Uw telefoon suggereert het einde van uw zinnen. Uw bank detecteert een verdachte transactie voordat u dat doet. Uw arts raadpleegt software om een diagnose te verfijnen. In 2024 zijn deze situaties geen nieuwigheid meer, maar een versnelling die tegelijkertijd de regelgeving, professionele gebruiken en het dagelijks leven beïnvloedt. De digitale wereld in 2024 wordt minder gekenmerkt door de opkomst van nieuwe technologieën dan door hun opname in bindende juridische kaders en hun grootschalige adoptie.
AI Act en NIS2: twee Europese regelgeving die het digitale kader herdefiniëren
U heeft waarschijnlijk al opgemerkt dat elke aankondiging over kunstmatige intelligentie tegenwoordig gepaard gaat met een juridische vermelding of waarschuwing? Deze nieuwe reflex komt voort uit een specifieke tekst: de AI Act, die in augustus 2024 in werking trad. Deze Europese verordening classificeert AI-systemen op basis van risiconiveau en legt geleidelijke verplichtingen op aan de bedrijven die ze ontwikkelen of gebruiken.
Een vaak verkeerd begrepen punt: de AI Act is niet in één keer van toepassing. De uitvoering is geleidelijk. Sommige verboden (zoals sociale beoordelingssystemen) treden snel in werking, terwijl andere verplichtingen, met name voor algemene AI-modellen, een gefaseerde tijdlijn over meerdere jaren volgen. Het zou dus onnauwkeurig zijn om deze verordening voor te stellen als een onmiddellijk toepasbare beperking voor alle toepassingen.
Tegelijkertijd heeft de richtlijn NIS2 een deadline voor transpositie vastgesteld op 17 oktober 2024. Het breidt de eisen voor cyberbeveiliging uit naar een veel groter aantal sectoren en organisaties. In Frankrijk verloopt deze transpositie via het zogenaamde “Resilience”-wetsvoorstel, dat de kloof illustreert tussen de adoptie van een Europese tekst en de vertaling ervan in nationaal recht.
Om deze regelgevende en technologische evoluties in de gaten te houden, de artikelen van Cyber sPass behandelen regelmatig deze onderwerpen vanuit een praktische invalshoek. NIS2 maakt van cyberbeveiliging een governancevraagstuk, niet alleen een kwestie van tools. De richtlijn voorziet in verplichtingen voor risicobeheer en incidentrapportage, met een grotere rol voor leidinggevenden in de supervisie.
Generatieve kunstmatige intelligentie: wat er concreet is veranderd voor bedrijven
Generatieve AI heeft het stadium van nieuwsgierigheid verlaten en is de bedrijfsprocessen binnengedrongen. In 2024 zijn de gebruiksgevallen verduidelijkt in drie hoofdrichtingen.
- Assisted writing in marketing-, juridische en communicatiediensten, waar tools concepten genereren die door de teams worden herwerkt. De tijdswinst is reëel, maar menselijke herziening blijft noodzakelijk om feitelijke fouten te voorkomen.
- Analyse van interne gegevens: bedrijven gebruiken taalmodellen om hun documentbases in natuurlijke taal te doorvragen, in plaats van technische verzoeken te formuleren. Een verkoper kan een vraag stellen over de geschiedenis van een klant en een bruikbare samenvatting krijgen.
- Verhoogde softwareontwikkeling: code-assistenten (zoals Copilot) versnellen het schrijven van programma’s. Ontwikkelaars besteden minder tijd aan repetitieve taken en meer aan architectuur en bedrijfslogica.
Generatieve AI vervangt geen beroep, het verandert de verdeling van werktijd. De taken van brute productie nemen af, terwijl die van controle, supervisie en strategie toenemen. Deze herverdeling dwingt bedrijven om hun functieomschrijvingen en opleidingspaden te heroverwegen.
De valkuil van afhankelijkheid van propriëtaire modellen
Een zelden besproken invalshoek: de concentratie van de markt rond enkele leveranciers van modellen (OpenAI, Google, Anthropic, Meta) creëert een technische afhankelijkheid. Een bedrijf dat zijn processen op een propriëtair model bouwt, loopt het risico op prijswijzigingen, gebruiksvoorwaarden of prestatieveranderingen zonder voorafgaande kennisgeving.
Open source-initiatieven (Mistral in Frankrijk, LLaMA van Meta) bieden een alternatief, maar vereisen meer geavanceerde technische vaardigheden voor implementatie en onderhoud. De keuze tussen propriëtair en open source is een strategische beslissing geworden, geen eenvoudig technisch parameter.
Cyberbeveiliging en overlappende regelgeving: wat organisaties moeten anticiperen
De nieuwe Europese verplichtingen bestaan niet in een vacuüm. De AI Act, NIS2 en de DORA-verordening (gericht op de financiële sector) overlappen op verschillende punten: risicobeheer met betrekking tot derde leveranciers, incidentrapportage, documentatie van kritische systemen.
Voor een bedrijf in de financiële sector dat AI-tools gebruikt voor fraudedetectie, zijn er tegelijkertijd drie regelgevende kaders van toepassing. Deze overlapping genereert een behoefte aan juridische mapping die veel organisaties nog niet hebben gerealiseerd.
Digitale governance: de rol van leidinggevenden verandert
NIS2 introduceert een expliciete verantwoordelijkheid van leidinggevenden voor cyberbeveiligingsmaatregelen. Het is niet langer een onderwerp dat volledig aan een technische verantwoordelijke kan worden gedelegeerd. Leidinggevenden moeten de digitale risico’s begrijpen op dezelfde manier als financiële risico’s.
Deze evolutie dringt organisaties ertoe om cyberbeveiliging te integreren in hun directiecommissies en strategische besluitvormingsprocessen. De trainingen voor leidinggevenden over deze onderwerpen nemen toe, een teken dat de markt deze lacune heeft geïdentificeerd.
Duurzame technologieën en digitale soberheid: verder dan woorden
Het energieverbruik van digitale technologie blijft een spanningsveld. De datacenters die nodig zijn voor het trainen van AI-modellen verbruiken aanzienlijke hoeveelheden energie en water. In 2024 heeft deze realiteit verschillende actoren ertoe aangezet hun infrastructuren te heroverwegen.
Twee benaderingen bestaan naast elkaar. De eerste richt zich op hardware-optimalisatie: efficiëntere processors, vloeistofkoeling, locatie van datacenters in gebieden met gedecarboniseerde energie. De tweede vraagt zich af wat de relevantie is van bepaalde toepassingen. Hebben we echt een afbeelding door AI nodig voor elke publicatie op sociale media?
Digitale soberheid is niet beperkt tot een individuele handeling. Het omvat keuzes op het gebied van infrastructuur, softwareontwerp en businessmodellen. Bedrijven die deze dimensie vanaf het ontwerp van hun digitale diensten integreren, nemen een regelgevend en reputatievoordeel.
Het jaar 2024 markeert een keerpunt waar de innovaties van de digitale wereld botsen met structurerende regelgevende beperkingen. De AI Act, NIS2, DORA: deze teksten transformeren de manier waarop technologieën in Europa worden ontwikkeld, uitgerold en gecontroleerd. De volgende stap is niet om meer technologieën te adopteren, maar om beter te regeren over de technologieën die al aanwezig zijn.
