Eine Entwicklerstelle, die drei Monate vakant blieb, ein Ransomware-Alarm, der an einem Freitagabend dringend behandelt wurde, ein Automatisierungsprojekt, das aufgrund fehlender interner Kompetenzen blockiert ist: das ist der Alltag vieler IT-Teams im Jahr 2024. Die IT-Trends dieses Jahres lassen sich nicht auf eine Liste von angesagten Technologien reduzieren. Sie spiegeln regulatorische Anforderungen, Fachkräftemangel und Architekturentscheidungen wider, die Unternehmen über mehrere Jahre hinweg binden.
EU AI Act: Was IT-Teams jetzt kartieren müssen
Die Wettbewerber sprechen über generative künstliche Intelligenz aus der Perspektive kreativer Anwendungen. Vor Ort ist das Thema, das die CIOs seit dem Sommer 2024 beschäftigt, die Verordnung (EU) 2024/1689, die am 12. Juli 2024 im Amtsblatt veröffentlicht und am 1. August 2024 in Kraft trat. Dieser Text verpflichtet jedes Unternehmen dazu, seine KI-Anwendungen zu kartieren und nach Risikoniveau zu klassifizieren: inakzeptabel, hohes Risiko, begrenztes Risiko, minimal.
Konkret geht es um Systeme, die bereits in vielen Organisationen eingesetzt werden: Bewerber-Scoring, automatisierte Lebenslauffilterung, KI-gestützte Kundenservice-Chatbots. Praktiken, die als inakzeptables Risiko gelten (soziales Scoring, bestimmte Formen der biometrischen Echtzeitüberwachung), sind seit dem 2. Februar 2025 in der EU verboten, mit Geldstrafen von bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes.
Die Verpflichtungen nehmen bis 2027-2028 für Anwendungen mit hohem Risiko zu: dokumentiertes Risikomanagement, Nutzungsprotokolle, menschliche Überwachung, Compliance-Bewertung und CE-Kennzeichnung. Für KMUs, die KI-Tools nutzen, ohne es zu wissen (ein integriertes Scoring-Plugin in ihrem CRM zum Beispiel), besteht der erste praktische Rat darin, bis Ende 2025 ein vollständiges Inventar zu erstellen.
Nützliche Ressourcen, um die Nachrichten über IT auf Bargento zu verfolgen, insbesondere zu den sektoralen Auswirkungen dieser neuen Regeln, sind verfügbar.
Fachkräftemangel in der Cybersicherheit: Anders rekrutieren in Frankreich
Die Schwierigkeiten bei der Rekrutierung von Cybersicherheitsprofilen sind kein Salon-Gespräch. In Frankreich wie im Rest der EU besteht der Mangel an IT- und Cybersicherheitsspezialisten trotz der digitalen Ausbildungspläne fort. Unternehmen stehen vor der Wahl zwischen monatelang vakanten Stellen und externen Dienstleistungen, die teuer sind.
Was sich 2024 ändert, ist der Rekrutierungsansatz. Mehrere europäische Organisationen beginnen, eine kompetenzbasierte Rekrutierung anstelle von Abschlüssen zu übernehmen. Die Idee: zu bewerten, was ein Kandidat kann (eine Firewall konfigurieren, ein Netzwerk auditieren, eine Sicherheitsrichtlinie verfassen), anstatt auf einen spezifischen Hochschulabschluss zu filtern.
Prioritäre Kompetenzen für IT-Rekruteure
- IoT-Risikomanagement: Mit der Zunahme von vernetzten Geräten im beruflichen Umfeld variieren die Rückmeldungen zum Reifegrad der Teams, aber die Nachfrage nach Profilen, die in der Lage sind, diese Ökosysteme zu sichern, explodiert
- Regulatorische Compliance in der KI: Die Fähigkeit, den AI Act zu lesen, ein System zu klassifizieren und dessen Funktion zu dokumentieren, wird zu einer eigenständigen Kompetenz, die sich von der reinen KI-Entwicklung unterscheidet
- Incident Response: Über die Prävention hinaus suchen Unternehmen nach operativen Profilen, die in der Lage sind, einen Angriff innerhalb von Stunden, nicht Tagen, einzudämmen
Interne Schulungen sind oft realistischer als Rekrutierungen. Kurze Zertifizierungen (Cloud-Sicherheit, Schwachstellenanalyse) ermöglichen es bestehenden Systemadministratoren, in hybride Positionen aufzusteigen.
