Blog: Indipendenza e Open Source on Digital Independence

Sovranità sui server Microsoft

Tue, 09 Jun 2026 00:00:00 +0000

Ieri hai inviato una segnalazione. Una piccola cosa — un problema di impaginazione in un documento, qualche riga di descrizione, due immagini. L’hai firmata con il tuo vero nome, perché il progetto a cui stavi collaborando — un’iniziativa europea per l’indipendenza digitale — ti sembrava esattamente il tipo di lavoro per cui valga la pena metterci la faccia.

Stamattina la tua carta di credito smette di funzionare.

Quella sequenza, oggi, non è documentata. È la forma di una sequenza che gli ultimi diciotto mesi hanno reso progressivamente plausibile. Il 5 maggio 2025, l’account Microsoft 365 di Karim Khan, procuratore capo della Corte penale internazionale, ha smesso di funzionare dopo che l’amministrazione Trump lo aveva designato personalmente ai sensi dell’Executive Order 14203. Nel maggio 2026, Microsoft ha consegnato i dati personali e le comunicazioni di funzionari pubblici olandesi — regolatori incaricati di applicare il Digital Services Act dell’UE — a un mandato di comparizione del Congresso degli Stati Uniti. In entrambi i casi, le persone colpite avevano scelto, anni prima, un fornitore di servizi con sede negli USA, sulla base di un procurement istituzionale ragionevole. La conseguenza politica era una proprietà della catena di fornitura che non avevano mai sottoposto ad audit.

Sovranità frontend vs. backend

Sat, 06 Jun 2026 00:00:00 +0000

Sei il responsabile IT di una città o di un circondario tedesco la cui roadmap di sovranità digitale prevede di cambiare il motore di ricerca predefinito sui dispositivi gestiti. Il Parlamento Europeo ha appena reso Qwant il predefinito su Microsoft Edge e Mozilla Firefox in 720 uffici di eurodeputati e diverse migliaia di dispositivi del personale — il cambiamento è entrato in vigore giovedì 4 giugno 2026. Il tuo CIO ti ha inoltrato l’articolo di Politico con due parole: anche noi?

CADA prima dell'atterraggio

Fri, 05 Jun 2026 00:00:00 +0000

Siete direttori IT di un’assicurazione sanitaria tedesca soggetta a DORA e vigilanza BaFin. Il vostro consiglio vi ha appena inoltrato l’annuncio della Commissione europea sul Tech Sovereignty Package, adottato martedì 3 giugno 2026, con una sola frase: cosa significa questo per il nostro approvvigionamento cloud 2027? La gara vale 18 milioni di euro su cinque anni. Il vostro CIO vuole una nota di una pagina entro venerdì.

Quando volontario è peggio

Sun, 24 May 2026 00:00:00 +0000

Siete un regolatore olandese della concorrenza. Corrispondete, via email, con le piattaforme statunitensi che vigilate. Date per scontato che quella corrispondenza sia tutelata — dal GDPR, dal diritto amministrativo olandese, dal fatto che quelle piattaforme mantengano filiali europee soggette ai tribunali europei. Lo scorso venerdì pomeriggio avete scoperto quale di queste premesse fosse davvero portante.

La risposta: nessuna.

Venerdì 22 maggio 2026 la rivista olandese Vrij Nederland ha rivelato che Microsoft aveva consegnato le vostre email in risposta a un mandato di comparizione del Congresso statunitense. Il destinatario era la House Judiciary Select Subcommittee on the Weaponization of the Federal Government, presieduta da Jim Jordan. I mandati erano stati emessi nel luglio precedente — a dieci aziende tech, a cui veniva richiesta la corrispondenza interna con governi stranieri sulla moderazione dei contenuti. La risposta di Microsoft, una volta verificata da Vrij Nederland, includeva i nomi in chiaro di funzionari della Autoriteit Consument en Markt (ACM) e dell’Autoriteit Persoonsgegevens (AP) — i regolatori che applicano il Digital Services Act dell’UE nei Paesi Bassi.

Cosa cambia davvero il veto del BMDS

Mon, 27 Apr 2026 00:00:00 +0000

Siete direttore IT di un’agenzia federale tedesca. Mercoledì mattina trovate tre cose nella casella di posta: una sintesi stampa dell’intervista che Karsten Wildberger ha rilasciato a Politico intorno a metà aprile 2026, una nota dell’ufficio approvvigionamenti su tre progetti della vostra roadmap 2026/27 che superano i 500.000 euro l’anno, e un appunto del responsabile della strategia IA che chiede se la piattaforma IA federale obbligatoria si applichi al deployment previsto per il terzo trimestre. I tre documenti sono collegati. Il collegamento è la domanda a cui questo articolo esiste per rispondere.

