keuze als een risicobeslissing

Als je het kader van loyaliteit weglaat, blijven er drie opties over, elk met een ander risicoprofiel. Het punt is niet dat de ene deugdzaam is en de andere niet. Het is dat ze op verschillende manieren falen, en dat een ervan op een manier faalt waarvan je kunt herstellen.

Sluit je aan bij de Amerikaanse stack. Je krijgt nu capaciteit en je accepteert een reeks permanente risico's: je openbare gegevensstromen lopen via infrastructuur die onder de wetgeving van een ander land valt, inclusief de extraterritoriale reikwijdte daarvan; je afhankelijkheid neemt toe met elke integratie, zodat de kosten van vertrek in de loop van de tijd stijgen; en je continuïteit is afhankelijk van commerciële beslissingen en beleidsontwikkelingen waar je geen controle over hebt — een model dat wordt afgeschreven, een prijs die wordt gewijzigd, een exportregel die wordt herschreven. Geen van deze zaken is op een willekeurige dag catastrofaal. Het risico is dat ze niet omkeerbaar zijn volgens uw tijdschema.

Sluit aan bij de Chinese stack. De Implementatierichtlijnen voor Intelligente Agenten 2026 van de Volksrepubliek China beschrijven een samenhangende en, op zich, indrukwekkende architectuur: een nationaal intelligent internet met een centraal platform voor agentregistratie dat elke agent een doorzoekbare identiteit geeft; gecategoriseerd en gelaagd bestuur, waarin de staat en zijn industriële autoriteiten beslissen welke klassen van applicaties direct worden gecontroleerd; en regel-inbedding met gedragsbeperkingen, beperkingen die in agenten zijn ingebakken en centraal worden geverifieerd. Het is soevereiniteit als capaciteit, goed uitgevoerd. Maar het is gebouwd rond één enkel substraat waar autoriteit doorheen stroomt, en het heeft geen uitweg. Voor een gemeenschap die niet de staat is die dat weefsel beheert, is de blootstelling totaal: het register dat uw agenten leesbaar maakt, is het register dat ze bestuurbaar maakt door iemand anders.

Sluit je aan bij een federatie, en sluit je bij geen van beide aan. Bewaar je eigen data en je eigen modellen, en bereik de data en modellen van andere gemeenschappen via bilaterale, op toestemming gebaseerde, onmiddellijk herroepbare kanalen. Je accepteert twee reële kosten: een capaciteitsplafond — je modellen zijn kleiner, je substraat is geleend — en coördinatie-overhead, omdat een federatie bestaat uit vele overeenkomsten in plaats van één platform. Wat je niet accepteert is een onomkeerbaar staartje. Er is geen centraal punt waarvan de compromittering jou bereikt, geen afhankelijkheid waaruit je je niet kunt terugtrekken, geen autoriteit boven je die niet kan worden geweigerd. Elke schakel is er een die je kunt doorknippen, waarbij je records en hun herkomst intact blijven bij het vertrek.

De veilige optie is niet de krachtigste. Het is de enige van de drie waarvan je in het ergste geval nog terug kunt.

Het mechanisme: federatie van gemeenschappen, en van hun gevolgtrekkingen

De reden dat dit meer is dan een slogan, is dat de federatie-eenheid klein, ondertekend en herroepbaar kan worden gemaakt — en dat hetzelfde kanaal zowel data als AI kan vervoeren.

In de architectuur waarop dit artikel is gebaseerd, wisselen twee installaties informatie alleen uit via een ondertekende envelop: gebonden aan toestemming, beperkt in reikwijdte, geadresseerd aan een met naam genoemde ontvanger, en met de cryptografische herkomst van elk record erin. Er is geen gedeeld platform waar een derde partij tussenbeide komt, en geen centrale autoriteit die de status van een deelnemer kan intrekken. Terugtrekking is onmiddellijk en uittreding is zonder boete.

