Het European Technological Sovereignty Package van 2026 en de Cloud and AI Development Act maken afhankelijkheid van een handvol hyperscalers tot een gereguleerd risico. Samen met DORA en NIS2 is concentratie nu een risico voor zowel veerkracht als compliance. Zo brengt u die in kaart.
Het Internationaal AI-veiligheidsrapport 2026, in opdracht van meerdere overheden, geeft toezichthouders en kopers een gedeelde bewijsbasis voor AI-risico. Nu handhaving en inkoop ernaar gaan verwijzen, wordt vroeg afstemmen een voordeel, geen bureaucratie.
De Duitse AI-adoptie bereikte 54,5% in 2026, maar de Mittelstand staat op 47,2% tegenover 67,2% voor grote bedrijven. Nu de EU AI Act vanaf augustus bindend wordt, is die kloof niet langer alleen concurrentieel. Het is een governancerisico, en zo dicht u die.
ISO/IEC 42001, de eerste certificeerbare norm ter wereld voor een AI-managementsysteem, is nu een inkoopvereiste bij 72% van de zakelijke kopers. De norm dekt 70% van de documentatie voor hoogrisicosystemen onder de EU AI Act en staat naast SOC 2 en ISO 27001 in leveranciersbeoordelingen. Dit is wat dat in de praktijk betekent.
De kapitaaluitgaven van Microsoft stijgen in 2026 deels omdat de AI-vraag de prijzen van geheugen en opslag voor iedereen heeft opgedreven. AI is nu een marktkracht die de hardwarekosten herschept, zelfs voor bedrijven die het nooit invoeren, en dat verandert hoe je moet begroten.
De EU heeft de hoogrisicoverplichtingen van de AI Act uitgesteld tot 2027 en 2028, maar de transparantieplichten gelden nog steeds vanaf augustus 2026 en de markering van AI-content vanaf december 2026. Waarom het uitstel tijd is om je voor te bereiden, geen opluchting, en hoe serieuze bedrijven het zouden moeten gebruiken.
88% van de organisaties had vorig jaar een beveiligingsincident met een AI-agent. Slechts 14,4% van de agents ging live met volledige goedkeuring van IT en beveiliging. Gartner stelt dat uniforme governance over alle agents tot mislukking leidt. Zo werkt proportionele governance in de praktijk.
OpenAI lanceerde Daybreak en Anthropic heeft Project Glasswing: beide toonaangevende labs leveren nu autonome AI-cyberverdediging. Het echte signaal is dat aanvallen zich al op machinesnelheid voltrekken, en de winnaars zullen degenen zijn die AI-beveiliging inzetten met echt toezicht.
ChatGPT zou voor het eerst onder de 50 procent marktaandeel zijn gezakt, terwijl Gemini en Claude stegen. De markt voor AI-assistenten versplintert, en u vastleggen op een model is nu een risico. Waarom een multimodelstrategie wint.
Google zou SpaceX naar verluidt zo'n 920 miljoen dollar per maand betalen voor rekenkracht, en Anthropic ongeveer 1,25 miljard. De echte kosten van AI zijn nu terugkerende huur, geen aankoop, en dat verandert hoe u ze moet begroten.
Naar verluidt sprong de lopende omzet van Anthropic van ongeveer 9 miljard naar 30 miljard dollar, met meer dan 1.000 bedrijven die elk meer dan een miljoen per jaar uitgeven. AI-uitgaven zijn nu structureel, en dat verandert hoe u zou moeten invoeren.
Een toonaangevend AI-lab zou zijn eigen broncode hebben blootgesteld door een enkel verkeerd geconfigureerd bestand. Waarom configuratiediscipline, en niet verfijning, de bescherming is die echt standhoudt.
Pagina 100 / 102
Eén weloverwogen notitie over infrastructuur, governance en meetbaarheid, de meeste ochtenden. Geen theorie.