Digital Radar
Samenvatting
Het technologielandschap van vandaag wordt gekenmerkt door een transitie van experimentele innovatie naar structurele en gereguleerde implementatie. Binnen de kunstmatige intelligentie verschuift de focus van generatieve chatbots naar autonome AI-agenten, een ontwikkeling die hand in hand gaat met een hernieuwde discussie over de enorme energiebehoefte van datacenters. Op het gebied van cybersecurity dwingt de naderende komst van quantumcomputers organisaties om nu al actie te ondernemen met de implementatie van post-quantum cryptografie.
Tegelijkertijd dwingen Europese wetgeving en geopolitieke spanningen cloudproviders tot het aanbieden van strikte soevereine cloudoplossingen. Binnen de DevOps-community zien we dat Platform Engineering definitief de traditionele DevOps-silo’s doorbreekt om ontwikkelaars te ontlasten. Tot slot bevindt de open-sourcewereld zich op een kruispunt door veranderende licentiemodellen en de naderende handhaving van de Europese Cyber Resilience Act. Dit rapport analyseert deze kernontwikkelingen en duidt hun impact op de markt en de maatschappij.
Artificial Intelligence
De opkomst van Agentic AI en autonome workflows
Binnen de wereld van kunstmatige intelligentie verschuift het paradigma in hoog tempo van passieve, op prompts gebaseerde interactie (zoals ChatGPT) naar ‘Agentic AI’. Dit zijn AI-systemen die in staat zijn om zelfstandig complexe, meerstapsdoelen te formuleren, plannen en uit te voeren zonder voortdurende menselijke tussenkomst. Waar traditionele Large Language Models (LLMs) voornamelijk tekst genereren, kunnen AI-agenten API’s aanroepen, databases raadplegen, code schrijven en uitvoeren, en beslissingen nemen op basis van feedback uit hun omgeving.
Bedrijven zoals Microsoft (met AutoGen), Google (met Vertex AI Agent Builder) en diverse open-source initiatieven zoals CrewAI en LangGraph lopen voorop in deze beweging. Deze agenten werken vaak samen in multi-agent systemen, waarbij verschillende gespecialiseerde AI-modellen met elkaar communiceren om een complex project — zoals het bouwen van een softwareapplicatie of het uitvoeren van een marktonderzoek — te voltooien.
Waarom dit belangrijk is
De overstap naar Agentic AI is een cruciale stap richting echte productiviteitswinst. Tot nu toe vereiste AI nog altijd een ‘human-in-the-loop’ voor elke stap van een proces. Door AI-agenten autonomie te geven, kunnen bedrijfsprocessen die voorheen dagen duurden, nu in enkele minuten worden uitgevoerd.
Dit brengt echter ook aanzienlijke risico’s met zich mee. Autonome systemen kunnen onvoorspelbaar gedrag vertonen, fouten stapelen (hallucinatie-cascades) en onbedoeld beveiligingslekken veroorzaken wanneer zij toegang krijgen tot bedrijfssystemen. Organisaties moeten daarom nu al nadenken over governance-frameworks en ‘guardrails’ om de controle over deze autonome agenten te behouden.
De energiecrisis van AI en de nucleaire renaissance
De exponentiële groei van AI-modellen vereist een eveneens exponentiële hoeveelheid rekenkracht. Dit heeft geleid tot een acute energiecrisis voor datacenters. Om aan de enorme stroomvraag te voldoen en tegelijkertijd te voldoen aan klimaatdoelstellingen, wenden grote techbedrijven zich in toenemende mate tot nucleaire energie.
Recentelijk hebben Microsoft, Google en Amazon grote deals gesloten met exploitanten van kerncentrales en ontwikkelaars van Small Modular Reactors (SMR’s). Microsoft heeft bijvoorbeeld een overeenkomst getekend om de iconische, maar stilgelegde kerncentrale van Three Mile Island in de VS exclusief te heropenen voor haar AI-datacenters. Google en Amazon investeren direct in de ontwikkeling van de volgende generatie SMR’s om hun toekomstige datacenters van CO2-vrije, constante basislaststroom te voorzien.
