L'Italia ha scritto regole sul cloud per proteggere l'Europa. Favoriscono gli Stati Uniti

La sovranità digitale europea ha un problema di progettazione, e Roma ne ha fornito oggi l'esempio più evidente. Come riporta Agenda Digitale, le gare d'appalto per il cloud del settore pubblico italiano sono state concepite per proteggere la capacità europea, ma i loro criteri di qualificazione premiano le dimensioni e lo storico in termini che, nella pratica, solo i fornitori con economie di scala a livello di hyperscaler possono soddisfare. Le federazioni cloud locali con la preparazione tecnica per competere, del tipo che l'articolo definisce come EduStorage, vengono escluse non perché manchino della tecnologia, ma perché le regole non hanno mai immaginato un'alternativa europea federata come offerente di default.

Questa è una regola che manca il bersaglio. Altrove oggi c'è una regola che semplicemente non esiste. Agenda Digitale riporta anche del programma Fairwind di Google, che abbina un nuovo modello, Gemini 3.8 Flash Cyber, alla capacità di trovare rapidamente vulnerabilità critiche nel software. L'accesso passa attraverso un processo di gatekeeping privato di Google e non da uno standard aperto, per cui un'unica azienda decide chi, all'interno dell'establishment europeo della cybersicurezza, possa ottenere uno strumento difensivo di tale rilevanza. Nulla che assomigli a un quadro normativo dell'UE decide ancora chi debba detenere le chiavi di un'AI di sicurezza a duplice uso su questa scala.

Una regola di qualificazione che solo un hyperscaler può soddisfare non sta proteggendo l'Europa. Ne sta certificando la dipendenza.

Questa rubrica sostiene da settimane che la sovranità digitale europea si divide in un binario legislativo veloce e in uno infrastrutturale lento: Bruxelles può scrivere una regola più velocemente di quanto un'industria possa costruire ciò che la regola protegge. La giornata di oggi aggiunge una terza modalità di fallimento, ancora più grave: una legislazione che lavora contro il suo stesso obiettivo dichiarato. Una costruzione lenta è un problema di risorse. Una gara d'appalto cloud che certifica la dipendenza che era stata scritta per prevenire è un problema di stesura, e questi sono i più economici da risolvere, una volta che qualcuno riscrive i criteri.

Consumatori…

Gli smart glasses Vive Eagle di HTC arrivano in Europa con una premessa familiare, come riporta Heise: la privacy by design, compromessa però da una fotocamera integrata e dallo stesso esame pubblico già rivolto all'hardware di Meta. HTC afferma che l'utente può scegliere quale backend AI elaborerà ciò che gli occhiali vedono, con Gemini o ChatGPT tra le opzioni, e indica l'anonimizzazione dei dati come misura di salvaguardia.

Questa scelta è reale, ma è una scelta tra due pipeline di AI americane, non un'uscita da esse. Una rivendicazione sulla privacy è forte solo quanto ciò che accade dopo l'anonimizzazione, e questo passa comunque attraverso l'infrastruttura di Google o di OpenAI in ogni caso.

Imprese…

I finanziamenti nel settore tech europeo sono diminuiti del 63% ad agosto, scendendo a 3,2 miliardi di euro in 165 accordi, secondo quanto riportato da Tech.eu: si tratta del rallentamento più brusco che questa rubrica abbia trattato da settimane. Ma il denaro che si è mosso è andato in direzioni specifiche: Creoir di Oulu ha chiuso un seed round per l'AI vocale in ambito di difesa e mission critical, la spagnola iPronics ha raccolto 107,6 milioni di euro con il sostegno di NVIDIA per l'optical networking dei data center AI, e la Novo Nordisk Foundation investirà 62 milioni di dollari in un impianto di chip quantistici a Copenaghen, in apertura nel 2027.

