Plat­form engi­nee­ring schuift steeds nadruk­ke­lijker op van een tech­nisch opti­ma­li­sa­tie­pro­ject naar een stra­te­gi­sche rand­voor­waarde voor AI in de IT-orga­ni­satie. Dat is de kern van het nieuwe State of DevOps Report: Plat­form Engi­nee­ring Edition 2026 van Puppet. Volgens het rapport bepaalt de volwas­sen­heid van plat­form­teams in hoge mate of orga­ni­sa­ties AI veilig, betrouw­baar en op schaal kunnen inzetten in hun infra­struc­tuur- en ontwik­kel­pro­cessen.

Die conclusie is ook voor Euro­pese orga­ni­sa­ties rele­vant. Niet alleen omdat AI ook hier steeds dieper door­dringt in soft­wa­re­ont­wik­ke­ling, opera­tions en infra­struc­tuur­be­heer, maar vooral omdat Euro­pese bedrijven te maken hebben met een steeds zwaarder pakket aan eisen rond gover­nance, secu­rity, compli­ance en digi­tale weer­baar­heid. Denk aan de AI Act, die op 1 augustus 2024 in werking trad en gefa­seerd van toepas­sing wordt, aan NIS2 voor cyber­se­cu­rity en aan DORA voor de finan­ciële sector.

Uit het onder­zoek van Puppet blijkt dat plat­form­vol­was­sen­heid een duide­lijke relatie heeft met AI-succes. Van de orga­ni­sa­ties met volwassen plat­form engi­nee­ring zegt 73 procent dat die volwas­sen­heid bepa­lend is voor succes­volle AI-toepas­sing. Bij minder volwassen orga­ni­sa­ties ligt dat aandeel op 44 procent. Daarmee posi­ti­o­neert Puppet plat­form engi­nee­ring niet langer als een manier om ontwik­ke­laars sneller toegang te geven tot tooling, maar als de opera­ti­o­nele laag waarop AI, gover­nance en vertrouwen samen­komen.

AI wordt volgens het rapport al breed toege­past in infra­struc­tuur­pro­cessen. 66 procent van de orga­ni­sa­ties gebruikt AI inmid­dels in infra­struc­ture work­flows. Toch is volle­dige auto­nomie nog lang geen vanzelf­spre­kend­heid. Slechts 31 procent meldt volledig auto­nome opera­ties. In omge­vingen met gestan­daar­di­seerde internal devel­oper plat­forms stijgt dat aandeel naar 44 procent. De bood­schap is daarmee duide­lijk: AI levert vooral meer­waarde op wanneer de onder­lig­gende processen, stan­daarden en plat­form­voor­zie­ningen al op orde zijn.

Juist dat punt maakt het rapport inte­res­sant voor Europa. Euro­pese IT-orga­ni­sa­ties worden steeds vaker gedwongen om aantoon­baar te maken hoe beslis­singen tot stand komen, welke controles zijn inge­bouwd en hoe risico’s worden beheerst. In zo’n context is AI in de IT-operatie niet alleen een kwestie van effi­ci­ëntie, maar ook van audi­ta­bi­lity. Een AI-agent die confi­gu­ra­ties aanpast, inci­denten prio­ri­teert of infra­struc­tuur­wij­zi­gingen voor­be­reidt, moet kunnen werken binnen duide­lijke grenzen. Plat­form engi­nee­ring kan die grenzen tech­nisch afdwingen.

Gover­nance verschuift volgens Puppet dan ook van toezicht achteraf naar inge­bouwde soft­wa­re­ma­tige controle. 79 procent van de plat­form­vol­wassen orga­ni­sa­ties rappor­teert volwassen gover­nance, tegen­over 14 procent bij orga­ni­sa­ties met minder volwassen plat­form engi­nee­ring. Ook blijkt dat 52 procent van de orga­ni­sa­ties met internal devel­oper plat­forms beschikt over volledig geau­to­ma­ti­seerde gover­nan­ce­ca­pa­ci­teiten. Daarmee wordt gover­nance onder­deel van de dage­lijkse work­flow, in plaats van een aparte contro­le­laag na afloop.

Dat heeft directe gevolgen voor het vertrouwen in AI. Volgens het rapport zegt 81 procent van de volwassen orga­ni­sa­ties vertrouwen te hebben in AI, tegen­over 48 procent van de minder volwassen orga­ni­sa­ties. In gestan­daar­di­seerde IDP-omge­vingen loopt dat vertrouwen op tot 92 procent. Bij orga­ni­sa­ties met formele gover­nance is dat zelfs 94 procent, terwijl orga­ni­sa­ties met ad-hoc gover­nance blijven steken op 51 procent. Vertrouwen blijkt dus minder een cultu­reel vraag­stuk dan vaak wordt gedacht: het hangt sterk samen met zicht­bare controle, stan­daar­di­satie en herhaal­bare processen.

Voor Euro­pese CIO’s, CTO’s en plat­form­teams raakt dit aan een bredere discussie. Veel orga­ni­sa­ties willen AI inzetten om soft­wa­re­ont­wik­ke­ling te versnellen, inci­den­tres­pons te verbe­teren en beheer­werk te auto­ma­ti­seren. Tege­lij­ker­tijd mogen zij niet vervallen in versnip­pe­ring, schaduw-IT of oncon­tro­leer­bare tooling. Zeker in gere­gu­leerde sectoren, zoals finan­ciële dienst­ver­le­ning, over­heid, zorg, energie en telecom, kan een AI-gedreven plat­form alleen waarde leveren wanneer secu­rity, compli­ance en opera­ti­o­nele controle vanaf het begin zijn meege­nomen.

Puppet bena­drukt daarom dat plat­form­teams steeds meer een stra­te­gi­sche rol krijgen. Zij bouwen niet alleen tooling voor ontwik­ke­laars, maar vormen de verbin­dende laag tussen ontwik­kel­teams, opera­tions, secu­rity, compli­ance en mana­ge­ment. In volwassen orga­ni­sa­ties wordt plat­form engi­nee­ring daarmee de plek waar AI-toepas­singen worden gestan­daar­di­seerd, waar gover­nance wordt inge­bouwd en waar auto­nomie verant­woord kan worden opge­schaald.

De les uit het rapport is dat AI bestaande verschillen vergroot. Orga­ni­sa­ties met volwassen plat­form engi­nee­ring kunnen sneller profi­teren van auto­ma­ti­se­ring en auto­nomie. Orga­ni­sa­ties zonder duide­lijke stan­daarden, gover­nance en interne plat­form­struc­tuur lopen juist het risico dat AI de complexi­teit verder vergroot. Voor Euro­pese bedrijven is dat een extra belang­rijk signaal: wie AI wil inzetten in de IT-operatie, moet niet alleen inves­teren in modellen en copi­lots, maar vooral in het plat­form waarop die AI veilig en contro­leer­baar kan func­ti­o­neren.