Waarom dit belangrijk is
Deze ontwikkeling laat zien dat de fysieke infrastructuur momenteel de grootste flessenhals is voor de verdere schaling van AI. Zonder stabiele, emissievrije energiebronnen dreigt de AI-revolutie vast te lopen op het elektriciteitsnetwerk, dat in veel westerse landen al overbelast is.
De betrokkenheid van Big Tech bij nucleaire energie versnelt de commercialisering van SMR-technologie, die voorheen als te duur en complex werd beschouwd. Dit heeft geopolitieke implicaties: landen die snel en flexibel nucleaire energie kunnen integreren in hun energienetwerk, zullen de voorkeurslocaties worden voor de AI-infrastructuur van de toekomst.
Cybersecurity
De overgang naar Post-Quantum Cryptografie (PQC)
De National Institute of Standards and Technology (NIST) in de Verenigde Staten heeft onlangs de eerste officiële standaarden voor post-quantum cryptografie (PQC) gepubliceerd. Het gaat om de algoritmen ML-KEM (voor algemene encryptie) en ML-DSA en FN-DSA (voor digitale handtekeningen). Deze algoritmen zijn ontworpen om bestand te zijn tegen de rekenkracht van toekomstige cryptografisch relevante quantumcomputers (CRQC’s), die in staat zullen zijn om de huidige RSA- en ECC-encryptiemethoden binnen enkele seconden te kraken.
Hoewel functionele quantumcomputers die deze encryptie kunnen breken er naar verwachting pas over tien tot vijftien jaar zijn, is de migratie naar PQC nu al urgent. Dit heeft te maken met het fenomeen ‘Harvest Now, Decrypt Later’ (HNDL), waarbij kwaadwillende actoren en statelijke actoren momenteel versleuteld dataverkeer onderscheppen en opslaan om dit in de toekomst, zodra de technologie beschikbaar is, te ontsleutelen.
Waarom dit belangrijk is
De overgang naar post-quantum cryptografie is waarschijnlijk de meest complexe IT-migratie in de geschiedenis, groter dan de millenniumbug (Y2K). Vrijwel elke softwareapplicatie, netwerkprotocol, database en hardwarecomponent die gebruikmaakt van encryptie moet worden geüpdatet.
Organisaties die nu niet beginnen met het inventariseren van hun cryptografische assets (het creëren van een ‘Cryptographic Bill of Materials’ of CBOM) lopen het risico dat hun gevoelige gegevens in de toekomst op straat komen te liggen. Overheden en streng gereguleerde sectoren zoals de financiële wereld en de gezondheidszorg zullen de komende jaren strikte deadlines stellen voor de implementatie van PQC.
AI-gestuurde social engineering en deepfakes
De drempel voor het uitvoeren van uiterst geraffineerde social engineering-aanvallen is door generatieve AI drastisch verlaagd. Cybercriminelen maken steeds vaker gebruik van deepfake-technologie (zowel audio als video) om zich voor te doen als directieleden of vertrouwde partners.
Daarnaast stellen LLM’s aanvallers in staat om gepersonaliseerde phishing-e-mails (spear phishing) op grote schaal te genereren, zonder de taalfouten en onhandige formuleringen die voorheen als waarschuwingssignalen dienden. Deze e-mails zijn vaak contextueel relevant omdat ze gebaseerd zijn op openbaar beschikbare informatie of eerder gelekte e-mailconversaties.
Waarom dit belangrijk is
Traditionele security awareness-trainingen, die werknemers leren om te letten op spelfouten of verdachte e-mailadressen, zijn niet langer voldoende. Wanneer een werknemer een videobelletje krijgt van de ‘CFO’ met het verzoek om een spoedbetaling te doen, en de stem en het gezicht komen exact overeen met de werkelijkheid, faalt de menselijke verdedigingslinie.
Organisaties moeten hun processen aanpassen en overstappen op strikte ‘out-of-band’ verificatieprocedures voor gevoelige transacties. Technologisch gezien dwingt dit tot de implementatie van geavanceerde detectiesystemen die afwijkend gedrag en netwerkpatronen analyseren, in plaats van uitsluitend te vertrouwen op de alertheid van de eindgebruiker.