De stap die van belang is voor AI is dat dezelfde envelop inferentie bevat. Het gesitueerde taalmodel van een gemeenschap — een model dat is getraind op de eigen inhoud van die gemeenschap, onder haar eigen gezag — kan via de envelop het corpus van een peer-gemeenschap bereiken, beperkt tot een vaste queryvorm, en daarop antwoorden zonder dat dat corpus ooit de controle van de peer verlaat of dat de herkomst ervan wordt ontnomen. Dit is gefedereerde inferentie: capaciteit die wordt samengesteld door compositie tussen instemmende houders, in plaats van geconcentreerd in één model dat iedereen moet raadplegen en dus moet vertrouwen.

Zet dit naast het ontwerp met een centraal register en het verschil is structureel, niet ideologisch. Een nationaal agentenplatform is efficiënt juist omdat het één geheel is — wat ook de reden is waarom compromittering, overname of beleidswijziging iedereen die eraan verbonden is in één keer bereikt. Een federatie heeft geen dergelijk centrum om in te nemen. De prijs van die veerkracht is de hierboven genoemde coördinatie-overhead. Het voordeel is dat er geen enkele sleutel is waarvan het verlies een verlies voor iedereen is.

Zo ziet “rechtmatige autoriteit” eruit zodra deze mechanisch wordt gemaakt in plaats van opgelegd. Autoriteit over hoe een model zich gedraagt ten opzichte van uw gegevens is geen toestemming die het platform u verleent en kan intrekken; het is een eigenschap van de envelop en het ondertekende record, in uw bezit, afgedwongen door weigering. Wanneer een gemeenschap haar sturing intrekt, valt het model niet terug op de standaardinstelling van een leverancier — het valt terug op stilte op dat domein. Weigering, niet vervanging, is de garantie.

De autoriteitslaag — en een naam ervoor

Het loont de moeite om precies te zijn over wat federatie wel en niet koopt, want eerlijkheid is de basis van geloofwaardigheid. Het dicht de substraat- kloof niet. De modelgewichten, de versnellers, de rekenkracht onder al dit alles bevinden zich precies binnen de door buitenlanders gecontroleerde hefbomen die het capaciteitsmodel in kaart brengt; een gefedereerde gemeenschap draait open modellen die zij niet heeft geschreven, op hardware die zij niet heeft gebouwd. Die afhankelijkheid is reëel en kan niet weggewuifd worden.

Wat de federatie koopt, is de scheidbaarheid van twee zaken die meestal worden verondersteld samen te gaan: soevereiniteit over het bestuur en soevereiniteit over het substraat. De eerste — zeggenschap over gegevens, herkomst, sturing en het gedrag van een model dat in jouw naam handelt — kan vandaag de dag volledig worden uitgeoefend door actoren die de tweede nooit zullen bezitten. Capaciteit op dit niveau wordt verkregen door samenstelling: een federatie van bescheiden modellen, elk soeverein over zijn eigen domein, die elkaar met wederzijdse instemming bereiken, kan op nationale schaal doen wat geen van hen alleen zou kunnen – zonder dat een van hen autoriteit aan een centrum afstaat.

Er is een ouder woord voor het weigeren om een bipolaire strijd op te lossen door zich aan één kant ervan aan te sluiten. In de twintigste eeuw noemden landen die weigerden zich in het Amerikaanse of Sovjetblok in te delen zichzelf niet-gebonden — niet neutraal, niet passief, maar georganiseerd rond de weigering zelf, en daardoor samen sterker. Een niet-gebonden laag voor AI is dezelfde houding weergegeven in architectuur: kleine naties en inheemse politieke eenheden die de indeling in VS of China weigeren, verwerven capaciteit door zich met elkaar te verenigen in plaats van zich boven zichzelf te scharen, en behouden autoriteit op het niveau waar autoriteit daadwerkelijk kan worden uitgeoefend. De naam is niet retorisch bedoeld. Het is bedoeld om aan te geven dat dit een erkende categorie van strategisch gedrag is met een trackrecord, geen nieuwigheid — en dat het nu beschikbaar is voor actoren die de capaciteitsrace al heeft afgeschreven.

