Een industriële KMO die probeert een generatief AI-module in zijn klantenservice te integreren, stuit zelden op een technologisch probleem. De blokkade komt van de onduidelijkheid over gegevensbescherming, de kosten van infrastructuur en het gebrek aan interne vaardigheden om de implementatie te sturen. Deze constatering, gedeeld door een groeiend aantal bedrijven in 2024, illustreert een verschuiving: de trends in de zakenwereld beperken zich niet langer tot het adopteren van nieuwe tools, maar tot het structureren van hun governance.
Governance van generatieve AI: het echte competitieve filter in 2024
Er wordt veel gesproken over generatieve AI als een productiviteitsverhogende hefboom. In de praktijk is de vraag die de directiecommissies blokkeert niet “welk hulpmiddel te kiezen”, maar “hoe het gebruik ervan te kaderen zonder de teams te belemmeren”.
Industriële bedrijven identificeren nu de kosten van implementatie, de infrastructuurbeperkingen, de gegevensbescherming en het gebrek aan vaardigheden als de belangrijkste operationele belemmeringen. Het probleem is niet langer de strategische instemming: het management wil vooruit. Het zijn de concrete voorwaarden voor productie die vertragen.
Het vertrouwen in geautomatiseerde beslissingen blijft de centrale uitdaging. Wanneer een algoritme een klantantwoord of een prijsaanpassing voorstelt, wie valideert dat? Wie draagt de verantwoordelijkheid in geval van een fout? Zonder duidelijke antwoorden omzeilen teams het hulpmiddel of gebruiken ze het gedeeltelijk, wat de verwachte winst tenietdoet.
Voor degenen die de economische en technologische actualiteit volgen, kan men Net Actu voor het bedrijfsleven ontdekken en meten hoe deze governance-onderwerpen de productaankondigingen overtreffen.
Het concrete actiepunt: voordat een generatief AI-hulpmiddel wordt uitgerold, de gegevens in kaart brengen die het verbruikt, een menselijke validatiecyclus definiëren en ten minste één persoon per dienst opleiden in het interpreteren van de resultaten. Zonder deze basis wordt het hulpmiddel een risico in plaats van een voordeel.
Europese digitale conformiteit: AI Act, NIS2 en DORA als selectiecriteria voor leveranciers
De Europese verordening inzake AI (AI Act), gepubliceerd in 2024, legt een classificatie van systemen op basis van risiconiveau op. Tegelijkertijd breidt NIS2 de gemeenschappelijke basis van cyberbeveiliging uit naar 18 kritieke sectoren. In de financiële sector is DORA van toepassing sinds 17 januari 2025.
Deze regelgevende overlapping verandert de selectie van leveranciers. Een cloudprovider of softwareleverancier die zijn conformiteit met deze kaders niet kan documenteren, verliest aanbestedingen, ongeacht de kwaliteit van zijn product.
Concreet moeten bedrijven hun lopende contracten auditen, clausules voor incidentbeheer eisen en de beveiligingsdocumentatie van elke derde partij controleren. Dit werk, dat voorheen beperkt was tot de IT-afdeling, omvat nu ook de inkoop-, juridische en commerciële afdelingen.
Wat dit verandert voor een middelgroot bedrijf
Een ETI die digitale oplossingen verkoopt aan klanten in de gezondheidszorg of energie moet zijn NIS2-conformiteit bewijzen om zijn markten te behouden. De reacties variëren over de werkelijke last van naleving, maar het signaal is duidelijk: digitale conformiteit is een verkoopargument, geen administratieve kost.
- Documenteer de gegevensverwerkingsprocessen voor elke verkochte of gebruikte oplossing, met vermelding van de grensoverschrijdende stromen
- Integreer een cyberbeveiligingsaspect in de leverancierscontracten, met verplichtingen voor audits en incidentmelding
- Opleiden van commerciële teams om de conformiteit als een differentiator te presenteren bij het reageren op aanbestedingen
Cyberbeveiliging van de toeleveringsketen: een direct commercieel risico
Een beveiligingsincident bij een logistieke onderaannemer of een SaaS-leverancier blijft niet beperkt tot de IT. Het veroorzaakt vertragingen in de levering, onderbrekingen van de klantenservice en soms contractuele boetes.
Cloudleveranciers en beheerde diensten worden door hun eigen klanten gecontroleerd op hun vermogen om incidenten te beheren en de toegang tot gegevens te beveiligen. NIS2 versnelt deze beweging door de verantwoordelijkheid die aan derden is toegewezen expliciet te maken.
Voor een algemeen management is de verandering van houding duidelijk: de cyberbeveiliging van de supply chain is niet langer een technisch onderwerp dat aan de CISO is gedelegeerd. Het is een onderwerp van bedrijfscontinuïteit dat terugkomt bij de directiecommissie.
Prioritaire acties aan de kant van leveranciers en opdrachtgevers
- In kaart brengen van kritieke digitale afhankelijkheden (hosting, betaling, logistiek, CRM) en de beveiligingsmaturiteit van elke leverancier evalueren
- Continuïteitsplannen opstellen die de falen van een digitale leverancier integreren, niet alleen van een fysieke leverancier
- Versnelde beëindigingsclausules voorzien in geval van vastgestelde niet-conformiteit bij een audit
Leiderschap en hybride vaardigheden: wat de markt verwacht van teams in 2024
Vacatures in de digitale sector, marketing en klantrelatiebeheer vermelden steeds vaker kruisvaardigheden. Men zoekt een marketingverantwoordelijke die de GDPR-beperkingen begrijpt, een verkoper die kan communiceren met een data-team, een logistiek projectmanager die een kwetsbaarheidsrapport kan lezen.
Leiderschap in 2024 wordt gemeten aan de capaciteit om technische en zakelijke profielen samen te laten werken. Bedrijven die hun afdelingen nog steeds compartimenteren (IT aan de ene kant, commercie aan de andere) verliezen aan reactievermogen tegenover de nieuwe regelgevende eisen en de verwachtingen van consumenten.
De inhoud van de training evolueert ook. Interne programma’s die goed functioneren, combineren korte modules over AI, cyberbeveiliging en naleving, toegankelijk voor niet-specialisten. Het doel is niet om elke werknemer in een expert te transformeren, maar om een gemeenschappelijke basis van begrip te creëren die de beslissingen versnelt.
De bedrijven die in 2024 hun voordeel doen, zijn niet degenen die digitale oplossingen accumuleren. Het zijn degenen die de governance van deze oplossingen structureren, hun teams afstemmen op de nieuwe regelgevende vereisten en cyberbeveiliging behandelen als een commercieel hefboom. De rest is gereedschap.
