La localizzazione dei server non basta a garantire il controllo sui dati. Per le aziende europee, la sovranità digitale dipende anche da chi gestisce l’infrastruttura, dalle leggi applicabili al provider e dalla possibilità di cambiare servizio senza costi o ostacoli sproporzionati.
Il tema è diventato ancora più importante con la diffusione dell’intelligenza artificiale. L’AI Act non obbliga le imprese a scegliere un cloud europeo, ma spinge le organizzazioni a valutare con maggiore attenzione dati, sicurezza, responsabilità e gestione dei fornitori.
Una dipendenza difficile da ignorare
Secondo uno studio realizzato da Asterès per Cigref, le organizzazioni europee spendono ogni anno circa 400 miliardi di euro in software e servizi cloud professionali. L’83% di questa spesa, pari a circa 264 miliardi di euro, va a società statunitensi.
Anche il mercato è molto concentrato. AWS, Microsoft Azure e Google Cloud rappresentano circa due terzi della spesa globale per i servizi di infrastruttura cloud aziendale. Le loro piattaforme offrono prestazioni, scalabilità e un ampio ecosistema, ma una volta che applicazioni, dati e procedure sono stati costruiti intorno ai loro strumenti, cambiare può diventare complesso e costoso.
Il punto non è stabilire se questi servizi siano utili. Lo sono. Il punto è capire quanto margine di scelta rimanga all’azienda dopo averli adottati. Se la migrazione è troppo onerosa, il rapporto con il fornitore può trasformarsi in una dipendenza strutturale.
Server europei, giurisdizione straniera
Un dato può essere conservato in un data center europeo e restare comunque soggetto alle decisioni e alla giurisdizione della società che gestisce il servizio. La localizzazione indica dove si trova l’infrastruttura; la sovranità riguarda anche chi la controlla, quali leggi possono applicarsi e chi può accedere ai dati in determinate circostanze.
La questione è emersa durante un’audizione presso il Senato francese. Anton Carniaux, dirigente di Microsoft France, ha dichiarato sotto giuramento di non poter garantire che dati europei non vengano trasmessi alle autorità statunitensi in presenza di una richiesta legalmente fondata. Anche quando i dati non lasciano fisicamente l’Europa, quindi, la loro protezione non dipende soltanto dall’indirizzo del data center.
Un altro esempio è il caso del giudice francese Nicolas Guillou, colpito dalle sanzioni statunitensi nell’agosto 2025. Le restrizioni hanno avuto conseguenze sull’accesso a servizi digitali e finanziari utilizzati nella vita quotidiana. Il caso non dimostra che ogni provider straniero possa bloccare arbitrariamente un cliente europeo, ma mostra quanto una decisione geopolitica possa incidere sull’operatività quando si dipende da un ecosistema esterno.
Il ruolo dell’AI Act
Chi utilizza sistemi di AI deve conoscere meglio la filiera tecnologica: dove vengono elaborate le richieste? I dati vengono conservati? Chi amministra l’infrastruttura? Quali subfornitori sono coinvolti? È possibile trasferire dati e applicazioni altrove senza costi imprevedibili?
Sono domande operative, oltre che giuridiche. Un contratto può essere formalmente corretto, ma non risolvere tutti i problemi se l’azienda non conosce i flussi dei dati o non riesce a cambiare provider in tempi sostenibili.
Un cloud più facile da lasciare
Infomaniak propone il proprio Public Cloud come un’infrastruttura basata su tecnologie aperte. L’ambiente utilizza OpenStack e supporta lo standard S3, così da facilitare l’integrazione con strumenti e applicazioni già presenti nelle aziende.
Infomaniak non applica egress fee, cioè costi aggiuntivi per trasferire i dati fuori dalla piattaforma. Questo permette di valutare più facilmente una migrazione o una configurazione multi-cloud, senza aggiungere al conto costi legati all’uscita dal servizio.
Secondo Infomaniak, il Public Cloud può arrivare a costare fino a cinque volte meno rispetto ad alcune alternative statunitensi, in base alla configurazione e al caso d’uso. Il confronto va naturalmente valutato considerando risorse, prestazioni e servizi inclusi.
Standard aperti e condizioni trasparenti non eliminano la complessità di una migrazione, ma possono ridurre il lock-in prima che diventi un problema.
Dalla collaborazione all’intelligenza artificiale
La dipendenza da un ecosistema digitale non riguarda soltanto server e database. Ogni giorno le aziende utilizzano posta elettronica, archiviazione, videoconferenze e strumenti per collaborare sui documenti.
kSuite Pro di Infomaniak riunisce questi servizi all’interno dell’ecosistema svizzero dell’azienda e può essere valutata come alternativa a Microsoft 365 e Google Workspace. Prima di una migrazione occorre verificare compatibilità dei documenti, trasferimento delle caselle email, gestione degli account e collaborazione con utenti esterni. Non esiste una procedura identica per tutte le organizzazioni, ma avere un’alternativa riduce la dipendenza da un unico fornitore.
Lo stesso principio vale per l’AI. AI Services di Infomaniak consente di integrare modelli open source tramite API compatibili con OpenAI, ospitati nei data center svizzeri dell’azienda. Le richieste non vengono archiviate e il servizio può essere integrato nelle applicazioni esistenti in base al consumo.
Al momento AI Services non permette di addestrare i modelli con dati personalizzati. È un limite da considerare, ma chiarisce anche il perimetro del servizio: utilizzare modelli di IA tramite API mantenendo maggiore controllo su infrastruttura, dati e accessi.
La sovranità come libertà di scelta
Spostare tutto in una volta non è sempre possibile né necessariamente conveniente. Un percorso realistico parte dalla mappatura dei dati critici e dei servizi indispensabili, quindi valuta portabilità, costi di uscita, giurisdizione e alternative disponibili.
L’obiettivo non è rinunciare ai grandi servizi globali, ma evitare di accorgersi di non avere alternative solo quando è già necessario cambiare provider. La domanda, quindi, non è soltanto quale modello di AI scegliere. È anche capire dove verrà eseguito, chi potrà intervenire sull’infrastruttura e quanto costerà cambiare strada.
Per molte aziende, la sovranità digitale comincia proprio da qui.
In collaborazione con Infomaniak
Ti potrebbe interessare
5 ott 2026