Een werkstation dat traag is tijdens een videoconferentie, een applicatieserver die verzadigd is door geautomatiseerde verzoeken, een beveiligingswaarschuwing die wordt geactiveerd door een slecht geconfigureerd taalmodel: dat is de IT-realiteit van 2024. De techtrends van dit jaar zijn niet alleen marketingaankondigingen. Ze veranderen de manier waarop we infrastructuren dimensioneren, hoe we dataverkeer beveiligen en hoe we voldoen aan de Europese regelgeving.
Europese AI Act: de regelgevingskalender die IT-projecten verandert
Voordat we het hebben over tools of prestaties, moeten we het hebben over wettelijke beperkingen. De Europese verordening inzake kunstmatige intelligentie (AI Act) is op 1 augustus 2024 in werking getreden. De operationele impact op de IT-systemen van bedrijven wordt in de meeste jaarlijkse techverslagen nog steeds onderschat.
De implementatiekalender is gefaseerd. Sinds 2 februari 2025 zijn bepaalde AI-praktijken volledig verboden: grootschalige sociale scoring, gedragsmanipulatie, bepaalde vormen van realtime biometrische surveillance. Boetes kunnen oplopen tot 35 miljoen euro of 7% van de wereldwijde omzet.
Op 2 augustus 2025 zijn algemene AI-modellen (waaronder grote taalmodellen) onderworpen aan verplichtingen voor technische documentatie en transparantie over de trainingsgegevens. Op 2 augustus 2026 treden de transparantieverplichtingen en een volledig sanctieregime in werking, met een Europese AI-kantoor dat controlebevoegdheden heeft.
Voor IT-teams zijn er regelmatig IT-informatie op Code Web te vinden die dit soort regelgevingsonderwerpen in de digitale sector in detail beschrijft. De vraag is niet langer of we AI gebruiken, maar hoe we elke softwarecomponent die het integreert documenteren en auditen.
- Alle softwarecomponenten die een AI-model bevatten in kaart brengen, inclusief externe bibliotheken en cloud-API’s
- Een intern conformiteitsregister opzetten met de risiconiveaus zoals gedefinieerd door de verordening (minimaal, beperkt, hoog, onaanvaardbaar)
- Een opleidingsbudget voorzien voor de ontwikkelings- en juridische teams, aangezien de verantwoordelijkheid in geval van een fout van de AI een punt van wrijving blijft voor de rechtbanken
Generatieve AI in productie: voorbij de gadget om het gebruik te betrouwbaarder te maken
We hebben allemaal de spectaculaire demo’s gezien van tekst-, beeld- en codegeneratie. In 2024 is de echte vraag anders: hoe integreren we generatieve AI in een productieketen zonder technische schulden of beveiligingslekken te creëren.
De praktische toepassingen die standhouden, hebben betrekking op softwareontwikkelingsassistentie, het genereren van technische documentatie en het automatiseren van eerste-lijns ondersteuningstaken. De reacties variëren hierover, maar de teams die goede resultaten behalen delen een gemeenschappelijk kenmerk: ze beperken de actieradius van het model tot een specifiek bedrijfsdomein.
Een taalmodel dat is aangesloten op een interne kennisbasis (RAG-aanpak, Retrieval-Augmented Generation) produceert betrouwbaardere antwoorden dan een algemeen model dat zonder context wordt bevraagd. Het verschil is direct meetbaar in het percentage feitelijke fouten in de gegenereerde antwoorden.
De valstrik van shadow AI
Medewerkers gebruiken online generatieve AI-tools zonder goedkeuring van de IT-afdeling. Klantgegevens gekopieerd in een prompt, broncode geplakt in een externe assistent: shadow AI vormt een datalekrisico dat vergelijkbaar is met shadow IT uit de jaren 2010. De oplossing ligt in duidelijke gebruiksbeleid en goedgekeurde interne alternatieven.
Werkstations en cloud: kiezen tussen lokale prestaties en externe middelen
De dimensionering van desktopcomputers is veranderd. Cloudapplicaties (SaaS, externe ontwikkelomgevingen, permanente HD-videoconferenties) verbruiken meer bandbreedte en RAM dan drie jaar geleden. Een workstation dat in 2021 is geconfigureerd met 8 GB RAM en een instapprocessor toont zijn beperkingen bij standaardgebruik in 2024.
Voor kantoor- en surfgerichte werkstations is 16 GB RAM en een NVMe SSD nu de functionele minimumvereiste. Voor ontwikkel- of dataverwerkingsstations gaan we zonder aarzeling naar 32 GB.
Wat servers en infrastructuren betreft, bevestigt de beweging naar hybride cloud zich. Bedrijven behouden bepaalde gevoelige werklasten on-premise (kritieke bedrijfsapplicaties, gereguleerde gegevens) terwijl ze pieken in werklast en testomgevingen uitbesteden. De afweging is gebaseerd op drie criteria:
- De acceptabele latentie voor de gebruikte applicaties (een computerondersteunend ontwerptool verdraagt netwerkverkeer slecht)
- De werkelijke kosten van de cloud over drie jaar vergeleken met de afschrijving van een fysieke server, inclusief de kosten voor gegevensuitvoer (egress fees)
- De vereisten voor gegevenslocatie opgelegd door de GDPR en, nu, door de AI Act voor systemen met een hoog risico
Cyberbeveiliging in 2024: bedreigingen versterkt door AI
Gerichte phishingaanvallen zijn in sophistication toegenomen dankzij taalmodellen. Een door AI gegenereerde phishingmail bevat niet langer de spelfouten die als waarschuwingssignaal dienden. Traditionele spamfilters zijn niet meer voldoende tegen gecontextualiseerde berichten die de stijl van een collega of leverancier imiteren.
Audio deepfakes vormen een concreet probleem in telefonische validatieprocedures. Gedocumenteerde gevallen tonen pogingen tot presidentfraude met synthetische stemmen. De technische oplossing ligt in systematische multi-factor authenticatie en dubbele verificatieprotocollen voor elke overdracht of gevoelige toegang.
Passkeys en geleidelijke afschaffing van wachtwoorden
De adoptie van passkeys (FIDO2-toegangssleutels) neemt toe op de belangrijkste browsers en besturingssystemen. Dit mechanisme vervangt de combinatie van gebruikersnaam/wachtwoord door cryptografische authenticatie die aan het apparaat is gekoppeld. De migratie naar passkeys vermindert drastisch het risico op diefstal van inloggegevens, maar vereist een compatibel hardwarepark en een implementatiefase die enkele maanden in beslag neemt in middelgrote organisaties.
De IT-wereld in 2024 is gestructureerd rond twee assen: zich conformeren aan een Europees regelgevingskader dat geen ruimte meer laat voor improvisatie, en de infrastructuren aanpassen aan gebruiksscenario’s waarin AI niet langer een optie is, maar een softwarecomponent onder vele, met zijn eisen voor betrouwbaarheid en veiligheid.