Cloud und hybride Architektur: die wahren Entscheidungen von 2024
Die Migration in die Cloud ist kein Trend mehr, sondern eine Errungenschaft. Die Frage vor Ort im Jahr 2024 dreht sich um die Wahl zwischen öffentlicher Cloud, privater Cloud und hybrider Architektur basierend auf sehr konkreten Anforderungen: Latenz, Kosten für den Datenausgang (Egress-Gebühren), Souveränität.
Viele französische Unternehmen, die zwischen 2020 und 2023 massiv in die öffentliche Cloud gewechselt sind, entdecken hohe Ausgaben, wenn sie bestimmte Arbeitslasten zurückholen wollen. Die hybride Architektur, die sensible Daten auf einer kontrollierten Infrastruktur speichert und gleichzeitig die Skalierbarkeit der öffentlichen Cloud für Lastspitzen nutzt, setzt sich als dominierender operativer Kompromiss durch.
Drei Kriterien zur Entscheidung zwischen öffentlicher und hybrider Cloud
- Volumen der ausgetauschten Daten: Wenn Ihre Anwendungen große Volumina zwischen der Cloud und Ihren Räumlichkeiten bewegen, können die Egress-Kosten die Einsparungen bei der Infrastruktur zunichte machen
- Regulatorische Anforderungen: In bestimmten Sektoren (Gesundheit, Finanzen, Verteidigung) ist es erforderlich, dass Daten im nationalen Hoheitsgebiet bleiben, was auf einen qualifizierten SecNumCloud-Host oder eine private Infrastruktur hinweist
- Interne Kompetenzen: Die Verwaltung einer hybriden Cloud erfordert DevOps- und Netzwerkprofile, die nicht alle KMUs haben, was das Interesse an Managed Services erklärt
Green IT und digitale Nachhaltigkeit: Über den Diskurs hinausgehen
Überall liest man, dass Green IT ein Trend ist. Vor Ort ist die Realität differenzierter. Digitale Nachhaltigkeit beginnt mit Kaufentscheidungen: Die Lebensdauer bestehender Hardware verlängern, anstatt alle drei Jahre zu erneuern. Ein Arbeitsplatz, dessen Lebensdauer um ein Jahr verlängert wird, stellt einen größeren Umweltnutzen dar als jede Software zur Energieoptimierung.
Der andere konkrete Hebel ist die Dimensionierung der Cloud-Infrastrukturen. Viele Unternehmen überprovisionieren ihre Instanzen aus Vorsicht, was zu unnötigem Energieverbrauch führt. Ein regelmäßiges Audit der zugewiesenen Ressourcen (Right-Sizing) ermöglicht es, sowohl die Rechnung als auch den CO2-Fußabdruck zu reduzieren, ohne die Leistung zu opfern.
Die Anforderungen an die nicht-finanzielle Berichterstattung (CSRD) drängen nun KMUs und große Unternehmen dazu, die Umweltauswirkungen ihres Informationssystems zu dokumentieren. Es ist kein Kommunikationsthema mehr, sondern ein Compliance-Thema, das die IT-Teams ebenso mobilisiert wie die CSR-Teams.
Die IT im Jahr 2024 dreht sich weniger um die Einführung neuer Technologien als um die Fähigkeit, gleichzeitig mit mehreren Anforderungen umzugehen: KI-Regulierung, Fachkräftemangel, Kostenkontrolle in der Cloud und messbare Nachhaltigkeit. Die Teams, die erfolgreich sind, sind diejenigen, die diese Themen als operative Projekte behandeln, mit Fristen und identifizierten Verantwortlichen, und nicht als Punkte in einer technologischen Beobachtung.
