L'errore nella sovranità digitale dell'UE potrebbe essere la cosa migliore che sia mai capitata al progetto

L'ambiziosa spinta dell'UE verso la sovranità digitale, finalizzata alla creazione di un'infrastruttura cloud sicura e indipendente, si scontra con una sfida significativa derivante dal design fondamentale dei suoi componenti principali. La dipendenza dai processori Intel e AMD, dotati di opachi sottosistemi di gestione Ring-3, introduce vulnerabilità intrinseche. Questi sottosistemi, agendo come computer indipendenti all'interno del sistema host, possono essere accessibili da remoto e sono soggetti a quadri giuridici esteri, minando i principi stessi di operazioni cloud sicure e sovrane. Le specifiche tecniche per questi cloud sovrani, sebbene estese in molte aree, hanno notevolmente trascurato questi motori di gestione profondamente integrati. Questi sottosistemi operano sulle stesse reti delle normali funzioni del server, creando un percorso diretto per la potenziale sfruttamento da parte di aggressori remoti. Dato che Intel e AMD sono aziende governate dagli Stati Uniti, esiste la possibilità che possano essere costrette ad agire segretamente per interessi statali, ponendo un rischio critico per l'autonomia digitale europea, anche con un sostanziale investimento finanziario. Le implicazioni di questa svista sono profonde e influenzano non solo l'infrastruttura cloud, ma il concetto più ampio di sovranità digitale. La vera sovranità richiede il controllo sulle catene di approvvigionamento critiche, compreso l'hardware fondamentale che supporta le operazioni digitali. Affrontare questa vulnerabilità richiede una revisione completa delle catene di approvvigionamento hardware, con potenziali soluzioni che includono la richiesta di maggiore trasparenza ai produttori di chip, lo sviluppo di misure difensive indipendenti o, in modo più ambizioso, la creazione di chip per datacenter europei su misura.