Uw telefoon biedt real-time gegenereerde ondertitels tijdens een video-oproep. Uw zakelijke berichtenfiltert automatisch phishingpogingen. Deze functies, die op het eerste gezicht alledaags lijken, zijn gebaseerd op snel veranderende technologieën. Het begrijpen van de huidige IT-trends is het begrijpen van wat er achter deze dagelijkse toepassingen speelt.
AI Act en transparantie van door kunstmatige intelligentie gegenereerde inhoud
Heeft u ooit een tekst online gelezen zonder te weten of deze door een mens of een machine was geschreven? Deze onduidelijkheid is precies wat de Europese verordening inzake kunstmatige intelligentie probeert op te helderen. Sinds 2 augustus 2026 zijn de transparantievereisten zoals vastgelegd in artikel 50 van de AI Act daadwerkelijk van toepassing.
Drie vereisten springen eruit. Bedrijven moeten gebruikers informeren wanneer ze met een AI interageren. Synthese-inhoud (teksten, afbeeldingen, geluiden) moet als zodanig worden gemarkeerd. Deepfakes moeten bovendien expliciet worden geïdentificeerd.
Dit kader transformeert de traceerbaarheid van gegenereerde inhoud in een onderwerp van nalevingsregelgeving, net als de bescherming van persoonlijke gegevens. IT-teams beheren niet alleen de prestaties van modellen: ze documenteren hun werking om te bewijzen dat de regels worden nageleefd. Om deze ontwikkelingen te volgen die betrekking hebben op IT op Planet X Tech, worden regelgevende updates net zo strategisch als software-updates.
Cloudsovereigniteit: bewijzen wie toegang heeft tot de gegevens
Het opslaan van gegevens in Europa is niet meer voldoende. De Europese regelgevende kaders vereisen nu dat bedrijven precies documenteren wie toegang heeft tot hun informatie, ook bij hun cloudleveranciers.
De DORA-verordening, die sinds januari 2025 van kracht is, illustreert deze verstrenging goed. Het richt zich op financiële instellingen en hun IT-dienstverleners, door verschillende concrete mechanismen op te leggen:
- Auditrechten op cloudleveranciers, waarmee de beveiligings- en toegangsbeheerpraktijken direct bij de leverancier kunnen worden gecontroleerd.
- Een beheer van concentratierisico’s, om te voorkomen dat een bedrijf afhankelijk is van één enkele host zonder noodplan.
- Documenteerde terugkeerplannen, dat wil zeggen een getest exit-strategie om naar een andere leverancier te migreren in geval van een storing of contractconflict.
In de praktijk betekent dit dat het kiezen van een cloudleverancier inhoudt dat men zijn vermogen om verantwoording af te leggen evalueert, niet alleen zijn tarieven of technische prestaties. Cloudsovereigniteit wordt nu gemeten aan de hand van bewijzen, niet aan beloftes.
Souvereine cloud en Europese spelers
Initiatieven zoals S3NS of Numspot hebben als doel hybride cloudoplossingen aan te bieden die in Europa worden gehost, met juridische garanties die zijn afgestemd op het Europese recht. Het doel is om een alternatief te bieden voor Amerikaanse hyperscalers voor de meest gevoelige sectoren (gezondheidszorg, financiën, overheid).
Energieverbruik van datacenters en ecologische beperkingen
Datacenters verbruiken een toenemende hoeveelheid elektriciteit, aangedreven door de berekeningen die verband houden met kunstmatige intelligentie. Elke aanvraag aan een taalmodel vereist veel meer middelen dan een klassieke zoekopdracht in een zoekmachine.
De ecologische voetafdruk van digitale technologie wordt een technische beslissingscriteria. Systeemarchitecten kiezen niet langer alleen op basis van rekenkracht. Ze integreren de energiekosten per operatie, de nabijheid van hernieuwbare energiebronnen en de koelcapaciteit van de locatie.
Er komen verschillende technische oplossingen naar voren om dit verbruik te beperken:
- De implementatie van compactere AI-modellen (distillatie, kwantificatie), die vergelijkbare taken uitvoeren met minder middelen.
- Het gebruik van edge computing, dat gegevens zo dicht mogelijk bij hun bron verwerkt in plaats van alles te centraliseren in een verafgelegen datacenter.
- Het terugwinnen van warmte die door servers wordt geproduceerd om stadsverwarmingsnetwerken van energie te voorzien, een praktijk die al in verschillende Europese steden is getest.
Dit onderwerp overstijgt de enige ecologische verantwoordelijkheid. Bedrijven die hun digitale consumptie negeren, lopen het risico op directe energiekosten en toenemende regelgevende eisen voor niet-financiële rapportage.
Cyberbeveiliging aangedreven door generatieve AI: nieuwe bedreigingen, nieuwe verdedigingen
Generatieve kunstmatige intelligentie wordt niet alleen gebruikt om e-mails te schrijven of visuals te creëren. Het wordt ook gebruikt om geloofwaardigere aanvallen te ontwerpen. Pogingen tot fraude door sociale manipulatie (nepmeldingen van leidinggevenden, synthetische spraakoproepen) worden realistischer dankzij deze tools.
Fraudes door manipulatie binnen bedrijven nemen sterk toe dankzij de mogelijkheden van AI. Een nep stembericht dat de stem van een financieel directeur imiteert, kan voldoende zijn om een frauduleuze overboeking te activeren, omdat de ontvanger het echte van het valse niet meer kan onderscheiden.
Als reactie integreren ook de cyberbeveiligingssystemen AI. De zogenaamde “Zero Trust”-benadering wordt algemeen toegepast: elke toegang tot het netwerk wordt gecontroleerd, zelfs vanuit het binnenland van het bedrijf. Gedragsanalyse detecteert anomalieën in realtime, zoals een ongebruikelijke verbinding of een massale bestandsoverdracht op een ongebruikelijk tijdstip.
Richtlijn NIS 2 en aanhoudende hiaten
Verschillende institutionele waarnemers hebben gewezen op de hiaten van de Unie op het gebied van cyberbeveiliging, met name de vertraging bij de omzetting van richtlijn NIS 2 door de lidstaten en de beperkte informatie-uitwisseling tussen nationale autoriteiten. De Europese coördinatie op het gebied van cyberbeveiliging blijft een open project.
De IT-trends van 2026 delen een gemeenschappelijk kenmerk: ze verschuiven de technische last naar bewijs, naleving en soberheid. De Europese regelgeving, of het nu gaat om de AI Act, DORA of NIS 2, verplicht IT-teams om hun technologische keuzes met een nieuwe strengheid te documenteren, te testen en te rechtvaardigen.
