Welke indicatoren maken het mogelijk om de kloof te meten tussen de IT-trends waar het vaakst over wordt gesproken en de trends die de architectuur, budgetten of wettelijke verplichtingen van organisaties daadwerkelijk veranderen?
In het huidige digitale landschap tekenen zich drie thema’s af: naleving van regelgeving rond kunstmatige intelligentie, het beheer van afhankelijkheden in de cybertoeleveringsketen en de manier waarop persoonsgegevens worden gevolgd, zelfs met de meest gangbare tools. In plaats van technologieën op te sommen, vergelijkt dit artikel hun volwassenheid en concrete impact.
AI-naleving en technische normen: wat de AI Act verandert voor bedrijven
In de meeste overzichten van technologische ontwikkelingen staat kunstmatige intelligentie bovenaan. Wat de huidige periode onderscheidt van voorgaande jaren is niet de kracht van de modellen, maar de komst van een bindend normatief kader in Europa. Onder de AI Act kan naleving van een geharmoniseerde norm een vermoeden van conformiteit opleveren voor de eisen waarop die norm betrekking heeft, overeenkomstig de teksten die in het Publicatieblad van de Europese Unie zijn bekendgemaakt.
Dit betekent dat bedrijven die AI-systemen met een hoog risico inzetten voortaan ook de monitoring na ingebruikname moeten documenteren, en niet alleen de ontwerpfase. Wie deze ontwikkelingen op de voet wil volgen, vindt in het IT-nieuws van Geeknology regelmatig berichtgeving over de gevolgen van deze regelgeving voor de sector.
De onderstaande tabel vergelijkt drie belangrijke IT-trends op basis van hun technische volwassenheid, het regelgevingskader en het soort impact dat ze op organisaties hebben.
| Trend | Technische volwassenheid | Regelgevingskader | Belangrijkste impact |
|---|---|---|---|
| Generatieve kunstmatige intelligentie | Breed ingezet, modellen beschikbaar | AI Act, geharmoniseerde normen, monitoring na ingebruikname | Governance en naleving |
| Cyberbeveiliging (toeleveringsketen) | Bestaande tools, uiteenlopende werkwijzen | NIS2, ENISA Threat Landscape | Beheer van afhankelijkheden en dienstverleners |
| Bescherming van persoonsgegevens | Trackingpixels, cookies en trackers zijn gangbaar | AVG, aanbevelingen van de CNIL over pixels | Marketingpraktijken en publieksmeting |
Digitale afhankelijkheden en cyberbeveiliging: het aanvalsoppervlak wordt groter
Cyberbeveiliging staat in alle lijstjes met technologische trends. Wat aandacht verdient, is niet de toename van het aantal aanvallen, maar de uitbreiding van het aanvalsoppervlak door digitale afhankelijkheden. ENISA stelt in zijn Threat Landscape dat deze cyberafhankelijkheden extra waakzaamheid vereisen om incidenten te voorkomen en de impact ervan te beperken.
Concreet vergroot een bedrijf dat zijn cloudcomputing uitbesteedt, softwarecomponenten van derden gebruikt en het onderhoud aan een dienstverlener overlaat, het aantal mogelijke toegangspunten. Risicoanalyses kunnen zich niet langer beperken tot interne systemen.
Wat dit betekent voor organisaties
- Breng alle digitale dienstverleners en hun eigen onderaannemers in kaart, niet alleen de directe leveranciers
- Neem open-sourcecomponenten en bibliotheken van derden op in de scope van beveiligingsaudits
- Controleer of partners voldoen aan de NIS2-eisen wanneer de organisatie onder het toepassingsgebied van de richtlijn valt
- Voer doorlopende monitoring in van kwetsbaarheden in de softwaretoeleveringsketen
Deze aanpak gaat verder dan alleen een firewall of antivirusprogramma installeren. Cyberbeveiliging wordt zo een oefening in het in kaart brengen van relaties, waarbij elke schakel telt.
Trackingpixels en persoonsgegevens: een onderschatte IT-trend
De grote digitale debatten draaien om AI en de cloud. Terwijl die onderwerpen de aandacht opeisen, heeft de CNIL na een openbare raadpleging definitieve aanbevelingen gepubliceerd over trackingpixels in e-mails. Dit technische detail laat zien dat er een kloof bestaat tussen de trends die de meeste media-aandacht krijgen en de ontwikkelingen die het dagelijks werk van alle organisaties raken.
Een trackingpixel is een onzichtbare afbeelding in een e-mail waarmee kan worden gemeten of de e-mail is geopend, waar de ontvanger zich bevindt en welk type apparaat die gebruikt. De meeste e-mailplatforms voegen zulke pixels standaard toe. De aanbevelingen van de CNIL benadrukken dat deze praktijken onder de AVG vallen en een duidelijke rechtsgrondslag vereisen.
Waarom dit onderwerp voor bedrijven net zo belangrijk is als AI
Organisaties die investeren in de automatisering van hun marketingcampagnes gebruiken deze trackers op grote schaal. Wie de aanbevelingen over pixels negeert, riskeert sancties, net als bij niet-naleving rond een AI-systeem. Persoonsgegevens beschermen draait niet alleen om grote technologieprojecten, maar ook om de meest alledaagse tools voor publieksmeting.
De digitale wereld verandert op twee fronten tegelijk: zichtbare doorbraken (generatieve AI, edgecomputing, augmented reality) en minder opvallende aanpassingen in de regelgeving die de werkwijzen van alle bedrijven veranderen. Die laatste hebben vaak sneller gevolgen voor budgetten en interne processen.
Achterstanden bij digitale implementatie: een Europees regelgevingsrisico
Digitale transformaties zijn niet alleen afhankelijk van de beschikbare technologie. Vertragingen bij de invoering van digitale overheidssystemen kunnen uitgroeien tot een Europees regelgevingsvraagstuk, zoals blijkt uit inbreukprocedures die de Europese Commissie tegen lidstaten heeft gestart.
De daadwerkelijke uitvoering is net zo belangrijk als de technologische keuze. Een organisatie kan kiezen voor soevereine cloud, het internet der dingen of procesautomatisering: als de implementatie vertraging oploopt, nemen de verwachte voordelen af en stijgt het juridische risico.
Dit geldt ook voor de private sector. Bedrijven die pilotprojecten blijven opstapelen zonder op te schalen, lopen tegen hetzelfde probleem aan. De stap van proof of concept naar grootschalige toepassing blijft het grootste knelpunt bij de invoering van opkomende technologieën.
IT-trends om in de gaten te houden zijn niet simpelweg een lijst met veelbelovende technologieën. De kloof tussen wat wordt aangekondigd en wat meetbaar effect heeft, blijkt uit drie indicatoren: het toepasselijke regelgevingskader, het beheer van digitale afhankelijkheden en het daadwerkelijke vermogen om technologie in te voeren. Deze drie dimensies maken het verschil tussen nuttige technologische monitoring en een simpele inventarisatie.
