De vaarroute richting de Actieagenda's - deel 7: De belangrijkste knelpunten bij de NTS-ambities: wat houdt de vaart eruit in het huidige ecosysteem?
Om antwoord te kunnen te geven op de vraag wat nu vooral de vaart eruit haalt bij het realiseren van de ambities van de actieagenda’s voor AI/Data en Cybersecurity Technologies, hebben we een ecosysteemanalyse gedaan. Duidelijk is geworden dat het huidige ecosysteem voor AI/Data en Cybersecurity Technologies niet in staat is de ambities uit de Nationale Technologiestrategie (NTS) op te lossen.
De belangrijkste obstakels voor het realiseren van de ambities liggen op het gebied van talent, netwerken, infrastructuur, leiderschap, wet- en regelgeving, dienstverleners, cultuur, financiering, kennisoverdracht en marktvraag. Hieronder splitsen we de belangrijkste knelpunten voor beide actieagenda’s op.
Knelpunten voor AI/Data
De vijf belangrijkste knelpunten voor AI/Data zijn:
• Vraag en aanbod wachten op elkaar
• Lock-in bij buitenlandse partijen, geen afdoende EU alternatieven
• Onvoldoende databeschikbaarheid
• Te weinig innovatieve oplossingen
• Gefragmenteerd ecosysteem
De ecosystemen van AI en Data in Nederland zijn sterk en sluiten goed aan op Europese netwerken en internationale agenda’s. Maar de ecosystemen zijn onderling niet of beperkt verbonden, terwijl dit wel nodig/wenselijk is. Of dat het nu nog losse systemen zijn, terwijl ze elkaar moeten en kunnen versterken.
Daarnaast is er behoefte aan meer interoperabele datadeeloplossingen omdat dit de afhankelijkheid van andere partijen kan verminderen. Door een tekort aan eigen data-, cloud- en HPC-capaciteiten zijn we te afhankelijk van buitenlandse platforms. Ook op het gebied van leiderschap zijn er kanttekeningen te plaatsen. Zo zijn we ook hier te afhankelijk van enkele grote partijen en het ketendenken is nog te zwak ontwikkeld. Daarnaast is cross-sectoraal data delen weinig ontwikkeld. Er zijn momenteel meer dan 50 datadeelinitiatieven, die allemaal sectoraal zijn. Elke sector heeft zijn eigen oplossing, wat data delen tussen verschillende sectoren lastig maakt. Bovendien zijn er te weinig dienstverleners op dit vlak.
Een ander probleem is de veelheid aan en te grote complexiteit van wet- en regelgeving. De samenhang tussen vele beleidsinitiatieven is niet helder. Daarnaast zijn we als Nederland nog te weinig ondernemend en is er een tekort aan startups. Dit komt deels ook omdat er beperkte Venture Capitalist activiteiten zijn voor startups en scale-ups. Daarnaast zijn data-initiatieven te afhankelijk van subsidies.
Tot slot is er een sterke onderzoeksbasis in ons land voor AI en Data, maar is de toepassing van kennis vaak nog een uitdaging. Daarnaast stagneert de adoptie van AI in het bedrijfsleven, is de schaal van data-initiatieven vanuit de markt te beperkt en zijn businessmodellen vaak nog onduidelijk.
Knelpunten voor Cybersecurity Technologies
Voor Cybersecurity Technologies geldt dat het huidige ecosysteem tegen beperkingen aanloopt door het gebrek aan talent in bepaalde competenties, met name linked data en semantiek. Bovendien kan de remote workforce extra risico’s met zich meebrengen. Ook nemen in toenemende mate buitenlandse partijen Nederlandse startups over en zijn er te veel verschillende overheidsprogramma’s gericht op human capital.
Netwerkvorming staat nog in de kinderschoenen. De samenwerking binnen netwerken is bovendien te transactioneel en niet gericht op transformatie. Daarnaast is het bedrijfsleven sterk afhankelijk van buitenlandse technologische oplossingen, met name uit de VS en Israël. Verder is de onderzoeksinfrastructuur versnipperd en volstaat de fysieke infrastructuur voor de bestaande oplossingen maar niet voor de ontwikkeling van AI-gedreven modellen. Er zijn nog geen gezamenlijke labs voor risicobeoordeling en schaalvoordeel. Daarnaast is er geen gedeelde infrastructuur om aanvallen en kwetsbaarheden te kunnen delen. Grote bedrijven als ASML en ecosystemen als de Rotterdamse Haven sturen op cybersecurity in hun keten, maar er zijn onvoldoende initiatieven om landelijk dekkend te zijn.
Pas eind 2027 moeten producten secure-by-design zijn volgens de wet- en regelgeving en de huidige regelgeving is niet altijd goed op elkaar afgestemd. Verder is de Nederlandse dienstensector als het gaat om cybersecurity niet voldoende exportgericht en schaalbaar. Ook blijft de private financiering van startups en scale-ups achter en is publieke financiering vooral gericht op onderzoek en minder op innovatie. Qua kennisoverdracht valt op dat er weinig private R&D is en dat kennis nauwelijks wordt gedeeld. Daarnaast is de kennisbasis binnen het MKB beperkt en kan de aansluiting tussen onderwijs en arbeidsmarkt beter. Tot slot blijft de vraag naar beveiliging van producten en diensten achter en is er nog te weinig vraag naar innovatie en secure-by-design.