Welke technische markers onderscheiden 2024 werkelijk van voorgaande jaren in de hightechsector? Drie assen springen eruit in de aankondigingen: de verschuiving van AI-rekenkracht naar de apparaten zelf, de publicatie van post-quantumcryptografienormen door het NIST, en de inwerkingtreding van de Europese AI Act. In plaats van een catalogus van nieuwigheden, meet dit artikel de kloof tussen deze vooruitgangen en wat er voorheen bestond.
Post-quantumcryptografie: NIST-normen gepubliceerd in 2024
Concurrenten behandelen AI en 5G uitgebreid, maar zwijgen over een technische mijlpaal die in augustus 2024 werd gepubliceerd: het NIST heeft drie normen voor post-quantumcryptografie afgerond. Deze algoritmen zijn ontworpen om bestand te zijn tegen aanvallen die toekomstige quantumcomputers zouden kunnen uitvoeren op de huidige encryptiesystemen.
De kwestie is niet theoretisch. Gegevens die vandaag zijn versleuteld met klassieke protocollen (RSA, ECC) kunnen nu al worden onderschept en opgeslagen, en later door een voldoende krachtige quantummachine worden ontsleuteld. Dit scenario, vaak aangeduid met de uitdrukking “harvest now, decrypt later”, betreft vooral de sectoren die omgaan met gegevens met een lange levensduur: gezondheid, defensie, financiën, administratie.
Om op de hoogte te blijven van deze veranderingen, de hightechartikelen van Cyber Huge behandelen regelmatig de ontwikkelingen op het gebied van digitale veiligheid en opkomende technologieën.
De migratie naar deze nieuwe normen vereist een volledige inventarisatie van het cryptografische landschap van een organisatie: certificaten, softwarebibliotheken, communicatieprotocollen. Migreren is niet hetzelfde als het wijzigen van een wachtwoord, maar het auditen van elke laag van het informatiesysteem. Het is een infrastructuurproject, geen eenvoudige softwarecorrectie.
Ingebedde AI versus cloud AI: vergelijkende tabel van benaderingen 2024
De verwerking van kunstmatige intelligentie direct op het apparaat (on-device) markeerde een keerpunt in 2024. Qualcomm, MediaTek, Google met Gemini Nano op de Pixel 8 Pro, en Apple met Apple Intelligence hebben allemaal ingezet op neurale rekeneenheden (NPU) die zijn geïntegreerd in de chips. De onderstaande tabel vergelijkt de twee architecturen.
| Criteria | Cloud AI (voor 2024) | Ingebedde on-device AI (2024) |
|---|---|---|
| Latentie | Afhankelijk van de netwerkverbinding | Bijna onmiddellijke respons op het apparaat |
| Privacy | Gegevens verzonden naar een externe server | Gegevens lokaal verwerkt, zonder transit |
| Energieverbruik aan de gebruikerszijde | Laag (afgeleide berekening) | Hoger lokaal, maar verwijdert de netwerkkosten |
| Offline werking | Onmogelijk of sterk verminderd | Operationeel zonder netwerk |
| Complexiteit van uitvoerbare modellen | Grote modellen, weinig beperkingen | Gecomprimeerde modellen, aangepast aan beperkte middelen |
De meest opvallende kloof betreft de privacy. Een apparaat dat in real-time vertaalt, samenvat of een interface personaliseert zonder gegevens naar een server te sturen, verandert de relatie tussen de gebruiker en de dienst diepgaand. Ingebedde AI herpositioneert privacy als een materieel argument, en niet langer als een eenvoudig privacybeleid.
Energieverbruik van AI-datacenters
De overstap naar on-device vermindert het totale energieverbruik van AI niet. De Internationale Energieagentschap identificeert kunstmatige intelligentie als een motor achter de verwachte stijging van de elektrische vraag van datacenters. AI vermindert de latentie voor de eindgebruiker, maar verhoogt de belasting van de trainingsinfrastructuren.
De ingebedde modellen moeten eerst worden getraind op serverfarms voordat ze worden gecomprimeerd om op een mobiele chip te passen. De winst in privacy aan de gebruikerszijde gaat dus gepaard met een zware energierekening aan de ontwikkelaarszijde.
Europese AI Act: een gefaseerde implementatiekalender
De AI Act is in 2024 in werking getreden, maar de verplichtingen zijn niet in één keer van toepassing. De verordening maakt onderscheid tussen verschillende categorieën systemen en spreidt de deadlines uit:
- De AI-praktijken die als verboden worden beschouwd (algemene sociale scoring, subliminale manipulatie) zijn de eerste die door de kalender worden aangepakt.
- Algemene AI-modellen, zoals grote taalmodellen, hebben specifieke verplichtingen op het gebied van transparantie en technische documentatie.
- Systemen die als hoog risico worden geclassificeerd (geautomatiseerde werving, medische apparaten, biometrische identificatie) moeten voldoen aan strengere eisen volgens een aparte kalender.
Deze gefaseerde indeling verandert de manier waarop digitale bedrijven hun naleving plannen. De AI Act vereist een voortdurende technische audit, geen eenmalige certificering. Een bedrijf dat een taalmodel gebruikt voor klantenservice heeft niet dezelfde deadlines als een software-uitgever van medische beeldvorming.
USB-C verplicht: een aanvullende regelgevende boodschap
De Europese Unie heeft in 2024 ook de USB-C-oplader als standaard voor elektronische apparaten opgelegd, vergezeld van regels over consumenteninformatie bij de verkoop. Dit soort hardware-normalisatie sluit aan bij de logica van de AI Act: de Europese regelgever bemoeit zich nu zowel met software als met de fysieke connector.
Techtrends 2024: wat de gegevens onthullen over de richting van de sector
De drie assen die hier zijn geanalyseerd, post-quantumcryptografie, ingebedde AI en Europese regelgeving, delen een gemeenschappelijk kenmerk: ze verschuiven de technische verantwoordelijkheid naar de voorkant. Gegevens beveiligen tegen een toekomstige quantumdreiging, AI lokaal verwerken in plaats van in de cloud, voldoen aan een gefaseerde verordening: elk geval vereist structurele anticipatie, geen reactie op een gelanceerd product.
De dominante trend van 2024 is geen gadget, maar een architectuurverandering. De NPU-chips, de NIST-normen en de AI Act hertekenen de fundamenten waarop de volgende generaties digitale producten en diensten zullen worden gebouwd. Organisaties die nu al hun cryptografische systemen en hun AI-verwerkingsketen auditen, positioneren zich op een terrein dat de regelgeving binnenkort verplicht zal maken.