Welke technologieën hebben in 2024 daadwerkelijk hun status veranderd, en welke blijven op het niveau van belofte? Het jaar werd gekenmerkt door de inwerkingtreding van Europese regelgeving die de manier waarop bedrijven hun digitale tools ontwerpen, implementeren en beveiligen transformeert.
In plaats van spectaculaire innovaties op te sommen, meet dit artikel de concrete impact van drie structurele assen: de regulering van kunstmatige intelligentie, cybersecurity als governance-uitdaging, en de materiële beperkingen die de levenscyclus van tech-producten herdefiniëren.
AI Act en richtlijn NIS2: twee regelgeving die het Europese tech-landschap hertekenen
| Criteria | AI Act | Richtlijn NIS2 |
|---|---|---|
| Datum van goedkeuring / inwerkingtreding | Aangenomen op 13 juni 2024, in werking op 1 augustus 2024 | Nationale omzetting op 17 oktober 2024 |
| Benadering | Classificatie op basis van risiconiveau (verboden, hoog risico, beperkt) | Uitbreiding van de reikwijdte van de betrokken organisaties |
| Eerste verplichtingen | Verbod op bepaalde praktijken en beheersing van AI vanaf 2 februari 2025 | Risicobeheer, beveiliging van de toeleveringsketen, melding van incidenten |
| Hoofddoel | Leveranciers en implementators van AI-systemen | Belangrijke sectoren (energie, transport, gezondheid, digitaal) |
| Aansprakelijkheid | Verplichte transparantie voor chatbots en synthetische inhoud | Verhoogde aansprakelijkheid van leidinggevenden |
Deze twee teksten delen een gemeenschappelijk punt: ze verschuiven de technische druk naar governance. Een bedrijf dat een kunstmatige intelligentietool implementeert, kan zich niet langer tevredenstellen met algoritmische prestaties. Het moet het risiconiveau documenteren, de transparantie van het systeem waarborgen en anticiperen op de verplichtingen die vanaf februari 2025 van kracht worden.
De kloof tussen deze twee kaders is ook onthullend. De AI Act richt zich op de technologieën zelf, terwijl NIS2 zich richt op de organisaties als geheel. Voor structuren die gevoelige gegevens en digitale diensten gebruiken, wordt gelijktijdige naleving van deze twee teksten een prioritaire taak.
De teams die deze regelgevingsontwikkelingen en hun concrete implicaties voor de tech-sector volgen, komen samen op gespecialiseerde platforms zoals techmeup.fr, waar het nieuws over technologische trends continu wordt geanalyseerd.
Generatieve kunstmatige intelligentie: van experimenteren naar industriële kaders
Generatieve AI heeft in 2023 de tech-gesprekken gedomineerd. In 2024 is het onderwerp verschoven van fascinatie naar structurering. Bedrijven vragen niet langer “wat kan generatieve AI doen?” maar “hoe kan ik het zonder juridische risico’s of operationele afwijkingen implementeren?”.
De AI Act legt transparantieregels op voor chatbots en synthetische inhoud. Elke gebruiker die interactie heeft met een AI-systeem moet hiervan op de hoogte worden gesteld. De gegenereerde inhoud (tekst, afbeelding, audio) moet als zodanig identificeerbaar zijn. Deze verplichting verandert de spelregels voor geautomatiseerde klantenservices, contentcreatietools en spraakassistenten.
Geclassificeerde risico’s, geleidelijke verplichtingen
Het Europese kader maakt onderscheid tussen verschillende niveaus. Bepaalde praktijken zijn volledig verboden: sociale scoring, subliminale manipulatie, exploitatie van kwetsbaarheden. Hoge-risicosystemen (geautomatiseerde werving, kredietbeoordeling, medische diagnose) moeten voldoen aan strengere documentatie- en technische eisen.
- Beperkt-risicosystemen (chatbots, tekstgeneratoren) zijn onderworpen aan transparantieverplichtingen, geen verbod
- Hoge-risicosystemen vereisen een conformiteitsbeoordeling vóór de marktintroductie, met volledige technische documentatie
- Verboden praktijken omvatten gedragsmanipulatie en massale biometrische surveillance in de openbare ruimte
De risicoclassificatie bepaalt het niveau van investeringen in naleving. Voor een MKB dat een chatbot op zijn website integreert, blijft de inspanning beperkt. Voor een software-uitgever voor werving vertegenwoordigt de nalevingskost een significante post in de begroting.
Cybersecurity en governance: wat NIS2 verandert voor de digitale sector
De richtlijn NIS2 breidt het aantal organisaties dat onderworpen is aan cybersecurityverplichtingen aanzienlijk uit. De betrokken sectoren zijn niet langer beperkt tot traditionele kritieke infrastructuren. Digitale diensten, afvalbeheer, de voedingsindustrie en postdiensten vallen nu ook binnen de reikwijdte.
De meest opmerkelijke verandering betreft de directe verantwoordelijkheid van leidinggevenden voor risicobeheer op het gebied van cyber. IT-beveiliging wordt niet langer alleen aan de technische afdeling gedelegeerd. Bestuurders moeten de beveiligingsbeleid goedkeuren, en tekortkomingen kunnen de persoonlijke aansprakelijkheid van beslissers met zich meebrengen.
Toeleveringsketen onder toezicht
NIS2 introduceert een verplichting om de digitale toeleveringsketen te beveiligen. Een cloudprovider, een softwareleverancier of een API-leverancier wordt een schakel waarvan de falen de aansprakelijkheid van het klantbedrijf kan inhouden.
Deze eis dringt er bij opdrachtgevers op aan om hun tech-leveranciers te auditen en beveiligingsclausules in hun contracten op te nemen. Omgekeerd winnen digitale dienstverleners die deze verwachtingen anticiperen een meetbaar concurrentievoordeel bij aanbestedingen.
Recht op reparatie en duurzaamheid: de materiële druk die op innovatie rust
Het recht op reparatie wordt een structurele verplichting voor fabrikanten van tech-producten. Recente Europese regelgeving verplicht fabrikanten om reserveonderdelen beschikbaar te stellen, demontage te vergemakkelijken en de levensduur van apparaten te verlengen.
Deze trend heeft directe invloed op het ontwerp van producten. Een smartphone of laptop die is ontworpen om repareerbaar te zijn, vereist andere engineeringkeuzes: modulaire componenten, vervangbare batterijen, toegankelijke technische documentatie.
- Fabrikanten moeten reserveonderdelen gedurende een minimale periode na het einde van de commercialisatie beschikbaar stellen
- De reparabiliteitsindex, die al in Frankrijk van kracht is, beïnvloedt de aankoopbeslissingen van consumenten en bedrijven
- Reparatiediensten winnen aan legitimiteit ten opzichte van nieuwe producten, gesteund door een gunstiger juridisch kader
Duurzaamheid is niet langer een marketingargument maar een wettelijke verplichting. Tech-bedrijven die deze druk vanaf de ontwerpfase integreren, verminderen hun blootstelling aan toekomstige normatieve ontwikkelingen en voldoen aan een groeiende vraag vanuit de Franse en Europese markt.
De rode draad van 2024 is geen enkele technologie, maar een diepgaande beweging: de regelgevende kaders halen de innovatie in. De AI Act, NIS2 en het recht op reparatie schetsen een omgeving waarin naleving een concurrentiecriterium wordt dat even bepalend is als de technische prestaties zelf.
