Gepubliceerd op · 9 min leestijd
Mistral host GLM 5.2, een Chinees open weights model, op Europese infrastructuur. Wat dit geval advocatenkantoren leert over digitale soevereiniteit.
Frédéric Dechamps
Sinds 6 augustus 2026 serveert het platform van Mistral AI GLM 5.2, het open weights model van het Chinese lab Z.ai. Een model ontworpen in Peking, uitgevoerd in Europese datacenters, onder contract met een Frans bedrijf: de casus is bijna te perfect om te tonen wat digitale soevereiniteit concreet betekent, los van de retoriek.
Voor een advocaat is de vraag allesbehalve academisch. Elke AI-tool van het kantoor, dicteren, stukken samenvatten, rechtspraak opzoeken, draait op een model dat ergens wordt uitgevoerd, door iemand, onder een toepasselijk recht. En dossierstukken die via een API passeren, blijven gedekt door het beroepsgeheim, of de leverancier nu Amerikaans, Frans of Chinees is.
Onze stelling, tegen de vlagreflex in: de nationaliteit van het model is het minst belangrijke van de drie criteria. Wat telt, is wie de inferentie uitvoert, waar ze draait, en wat het contract zegt. De casus GLM 5.2 bij Mistral bewijst het punt voor punt.
Een ernstige evaluatie vraagt weinig, maar dat weinige is niet optioneel:
Technische kennis is niet vereist. Een pagina API-documentatie kunnen lezen volstaat om de beweringen van een verkoper te controleren, en een advocaat leest contracten beter dan wie ook.
GLM 5.2 is sinds 6 augustus 2026 beschikbaar op het Mistral-platform, in public preview, onder de identifier zai-glm-5-2. Mistral preciseert dat het model zonder wijzigingen wordt geserveerd: het zijn de door Z.ai gepubliceerde gewichten, uitgevoerd op de infrastructuur van Mistral, met dezelfde regionale controles en service-engagementen als zijn eigen modellen.
Aan de modelkant werd GLM 5.2 in juni 2026 gepubliceerd door Z.ai (voorheen Zhipu AI), een in Peking gevestigd bedrijf, onder MIT-licentie, met vrij downloadbare gewichten. Het is een mixture-of-experts model van 744 miljard parameters, waarvan ongeveer 40 miljard actief per token, gebouwd voor code en langlopende agentische taken.
Aan de platformkant gaat de aankondiging van Mistral van 11 augustus 2026 verder dan het model alleen: regionale endpoints algemeen beschikbaar (de inferentie draait naar keuze in Europa of de Verenigde Staten), Priority Tier met SLA in public preview, en een coalitie van Europese bedrijven rond langetermijnengagementen voor rekencapaciteit. GLM 5.2 is het eerste externe model in dat verhaal, andere open modellen moeten volgen.
Over de ernst van het model bestaat geen discussie meer: het CAISI, verbonden aan het Amerikaanse NIST, wijdde er in juli 2026 een evaluatie aan. Wanneer de Amerikaanse overheid een Chinees open weights model evalueert, stelt de vraag naar het gebruik ervan zich overal, ook in advocatenkantoren.
Digitale soevereiniteit is het vermogen om te controleren waar en door wie uw gegevens en systemen worden verwerkt, en onder welk recht. Toegepast op AI valt die definitie uiteen in drie aparte lagen, die in het publieke debat voortdurend door elkaar lopen.
Eerst de modellaag. Open weights zoals die van GLM 5.2 zijn een bestand: miljarden getallen, gepubliceerd onder MIT-licentie, downloadbaar en uitvoerbaar door iedereen met de juiste machines. Een bestand stuurt niets naar niemand. Wanneer Mistral GLM 5.2 uitvoert, passeert geen enkel gegeven via Z.ai.
Dan de inferentielaag. Dat is de uitvoering: uw vragen en documenten gaan erin, het antwoord komt eruit. De jurisdictie hangt vast aan de operator die uitvoert en aan de plaats van uitvoering, niet aan de auteur van de gewichten. GLM 5.2 aangeroepen via api.eu.mistral.ai draait in datacenters in de EU en de EVA, beheerd door Mistral.
Ten slotte de contractlaag. Wie is uw medecontractant, welk recht is van toepassing, welke subverwerkers komen tussen, wat gebeurt er met de inhoud van de requests na verwerking. Dat is de laag die de knoop doorhakt, en het is de laag die een advocaat kan lezen.
flowchart TB
M["Modellaag\ngewichten GLM 5.2, MIT-licentie: een bestand, niets meer"] --> I["Inferentielaag\nwie voert uit en waar: Mistral, datacenters EU en EVA"]
I --> K["Contractlaag\nmedecontractant, toepasselijk recht, subverwerkers, retentie"]
K --> V["Hier wordt soevereiniteit gewonnen of verloren"]
Hetzelfde bestand met gewichten levert drie verschillende juridische regimes op, afhankelijk van de gekozen toegangsroute. Een kantoor dat GLM 5.2 wil gebruiken, heeft vandaag drie opties: de API van Z.ai, het regionale endpoint van Mistral, of eigen servers.