Cloud Computing
De opkomst van de Soevereine Cloud in Europa
Als reactie op strenge Europese wetgeving (zoals de GDPR, de Data Act en de NIS2-richtlijn) en de toenemende bezorgdheid over de Amerikaanse CLOUD Act, investeren de grote cloudproviders (AWS, Microsoft en Google) miljarden in ‘Sovereign Cloud’-initiatieven. Deze soevereine clouds garanderen dat alle data, metadata en operationele processen binnen de grenzen van de Europese Unie blijven en uitsluitend worden beheerd door personeel dat zich in de EU bevindt en aan EU-veiligheidsonderzoeken is onderworpen.
AWS heeft bijvoorbeeld de ‘AWS European Sovereign Cloud’ gelanceerd, een volledig onafhankelijke cloudinfrastructuur voor Europa. Microsoft biedt vergelijkbare oplossingen via partnerschappen met lokale Europese IT-dienstverleners, en Google werkt samen met partijen zoals T-Systems in Duitsland en Thales in Frankrijk om soevereine cloudomgevingen aan te bieden.
Waarom dit belangrijk is
Voorheen moesten Europese overheden, zorginstellingen en financiële organisaties vaak kiezen tussen de technologische voordelen van de publieke cloud en de strikte naleving van privacy- en soevereiniteitswetgeving. Veel organisaties bleven daarom hangen in dure, minder innovatieve on-premise datacenters.
De beschikbaarheid van echte soevereine clouds stelt deze streng gereguleerde sectoren in staat om eindelijk te moderniseren en gebruik te maken van geavanceerde cloud-native diensten, waaronder AI en data-analytics, zonder het risico te lopen op juridische sancties of datalekken naar buitenlandse overheden.
Custom Silicon en de democratisering van AI in de cloud
De dominantie van Nvidia op de markt voor AI-chips (GPU’s) heeft geleid tot schaarste en extreem hoge prijzen. Om hun afhankelijkheid te verkleinen en de kosten voor hun klanten te verlagen, ontwerpen cloudproviders in hoog tempo hun eigen gespecialiseerde chips (custom silicon) voor AI-training en -inferentie.
Google loopt al langer voorop met zijn Tensor Processing Units (TPU’s), maar ook AWS (met Trainium en Inferentia) en Microsoft (met de Azure Maia AI-chip) zetten nu zwaar in op eigen silicium. Deze chips zijn specifiek geoptimaliseerd voor de workloads van hun respectievelijke cloudplatformen.
Waarom dit belangrijk is
De ontwikkeling van eigen chips door cloudgiganten verandert de dynamiek van de cloudmarkt. Het stelt hen in staat om AI-diensten aan te bieden tegen aanzienlijk lagere tarieven dan wanneer zij uitsluitend afhankelijk zouden zijn van Nvidia-hardware.
Voor eindgebruikers betekent dit dat het trainen en draaien van grote AI-modellen betaalbaarder wordt. Daarnaast zorgt de optimalisatie op hardwareniveau voor een hogere energie-efficiëntie, wat cruciaal is voor het behalen van de duurzaamheidsdoelstellingen van zowel de cloudproviders als hun klanten.
DevOps
Platform Engineering vervangt traditionele DevOps
Hoewel de DevOps-filosofie de samenwerking tussen ontwikkeling en beheer heeft verbeterd, heeft het ook geleid tot een enorme cognitieve overbelasting voor softwareontwikkelaars. Van ontwikkelaars wordt tegenwoordig verwacht dat ze niet alleen code schrijven, maar ook expert zijn in Kubernetes, Terraform, CI/CD-pipelines, security-scanning en cloud-infrastructuur. Dit fenomeen staat bekend als ‘DevOps fatigue’.
