Een kleine AI-consultancy kiezen: wat een CIO vastlegt

De Nederlandse markt voor IT-advies is groot, groeit hard en bestaat uit heel kleine bedrijven. Onze analyse van Eurostat-cijfers in onze EU-ranglijst voor IT-consultancy telt in 2024 36.402 Nederlandse IT-adviesondernemingen, met gemiddeld 2,53 werkzame personen per bedrijf tegen 8,19 in Duitsland. Voor een CIO is dat goed nieuws. De specialistische diepgang die een AI-project vraagt is beschikbaar, en uw contract, niet de omvang van de leverancier, kan de continuïteit dragen.

Dit artikel is voor de IT-manager, CIO of informatiemanager van een Nederlandse of Vlaamse organisatie van 250 tot 5.000 medewerkers die een gespecialiseerde AI-leverancier wil toevoegen aan een bestaand leveranciersveld. Crux Digits is zo'n kleine specialist: een AI-partner die naast uw ICT-partner werkt, niet in plaats daarvan.

Is de Nederlandse IT-adviesmarkt te versnipperd om AI in te kopen?

Nee: versnippering betekent een grote poel specialisten, en Nederlands IT-advies verdient per persoon meer dan in de meeste EU-landen.

In 2024 had de Nederlandse IT-consultancy een omzet van € 227,7 duizend per werkzame persoon, zesde van de 27 lidstaten en gestegen vanaf plaats acht in 2021, volgens Eurostat-tabel sbs_ovw_act zoals gerangschikt in onze studie. De omzet van de sector groeide van 2021 tot 2024 met 53,0%, bijna twee keer zo snel als in Duitsland (27,7%) en België (25,8%). Gecorrigeerd voor de Nederlandse consumentenprijzen steeg de omzet per persoon nog altijd met ongeveer 7,5%.

Die groei kwam van nieuwe bedrijven, niet van grotere. Het aantal Nederlandse IT-adviesondernemingen steeg in die drie jaar met 39,0% en het aantal werkzame personen met 18,6%, waardoor het gemiddelde bedrijf kromp van 2,96 naar 2,53 personen. Het CBS-register telde op 1 oktober 2026 36.680 adviesbureaus op het gebied van IT (SBI 6202); 89,9% was een eenpersoonsbedrijf en 205 hadden 50 of meer werkzame personen. België is met 3,08 personen per bedrijf minder extreem, maar het beeld is hetzelfde.

De realistische shortlist voor een AI-traject bestaat dus vooral uit bedrijven van één tot negen mensen, met daarnaast een korte lijst grote partijen. Eén beperking van de cijfers: Eurostat maakt binnen IT-advies geen aparte categorie voor AI, dus deze cijfers beschrijven de hele leveranciersmarkt, waarvan AI-specialisten een deel zijn.

Waarom kan een kleine AI-consultancy de juiste partner zijn voor een grote organisatie?

Omdat in een bedrijf van een paar mensen degene die het werk afbakent het ook bouwt, en AI-werk die korte lijn beloont.

Een AI-systeem slaagt of faalt op beslissingen die dicht bij de data vallen: welke SharePoint-bibliotheken of documentsets het mag lezen, hoe de antwoorden worden getoetst tegen een vaste evaluatieset, wat het vastlegt voor de auditor en waar een mens tekent. Als de engineer die die punten in de scopingsessie afsprak ook de code schrijft, gaat er niets verloren in de overdracht tussen verkoop, architect en delivery center.

De markt beweegt dezelfde kant op. De omzet per persoon in Nederlandse IT-consultancy steeg tussen 2021 en 2024 met 28,9%, sneller dan in Duitsland (19,3%) of de EU als geheel (20,8%). Opdrachtgevers betalen meer voor specialistische uren, en die uren worden steeds vaker door kleine bedrijven geleverd. Voor een organisatie van 250 tot 5.000 fte ligt de kans erin om die diepgang in te kopen op voorwaarden die passen bij een IT-afdeling die een audit moet doorstaan.

Hoe borgt u continuïteit als de leverancier uit drie mensen bestaat?

Maak continuïteit een opleverpunt: code, documentatie en een runbook aan het einde van elke fase, zodat een andere bekwame engineer het werk kan overnemen.

Met gemiddeld 2,53 personen per Nederlands IT-adviesbedrijf zijn de genoemde mensen het bedrijf. Leg ze daarom vast in het contract. Een sleutelpersonenclausule noemt de engineers die het werk doen en geeft u een goedkeuringsrecht bij vervanging. Dat is een sterkere garantie dan de bank van een groot bureau, omdat u precies weet wie de kennis heeft.

Laat de kennis vervolgens bij elke fasepoort de leverancier verlaten, niet pas aan het einde. Vier zaken horen bij elke acceptatie: de broncode in uw eigen repository, een architectuurnotitie die een nieuwe engineer in een uur kan lezen, een runbook waarmee uw ICT-partner kan uitrollen en terugdraaien, en de evaluatieset met de laatste resultaten. Een bruikbare acceptatietest is eenvoudig: kan uw eigen team of ICT-partner het systeem opnieuw uitrollen met het runbook, zonder de leverancier te bellen? Zo ja, dan is een kleine leverancier geen groter continuïteitsrisico dan een grote.

Wie is eigenaar van de code die een kleine AI-consultancy voor u schrijft?

