Een financieel directeur krijgt een boete voor niet-naleving van de AI-regelgeving, terwijl het betrokken model is uitgerold door een externe leverancier. Sinds augustus 2026 is dit scenario niet langer theoretisch. De transparantieverplichtingen van artikel 50 van de AI Act zijn van toepassing op bedrijven die AI-systemen gebruiken, niet alleen op degenen die ze ontwerpen. Voor besluitvormers zijn de trends en innovaties die gevolgd moeten worden direct verbonden met de operationele verantwoordelijkheid van het bedrijf.
Conformiteit AI Act: wat besluitvormers nu moeten controleren
Er wordt veel gesproken over generatieve kunstmatige intelligentie in de directiecommissies. Er wordt minder gesproken over het regelgevend kader dat het dagelijks gebruik ervan omkadert. Sinds 2 februari 2025 moeten organisaties die AI implementeren ervoor zorgen dat de betrokken medewerkers de tools die ze gebruiken beheersen. Sinds 2 augustus 2026 zijn de transparantieverplichtingen uitgebreid naar chatbots en bepaalde door AI gegenereerde inhoud.
Concreet betekent dit dat een klantenservice die een chatbot gebruikt de gebruiker moet informeren dat hij met een machine communiceert. Een marketingdienst die visuals genereert met AI moet dit aangeven. De naleving van AI is niet langer alleen de verantwoordelijkheid van de juridische dienst, maar van elk vakgebied.
Voor de leidinggevenden van KMO’s en middelgrote ondernemingen is het risico dat ze denken dat de naleving de verantwoordelijkheid van de modelleverancier is. De AI Act verdeelt de verantwoordelijkheden door de hele keten. Men kan de nieuwigheden op Infos Décideur ontdekken om de evolutie van deze verplichtingen te volgen, die blijven veranderen naarmate de uitvoeringsdocumenten worden verduidelijkt.
- Alle AI-toepassingen binnen het bedrijf in kaart brengen, inclusief de tools die zijn geïntegreerd in derde software (CRM, HR, boekhouding).
- Controleren of elk gebruik dat zichtbaar is voor een klant of werknemer voldoet aan de transparantieverplichting die sinds augustus 2026 van kracht is.
- De opleiding van de teams documenteren over de beheersing van de AI-systemen die ze gebruiken, zoals vereist door de tekst sinds februari 2025.
Cyberbeveiliging van KMO’s: de kloof tussen discours en werkelijke dekking
Cyberbeveiliging staat al jaren bovenaan de strategische zorgen van bedrijven. De feedback uit het veld toont een minder geruststellende realiteit. Het Hiscox-rapport 2026 onthult dat Franse KMO’s hun cyberverzekeringsdekking verminderen. Het percentage bedrijven zonder specifieke polis neemt toe.
Deze kloof vormt een concreet probleem. Een KMO die wordt getroffen door ransomware zonder adequate dekking absorbeert de schok op haar liquiditeit. De bedragen die op het spel staan, overschrijden vaak de zelffinancieringscapaciteit van een organisatie met minder dan 50 werknemers.
Waarom KMO’s terugschrikken voor cyberverzekering
Meerdere factoren spelen een rol. De premies stijgen, de uitsluitingen in de contracten nemen toe, en veel leidinggevenden denken ten onrechte dat hun grootte hen beschermt. De cyberdekking verminderen op het moment dat de aanvallen diversifiëren, is als het verwijderen van de brandblusser omdat er nog nooit een brand is geweest.
Voor een besluitvormer is de vraag niet of cyberbeveiliging een prioriteit is (iedereen antwoordt ja), maar of het toegewezen budget daadwerkelijk de risicotransfer dekt. Een audit van de bestaande cyberpolis, gecombineerd met een mapping van gevoelige gegevens, duurt enkele dagen en kan een liquiditeitscrisis voorkomen.
Gegevens en vaardigheden: twee projecten die alles bepalen
Je kunt niet praten over digitale transformatie zonder de kwaliteit van de gegevens aan te pakken. Een Business Intelligence-tool of een generatief AI-model is slechts zo goed als de gegevens die het voedt. In de praktijk verzamelen veel bedrijven gegevens zonder duidelijke governance: duplicaten tussen CRM en ERP, niet-geactualiseerde klantbestanden, HR-gegevens verspreid over verschillende spreadsheets.
Zonder gegevensgovernance versterkt elk nieuw technologisch hulpmiddel de bestaande chaos. Voordat je investeert in een project voor kunstmatige intelligentie of cloud, is de prioriteit om het gegevenspatrimonium op te schonen en te structureren. Dit werk is weinig zichtbaar, zelden gewaardeerd in directiecommissies, en toch cruciaal.
Hybride vaardigheden: wat de wervingen onthullen
De arbeidsmarkt evolueert naar profielen die vakexpertise combineren met beheersing van digitale tools. Een controller die een database kan doorzoeken, een logistiek verantwoordelijke die in staat is een dashboard in real-time in te stellen: deze hybride vaardigheden worden een selectiecriterium, geen bonus.
De feedback varieert hierover per sector, maar de onderliggende trend is duidelijk. Investeren in de digitale vaardigheden van bestaande teams is goedkoper dan een mislukte externe werving. De mogelijkheden voor permanente opleiding rechtvaardigen zich hier door een directe economische berekening, niet door een HR-houding.
Veiligheid en technologische innovatie: arbitreren zonder te verstrooien
Cloud, IoT, no-code tools, procesautomatisering: de lijst van beschikbare technologieën groeit elk jaar. Voor een besluitvormer is de valkuil om projecten op te stapelen zonder te prioriteren. Regelmatig zien we bedrijven die gelijktijdig een cloudmigratie, een AI-project en een herontwerp van hun ERP lanceren, met dezelfde teams en hetzelfde budget.
Het resultaat is voorspelbaar: geen van de drie projecten wordt op tijd afgerond. Het is beter om één transformatieproject op lange termijn te leiden dan drie parallelle projecten die stil liggen.
- Identificeer het project dat de snelste operationele terugkeer genereert (vermindering van handmatige taken, tijdswinst op een kritisch proces).
- Wijs een toegewijd team aan met een duidelijke opdracht, in plaats van de last te verdelen over al betrokken medewerkers.
- Meet de resultaten na zes maanden voordat je het volgende project lanceert.
Veiligheid moet elke stap begeleiden. Een cloudmigratie zonder gegevensversleuteling of zonder herstelplan voor bedrijfscontinuïteit stelt het bedrijf net zo bloot als het moderniseert. Technologische innovaties vervangen de basisprincipes van risicobeheer niet.
De trends voor 2026 voor besluitvormers in bedrijven convergeren naar dezelfde vaststelling: de beschikbare technologie overschrijdt ruimschoots de absorptiecapaciteit van de meeste organisaties. Het echte concurrentievoordeel komt niet van het gekozen hulpmiddel, maar van de nauwkeurigheid waarmee men de basis voorbereidt, of het nu gaat om naleving van regelgeving, cyberdekking of gegevenskwaliteit.
