Il caso Microsoft, la concentrazione di dati e i rischi per gli Stati
Il professor Paganini sottolinea l'importanza crescente della concentrazione dei dati nelle mani di pochi attori, in particolare i cloud hyperscaler americani, evidenziando come questo fenomeno amplifichi i rischi di cybersecurity e diventi un elemento geopolitico cruciale. Secondo il World Economic Forum, il mercato globale del cloud è dominato da AWS, Microsoft Azure e Google Cloud, che insieme detengono oltre il 60% del mercato.
Questa concentrazione comporta rischi significativi, poiché un'interruzione o un attacco a un hyperscaler può avere ripercussioni su migliaia di servizi a valle. La dipendenza da pochi fornitori aumenta l'impatto di eventuali compromissioni e restrizioni geopolitiche. Il WEF Global Cybersecurity Outlook 2026 mette in evidenza la preoccupazione per la concentrazione dei dati e le dipendenze della catena di approvvigionamento.
In questo contesto, i dati sono considerati una risorsa strategica, paragonabile al petrolio, con il potenziale di influenzare gli equilibri geopolitici. La rivalità tra Stati Uniti e Cina rappresenta un motore centrale, con il CLOUD Act statunitense che consente alle autorità americane di richiedere dati anche archiviati all'estero, mentre la Cina adotta leggi per il controllo e la localizzazione dei dati.
L'Europa, riconoscendo la propria dipendenza dai fornitori americani, sta cercando di migliorare la propria cyber-resilienza attraverso normative come il GDPR e iniziative come Gaia-X, mirate a ridurre la dipendenza da provider esterni. Tuttavia, la realtà operativa mostra ancora una forte dipendenza dai hyperscaler statunitensi.
In Italia, la cybersicurezza è influenzata da fornitori israeliani, con contratti sparsi e senza un elenco centralizzato. Le linee guida dell'ACN incentivano l'uso di tecnologie di cybersicurezza provenienti da paesi considerati affidabili, favorendo di fatto fornitori israeliani. Diverse regioni italiane stanno investendo in cybersicurezza, ma non emergono informazioni chiare sui legami con fornitori specifici.
La questione della sovranità tecnologica e della dipendenza da sistemi esteri, come nel caso di Palantir Technologies, solleva interrogativi sulla libertà individuale in un contesto in cui le piattaforme private possono influenzare profondamente le vite delle persone.