Als antwoord hierop maakt Platform Engineering een sterke opmars. Binnen deze discipline bouwen speciale platformteams een ‘Internal Developer Platform’ (IDP). Dit platform biedt ontwikkelaars een gecentraliseerde, self-service portal (vaak gebouwd met open-source tools zoals Spotify’s Backstage) waarmee ze met één druk op de knop resources kunnen spinnen, applicaties kunnen implementeren en monitoring kunnen inrichten, volgens de vooraf goedgekeurde standaarden van de organisatie (de zogenaamde ‘Golden Paths’).
1+-----------------------------------------------------------------+
2| Internal Developer Platform |
3| [ Self-Service Portal / API / CLI (bijv. Spotify Backstage) ] |
4+-----------------------------------------------------------------+
5 |
6 +-----------------------+-----------------------+
7 | | |
8 v v v
9+---------------+ +---------------+ +---------------+
10| CI/CD Engine | | Infrastructure| | Security & |
11| (GitHub/Git) | | as Code (IaC)| | Compliance |
12+---------------+ +---------------+ +---------------+
Waarom dit belangrijk is
Platform Engineering herstelt de focus van ontwikkelaars op het leveren van bedrijfswaarde (het schrijven van code) in plaats van het worstelen met infrastructuur. Het verhoogt de ‘developer velocity’ aanzienlijk en vermindert de time-to-market voor nieuwe features.
Tegelijkertijd stelt het organisaties in staat om governance, security en kostenbeheersing (FinOps) direct in het platform in te bakken. Hierdoor wordt de kans op menselijke fouten en beveiligingslekken door verkeerd geconfigureerde cloud-resources drastisch verkleind.
Kubernetes-volwassenheid: Focus op beveiliging en edge-scenario’s
Kubernetes is de onbetwiste standaard voor containerorchestratie, maar de focus van de community is verschoven. Waar voorheen de nadruk lag op het toevoegen van nieuwe features, ligt de prioriteit nu bij stabiliteit, beveiliging en het geschikt maken van Kubernetes voor resource-constrained omgevingen (de ’edge’).
Recente releases van Kubernetes (zoals v1.31 en v1.32) introduceren verbeterde beveiligingsmechanismen, zoals gestructureerde autorisatie-configuraties en betere integratie met externe key management systemen (KMS). Daarnaast winnen lichtgewicht distributies zoals K3s en MicroK8s aan populariteit voor implementaties op IoT-apparaten, in telecom-masten en op lokale fabrieksvloeren.
Waarom dit belangrijk is
Nu Kubernetes de experimentele fase ver voorbij is en bedrijfskritische workloads draait, is robuuste beveiliging een absolute vereiste. De consolidatie van de technologie maakt het voor enterprise-organisaties eenvoudiger om compliant te blijven met regelgeving.
De uitbreiding naar de edge stelt bedrijven bovendien in staat om consistente DevOps-praktijken toe te passen van het centrale datacenter tot aan de kleinste apparaten in het veld, wat de operationele complexiteit van hybride infrastructuren vermindert.
Open Source
De licentiestrijd en de fragmentatie van het ecosysteem
De open-sourcegemeenschap bevindt zich in een identiteitscrisis door een reeks licentiewijzigingen van prominente projecten. Bedrijven achter populaire open-source software, zoals Redis, HashiCorp (Terraform) en eerder al Elastic (Elasticsearch), hebben hun licenties gewijzigd van permissieve open-source licenties (zoals Apache 2.0) naar restrictieve ‘source-available’ licenties (zoals de Business Source License of BSL). Dit doen zij om te voorkomen dat cloudgiganten hun software als een beheerde dienst aanbieden zonder financieel bij te dragen aan de ontwikkeling ervan.
Deze stappen hebben geleid tot felle reacties en onmiddellijke ‘forks’ door de community en concurrerende bedrijven. Zo leidde de licentiewijziging van Terraform tot de oprichting van OpenTofu onder auspiciën van de Linux Foundation, en resulteerde de wijziging van Redis in het project Valkey, gesteund door AWS, Google en Oracle.
Waarom dit belangrijk is
Deze licentiestrijd tast het fundamentele vertrouwen in open-source software aan. Enterprise-organisaties die historisch gezien vertrouwden op open-source om vendor lock-in te voorkomen, worden nu geconfronteerd met onverwachte licentiewijzigingen die juridische risico’s en extra kosten met zich meebrengen.