Een gefedereerd Aotearoa

Maak het concreet in één klein land. Aotearoa New Zealand heeft ongeveer vijf miljoen inwoners en geen hyperscaler. Op de capaciteitsas speelt het geen rol, en dat zal het ook nooit doen. Op de autoriteitsas heeft het iets wat de meeste grote staten missen: een constitutionele regeling die reeds uitgaat van meerdere, gelijkwaardige autoriteitscentra in plaats van één.

Stel je het netwerk voor in plaats van het platform. Een iwi beheert een Village met zijn eigen gegevens en een model dat is getraind op zijn kaupapa. Een hauora- dienst beheert een andere, en beheert klinische en whānau onder eigen gezag. Een kura of een wānanga beheert een derde; een onderzoeksgroep, een vierde; te-reo-infrastructuur zoals Papa Reo, taal- en tooling- projecten zoals Kete AI, Māori Lab, kahu.code beheren elk hun eigen model. Geen van hen heeft een grensmodel. Elk werkt samen met de anderen via bilaterale, in omvang beperkte, herroepbare enveloppen — waarbij gegevens worden gedeeld waar toestemming is gegeven, en elkaars gesitueerde modellen worden geraadpleegd waar dat helpt. Het totaalresultaat is capaciteit op nationale schaal zonder nationaal register om vast te leggen en zonder buitenlandse substraten in het productieproces: inferentie op soevereine Nieuw-Zeelandse infrastructuur, het bestuurskader en het federatieprotocol vrijgegeven in de commons onder een wederzijdse licentie, zodat elk lokaal team deze kan forken en uitbreiden.

De bestuursvorm die hiervoor nodig is, is niet een enkele soevereine, maar een polycentrische — vele gelijkwaardige autoriteiten met afzonderlijke jurisdicties over een gedeelde hulpbron, in de zin van Elinor Ostrom. Dat is hier geen geïmporteerde abstractie; het is de vorm van het institutionele landschap zoals het nu al is. En de reden waarom een netwerk bijeen kan blijven zonder de waarden van de leden tot één getal te herleiden, is het onderwerp van een apart betoog — namelijk dat levende organisaties beslissen in kōrero, waarbij ze meerdere verbintenissen in evenwicht houden in plaats van ze te scalariseren, een punt waarop het waardepuralisme Isaiah Berlinen de patroontaal Christopher Alexanderhetzelfde blijken te beschrijven wat een hui altijd al heeft gedaan. Federatie is de technische uitdrukking daarvan: vele autoriteiten, samengesteld, geen enkele samengevoegd.

Het vertrouwen dat het veilig maakt, wordt in het record zelf gedragen. Op elk soeverein record is kaitiakigeen label of beleidsinstelling maar een cryptografisch ondertekend veld — wie het voogdijschap heeft, onder welke tikanga het record werd gedeeld, gebonden aan een herkomst-hash die de federatie overleeft en niet stilletjes door een operator kan worden gewijzigd. Autoriteit hoeft niet aan een centrum te worden toevertrouwd, omdat deze wordt gedragen, ondertekend, in het ding zelf. Dit is geen stappenplan: er zijn vandaag de dag verschillende soorten demonstratiegemeenschappen actief, met ingevoerde gegevens, als werkend bewijs dat de envelop, het gesitueerde model en het ondertekende record end-to-end samenstellen.

Wat dit is, en wat het niet is

Federatie wint de capaciteitsrace niet; ze weigert eraan mee te doen. Ze laat de afhankelijkheid van het substraat precies waar die is en doet niet alsof het anders is. Het is meer werk dan het kopen van een platform, en het vraagt gemeenschappen om autoriteit te behouden in plaats van deze te delegeren. Dit zijn reële kosten, en een serieuze afrekening noemt ze bij naam.

