IoT în 2026: sfârșitul erei pilot — conformitate, ciclu de viață și economia flotei

2026: anul în care IoT-ul a devenit infrastructură reglementată

Timp de un deceniu, conversația despre Internet of Things a fost despre ce se poate face: senzori mai ieftini, baterii mai bune, modele predictive tot mai precise. În 2026, conversația s-a mutat vizibil. Întrebările care blochează sau deblochează astăzi un proiect nu mai sunt „ce protocol folosim”, ci „cine răspunde juridic pentru un dispozitiv care rămâne în teren opt ani”, „cine plătește actualizările de securitate în tot acest interval” și „cine are dreptul la datele pe care le generează”. Sunt întrebări de buget și de contract, nu de laborator.

Cifrele de piață rămân bune, dar au încetat să mai fie interesante. Estimările din prima jumătate a anului 2026 indică peste 20 de miliarde de dispozitive IoT active la nivel global, cu o creștere anuală a bazei instalate în jur de 12-13%. Mai relevant este alt set de date: într-un sondaj european din acest an, aproape 60% dintre organizațiile industriale declarau că au cel puțin o implementare IoT în producție, dar doar puțin peste jumătate dintre aceste implementări aveau un buget operațional explicit pe mai mult de trei ani. Distanța dintre cele două procente are un nume: datorie IoT. Sunt flote instalate corect, care funcționează, dar pentru care nimeni nu a bugetat firmware, certificate, abonamente de conectivitate sau dezafectare.

Trei presiuni care rescriu caietele de sarcini

1. Reglementarea a devenit specificație tehnică

Cel mai important lucru petrecut în 2026 în zona IoT nu este tehnologic, ci normativ. Regulamentul european privind reziliența cibernetică (Cyber Resilience Act) își activează în această toamnă primul set de obligații: raportarea vulnerabilităților exploatate activ și a incidentelor severe devine aplicabilă din 11 septembrie 2026, restul cerințelor urmând în decembrie 2027. Concret, orice organizație care pune pe piața europeană un produs cu elemente digitale — de la un controler de acces la un contor inteligent sau la un gateway industrial — intră într-un regim de notificare cu termen inițial de 24 de ore și raport de urmărire în 72 de ore.

Peste acest strat se suprapun cerințele de securitate cibernetică din Directiva privind echipamentele radio, aplicabile echipamentelor conectate din august 2025, și NIS2, transpusă în legislația națională, cu Directoratul Național de Securitate Cibernetică drept autoritate competentă. Efectul practic pentru un integrator este cumulativ: SBOM (lista componentelor software) livrat odată cu produsul, o politică documentată de suport pe durata de viață estimată, un canal de raportare a vulnerabilităților și dovezi că actualizările pot fi livrate în siguranță. Ceea ce în 2023 era diferențiator comercial a devenit în 2026 condiție de acceptare în licitații.

2. Economia flotei: costul real începe după instalare

Analizele de cost total de deținere realizate pe proiecte europene de dimensiune medie arată un tipar constant: hardware-ul și instalarea reprezintă în jur de 30-35% din costul unei flote pe șapte ani. Restul se împarte între conectivitate, platformă cloud, intervenții în teren, mentenanța software și, tot mai vizibil în 2026, conformitate și audit. Pentru un dispozitiv industrial de complexitate medie, costul anual de administrare se situează plauzibil între 4 și 9 euro pe dispozitiv, fără conectivitate — o sumă neglijabilă la 50 de dispozitive și decisivă la 5.000.

Al doilea factor economic al anului este sfârșitul rețelelor vechi. 3G a fost oprit de operatorii din România, iar 2G este menținut cu orizont declarat spre finalul deceniului, în principal pentru trafic M2M rezidual. Migrarea către LTE-M și NB-IoT nu este o simplă schimbare de modem: modifică bugetul energetic, latențele, comportamentul la roaming și, în multe cazuri, logica aplicației. Firmele care au instalat între 2017 și 2021 flote de telemetrie pe 2G se află acum în fața unei decizii de retehnologizare pe care nu au bugetat-o niciodată.

3. Datele nu mai aparțin implicit producătorului

Regulamentul european privind datele (Data Act), aplicabil din septembrie 2025, a schimbat în tăcere o presupunere de bază a modelelor de business IoT: utilizatorul unui produs conectat are dreptul de acces la datele pe care le generează prin utilizare și dreptul de a le partaja cu terți, inclusiv cu un furnizor de service concurent. În 2026 vedem consecințele în contracte. Clauzele care „închideau” telemetria în platforma producătorului sunt renegociate, iar cererile de export structurat al datelor au devenit item standard în caietele de sarcini. Pentru integratorii care construiesc pe platforme terțe, întrebarea practică este dacă pot livra clientului datele într-un format utilizabil fără a depinde de bunăvoința furnizorului de cloud.