Quest'ultima operazione ha un'importanza che va oltre le sue dimensioni. La maggior parte dei fondi quantistici europei di quest'anno, la quotazione al Nasdaq di IQM, il finanziamento in fase avanzata di Quantum Motion, la Series A di Eleqtron, sono andati al computing e al software. Un impianto a Copenaghen che produce materiali quantistici e chip di prova rappresenta il capitale che finalmente raggiunge il livello manifatturiero sottostante a quelle aziende, esattamente il tipo di capacità che il problema della gara cloud in Italia dimostra che le normative fanno ancora fatica a riconoscere.

Il crollo di agosto va letto anche come un segno di cautela. Il fondo sovrano norvegese da 2.000 miliardi di dollari sta modellando scenari di crash per il proprio portafoglio, riferisce Heise, con uno shock all'infrastruttura AI o alla regolamentazione tech statunitense in grado di tagliare il valore del fondo fino al 35%. Quando un investitore di tali dimensioni effettua stress test sul rischio di concentrazione nell'AI, un mese più tranquillo per le transazioni europee assomiglia meno a una siccità e più a tutti gli altri che si mettono in pari con questi calcoli.

Pubbliche amministrazioni…

La gara d'appalto per il cloud in Italia è un caso di studio in tempo reale per qualsiasi governo che stia ancora redigendo le regole di approvvigionamento per la sovranità: definire la soglia di capacità che un offerente deve superare in termini tecnologicamente neutri, e non in termini che finiscono per descrivere l'incumbent. Un'alternativa europea non ha bisogno di esenzioni dai controlli per vincere una gara d'appalto, ha bisogno che la gara misuri ciò che è effettivamente in grado di fare. Fornitori consolidati come OVHcloud operano già su una scala che le regole d'appalto potrebbero essere scritte in modo da riconoscere, anziché contrastare a priori.

Fairwind rappresenta la metà più difficile della lezione di oggi, perché non c'è ancora nessuna regola da riscrivere. Nessun quadro europeo chiaro decide a chi debbano essere affidati strumenti di AI in grado di trovare vulnerabilità critiche più velocemente dei ricercatori umani, il che oggi significa che un'unica azienda americana prende questa decisione da sola. Si tratta di un vuoto di governance che Bruxelles o le agenzie cyber nazionali potrebbero colmare senza aspettare che qualcuno costruisca prima nuove infrastrutture.

Inoltre oggi

• La britannica AI Score raccoglie 4,6 milioni di euro per una piattaforma di controllo degli agenti AI · EU-Startups
• Il servizio britannico di cloud mail Docmail è offline per il terzo giorno · The Register
• La startup britannica di AI governance AI Score raccoglie 5,4 milioni di dollari in finanziamenti seed · Tech.eu
• WAD Capital chiude la prima raccolta a 67,5 milioni di euro per il fondo di debutto con il supporto di 25 milioni di euro dell'European Investment Fund · EU-Startups

Fonti

• Le regole per gli appalti cloud in Italia qualificano di default gli hyperscaler ed escludono federazioni locali pronte come EduStorage · Agenda Digitale
• Il programma Fairwind di Google limita l'accesso alla sua AI per la ricerca rapida delle vulnerabilità tramite un processo privato · Agenda Digitale
• Ad agosto i finanziamenti tech in Europa sono diminuiti del 63% fino a 3,2 miliardi di euro in 165 accordi · Tech.eu
• Creoir di Oulu ha raccolto un seed round per scalare l'AI vocale per la difesa e i sistemi mission critical · EU-Startups
• La spagnola iPronics ha raccolto 107,6 milioni di euro col supporto di NVIDIA per scalare l'optical networking dei data center AI · EU-Startups
• La Novo Nordisk Foundation finanzia con 62 milioni di dollari un impianto per chip quantistici a Copenaghen · The Next Web
• Il fondo sovrano norvegese sta modellando scenari di crash del boom dell'AI che potrebbero tagliarne il valore fino al 35% · Heise Online
• Gli smart glasses Vive Eagle di HTC sbarcano in Europa con rivendicazioni sulla privacy nonostante una fotocamera integrata · Heise Online