Het jaar 2024 heeft de technologische prioriteiten van bedrijven opnieuw verdeeld. De pilotprojecten voor generatieve AI die in 2023 zijn gestart, stuiten nu op een integratieprobleem, terwijl nieuwe lagen van automatisering en regelgevende kaders de spelregels voor technische teams veranderen.
Agentische AI: automatisering die verder gaat dan contentgeneratie
De generatie van tekst en afbeeldingen vormt niet langer de grens van kunstmatige intelligentie in bedrijven. We zien een verschuiving naar agentische AI, ontworpen om end-to-end bedrijfsworkflows uit te voeren. Een agent beperkt zich niet tot het produceren van een antwoord: hij voert acties uit, raadpleegt databases, triggert processen en past zijn gedrag aan op basis van tussentijdse resultaten.
Deze technische onderscheiding heeft directe gevolgen voor de softwarearchitectuur. Een agentische pipeline vereist een betrouwbare orkestratie tussen de oproepen naar taalmodellen, interne API’s en databeheersystemen. Teams die binnen enkele weken een chatbot hebben uitgerold, ontdekken dat de overstap naar een autonome agent een herziening van de connectors, toegangsrechten en toezichtmechanismen vereist.
Om de tech-nieuws op Mister Free Free te volgen, is deze agentische verschuiving het onderwerp dat nauwlettend in de gaten moet worden gehouden, omdat het de werkelijke waarde bepaalt die organisaties uit hun investeringen in kunstmatige intelligentie zullen halen.
Pilots van generatieve AI en return on investment: de echte blokkade
De adoptie van generatieve AI is blijven toenemen, van een gebruik dat beperkt was tot een bedrijfsfunctie naar een bredere verspreiding binnen organisaties. Het probleem is niet langer de experimentatie. De meerderheid van de AI-pilots transformeert de P&L nog niet, en de redenen zijn zelden gerelateerd aan de modellen zelf.
De geïdentificeerde obstakels zijn structureel:
- Fragmentarische gegevens tussen verschillende systemen, met incompatibele formaten en onvoldoende governance om een model betrouwbaar van gegevens te voorzien
- Bedrijfsprocessen die zijn ontworpen vóór het tijdperk van AI, waarbij de toevoeging van een generatief model slechts een al suboptimale workflow versnelt
- Een tekort aan tussenliggende vaardigheden tussen data scientists en operationele teams, wat de productie vertraagt
We raden aan om het gegevensprobleem upstream aan te pakken, voordat we de use cases vermenigvuldigen. Een goed presterend model dat gevoed wordt met slecht gestructureerde gegevens, levert onbruikbare resultaten op in een zakelijke context.
Cyber Resilience Act: cybersecurity wordt een productverplichting
De Cyber Resilience Act, aangenomen eind 2024, legt beveiligingseisen op aan de meeste digitale producten die op de Europese markt worden verkocht. De verplichtingen zullen gefaseerd van kracht worden tot 2026-2027, wat een krappe tijdlijn betekent voor softwareleveranciers en fabrikanten van verbonden apparaten.
Deze tekst verandert de gebruikelijke logica. Tot nu toe was cybersecurity een keuze van architectuur of een intern beleid. Met deze verordening wordt beveiliging bij ontwerp een voorwaarde voor markttoegang. Producten moeten mechanismen voor updates, rapportage van kwetsbaarheden en technische documentatie integreren vanaf hun ontwerp.
Concreet effect op ontwikkelingscycli
Ontwikkelteams moeten compliance-audits in hun sprints integreren. Bedrijven die verbonden apparaten of consumentenapplicaties distribueren, zijn de eerste die worden beïnvloed, maar de reikwijdte van de verordening omvat ook ingebedde softwarecomponenten.
Voor structuren die hun proces voor het beheer van kwetsbaarheden nog niet hebben geformaliseerd, dwingt de tijdlijn hen om nu actie te ondernemen. Wachten tot de laatste maanden voor de inwerkingtreding betekent het risico van een commerciële blokkade.
Quantumcomputing en post-quantumcryptografie: een discreet maar urgent project
De term “cyberquantum” circuleert in prospectieve rapporten, maar het concrete onderwerp voor 2024 ligt aan de defensieve kant. Post-quantumcryptografie bereidt de overgang voor voordat quantumcomputers de huidige standaarden breken. Het NIST heeft zijn eerste standaarden voor resistente algoritmen afgerond, en de grote cloudleveranciers beginnen compatibele implementaties aan te bieden.
Het belangrijkste risico betreft de momenteel versleutelde gegevens die morgen potentieel ontsleuteld kunnen worden. Organisaties die gevoelige gegevens met een lange levensduur (gezondheid, defensie, intellectueel eigendom) verwerken, moeten de migratie van hun cryptografische protocollen plannen zonder te wachten op de beschikbaarheid van een functionele quantumcomputer op grote schaal.
Technische prioriteiten voor CIO’s
- Inventariseren van de cryptografische algoritmen die in het hele informatiesysteem worden gebruikt
- Identificeren van datastromen waarvan de vertrouwelijkheid meer dan tien jaar moet worden gegarandeerd
- Testen van de gestandaardiseerde post-quantumalgoritmen in de meest blootgestelde omgevingen voordat een wereldwijde uitrol plaatsvindt
Dit project levert op korte termijn geen zichtbare resultaten op, maar het bepaalt de digitale veerkracht van de komende jaren. Bedrijven die deze overgang uitstellen, lopen het risico op een kostbare inhaalslag wanneer de quantumdreiging operationeel wordt.
De technologische trends van 2024 delen een rode draad: de overgang van demonstratie naar industrialisatie. Agentische AI vervangt de etalagechatbots, de Cyber Resilience Act transformeert beveiliging in een regelgevend vereiste, en post-quantumcryptografie dwingt tot anticipatie op een nog theoretische dreiging. Technische teams die deze drie onderwerpen parallel behandelen, positioneren zich op de fundamenten van de architecturen van het komende decennium.
