Alle edities · Leadership Edition

Your Community, Your AI — CC BY 4.0

De horizon — Wat staat ons te wachten, en waarom dit de noodzaak van soevereiniteit nog duidelijker maakt

De eerste vijf artikelen gingen over AI zoals die vandaag de dag bestaat. Dit artikel kijkt iets verder vooruit — naar een technologie die nog geen deel uitmaakt van de dagelijkse bedrijfsvoering, maar wel zo dichtbij is dat elke raad van bestuur die beleid bepaalt met betrekking tot zijn gegevens, hier inzicht in moet hebben. Dit is geen reeks voorspellingen. Het is een reeks heldere toelichtingen, die allemaal dezelfde opbouw volgen: wat het is, waarom het belangrijk is voor uw organisatie, wat er daadwerkelijk verandert, wat een platform waarover u de controle heeft hieraan doet, wat u kunt vragen, en hoe zeker dit alles is. Naarmate nieuwe technologieën aan de horizon verschijnen, zal dit artikel worden uitgebreid. Vandaag bevat het één toelichting. (Onbekende termen worden in begrijpelijke taal uitgelegd in de woordenlijst.)

Laatst herzien: juli 2026.

Informatienota 1 — Kwantumcomputers en de versleutelingskwestie

Wat het is

Een kwantumcomputer is geen snellere server. Het is een ander soort machine die gebruikmaakt van de fysica van zeer kleine deeltjes om een beperkte reeks berekeningen uit te voeren die geen enkele gewone computer aankan. Voor bijna alles wat een organisatie doet, is dit niet relevant. Maar voor een paar problemen — waaronder bepaalde wiskundige bewerkingen die informatie geheim houden — zou een kwantumcomputer die groot genoeg is in principe binnen enkele uren kunnen doen wat anders langer zou duren dan de leeftijd van het universum.

Waarom dit belangrijk is voor uw organisatie

Vrijwel alle vertrouwelijke informatie berust tegenwoordig op versleuteling: internetbankieren, correspondentie en de gegevens die uw organisatie bewaart – bestuursdocumenten, gegevens van leden en belanghebbenden, een verzegelde zaak. Die bescherming is afhankelijk van wiskundige problemen die gewone computers niet binnen een redelijke tijd kunnen oplossen. Een kwantumcomputer die groot genoeg is, zou een deel daarvan kunnen ontrafelen. De machine die hiertoe in staat is, bestaat nog niet op de vereiste schaal – en toch is het risico al aanwezig, waardoor het een kwestie is voor de raad van bestuur in plaats van een zaak die aan de technologie kan worden overgelaten.

Voor een instantie met een zorgplicht is dit een kwestie van fiduciaire verantwoordelijkheid en risico. De informatie die u moet beschermen, heeft niet allemaal een korte houdbaarheid. Een deel ervan moet jarenlang vertrouwelijk blijven — en de organisatie die deze informatie bewaart, blijft er gedurende die hele periode verantwoordelijk voor, niet alleen op de dag dat deze werd verzameld.

De dreiging: nu verzamelen, later ontsleutelen

De reden is eenvoudig en verdient het om duidelijk te worden vermeld. Een aanvaller heeft de machine vandaag niet nodig. Hij kan uw versleutelde informatie nu stilletjes vastleggen en afwachten — om deze jaren later te ontsleutelen, zodra er een krachtige kwantumcomputer beschikbaar is. Dus iets wat de organisatie vandaag als veilig vertrouwelijk beschouwt, zou met terugwerkende kracht blootgelegd kunnen worden. Alles wat een decennium lang vertrouwelijk moet blijven — en een groot deel van wat een bestuursorgaan in bezit heeft, valt in die categorie — valt nu al onder dit probleem.

Wat een soeverein platform hieraan doet

De verdediging is post-kwantumcryptografie: een nieuwe generatie versleuteling die is ontworpen om een kwantumaanval te weerstaan, en waarvan de internationale normen in 2024 zijn vastgesteld. Het soevereine aspect zit hem in de tijdlijn. Een platform dat zijn eigen infrastructuur beheert, kan op zijn eigen tijdschema overstappen op post-kwantumbeveiliging en de raad van bestuur hierover informeren; een organisatie die ruimte huurt op de infrastructuur van Big Tech is afhankelijk van een leverancier wiens prioriteiten niet dezelfde zijn als die van de organisatie, en wordt hier mogelijk nooit van op de hoogte gesteld — waardoor de beslissing over de migratie, en het tijdstip daarvan, buiten de controle van de raad van bestuur valt.

Village is precies voor dit soort veranderingen ontworpen. De versleuteling registreert hoe elk stukje informatie werd beschermd — de methode wordt samen met de gegevens opgeslagen — zodat de overstap naar post-kwantummethoden een kwestie van configuratie is in plaats van het opnieuw opbouwen van het systeem. Die migratie is gepland, maar nog niet geactiveerd; op dit moment maakt het platform gebruik van sterke, actuele versleuteling. Wat voor het bestuur van belang is, is dat het ontwerp de verandering mogelijk maakt zonder herontwerp — het verschil tussen een deur die je kunt openen wanneer de tijd daar is en een muur die je zou moeten slopen.

Wat je kunt vragen

Drie vragen leggen de kwestie in handen van de raad van bestuur, ongeacht welk platform de organisatie gebruikt:

• Heeft ons platform of onze leverancier een plan – en idealiter een datum – om over te stappen op post-kwantumversleuteling?
• Zijn onze meest gevoelige, langdurig bewaarde gegevens blootgesteld aan nu verzamelen, later ontsleutelen?
• Wie neemt de beslissing over de migratie – de organisatie of een leverancier?

Stand van zaken en zekerheid

Een kwantumcomputer die de huidige versleuteling kan kraken, bestaat nog niet, en serieuze deskundigen zijn het oneens over wanneer die er wel zou kunnen zijn — schattingen lopen uiteen van enkele jaren tot een paar decennia. Wat niet onzeker is: de post-kwantumstandaarden bestaan nu al, en de logica van nu verzamelen, later ontsleutelen betekent dat voorbereiding een beslissing voor het heden is, niet voor de toekomst. Dit is paraatheid, geen paniek – hetzelfde argument dat in de rest van deze serie wordt aangevoerd met betrekking tot AI. De technologie die op korte termijn relevant zal zijn, is het waard om te begrijpen voordat ze er is, niet erna — en het is de moeite waard om dit op de agenda van de raad van bestuur te zetten zolang er nog een beslissing genomen moet worden.

Wil je AI-tools goed en veilig gebruiken? Onze gratis cursussen — Werken met Claude en Agents at Work — leren je de praktische vaardigheden. Zie Village AI — Agentic Governance voor de volledige technische architectuur achter Village AI.