De laag tussen jou en je klant is van eigenaar gewisseld

Vorige week zeiden we dat productpagina's nu twee lezers hebben: een mens die rondkijkt, en een systeem dat de pagina samenvat en aan iemand aanbeveelt. Deze week kwam de stelling met een cijfer. Bij bijna de helft van de zoekopdrachten geeft Google zelf het antwoord; de klik eindigt niet meer bij jou.

Wie online verkoopt, trekt hier een heldere conclusie: het doel was bovenaan de resultaten staan, nu is het in die samenvatting komen. Dat is niet hetzelfde. Wat in de samenvatting komt is niet meer reclametekst maar helderder data: maten, materiaal, conformiteit, retourvoorwaarden, vergelijkingen. Dit cijfer zegt niet dat SEO dood is; het zegt dat de beloning van zoeken van de klik naar zichtbaarheid is verschoven. Wie zijn site voor beide lezers bouwt, gaat voorbij wie dat niet doet.

Vorige week zeiden we dat een gesloten model was ontsnapt. Deze week kwam de zakelijke rekening: de halve sector kwam bijeen om een open beveiligingsstandaard te zetten, maar juist het bedrijf wiens model ontsnapte zit niet aan tafel. Het echte signaal is dat de beveiligingsstandaard nu door een alliantie wordt geschreven, niet door de modelaanbieder.

Waarom dit telt voor een klein team: de open gereedschappen die deze alliantie uitbrengt (incidentlogboek, isolatie, inbraakdetectie) worden gereedschappen die jij ook kunt gebruiken, zonder je aan iemand te binden. Je eigen verdediging bouwen zonder gedwongen te zijn ook de beveiligingslaag van een gesloten aanbieder te kopen, is precies de onderhandelingsmacht waar we het vorige week over hadden. Merk ook op wiens belang de alliantie dient: Nvidia verkoopt hardware, een open ecosysteem komt haar goed uit. Een standpunt wordt niet onjuist doordat het de indieners uitkomt.

Voor een klein bedrijf dat AI op eigen servers draait is dit direct goed nieuws. De enige reden dat een bedrijf AI op eigen infrastructuur kan draaien zijn open modellen, en die kant werd deze week duidelijk sterker. Bij een gesloten model betaal je per verzoek tegen een prijs die de aanbieder bepaalt; bij een open model koop je de hardware één keer, worden de kosten voorspelbaar en verlaat de data het pand niet.

Laat de geopolitiek terzijde; wat op je bureau belandt is dit: twee jaar geleden betekende een goed model een dure Amerikaanse API, vandaag volstaat een open model op je eigen machine voor de meeste taken en het is gratis. De kans hier is niet de lage prijs, het is onafhankelijkheid. Niet geraakt worden wanneer je aanbieder de prijzen verhoogt of sluit is voor een klein bedrijf geen luxe, het is veerkracht.

We zetten dit bericht in dezelfde aflevering als de andere omdat het de les van vorige week institutionaliseert. Niet vragen of het model veilig is maar hoe ver het komt als het ontsnapt, is de kern van Beelzebubs aanpak "ga uit van inbreuk".

Een klein team kan geen platform van 3 miljoen euro bouwen, maar wel dezelfde houding gratis overnemen: als je een agent in productie draait, geef hem het smalste netwerkrecht, beperk zijn sleutel tot één taak, beperk zijn uitgaande verbindingen, en zet een stille val zodat je onverwachte toegang opmerkt. In Europa wordt NIS2-naleving een aanbestedingseis; het kleine bedrijf dat het vroeg overneemt blijft op de leverancierslijst van de grote klant. Dit is het punt waar beveiligingsuitgave ophoudt een kostenpost te zijn en een verkoopargument wordt.