Vastlegging wordt nooit afgedwongen — ze wordt aanvaard uit onwetendheid over de fysische en economische wetten van de infrastructuur.

Extreme ultraviolette (EUV) lithografie is de enige technologie waarmee chips onder 7 nanometer kunnen worden geproduceerd. Eén enkel Nederlands bedrijf is 's werelds enige fabrikant van EUV-machines — een machine kost ongeveer 150 tot 200 miljoen euro en weegt 180 ton; er bestaat geen alternatief, noch in China, noch in Rusland, noch elders in Europa. Stroomafwaarts produceert één Taiwanese gieterij ongeveer 90% van 's werelds geavanceerde chips, op een eiland dat blootstaat aan een gedocumenteerde structurele geopolitieke spanning. Concreet gevolg: elke organisatie, ongeacht welke bare-metal zij bezit, hangt uiteindelijk af van deze productieketen voor haar volgende hardware-aankoop.

Sinds 2008 bevat elke processor van een van de twee grote x86-fabrikanten een beheersubsysteem — een secundaire processor die in de hoofdchip is gegraveerd, met zijn eigen proprietaire firmware en eigen besturingssysteem, dat onafhankelijk van het hoofdsysteem werkt en zelfs wanneer de server is uitgeschakeld, zolang deze op het stroomnet is aangesloten. De andere grote fabrikant heeft een equivalent. Een organisatie die denkt zich van de cloud te hebben bevrijd door bare-metal te kopen, lost een softwarematige afhankelijkheid op om in een diepere hardwarematige afhankelijkheid te vervallen.

Een frontier-AI-model in real time laten draaien voor duizenden gelijktijdige gebruikers, met subseconde-latentie, vereist een cluster van toegewijde GPU's, geen losse kaart. Een versneller van de nieuwste generatie kost, in een configuratie van acht eenheden of meer, ongeveer 30.000 tot 40.000 dollar per stuk; een systeem met acht versnellers loopt op tot 300.000 à 350.000 dollar. Elke kaart verbruikt ongeveer 1.000 watt, wat vloeistofkoeling vereist die buiten het bereik van een gewone organisatie ligt. De inferentieprijs die aan de klant wordt gefactureerd (een recent frontier-model dat het dubbele tarief rekent van zijn voorganger, zes weken eerder gelanceerd) dekt niet de werkelijke kosten van de onderliggende infrastructuur — het financiert een structureel tekort, gebaseerd op de weddenschap dat alleen de houders van het nieuwste siliciumkapitaal uiteindelijk grootschalige inferentie rendabel kunnen maken.

Een internationale boekhoudnorm die in januari 2019 in werking trad, verplicht bijna alle huurcontracten op de balans te erkennen als een gebruiksrechtactief en een bijbehorende huurverplichting — een einde makend aan de voorheen gangbare praktijk van huur buiten de balans. Een fysieke server die meerdere jaren wordt gehuurd valt onder deze norm en verzwaart zichtbaar de balans en de schijnbare schuldenlast van het bedrijf; het cloudservicecontract, gestructureerd als voortdurende dienstverlening in plaats van huur van een identificeerbaar actief, ontsnapt hier structureel aan. Dit verschil in behandeling duwt organisaties mechanisch naar onmiddellijke cloudconsumptie in plaats van naar zichtbare activaverplichtingen op de balans — niet uit technische keuze, maar uit boekhoudkundige optimalisatie.

William Stanley Jevons observeerde in 1865 dat de verbeterde efficiëntie van stoommachines in Engeland het totale kolenverbruik van het land niet had verminderd — het had het juist verhoogd, doordat het gebruik van stoom voldoende betaalbaar werd om de toepassingen ervan te vermenigvuldigen. Vertaald naar rekenkracht: een verbetering van de efficiëntie kan het totale verbruik verhogen, niet verlagen.