| Criterium | Directe Z.ai API | Regionaal endpoint Mistral | Zelf hosten |
|---|---|---|---|
| Medecontractant | Z.ai, gevestigd in Peking | Mistral AI SAS, Frans bedrijf | geen, het kantoor opereert zelf |
| Plaats van inferentie | infrastructuur van de leverancier, geen EU-garantie | datacenters EU en EVA via api.eu.mistral.ai | servers van het kantoor |
| Lijstprijs (per miljoen tokens) | 1,40 $ input, 4,40 $ output | 1,40 $ / 4,40 $, plus 10 % regionale toeslag | multi-GPU-hardware, minimaal tienduizenden euro's (orde van grootte) |
| AVG-kader | geval per geval te analyseren, doorgiften buiten de EU te regelen | gepubliceerde DPA, beperkte en gedocumenteerde doorgiften naar subverwerkers | volledige controle, interne verplichtingen ongewijzigd |
| Implementatie | enkele minuten, een API-sleutel | enkele minuten, een API-sleutel en het juiste endpoint | meerdere weken, GPU-expertise vereist |
| Omkeerbaarheid | hoog, dezelfde gewichten elders beschikbaar | hoog, dezelfde gewichten elders beschikbaar | hoog, maar hardware-investering gedaan |
Voor bijna alle Belgische kantoren is het zelf hosten van een model van 744 miljard parameters geen realistische optie. De echte keuze speelt zich af tussen de API's, en ze illustreert de stelling van bij het begin: bij identiek model en identieke lijstprijs bepaalt de route de medecontractant, de plaats van uitvoering en het contractuele kader. Datasoevereiniteit is een eigenschap van de route, niet van het model.
Het symptoom: een kantoor kiest een Europese leverancier, vinkt mentaal het vakje soevereiniteit aan, en sluit de tool aan op zijn dossiers. We zien die kortere weg geregeld, ook bij confraters die verder voorzichtig zijn.
De diagnose, bij het voorbeeld Mistral blijvend, waarvan de documentatie over regionale inferentie net erg transparant is: het standaard endpoint api.mistral.ai is globaal, en Mistral verbindt zich tot geen enkele plaats van inferentie voor requests die daarheen gaan. Europese lokalisatie veronderstelt dat u expliciet api.eu.mistral.ai aanroept, een optie gefactureerd aan 1,1 keer de lijstprijs. De regionale endpoints dekken bovendien niet alles: function calling is de enige ondersteunde tool, en stateful functies (Agents, Batch, Files API) vallen erbuiten. En de plaats van inferentie regelt de retentie van gegevens niet, dat is een aparte instelling.
De fix kost een halve dag: het regionale endpoint expliciet in de configuratie zetten, nagaan of elke gebruikte functionaliteit er gedekt is, non-retentie activeren waar mogelijk, en voor elke request de aangeroepen hostnaam loggen, zoals Mistral zelf aanbeveelt. Zonder dat logboek valt achteraf niet aan te tonen waar de gegevens naartoe zijn gegaan.
Niets hiervan is een verborgen gebrek: alles staat in de publieke documentatie. De valkuil is niet de leverancier, maar het diagonaal lezen.
“Soeverein” is een marketingargument, geen contractuele garantie. De casus GLM 5.2 toont het via het ongerijmde: een Chinees model, geserveerd door een Frans bedrijf onder een gepubliceerde DPA, kan meer verifieerbare garanties bieden over de lokalisatie van gegevens dan een tool met een 100 % Europees label die DPA noch subverwerkerslijst publiceert. De vlag beschermt niets; de documenten wel.
Omgekeerd houdt de geografische achterdocht evenmin stand. GLM 5.2 afwijzen omdat de gewichten uit Peking komen, terwijl men zijn requests naar een globaal endpoint zonder lokalisatie-engagement stuurt, is de verkeerde deur bewaken.
Vier verifieerbare vragen volstaan om eender welke leverancier te evalueren: wie is de medecontractant? Waar draait de inferentie, en staat dat engagement in het contract? Wie zijn de subverwerkers? Wat gebeurt er met de inhoud van de requests na verwerking? Een leverancier die op alle vier antwoordt met gepubliceerde documenten, verdient de analyse. Een leverancier die antwoordt met een commerciële brochure, niet.
Het is de toets die we bij Jef op onszelf toepassen: hosting in Europa, AVG-conformiteit, gepubliceerde verwerkersovereenkomst, afgeschermde ruimtes per advocaat, en onafhankelijkheid van modelleveranciers (Claude, OpenAI, Gemini, Mistral), precies zodat de keuze van het model gescheiden blijft van het regime van de gegevens.
De komst van GLM 5.2 bij Mistral maakt een evolutie zichtbaar: modelgewichten circuleren voortaan onafhankelijk van de infrastructuur die ze uitvoert. Voor een kantoor is dat goed nieuws. De keuze van het model (kwaliteit, prijs, specialisatie) en de keuze van het dataregime (plaats van uitvoering, contract, subverwerkers) worden twee aparte beslissingen. Men kan een model verkiezen om zijn prestaties en tegelijk een Europees uitvoeringskader eisen; de twee staan niet langer tegenover elkaar.
De keerzijde: het geografische autoriteitsargument volstaat niet meer, in geen enkele richting. De digitale soevereiniteit van een kantoor wordt opgebouwd contract per contract, endpoint per endpoint, met het requestlogboek als bewijs. Het is meer advocatenwerk dan informaticawerk, en dat is eerder geruststellend.
Jef (https://www.jef.chat/nl) past die logica toe op het dagelijkse werk van Belgische advocaten: een AI-assistent gebouwd op de documentaire basis van het kantoor, met gesourcete antwoorden, afgeschermde ruimtes, hosting in Europa en volledige onafhankelijkheid van modelleveranciers. Registreren is gratis (50 berichten inbegrepen).