Ce se schimbă concret în arhitectură

• Identitate per dispozitiv, nu per lot. Cheile partajate și parolele identice pe toată flota au devenit un risc pe care auditorii îl semnalează explicit. Standardul de facto în 2026 este certificat individual, provizionat din fabrică, cu rădăcină de încredere în hardware.
• Actualizări OTA tratate ca funcție critică. Imagini semnate, partiții A/B, rollback automat la eșec și inventar permanent al versiunilor instalate. Fără acest lanț, obligația de remediere în termen devine imposibil de respectat.
• Procesare la margine. Costul modelelor mici rulate local a scăzut suficient încât filtrarea și clasificarea să se facă pe gateway, nu în cloud. Reducerile de trafic raportate în proiecte de mentenanță predictivă sunt frecvent de ordinul a 70-90%, cu efect direct pe factura de conectivitate.
• Observabilitatea flotei ca produs. Starea bateriei, versiunea de firmware, expirarea certificatelor și rata de reconectare sunt indicatori operaționali, nu curiozități tehnice. În 2026 apar tot mai des în anexele de SLA.
• Plan de ieșire. Dezafectarea — ștergerea datelor, revocarea certificatelor, închiderea abonamentelor SIM, tratarea deșeurilor electronice — se scrie în contract de la început, nu la final.

Ce înseamnă asta pentru firmele din România

Poziția tipică a unei firme românești în lanțul IoT este cea de integrator, subfurnizor de software sau operator al unei flote proprii de echipamente. Toate trei sunt afectate direct. Companiile care furnizează componente pentru producători germani, austrieci sau nordici primesc deja, prin contract, obligațiile de conformitate transferate în amonte: cerințe de SBOM, angajamente de suport pe durata de viață, termene contractuale de remediere. Refuzul de a le accepta echivalează cu ieșirea din lanțul de aprovizionare.

Pe piața internă, cererea se concentrează în câteva zone previzibile: monitorizarea energetică în clădiri comerciale, împinsă de costul energiei și de cerințele de automatizare a clădirilor nerezidențiale; telemetria în utilități și distribuție; agricultura de precizie, unde ferma medie din România a depășit stadiul demonstrativ; logistica și monitorizarea lanțului de frig; și mentenanța predictivă în producție, în special la firmele cu 50-250 de angajați care au deja echipamente moderne, dar nu și date colectate coerent.

Avantajul competitiv al furnizorilor locali în 2026 nu mai stă în prețul orei de dezvoltare, ci în capacitatea de a livra un dispozitiv sau o soluție cu documentația de conformitate atașată. Un IMM care poate demonstra un proces de actualizare funcțional, un canal de raportare a vulnerabilităților și un plan de suport pe cinci ani intră în discuții din care era exclus în urmă cu doi ani. Recomandarea noastră pentru clienții aflați în această situație este pragmatică: nu porniți un nou proiect pilot înainte de a inventaria ce aveți deja în teren.

Un plan realist pe 90 de zile

• Zilele 1-15: inventar complet al dispozitivelor conectate — model, firmware, tip de conectivitate, dată de instalare, responsabil.
• Zilele 16-30: identificarea echipamentelor pe 2G/3G și a celor fără mecanism de actualizare. Acestea sunt riscul imediat.
• Zilele 31-50: revizuirea contractelor cu furnizorii de hardware și cloud: cine actualizează, în cât timp, cine deține datele, ce se întâmplă la reziliere.
• Zilele 51-70: stabilirea unui buget operațional anual per dispozitiv și a unui responsabil intern pentru flotă.
• Zilele 71-90: test real de actualizare pe un subset de 5-10% din flotă, cu procedură de revenire documentată.

Concluzie

IoT-ul din 2026 nu mai recompensează viteza de a construi un pilot, ci disciplina de a opera o flotă. Diferența dintre proiectele care produc valoare și cele care produc datorie tehnică nu se vede în primul an, ci în al treilea, când expiră certificatele, se închide o rețea mobilă și apare prima solicitare de raportare a unei vulnerabilități. Firmele care își tratează dispozitivele conectate ca pe niște active administrate — cu buget, responsabil și plan de ieșire — vor constata că reglementarea, departe de a fi o povară, a eliminat o bună parte din concurența neserioasă.