Volgens de Auteurswet is dat de maker, dus een externe leverancier houdt het auteursrecht tenzij uw contract het schriftelijk overdraagt.

Artikel 7 van de Auteurswet maakt de werkgever tot maker van werk dat werknemers in dienst maken. Dat geldt voor uw eigen medewerkers, niet voor een ingehuurd adviesbureau. Voor een leverancier geldt artikel 2: overdracht van auteursrecht vraagt een daartoe bestemde akte, en een overdracht door de maker omvat alleen de bevoegdheden die in de overeenkomst staan of die noodzakelijk uit de aard en strekking ervan voortvloeien. Een vage bepaling over "opleveringen" laat ruimte voor discussie.

Som daarom op wat overgaat: broncode, infrastructure-as-code, prompts en systeeminstructies, evaluatiesets, testscripts en documentatie. Laat de leverancier zijn bestaande tools behouden met een eeuwigdurende, overdraagbare licentie voor uw gebruik; dat is redelijk en houdt de prijs eerlijk. Maak het eigendom daarna fysiek: de repository staat vanaf de eerste commit in uw eigen GitHub- of Azure DevOps-organisatie en de leverancier werkt daarin als gast. Valt het contract onder Belgisch recht, laat uw jurist dan de overeenkomstige bepaling opstellen; het principe van alles op papier zetten blijft hetzelfde.

Hoe werkt een kleine AI-partner naast uw ICT-partner?

Via een schriftelijke RACI: hosting, identiteit, netwerk en patching blijven bij uw ICT-partner, de AI-leverancier ontwerpt, bouwt en levert het bewijs.

De naad zit in een handvol concrete taken. Wie maakt de app-registratie in Entra ID aan en keurt de rechten goed? Wie zet de firewallregel of het private endpoint open? Wie bewaart de API-sleutels in Key Vault en roteert ze? Wie krijgt de melding als het systeem 's nachts uitvalt? Spreek elk punt af in een RACI vóór de eerste sprint, en geef de ICT-partner een plek bij de ontwerpreview. Een gespecialiseerde AI-leverancier die die naad respecteert, maakt het werk van uw ICT-partner makkelijker, niet moeilijker.

Voor organisaties die onder de Cyberbeveiligingswet vallen, sinds 15 augustus 2026 van kracht voor ruim 8.000 Nederlandse organisaties, vraagt artikel 21 dat u uw toeleveringsketen beveiligt, inclusief uw rechtstreekse toeleveranciers. Het NCSC schrijft dat de toezichthouder geen toezicht houdt op toeleveranciers. De beoordeling van uw AI-leverancier is dus uw taak, in verhouding tot wat die leverancier raakt. Ons artikel over de Cyberbeveiligingswet en AI-leveranciers beschrijft hoe.

Wat doet een CIO de komende twaalf maanden?

Vijf stappen, elk gekoppeld aan een uitkomst van onze analyse van Eurostat- en CBS-cijfers.

1. Maak de shortlist op namen. Uitkomst: het gemiddelde Nederlandse IT-adviesbedrijf heeft 2,53 werkzame personen. Vraag in het eerste gesprek wie de code schrijft en wie die reviewt.

2. Koop in afgebakende fasen met een vaste prijs. Uitkomst: Nederland had in 2024 105 IT-dienstverleners met 250 of meer werkzame personen. Een raamovereenkomst waarop alleen die bedrijven kunnen inschrijven, sluit het grootste deel van de specialisten uit. Korte fasen met een afgesproken resultaat bereiken de rest en laten u bij elke poort doorgaan of wisselen.

3. Maak eigendom een opleverpunt. Uitkomst: de meeste leveranciers zijn klein, dus hun vertrek is een reëel scenario. Een overdrachtsakte, uw eigen repository en een runbook maken van dat vertrek een overdracht.

4. Leg de naad vast in de RACI. Uitkomst: de markt bestaat uit een paar grote bedrijven en veel kleine, dus in de meeste leveranciersvelden zitten beide. Spreek identiteit, hosting en alerting af met uw ICT-partner voordat het werk begint.

5. Herzie de shortlist elk jaar. Uitkomst: het aantal IT-adviesbureaus in het CBS-register groeide van januari 2021 tot oktober 2026 met 60,9%. Er komen elk kwartaal nieuwe specialisten bij.

Als het patroon van 2021 tot 2024 doorzet, brengt 2027 meer en kleinere specialistische bedrijven, niet minder en grotere. Dat is onze lezing van de trend, geen voorspelling uit de cijfers. Voor een IT-afdeling die haar contractvoorwaarden, repositoryregels en RACI op orde heeft, betekent het meer keuze en betere toegang tot de mensen die AI-systemen werkelijk bouwen.

Waar past Crux Digits?

Crux Digits is volgens deze cijfers ook een kleine specialist. Wij ontwerpen en bouwen AI-systemen en de software eromheen, naast uw ICT-partner of interne IT-afdeling, en wij dragen code over die van u is, in uw repository, met de documentatie en het runbook om het zonder ons te draaien. Wij doen geen infrastructuur, hosting of helpdesk.

Wat AI-consultancy in Nederland kost, en hoe de fasen met een vaste prijs zijn opgebouwd, leest u op AI-consultancy prijzen in Nederland.

Laatst bijgewerkt: 28 oktober 2026.

Veelgestelde vragen