Wanneer een IT-team meer tijd besteedt aan het documenteren van zijn gebruik van generatieve AI dan aan het implementeren van nieuwe tools, weten we dat het IT-landschap van aard is veranderd. In 2024 zijn technologische trends niet langer een lijst van buzzwoorden. Ze vertalen zich in wettelijke verplichtingen, budgettaire afwegingen en vaardigheden die dringend moeten worden verworven, vaak binnen strakke tijdschema’s.
AI-naleving en cyberbeveiliging: de echte uitdaging voor IT-teams in 2024-2026
Er wordt veel gesproken over generatieve kunstmatige intelligentie, taalmodellen en verhoogde productiviteit. In de praktijk is de prioriteit van CIO’s verschoven naar een minder mediageniek onderwerp: het absorberen van de nieuwe nalevingsverplichtingen zonder de lopende projecten te paralysieren.
De Europese verordening inzake AI (AI Act) begint zijn concrete effecten te tonen. Leveranciers van GPAI (general-purpose AI) modellen moeten sinds augustus 2025 technische documentatie, copyrightbeleid en openbare samenvattingen van de trainingsgegevens verstrekken. Voor modellen met systeemrisico zijn de eisen aangescherpt.
Deze tijdlijn verandert de IT-roadmap direct. Sommige verplichtingen die als “hoog risico” zijn geclassificeerd, zijn uitgesteld tot 2027 en 2028, wat een tunnel-effect creëert: teams weten dat ze zich moeten conformeren, maar twijfelen of ze nu moeten anticiperen of wachten op de definitieve teksten. De reacties hierover variëren afhankelijk van de grootte van de organisatie en haar blootstelling aan de Europese markt.
Wat betreft cyberbeveiliging is de link met AI-governance direct geworden. De CNIL benadrukt dat sommige modellen aanzienlijke risico’s kunnen creëren, met name door verkeerd gebruik om cyberaanvallen te lanceren. Met andere woorden, het implementeren van een AI-tool zonder bijbehorend beveiligingsbeleid is als het openen van een kwetsbaarheid. Bedrijven die hun “AI”- en “beveiliging”-teams nog steeds scheiden, blijven achter.
Om deze ontwikkelingen dagelijks te volgen, zijn er regelmatig analyses te vinden in de IT-wereld van Geek Newz, die zowel productaankondigingen als regelgevende kwesties behandelt.
IT-vaardigheden om te werven: verder dan de AI-ontwikkelaar
De digitale transformatie van bedrijven stuit niet langer op de technologie zelf. Het stuit op de profielen die in staat zijn om deze in een beperkte context te beheren. We zien een duidelijke verschuiving in de wervingsbehoeften.
De functies die in opkomst zijn, zijn niet de functies die je zou verwachten. De AI-ontwikkelaar blijft gewild, maar bedrijven hebben vooral moeite om hybride profielen te vinden: mensen die zowel de informatiesystemen, de regelgeving als het projectmanagement begrijpen.
- AI-nalevingsverantwoordelijke: een rol die twee jaar geleden niet bestond, verantwoordelijk voor het in kaart brengen van het gebruik van AI binnen het bedrijf en het documenteren van hun risiconiveau volgens de categorieën van de Europese verordening.
- Cloud security architect: de migratie naar de cloud gaat door, maar de eisen op het gebied van gegevenssoevereiniteit en encryptie veranderen de selectiecriteria voor infrastructuur.
- Data governance officer: de kwaliteit van de trainingsgegevens wordt een juridisch onderwerp, niet alleen technisch. Dit profiel vormt de brug tussen de IT-afdeling, de juridische afdeling en de bedrijfsvoering.
- Specialist in adversarial testing (red teaming AI): modellen met systeemrisico moeten worden onderworpen aan robuustheidsevaluaties. Dit is een expertise die afkomstig is uit de wereld van cyberbeveiliging, maar toegepast op systemen van kunstmatige intelligentie.
Het concrete probleem: deze vaardigheden zijn zeldzaam en duur. IT-teams nemen vaak deze taken op zich bovenop hun bestaande werkbelasting, wat leidt tot technische schuld en vertragingen bij ontwikkelingsprojecten.
Quantumcomputing en edge computing: waar staan we echt op het terrein
Quantumcomputing is elk jaar een van de genoemde trends. In de praktijk blijft de situatie voor de meeste bedrijven hetzelfde: geen enkele quantumtoepassing is in productie in de traditionele IT-afdelingen.
Wat in 2024 verandert, is het besef dat de quantumdreiging voor encryptie niet langer theoretisch is op een termijn van tien jaar. Organisaties die gevoelige gegevens beheren (gezondheid, defensie, financiën) beginnen hun encryptie-algoritmen in kaart te brengen om de migratie naar post-quantum standaarden voor te bereiden. Dit is een fundamenteel, niet spectaculair, maar kritisch werk.
Edge computing vordert daarentegen op een meer tastbare manier. Het verwerken van gegevens zo dicht mogelijk bij de bron (industriële sensoren, verbonden voertuigen, verkooppunten) vermindert de latentie en de afhankelijkheid van gecentraliseerde cloud. De meest volwassen gebruikstoepassingen hebben betrekking op voorspellend onderhoud in industriële omgevingen en realtime video-analyse.
Wat de grootschalige adoptie nog tegenhoudt
De belangrijkste belemmering is niet technologisch. Het is de afwezigheid van interoperabiliteitsstandaarden tussen de edge-platforms van verschillende leveranciers. Een bedrijf dat edge-nodes implementeert met één leverancier, raakt vaak vergrendeld in zijn ecosysteem, wat het beheer van meerdere locaties bemoeilijkt.
IT-teams moeten ook de beveiliging van deze gedistribueerde nodes beheren, die de aanvalsvector vergroten. Hier zien we de directe link tussen technologische implementatie en de capaciteit van teams om een consistent beveiligingsniveau te handhaven over het gehele park.
Gegevensbeheer en digitale soevereiniteit: de budgettaire afweging van 2025
Europese bedrijven staan voor een afweging die in trendartikelen zelden wordt genoemd: de kosten van soevereiniteit. Het hosten van gegevens in Europa, het gebruiken van cloudoplossingen die SecNumCloud-gekwalificeerd zijn, het opleiden van teams over de vereisten van de AVG en nu de AI Act, dat alles heeft een prijs.
Voor een KMO kan het nalevingsbudget een aanzienlijk deel van de jaarlijkse IT-begroting vertegenwoordigen. Dit is geen belemmering voor innovatie, maar een prioriteitskwestie. Je kunt niet tegelijkertijd migreren naar een soevereine cloud, generatieve AI-tools implementeren, de cyberbeveiliging versterken en teams opleiden, tenzij je over middelen beschikt die de meeste organisaties niet hebben.
De ontwikkeling van AI in bedrijven vertraagt echter niet. Het structureert zich anders: in plaats van overal experimenten zien we gerichte, goed gedocumenteerde implementaties vanaf het begin, met een geïntegreerd governancekader. Het is minder spectaculair dan een proof of concept die in twee weken wordt gelanceerd, maar het is wat op de lange termijn standhoudt.
De IT-trends van 2024 vertellen uiteindelijk één verhaal: technologie vooruitgang snel, maar de capaciteit van organisaties om deze te kaderen, vordert langzamer. De teams die succesvol zijn, zijn diegenen die hebben begrepen dat naleving, beveiliging en innovatie niet drie afzonderlijke onderwerpen zijn, maar drie facetten van hetzelfde project.