Onder infrastructuur met vaste capaciteit verzadigt een algoritmische regressie de machine zodra de belasting de beschikbare capaciteit overschrijdt, wat harde, onmiddellijke technische signalen veroorzaakt die het team dwingen de algoritmische oorzaak dringend aan te pakken. Onder auto-scaling verandert de harde technische storing in een langzame budgetafwijking: het alarmsignaal wordt verdoofd, niet uitgeschakeld.

De belangrijkste cloudleveranciers bieden contractuele instrumenten die de eenheidskosten van rekenkracht verlagen in ruil voor een looptijdverbintenis — een specifiek instancetype gedurende één tot drie jaar, in ruil voor een korting die kan oplopen tot ongeveer 70% ten opzichte van het on-demand-tarief. In zijn structuur: een kapitaalverbintenis; in zijn boekhoudkundige vorm: een factuur.

Geen van deze mechanismen komt voort uit een geïsoleerde kwaadwillige beslissing: het productieduopolie, het firmwareslot, de barrière van het inferentiecluster en de boekhoudkundige mutatie zijn elk onafhankelijk gedocumenteerde structurele feiten. Hun opeenstapeling produceert een afhankelijkheid die geen van de mechanismen afzonderlijk zou verklaren.

De fork legt de code vast, maar emulatie legt het gebaar vast: een leverancier kan het waarneembare gedrag van een open interface getrouw reproduceren zonder ooit een regel van de gelicentieerde code over te nemen — waardoor het buiten het bereik van het auteursrecht valt, terwijl het hetzelfde effect van afhankelijkheid van zijn proprietaire implementatie produceert.

Wie bezit de feedback uit productie? De leverancier die de uitvoering van een opensourceproject host, observeert, op afstand en continu, hoe het daadwerkelijk onder reële omstandigheden wordt gebruikt — een signaal dat de maintainer van het project, als hij deze uitvoering niet zelf host, nooit in dezelfde mate ontvangt. Deze informatie-onbalans stuurt stilzwijgend de roadmap van het project richting de toepassingen van de leverancier die het observeert.

Deze observatie-onbalans is niet alleen technisch: ze is contractueel vastgelegd. De algemene voorwaarden van de grote cloudleveranciers maken expliciet onderscheid tussen 'klantgegevens' (beschermd, gebruik beperkt tot de dienstverlening) en 'telemetriegegevens' of 'servicegegevens' — prestatiestatistieken, gebruikslogs, API-aanroeppatronen — waarvoor de leverancier zich het recht voorbehoudt deze vrij te analyseren om zijn eigen infrastructuur te verbeteren en te dimensioneren. Dit als onschuldig ogende technische clausule gepresenteerde contractuele onderscheid is precies de juridische basis van de hierboven beschreven asymmetrie: de infrastructuurleverancier legt op wettige wijze de zichtbaarheid vast op het werkelijke gebruik van elke software — proprietair of open — die op zijn platform draait, buiten medeweten van de uitgever van die software zelf.

Een schijnbaar legitieme commit — een prestatieverbetering, een bugfix — kan een open project stilletjes heroriënteren naar één enkel hardwaretype of één enkel uitvoeringsplatform, zonder ooit de licentie te schenden of op het moment van voorstellen als vastlegging herkenbaar te zijn. De resulterende proprietaire verankering wordt achteraf zichtbaar, in de opeenstapeling, niet in een geïsoleerde commit.

Een 'agnostische' infrastructuur schrijven komt er, door haar bouwprincipe, op neer om af te zien van elke geavanceerde functionaliteit die specifiek is voor één enkele leverancier — de gemene deler van wat de abstractie kan beschrijven, krimpt naarmate het multicloud-bereik uitbreidt. De wet van de vereiste variëteit (Ashby, 1956) verklaart dat een uniform controlevlak geen gedragsvariëteit kan absorberen die groter is dan zijn eigen variëteit; institutioneel isomorfisme (DiMaggio & Powell, 1983) verklaart waarom het management deze strategie blijft volhouden ondanks gedocumenteerd technisch falen — multicloud gedraagt zich dan als een real-optiepremie die zelden wordt afgewogen tegen haar uitoefeningskans.

