DOSSIER: Le architetture del Cloud sovrano europeo
Il concetto di cloud sovrano europeo soffre di una profonda frammentazione guidata da visioni industriali inconciliabili. La Francia adotta un approccio statalista e protezionistico tramite lo schema SecNumCloud dell’ANSSI. Questo modello esclude gli hyperscaler statunitensi imponendo la sede legale nell’UE e l’immunità totale da leggi extraterritoriali quali il CLOUD Act e il FISA.
Al contrario, la Germania persegue un pragmatismo economico per difendere la competitività del proprio Mittelstand. Il framework tedesco C5, sviluppato dal BSI, si focalizza sulla trasparenza cibernetica, sulla continuità operativa e sul controllo delle chiavi di cifratura (BYOK), ma non pone veti societari anti-USA, rigettando l’autarchia francese e decretando l’implosione di iniziative di convergenza come il consorzio Gaia-X.
Incapaci di sviluppare stack infrastrutturali autoctoni competitivi, le due potenze continentali integrano i colossi americani seguendo due strategie commerciali asimmetriche. Parigi promuove il modello di Joint Venture, denominato “Cloud de Confiance”. Strutture come Bleu (Orange/Capgemini con Microsoft) e S3NS (Thales con Google) prendono in licenza il codice USA segregandolo su server locali gestiti da personale europeo.
Berlino rifiuta queste complessità e applica un modello ibrido duale: la nuvola pubblica globale (AWS, Azure) viene sfruttata direttamente per i flussi industriali ordinari non critici, mentre i dati sensibili della difesa o della sanità sono confinati su sistemi open-source controllati da provider interamente locali (IONOS, T-Systems). Questo approccio ibrido evita costi iperbolici di licenza e garantisce l’accesso immediato all’innovazione globale.
I corpi intermedi come il CISPE tentano di mediare introducendo distinzioni tassonomiche standardizzate. Il “Cloud Sovrano” viene identificato come l’infrastruttura a governance interamente europea esente da influenze legislative esterne. Il “Cloud Resiliente”, invece, identifica i data center operati sul suolo dell’Unione che ospitano tecnologie estere compensate da crittografia end-to-end e chiavi in mano al cliente.
Questo dualismo ha spaccato i tavoli di lavoro dell’ENISA per la definizione dello schema di certificazione unico EUCS. Il veto incrociato sui requisiti politici del “Livello Alto” (High Level) ha costretto la Commissione Europea a una ritirata tattica: lo schema finale diluisce i vincoli, rimettendo la perimetrazione della sovranità alla frammentata discrezionalità dei singoli Stati membri.
In questo scacchiere regolatorio, l’Italia si colloca in una condizione di subalternità strutturale e de-industrializzazione software. Il Polo Strategico Nazionale (PSN) — veicolo partecipato da TIM, Leonardo, CDP e Sogei per l’adempimento dei piani del PNRR — non esprime una via autarchica al cloud, ma opera di fatto come un accordo commerciale di system integration e resale di tecnologie d’oltreoceano.
A differenza del modello di scomposizione societaria imposto in Francia, il catalogo italiano si poggia interamente sulle infrastrutture di Microsoft, Oracle e Google. La sovranità nazionale si riduce così a un presidio puramente formale e geografico della territorialità del server, mentre la dipendenza logica, lo sviluppo applicativo e l’evoluzione dello stack tecnologico rimangono appaltati a licenze proprietarie estere.
La postura italiana soffre di una “retificazione” della strategia digitale: l’attenzione politica ed economica del MEF e di CDP si concentra ossessivamente sulla rete passiva (la fibra ottica di FiberCop), scambiando il mezzo fisico per il controllo del dato logico. La fibra è una commodity a basso valore aggiunto; il vero valore risiede nei livelli superiori dello stack (Compute, AI, Cloud), ambiti presidiati dagli hyperscaler.
Questo divario emerge anche nelle iniziative come la fondazione AI4i (Artificial Intelligence for Industry). Pur connettendo la ricerca al tessuto manifatturiero, l’assenza di GPU cluster sovrani costringe l’ecosistema pubblico a eseguire il training dei modelli computazionali sulle nuvole di AWS, Microsoft e Google, estraendo valore all’estero. Una capitolazione ammessa dal Ministro Crosetto, che definisce il divario tecnologico UE-USA ormai incolmabile.
Persa la guerra delle infrastrutture negli anni Dieci, l’Europa deve abbandonare la retorica dei confini fisici per focalizzarsi su un rigoroso pragmatismo matematico. Una strategia di reale autonomia strategica per il prossimo decennio deve poggiare su tre pilastri logici non negoziabili: l’interoperabilità e la totale reversibilità dei carichi di lavoro per azzerare i costi di uscita e il vendor lock-in.
A questo si aggiunge la cifratura sovrana tramite standard crittografici avanzati e IAM in mano all’utente, rendendo il dato inintellegibile alle autorità extra-UE e agli stessi gestori del cloud. Infine, è prioritario l’investimento in modelli di IA aperti addestrati su dati europei indipendenti dall’hardware sottostante. Solo indirizzando la commessa pubblica agli operatori nativi l’Unione eviterà di consolidarsi come una mera colonia digitale.