La fotografia di partenza è ormai quasi un luogo comune della geopolitica digitale, ma continua a essere politicamente scomoda: pochi hyperscaler controllano oltre il settanta per cento del mercato cloud europeo, mentre la quota dei provider continentali è scivolata progressivamente verso un marginale quindici per cento, in parallelo a una dipendenza strutturale dai semiconduttori globali che vede l’Europa ferma attorno a un dieci per cento della produzione mondiale. In questo squilibrio si inserisce il nuovo tentativo di risposta regolatoria della European Commission, che ha presentato lo European Technological Sovereignty Package come architettura politica per ricostruire autonomia digitale, resilienza infrastrutturale e capacità industriale. Il tutto dentro una cornice più ampia della European Union che da anni oscilla tra ambizione normativa e fragilità industriale, con una certa predilezione per la prima.
Il pacchetto si articola in due proposte legislative, il Cloud and AI Development Act e il Chips Act 2.0, affiancate da due iniziative strategiche sull’open source e sulla digitalizzazione del settore energetico. La struttura è coerente con la tradizione europea recente: una forte densità normativa come risposta a una debolezza industriale, quasi l’idea implicita che la regolazione possa colmare i gap di scala. Il punto però non è l’intenzione, ma la sua traduzione in capacità computazionale reale, perché nel mondo del cloud la sovranità non si dichiara, si costruisce in megawatt, GPU e supply chain.
Il Cloud and AI Development Act si regge su tre pilastri che, almeno sulla carta, cercano di trasformare il concetto astratto di sovranità tecnologica europea in un’infrastruttura misurabile. Il primo è la sovranità dei dati, con la definizione di quattro livelli di garanzia per i dati sensibili della pubblica amministrazione, in particolare sanità e difesa, con l’obiettivo di ridurre l’esposizione a giurisdizioni extra europee. È una risposta diretta alla crescente tensione tra cloud commerciale globale e requisiti di controllo sovrano, una tensione che negli ultimi anni ha reso evidente quanto la data residency sia meno un tema tecnico e più una leva geopolitica.
Il secondo pilastro riguarda la potenza di calcolo, dove la Commissione punta a triplicare la capacità dei data center entro il 2030 attraverso la creazione di “zone di accelerazione” con iter autorizzativi ridotti e tempi inferiori ai diciotto mesi. L’idea è quella di ridurre il collo di bottiglia infrastrutturale che oggi rende l’Europa un mercato di consumo del cloud piuttosto che un produttore di capacità computazionale. Tuttavia, la variabile energetica rimane il vero vincolo non lineare, perché ogni megawatt aggiuntivo richiesto dai data center si scontra con una rete energetica già sottoposta a stress strutturale e a vincoli di sostenibilità sempre più stringenti.
Il terzo pilastro introduce una componente industriale più ambiziosa, almeno nelle intenzioni: AI Factories e Gigafactories come strumenti per fornire a startup e imprese accesso a capacità computazionale avanzata, riducendo la dipendenza da infrastrutture esterne e promuovendo un ecosistema open source come antidoto al vendor lock-in. È una scelta che riflette una certa fiducia europea nella standardizzazione aperta, quasi una fede culturale nell’open source come meccanismo di riequilibrio competitivo. La storia recente del cloud globale suggerisce però che l’apertura, da sola, raramente compensa la mancanza di scala industriale.
Il cuore politico del pacchetto è una domanda che, pur formulata in termini istituzionali, resta brutalmente semplice: chi controlla davvero i sistemi critici del continente digitale. In questa domanda si concentra l’intera ambiguità europea, perché la sovranità tecnologica non è solo un problema di controllo dei dati, ma di capacità di investimento, di velocità di esecuzione e di attrazione di capitale privato. Senza un mercato sufficientemente profondo e prevedibile, la sovranità rischia di rimanere un perimetro normativo più che un ecosistema competitivo.
Il passaggio legislativo che coinvolgerà Parlamento e Consiglio europeo sarà quindi meno tecnico e più profondamente politico, perché metterà a confronto visioni divergenti del rapporto tra mercato e sovranità, tra apertura e protezione, tra innovazione e controllo. Gli hyperscaler globali osservano questo processo con un interesse pragmatico, consapevoli che la regolazione europea tende spesso a definire standard globali anche quando non riesce a definire campioni industriali locali.
La vera sfida non è costruire alternative europee in senso simbolico, ma renderle economicamente inevitabili per gli utenti. In assenza di questa condizione, il rischio è quello di una sovranità digitale perimetrale, tecnicamente sofisticata ma commercialmente marginale. La questione centrale rimane quindi la sostenibilità economica della sovranità, un concetto che spesso viene evocato come principio politico ma che nel mercato cloud si traduce in costi, performance e resilienza operativa.
In questo quadro, il Cloud and AI Development Act rappresenta una scommessa di medio periodo sulla possibilità che l’Europa possa passare da regolatore del digitale a produttore di infrastrutture digitali. Una transizione che richiede non solo norme, ma una trasformazione profonda del rapporto tra istituzioni, industria e capitale tecnologico. Il rischio, come spesso accade nei cicli di politica industriale europea, è che la velocità del mondo cloud continui a superare quella dei processi decisionali, lasciando il continente in una posizione di inseguitore strutturale, anche quando formalmente seduto al tavolo delle regole.