Cloud sovrano o cloud condiviso? L'Italia gioca la sua partita per non restare a guardare

Nel 2023, AWS ha inaugurato una nuova availability zone a Milano. Google ha annunciato espansioni nelle sue infrastrutture italiane. Microsoft Azure continua a crescere. Sulla carta, sembra una buona notizia: più data center sul territorio nazionale significa latenza più bassa, dati fisicamente più vicini, più posti di lavoro nel settore tech.

Ma c'è una domanda che in pochi si pongono ad alta voce: chi controlla davvero quei server?

La geografia del potere digitale

I dati sono diventati la risorsa strategica del XXI secolo — una frase abusata, certo, ma non per questo meno vera. E come ogni risorsa strategica, la questione del controllo è fondamentale. Quando un ospedale italiano carica le cartelle cliniche dei pazienti su un cloud americano, o quando una pubblica amministrazione gestisce i propri archivi su infrastrutture di proprietà di aziende soggette al diritto statunitense, si apre un tema che va ben oltre la tecnologia.

Il CLOUD Act americano del 2018 stabilisce che le aziende tech USA devono fornire dati alle autorità americane anche quando questi dati sono fisicamente archiviati in Europa. Il GDPR europeo, dal canto suo, impone protezioni stringenti sui dati dei cittadini comunitari. Il risultato è un conflitto normativo irrisolto che lascia aziende e pubbliche amministrazioni in una zona grigia legale piuttosto scomoda.

È in questo contesto che nasce l'urgenza della sovranità digitale.

Cosa sta succedendo in Italia

Il Polo Strategico Nazionale (PSN) è forse l'iniziativa più ambiziosa in questo senso: un'infrastruttura cloud dedicata alla pubblica amministrazione italiana, con requisiti di sicurezza e localizzazione dei dati molto più stringenti rispetto ai cloud commerciali standard. Il PSN è gestito da un consorzio che include TIM, Leonardo, Sogei e CDP Equity — un mix di pubblico e privato con DNA italiano.

L'obiettivo dichiarato è migrare entro il 2026 il 75% dei servizi digitali della PA italiana su infrastrutture qualificate, riducendo la dipendenza da provider extra-europei per i dati più sensibili. È un progetto ambizioso, e come tutti i progetti ambiziosi ha incontrato ritardi, critiche e complessità burocratiche.

Ma è un inizio.

Nel settore privato, invece, la scena è più frammentata. Alcune startup italiane stanno costruendo soluzioni di cloud ibrido che permettono alle aziende di mantenere il controllo sui propri dati senza rinunciare alla scalabilità dei grandi provider. Nomi come Seeweb, Aruba Cloud e Register.it presidiano da anni il mercato del cloud hosting italiano, offrendo un'alternativa locale ai colossi americani — spesso con infrastrutture fisicamente ubicate in Italia e sottoposte esclusivamente alla normativa europea.

Il vantaggio competitivo del GDPR (sì, avete letto bene)

C'è una narrazione diffusa secondo cui il GDPR è un ostacolo alla crescita delle aziende tech europee. È una lettura parziale. Per chi costruisce infrastrutture cloud con sede in Europa e conformità nativa al regolamento europeo, il GDPR è invece un potente argomento di vendita.

Sempre più aziende — non solo europee, ma anche americane e asiatiche che operano nel mercato UE — cercano provider che offrano garanzie concrete sulla localizzazione e la gestione dei dati. Non vogliono rischiare sanzioni, non vogliono gestire l'incertezza normativa del CLOUD Act, non vogliono spiegare ai propri clienti perché i loro dati potrebbero teoricamente essere accessibili a un'agenzia governativa straniera.

In questo scenario, un data center italiano con certificazioni europee, staff locale e contratti regolati dal diritto italiano ha un vantaggio competitivo reale. Il problema è che pochi lo comunicano efficacemente, e ancora meno lo monetizzano in modo aggressivo.

Gli investimenti che servono (e quelli che già ci sono)

Costruire infrastrutture cloud competitive richiede capitali enormi. Un data center di livello enterprise costa decine di milioni di euro anche nella versione più compatta, e i costi operativi — energia, raffreddamento, personale specializzato — sono costanti e crescenti.

Qui entra in gioco il Piano Nazionale di Ripresa e Resilienza. Il PNRR destina risorse significative alla transizione digitale, e una parte di questi fondi può essere indirizzata proprio verso infrastrutture cloud nazionali e il rafforzamento della connettività. Alcune regioni italiane stanno già lavorando con player locali per costruire hub tecnologici che includano capacità di edge computing e micro-data center distribuiti sul territorio.

L'idea è interessante: invece di concentrare tutto in grandi strutture centralizzate, distribuire la capacità computazionale in modo capillare, riducendo la latenza per applicazioni critiche come la telemedicina, le smart city o i sistemi di trasporto intelligente.

Il rischio di fare le cose a metà

C'è però un pericolo concreto in questo percorso: la tentazione di costruire un'infrastruttura "sovrana" che in realtà dipende ancora da tecnologie, software e hardware di provenienza extra-europea. Un data center fisicamente in Italia che gira su processori AMD, sistema operativo Microsoft e hypervisor VMware non è esattamente l'indipendenza digitale che si vorrebbe.

La vera sovranità digitale richiede un approccio a strati: non solo infrastruttura fisica, ma anche stack software, protocolli di sicurezza, competenze tecniche interne. È un percorso lungo, e l'Europa nel suo complesso — non solo l'Italia — è ancora lontana dal completarlo.

Initiative come Gaia-X, il progetto di infrastruttura dati europea lanciato da Francia e Germania, vanno nella direzione giusta ma hanno mostrato quanto sia difficile coordinare interessi nazionali diversi verso un obiettivo comune.

Dove va il mercato

Nonostante le complessità, le opportunità sono concrete. Il mercato del cloud in Italia vale già miliardi di euro e cresce a doppia cifra ogni anno. La domanda di soluzioni conformi al GDPR, sicure e localizzate continuerà ad aumentare, spinta sia dalla normativa che dalla crescente consapevolezza delle aziende sui rischi cyber.

Chi saprà posizionarsi come alternativa credibile ai grandi americani — non necessariamente sostituendoli, ma occupando nicchie strategiche dove la sovranità dei dati fa davvero la differenza — ha davanti a sé un mercato in espansione e una domanda sempre più sofisticata.

L'Italia ha le competenze, ha le infrastrutture di partenza, ha una normativa che per una volta gioca a suo favore. Quello che serve è la volontà di investire in modo coordinato e con una visione di lungo periodo. Il cloud sovrano non si costruisce in un trimestre — ma qualcuno deve pur cominciare.