Elke extra omgeving voegt geen variant toe, maar een volledig parallel systeem: een operationele multicloud-houding onderhouden betekent niet één enkele infrastructuurdefinitie schrijven die overal uitvoerbaar is, ondanks de belofte van infrastructure-as-code-tools — elke leverancier legt zijn eigen implementatieverschillen op, tot in persistente opslag en load balancing. Zelfs wanneer dezelfde workload op twee verschillende leveranciers draait, wordt de onderliggende infrastructuurtelemetrie — hardwarestatus van de node, hypervisor-metrieken, low-level systeemlogs — nooit via een gemeenschappelijke interface blootgesteld: agnosticisme stopt waar productiedebugging begint.

Tegenover de systematische afstand en de duplicatiebelasting bestaat het structurele antwoord uit het kiezen van één enkele doeluitvoeringsomgeving — één cloudleverancier grondig beheersen in plaats van meerdere oppervlakkig — en die volledig te benutten in plaats van eindeloos de prijs van agnosticisme te betalen.

Cloudinfrastructuur valt uiteen in drie lagen: de fysieke laag (silicium, datacenter — Deel I), de orkestratielaag (hypervisor, controlevlak, beheer-API), en de gebruikslaag. De juridische soevereiniteit die 'soevereine cloud'-aanbiedingen claimen, heeft betrekking op de twee perifere lagen, zonder noodzakelijk betrekking te hebben op de tussenlaag die niettemin de werkelijke werking bepaalt. Grossman & Hart (1986) stellen vast dat een formeel eigendomsrecht op een actief pas echte controle geeft voor zover de houder ervan kan beslissen over gebruik dat niet in het contract is gespecificeerd — deze 'residuele controlerechten'. Gedocumenteerde illustratie: een 'soevereine' cloudaanbieding waarbij updates van de softwarelaag van de onderliggende grote leverancier via een quarantainezone passeren waar de lokale operator de code kan auditen vóór implementatie, maar waar monitoring en operationeel beheer bij die operator blijven, terwijl het ontwerp van de orkestrator zelf nooit van eigenaar verandert.

De principaal-agent informatie-asymmetrie (Stiglitz) manifesteert zich concreet: publiekelijk bevraagd over hoe lang een grote cloudleverancier de beschikbaarheid van zijn software-updates aan een lokale operator garandeert, gaven technische verantwoordelijken geen precies antwoord en verwezen de vraag door naar de vertrouwelijke clausules van het contract tussen beide bedrijven — het bestaan zelf van een looptijdverbintenis is niet openbaar. Teece (1986) vult deze onderbouwing aan: een innovator kan de waarde van zijn innovatie niet vastleggen wanneer gespecialiseerde complementaire activa in handen van een derde blijven; hier geeft een omkeerbaarheidsclausule de ruwe data terug, maar niet de complementaire activa die nodig zijn om ze te benutten — beheer-API's, configuratie van managed services, de eromheen gebouwde automatiseringen.

Herenigingsprincipe: de orkestratielaag baseren op software waarvan de broncode volledig beschikbaar is, en deze door de lokale operator zelf laten compileren vanuit zijn eigen buildketens, in plaats van een binary te ontvangen die door een derde wordt geleverd en onderhouden — waardoor het uitoefeningspunt van de residuele controle verschuift van binary-distributie naar de compilatie zelf. Isolatieprincipe: stroomopwaarts alleen de gepubliceerde broncode ontvangen, zonder bevoorrecht distributiekanaal of voorafgaande kennisgeving van één enkele leverancier — de integratie van een ontwikkeling wordt een vrijwillige handeling van de lokale operator, in een tempo dat hij zelf bepaalt.

