L'UE definisce quattro livelli di sovranità cloud con la proposta CADA

La Commissione Europea ha presentato il 3 giugno 2026 il Pacchetto di misure per la sovranità tecnologica, un insieme di iniziative progettate per rafforzare l'autonomia digitale del continente. Questo pacchetto include due proposte legislative chiave: il Regolamento sui Chip 2.0 e la Legge sullo sviluppo del cloud e dell'intelligenza artificiale (CADA). L'iniziativa mira a trasformare la sovranità digitale da un concetto politico a un quadro normativo vincolante che determini le condizioni in cui i servizi cloud possono essere considerati sovrani.

L'urgenza di questa regolamentazione risponde a una realtà di mercato preoccupante: tre grandi fornitori non europei concentrano oltre il 70% del mercato europeo dei servizi cloud. Nel frattempo, la quota di mercato degli operatori dell'UE è scesa dal 29% nel 2017 al 15% nel 2022, rimanendo stagnante da allora. La CADA tenta di invertire questa tendenza senza isolare l'Europa dall'ecosistema tecnologico globale, stabilendo criteri chiari di dipendenza tecnologica accettabile.

La proposta CADA introduce per la prima volta una classificazione in quattro livelli di garanzia per determinare in che misura un servizio cloud può essere considerato sovrano. Questa stratificazione consente al settore pubblico e alle aziende di valutare il grado di controllo sui propri dati, infrastrutture e strumenti tecnologici. Il sistema distingue tra servizi che operano sotto giurisdizione europea completa e quelli che, pur essendo presenti nell'UE, mantengono dipendenze critiche con fornitori stranieri.

La dimensione giuridica è il pilastro fondamentale di questa classificazione. Un servizio sovrano deve essere soggetto esclusivamente al diritto europeo, evitando l'applicazione di legislazioni extraterritoriali come il CLOUD Act degli Stati Uniti. Questa legge statunitense potrebbe consentire alle autorità di quel paese di accedere ai dati archiviati in Europa, un rischio che la regolamentazione europea cerca di mitigare attraverso requisiti di residenza dei dati e controllo operativo indipendente.

Mentre l'UE avanza verso una regolamentazione rigorosa, gli hyperscaler statunitensi hanno risposto con strategie di adattamento. AWS ha lanciato il suo European Sovereign Cloud come un'infrastruttura fisicamente e logicamente separata, con tutti i suoi componenti situati all'interno dell'UE. La prima regione di questo cloud sovrano si trova nello stato di Brandeburgo, in Germania, ed è progettata per soddisfare i requisiti di sovranità più rigorosi richiesti dai clienti europei.

Microsoft ha seguito una traiettoria simile con il suo Microsoft Sovereign Cloud, annunciato nel giugno 2025. L'azienda offre l'elaborazione dei dati di IA end-to-end in Europa come parte della Frontiera dei Dati dell'UE, espandendo l'elaborazione nel paese per servizi come Microsoft 365 Copilot. Queste iniziative dimostrano che i fornitori globali possono operare sotto quadri di sovranità rigorosi senza rinunciare alla loro presenza nel mercato europeo.

Per le organizzazioni europee, la CADA implica una revisione approfondita dell'architettura di deployment. Le aziende dovranno valutare non solo la posizione fisica dei dati, ma anche la giurisdizione legale applicabile, l'indipendenza operativa del fornitore e le dipendenze tecnologiche sottostanti. Il settore pubblico sarà il primo a essere colpito, poiché la legge stabilisce condizioni specifiche per l'acquisto di servizi cloud da parte delle amministrazioni.

Gli analisti avvertono che la transizione sarà graduale. Fernando Pereiro, direttore dell'analisi presso Gartner, sottolinea che "la direzione è corretta, ma l'esecuzione sarà lenta". La CADA lascia ampio margine affinché i fornitori statunitensi continuino a servire il settore pubblico europeo, a condizione che rispettino i livelli di garanzia corrispondenti. Ciò consente alle aziende di mantenere le proprie strategie multi-cloud adattandosi progressivamente ai nuovi requisiti normativi.

La strategia europea cerca di bilanciare il bisogno di autonomia con la realtà di un mercato globalizzato. L'Alleanza Europea per i Dati Industriali, Edge e Cloud lavora in parallelo per promuovere lo sviluppo di tecnologie all'avanguardia e cloud di prossima generazione, riunendo aziende, Stati membri ed esperti per definire roadmap strategiche di investimento. Questa alleanza integra la regolamentazione CADA promuovendo l'innovazione locale e l'interoperabilità.

Gli obiettivi del Decennio Digitale dell'UE stabiliscono che, entro il 2030, il 75% delle aziende europee dovrebbe utilizzare tecnologie cloud all'avanguardia. Attualmente, solo il 45,2% delle aziende utilizza servizi cloud, con un'adozione che varia significativamente a seconda delle dimensioni dell'organizzazione. La CADA e le misure associate cercano di colmare questo divario di adozione costruendo al contempo una base industriale europea in grado di competere con gli hyperscaler globali.