De fragmentatie die ontstaat door forks (zoals Terraform vs. OpenTofu) dwingt organisaties om strategische keuzes te maken over welk ecosysteem zij op de lange termijn willen ondersteunen, wat kan leiden tot extra migratie-inspanningen en verdeelde developer-communities.
De impact van de Europese Cyber Resilience Act (CRA)
De Europese Unie heeft de Cyber Resilience Act (CRA) aangenomen, een wet die strenge cybersecurity-eisen oplegt aan alle producten met digitale elementen die op de Europese markt worden gebracht. Hoewel het doel — het veiliger maken van software en hardware — breed wordt ondersteund, heeft de wetgeving geleid tot grote bezorgdheid binnen de open-sourcegemeenschap.
De CRA vereist onder andere dat softwareleveranciers kwetsbaarheden actief melden, beveiligingsupdates leveren en een gedetailleerde Software Bill of Materials (SBOM) bijhouden. Hoewel er uitzonderingen zijn gemaakt voor puur non-commerciële open-source projecten, blijft de grens tussen commercieel en non-commercieel in het open-source ecosysteem uiterst vaag. Veel open-source maintainers zijn vrijwilligers die niet de middelen of de juridische expertise hebben om aan deze zware administratieve verplichtingen te voldoen.
Waarom dit belangrijk is
Er bestaat een reëel risico dat de CRA een remmend effect zal hebben op open-source innovatie in Europa. Als individuele ontwikkelaars of kleine stichtingen het risico lopen op hoge boetes bij het niet naleven van de wet, zullen zij mogelijk stoppen met het publiekelijk delen van hun code of expliciet het gebruik van hun software in Europa verbieden.
Aangezien moderne software voor gemiddeld 80% tot 90% uit open-source componenten bestaat, kan dit verstrekkende gevolgen hebben voor de gehele Europese tech-industrie, die sterk afhankelijk is van dit wereldwijde ecosysteem.
Aanbevolen Leesvoer
- NIST Post-Quantum Cryptography Standards
De officiële documentatie en richtlijnen van het NIST over de nieuw geselecteerde PQC-algoritmen. Essentieel voor security-architecten die de migratie naar quantum-veilige encryptie moeten plannen. - The State of Platform Engineering (Puppet)
Het jaarlijkse rapport dat diep ingaat op de adoptie, best practices en de ROI van Platform Engineering binnen enterprise-organisaties. - The Geopolitics of AI Hardware (ASML & TSMC)
Een diepgaande analyse van de toeleveringsketen van geavanceerde halfgeleiders en hoe geopolitieke spanningen de roadmap van AI-infrastructuur beïnvloeden. - EU Cyber Resilience Act: Guide for Open Source Developers
Een praktische gids die uitlegt wat de nieuwe Europese wetgeving betekent voor open-source maintainers en hoe zij zich kunnen voorbereiden op de handhaving. - Agentic AI: Design Patterns and Safety Frameworks
Een technisch overzicht van de verschillende architecturen voor multi-agent systemen en de methodologieën om autonome AI-systemen veilig en voorspelbaar te houden.
Conclusie
De technologische ontwikkelingen van vandaag laten zien dat de sector zich in een fase van volwassenwording bevindt. De initiële hype rondom generatieve AI maakt plaats voor de pragmatische en autonome integratie van AI-agenten, wat direct grote infrastructurele en energetische vraagstukken oproept. Tegelijkertijd dwingen externe factoren, zoals de dreiging van quantumcomputers en strenge Europese regelgeving (GDPR, NIS2, CRA), organisaties om fundamentele keuzes te maken op het gebied van cybersecurity, cloud-soevereiniteit en open-source governance.
Succes in dit moderne landschap vereist niet langer alleen het adopteren van de nieuwste technologie, maar vooral het bouwen van een veerkrachtige, veilige en compliant infrastructuur die bestand is tegen de uitdagingen van morgen. Platform Engineering en proactieve risicobeheersing zijn hierin de belangrijkste sleutels tot succes.