De drie mechanismen delen een gemeenschappelijke structuur: elk documenteert een niveau van reële en verifieerbare openheid (de code, het manifest, de data) dat samengaat met een niveau van controle dat gesloten blijft (het geobserveerde gebruik, het gedrag tijdens uitvoering, de orkestratie). Gedeeltelijke openheid is geen leugen — het is het structurele alibi dat het gesloten niveau onzichtbaar maakt.

Een opgehoopte datamassa oefent een onweerstaanbare aantrekkingskracht uit op de rekenkracht en de diensten van derden die haar verwerken (McCrory, 2010): hoe meer data een organisatie bij een leverancier opslaat, hoe economisch rationeler het wordt om ook de bijbehorende berekening daar uit te voeren, om simpelweg overdrachtskosten te vermijden. Deze kosten zijn zelf een opzettelijk onomkeerbare uitstapdrempel (Klemperer, 1987): tegen de standaardtarieven van 2026 lopen de door de grote leveranciers gefactureerde internet-egresskosten op van 0,08 tot 0,12 dollar per gigabyte naargelang de schijf, tot 0,23 dollar voor intercontinentaal transport — oftewel, voor een geëxporteerde petabyte, een orde van grootte van 80.000 tot meer dan 200.000 dollar. De overdrachtstijd bevestigt dit: bij een aanhoudende snelheid van 10 Gbit/s vergt het verplaatsen van een petabyte ongeveer negen dagen continu transport — een theoretische optimale fysieke limiet, berekend zonder degradatie of onderbreking, en dus een ondergrens.

Een IAM-identiteit is geen bestand dat men exporteert: het is een levende relatie, alleen geldig binnen de vertrouwensgraaf van de leverancier die ze heeft uitgegeven. Een rol, een instanceprofiel, een beheerde identiteit hebben alleen betekenis binnen de directory en verificatie-infrastructuur van de oorspronkelijke leverancier — een organisatie elders migreren migreert deze relatie niet, ze moet van nul worden heropgebouwd. De empirische materialiteit bevestigt dit bij de drie grote leveranciers: een sleutel beschermd door de HSM's van een eerste leverancier (FIPS 140-2 Level 2-validatie) kan nooit in platte tekst worden geëxporteerd; bij de twee andere grote leveranciers wordt de sleutel uitsluitend gegenereerd en gebruikt binnen FIPS 140-2 Level 3-gecertificeerde HSM's, met dezelfde niet-extractiegarantie. W. Brian Arthur (1989) stelt vast dat een initiële technische keuze, hoe klein ook, vergrendeld kan raken door het cumulatieve effect van kleine historische gebeurtenissen die versterkt worden door toenemende opbrengsten, zonder één identificeerbare beslissing — de initiële keuze van een identiteitsleverancier past in deze dynamiek. Grossman & Hart (1986) vullen deze onderbouwing aan: het contract kan specifieke rechten opsommen (toegang, portabiliteit van ruwe data), maar het residuele recht over de fysieke attestatieketen — welke HSM ondertekent, welke hypervisor het opstarten van een machine attesteert — valt standaard toe aan wie de infrastructuur bezit.

Tegen de tijd dat de ingenieur kennis heeft van een incident en de hoofdoorzaak wil diagnosticeren, zijn de niet-geëxternaliseerde logs, de geheugenstatus en de precieze context van de fout vaak al vernietigd door de automatische herstart van de orkestrator. Door zijn veerkrachtfunctie perfect te vervullen, verbrandt de orkestrator tegelijkertijd de plaats delict. Een aparte verschuiving komt bij deze vernietiging: een ingenieur die een runbook — steeds vaker gegenereerd door AI-assistenten — uitvoert zonder elke stap te begrijpen, ontwikkelt nooit het vermogen om te reageren op een incident dat met geen enkele bestaande procedure overeenkomt, dat wil zeggen op elk werkelijk nieuw incident.

