Autonomia tecnologica: come le aziende possono riconquistare sovranità su dati, software e cloud

Alla Digital Round Table di Radio24 dedicata alla sovranità digitale, il punto di partenza è stato uno solo: il mutato contesto geopolitico degli ultimi anni obbliga le aziende a chiedersi quali dipendenze tecnologiche, di hardware o di software, possono permettersi e quali invece sono critiche. Da lì nasce l'obiettivo di riguadagnare qualche grado di sovranità. Non l'autarchia, e nemmeno una piena autonomia digitale, che oggi viene giudicata impossibile.

Il primo terreno è quello dei dati. Giuliano Noci, prorettore del Politecnico di Milano, ha indicato nella gestione e nel governo dei dati aziendali l'elemento principale su cui la sovranità digitale deve manifestarsi, attraverso un controllo sulla catena del valore del dato.

Per Giuseppe Di Franco, amministratore delegato di Lutech, conta la competenza di chi lavora in azienda e nei partner. Insieme alla conoscenza del contesto, deve permettere di passare da un provider A a un provider B. In questo modo l'impresa conserva il controllo di dati, processi, funzioni e di tutto ciò che riguarda il valore del business. Di Franco ha aggiunto la variabile tempo, che a suo giudizio lavora contro la sovranità: più si attende, più ci si troverà in una situazione economicamente emergenziale, nella quale, per raggiungere gli altri Paesi, si dovrà rinunciare alla sovranità. Per questo, ha detto, le decisioni di oggi sono già tardive.

Accanto ai dati ci sono le applicazioni che se ne alimentano, siano aziendali o della pubblica amministrazione. Cristiano Cannarsa, amministratore delegato di Sogei, ha ricordato che il software della fattura elettronica, della dichiarazione dei redditi precompilata, del bilancio dello Stato e del processo tributario telematico è stato scritto dalla stessa Sogei: sa che cosa fa e ne ha pieno controllo. Anche questa, ha sostenuto, è sovranità.

Molto spazio ha avuto il cloud, indicato come elemento centrale per definire il perimetro della sovranità digitale di un'azienda. Andrea Campora, direttore della divisione Cyber & Security Solutions di Leonardo, ha citato il Polo Strategico Nazionale per la pubblica amministrazione. Il suo approccio, ha spiegato, è pragmatico: usa sia il cloud privato sia gli hyperscaler americani, classificando i dati per criticità in ordinari, strategici e critici. Sugli hyperscaler i dati vengono cifrati, ma i servizi si usano. Campora lo chiama un concetto di sovranità sostenibile, sempre un bilanciamento tra costi, rischi e valore.

Sul fronte europeo, Innocenzo Genna, esperto di regolamentazione digitale europea, ha parlato di una risposta tardiva di Unione e Stati membri. Quando si è iniziato a discutere di sovranità del cloud, secondo la sua valutazione, gli hyperscaler americani controllavano già l'80-85% del mercato europeo, e le istituzioni europee, come la maggior parte dei governi nazionali, si appoggiavano a un operatore non europeo. L'obiettivo dichiarato della Ue è duplice: sostenere un'industria europea del cloud e indirizzare parte degli appalti pubblici verso fornitori europei.

Secondo Genna, Bruxelles si muove su tre fronti. Il primo è rendere le imprese meno prigioniere delle tecnologie che usano, con regole effettive di portabilità, interoperabilità e possibilità di cambiare fornitore: qui c'è già il Data Act, adottato. Il secondo è il Cada, una proposta in elaborazione la cui parte più rilevante riguarda la gestione delle commesse pubbliche nel cloud. Il terzo è il Cyber Security Act, che guarda alle supply chain hardware. Resta da vedere quanto in fretta queste norme, soprattutto il Cada ancora in fase di proposta, riusciranno a incidere su un mercato già concentrato.