Wat het in ruil daarvoor biedt, is de enige eigenschap die de twee uitlijningsdeuren niet kunnen bieden: geen catastrofale, onherstelbare gok. Een gefedereerde gemeenschap kan een partner, een model, zelfs een substraataanbieder verliezen en zich herstellen — omdat ze nooit iemand de enige sleutel heeft gegeven. Voor een kleine natie, en voor elke gemeenschap die beslist of ze haar openbare leven wil steken in infrastructuur die ze niet kan besturen, is dat geen troostprijs. Het is de definitie van de veilige optie. De capaciteitswedstrijd was nooit er een die het grootste deel van de wereld kon winnen. De autoriteitslaag stond altijd open. Het gefedereerde netwerk is waar een groot deel van de wereld uiteindelijk zal leven — en het draait al.

De draden die dit samenvat

Dit betoog is gebaseerd op een reeks gepubliceerde werken. Elk stuk bevat één dragend idee; afzonderlijk beschouwd zijn het de draden die dit artikel samenbrengt.

De diagnose luidt:„De kaart kent geen knooppunt voor legitimiteit “. Hierin wordt betoogd dat het heersende model van AI-soevereiniteit — waarbij capaciteit wordt gemeten aan de hand van versnellers, datasets, personeel, elektriciteit en water — soevereiniteit stilletjes gelijkstelt aan capaciteit, en dus geen begrip kent voor legitimiteit of voor het gezag van de geregeerden. Het maakt een onderscheid tussen effectieve controle (de facto) en rechtmatige autoriteit (de jure), en laat zien dat een gemeenschap het tweede kan hebben zonder het eerste. Dit artikel is het operationele vervolg daarop: waar die autoriteit te vestigen, en tegen welk risico.

Sovereign-Record Architecture (Paper A, v4) is het mechanisme. Het beschrijft een ontwerp waarin de soevereiniteit die een gemeenschap nodig heeft een eigenschap is van de records zelf — cryptografische herkomst, kaitiaki en een federatie-envelop die op elk record is ondertekend — in plaats van een concessie die een operator kan intrekken. §7 documenteert een bilaterale federatie die al in productie draait: het ondertekende, aan toestemming gebonden, in reikwijdte beperkte kanaal dat dit artikel behandelt als de uitweg.

Vastgehouden in kōrero, niet teruggebracht tot een getal, is de reden waarom een federatie bijeen kan blijven. Het betoogt dat levende organisaties beslissen door meerdere verbintenissen in spanning te houden in plaats van ze te reduceren tot een enkele optimalisatiescore, en dat Isaiah Berlinwaardepuralisme en Christopher Alexanderpatroontaal, in westerse termen, beschrijven wat een hui altijd heeft gedaan. Dat is de reden waarom een polycentrisch netwerk de waarden van zijn leden niet tot één hoeft te herleiden.

A Civil-Society Proposal for Sovereign and Federated Agentic AI in Aotearoa New Zealand (v1.2) is de beleidsvorm. Het weerspiegelt de Implementatierichtlijnen voor 2026 van de Volksrepubliek China voor Intelligente Agenten punt voor punt, en stelt hetzelfde bestuursvlak voor gebouwd op soevereine registraties en bilaterale federatie in plaats van centrale registratie — een constructieve parallel, geen tegenstelling.

AI-beleid in China vat die richtlijnen samen: een nationaal intelligent internet met centrale agentregistratie, gecategoriseerd en gelaagd bestuur, en regelintegratie met gedragsbeperkingen. Het is soevereiniteit als capaciteit, coherent uitgevoerd — en de tegenhanger waaraan dit document de gefedereerde optie afmeet.

Bronmateriaal

Gepubliceerd onderzoek — agenticgovernance.digital

Villages — mysovereignty.digital (gezaaide data, in actieve ontwikkeling; kort gepland onderhoud op het hele uur)

Externe werken


Het Village en het Tractatus zijn een poging om AI-soevereiniteit haalbaar te maken voor actoren die de capaciteitsrace nooit zullen winnen, door soevereiniteit te verplaatsen naar de laag waar rechtmatige autoriteit daadwerkelijk kan worden uitgeoefend — en door die actoren die autoriteit te laten bundelen in plaats van deze op te geven.

Copyright © 2026 John G. Stroh / My Digital Sovereignty Ltd. Gelicentieerd onder CC BY 4.0 (Creative Commons): u bent vrij om dit werk te delen en aan te passen, met bronvermelding.