De drie mechanismen convergeren op één punt: regelgeving en open architecturen kunnen verplaatsbaar maken wat geteld en gedocumenteerd wordt — de bytes, de roldefinities — zonder ooit te raken aan wat niet geteld wordt — het ecosysteem dat door de massa wordt aangetrokken, de vertrouwensrelatie achter de identiteit, het instinct achter de diagnose.

Een frontier-AI-model, via API bediend door één enkele leverancier, legt een dubbel compromis op dat zijn marketing verhult achter de aangekondigde grootte van zijn contextvenster. Het eerste is gelijktijdige doorvoer: een privécluster voor inferentie, gedimensioneerd voor één enkele organisatie, bedient noodzakelijkerwijs minder gelijktijdige gebruikers dan een gedeelde dienst voor duizenden klanten, tegen een gelijkwaardige eenheidskost — de schijnbare elasticiteit van de gecentraliseerde dienst verhult deze belastingsasymmetrie. Het tweede is de versheid van de gewichten: een lokaal uitgevoerd model blijft bevroren tussen twee hertrainingscampagnes, terwijl de proprietaire dienst continu wordt bijgewerkt door zijn leverancier. Het alibi van het gigantische contextvenster — miljoenen tokens, aangekondigd door sommige leveranciers in 2026 — lost geen van beide op: de val is nooit de grootte van het vluchtige geheugen, maar de structurele afhankelijkheid van het gecentraliseerde brein dat het draagt.

De aanbevolen normen voor datacenters leggen een bedrijfstemperatuur tussen 18 en 27°C op bij de ingang van de apparatuur — het koude gangpad waar de technicus werkt, is vaak nog kouder. Het geluidsniveau overschrijdt daar vaak 85 decibel, een drempel waarboven de regelgeving gehoorbescherming voorschrijft. Een omgeving ontworpen voor de apparatuur, niet voor een gegeven lichaam, filtert stilzwijgend wie er lang kan werken zonder onevenredig ongemak.

Verschillende onafhankelijke studies over de technologiesector documenteren hogere intimidatiepercentages in diepgaande technische functies dan in administratieve functies. In een team met slechts één vrouw draagt dit profiel een extra cognitieve last — haar waargenomen prestatie zien als representatief voor een hele groep — die kwantificeerbaar is via de tokentheorie (Kanter, 1977), afwezig voor het meerderheidsprofiel van hetzelfde team.

Materie (Deel I), recht en software (Deel II), informatie (Deel III) en het menselijke (Deel IV) documenteren elk een vastleggingsmechanisme dat nooit op zijn eigen niveau te lezen valt: silicium legt vast op firmwareniveau, licentie legt vast op het niveau van geobserveerde uitvoering, data legt vast op het niveau van wat ze aantrekt, en cognitie legt vast op het niveau van het model dat haar simuleert. Geen van deze vastleggingen wordt met geweld opgelegd — elk wordt aanvaard uit onwetendheid over de fysische, economische en organisatorische wetten die haar mogelijk maken.

Deze laatste smelting volgde een vaste methode, herhaald bij elk hoofdstuk: Claude schrijft, uitsluitend steunend op de brontekst en op onafhankelijke verificatie van elk aangevoerd feit. Gemini audit vervolgens zonder concessies, bewust op zoek naar de fout in plaats van naar bevestiging — woord-voor-woord te verifiëren citaten, op te sporen blinde vlekken, te signaleren inconsistenties. Amine beslecht in laatste instantie: hij beslecht meningsverschillen tussen de Productie en de Auditor, corrigeert het traject wanneer beide zich samen vergissen, en beslist alleen wat blijft of verdwijnt. Geen enkel hoofdstuk van dit traktaat werd verzegeld zonder deze drie filters te doorlopen, in deze volgorde, zo vaak als nodig.