Come citare il §58 VgV Nr. 4

Sat, 25 Apr 2026 00:00:00 +0000

Siete responsabili degli appalti in un dipartimento IT municipale tedesco. Il 1 luglio 2026, il vostro prossimo bando di rilievo — la sostituzione di un portale per i cittadini da 2,3 milioni di euro — sarà il primo che il vostro ufficio redige sotto il nuovo §58 VgV Nummer 4. Il punto è ora legge: Aspekte der digitalen Souveränität è criterio esplicito di aggiudicazione negli appalti pubblici tedeschi. La libreria di modelli di bando del vostro ufficio non è ancora stata aggiornata. L’ufficio legale vi ha chiesto una bozza entro venerdì.

ES³: standard o marketing?

Wed, 22 Apr 2026 00:00:00 +0000

Il comunicato stampa è arrivato venerdì 17 aprile 2026, tre giorni prima dell’apertura di Hannover Messe. Rolf Schumann e Christian Müller, i co-CEO di Schwarz Digits, hanno presentato lo European Sovereign Stack Standard — ES³ — con l’esplicita ambizione di diventare il metro europeo della sovranità digitale. Il formato: un modello di maturità a quattro livelli — Basic, Initial, Advanced, Future-Proof. Il meccanismo: un catalogo di oltre 100 criteri. Il marcatore di credibilità: verifica indipendente da parte di BDO AG, il cui presidente del consiglio di amministrazione Parwäz Rafiqpoor ha firmato l’attestazione.

Europa, guarda la Francia

Tue, 14 Apr 2026 00:00:00 +0000

La convergenza ha richiesto sei giorni.

Lunedì 13 aprile 2026, alle 13:25, Moritz Förster ha pubblicato «Europa, schau auf Frankreich» nella sezione opinione di heise. Lo stesso lunedì, Steven J. Vaughan-Nichols ha pubblicato «Digital sovereignty isn’t just a buzzword – it’s the future» su The Register. L’Atlantic Council aveva pronto un rapporto con quasi lo stesso titolo. Linuxiac, gHacks, TheNextWeb e un piccolo esercito di newsletter hanno fatto eco alla cornice durante la settimana. Entro venerdì, guarda la Francia era diventato la lettura di consenso della sovranità europea.

Il fascicolo entro l'autunno

Fri, 10 Apr 2026 00:00:00 +0000

Siete CIO di un ministero francese. Mercoledì mattina, 8 aprile 2026, nella vostra casella di posta trovate una direttiva di una pagina della Direction interministérielle du numérique, firmata congiuntamente da DINUM, DGE, ANSSI e DAE. Entro l’autunno dovrete depositare un piano scritto che riduca le dipendenze digitali extraeuropee del vostro ministero. Sette categorie sono obbligatorie: postazioni di lavoro, strumenti collaborativi, antivirus, intelligenza artificiale, basi di dati, virtualizzazione, apparecchiature di rete. In calce alla direttiva, le firme sono quelle di Anne Le Hénanff e di David Amiel. La scadenza non è negoziabile.

Sovranità digitale: perché ora

Thu, 26 Mar 2026 00:00:00 +0000

Un produttore tedesco di medie dimensioni riceve una richiesta di audit di routine da un’agenzia statale. La richiesta arriva come file .odf. Il dipartimento IT del produttore non riesce ad aprirlo correttamente — la loro installazione di Microsoft Office renderizza le tabelle in modo scorretto. Rispondono con un .xlsx. L’agenzia lo restituisce: formato sbagliato, si prega di reinviare.

Questa non è una storia sui formati dei file. È una storia su un cambiamento già iniziato — uno che sta trasformando la sovranità digitale da dibattito politico a fattore di pianificazione IT per organizzazioni di ogni dimensione.

La Germania impone i formati aperti

Wed, 25 Mar 2026 00:00:00 +0000

In un ministero federale tedesco, una funzionaria apre un foglio di calcolo. L’estensione del file è .xlsx. Lo ha fatto migliaia di volte — è l’impostazione predefinita, la cosa a cui non pensi mai. Ma dal 18 marzo 2026, quell’impostazione predefinita ha una data di scadenza.

L’IT-Planungsrat tedesco — l’organo in cui i governi federale e statale coordinano l’infrastruttura digitale — ha stabilito che tutte le istituzioni pubbliche tedesche devono passare all’ODF per i documenti modificabili e al PDF per i documenti definitivi. I .docx, .xlsx e .pptx di Microsoft non sono nell’elenco.

La tecnologia come leva geopolitica

Tue, 03 Mar 2026 00:00:00 +0000

Venerdi, 27 febbraio 2026. Poco prima delle cinque.

In una sala negoziati al Pentagono, un compromesso era sul tavolo. L’azienda IA Anthropic aveva tracciato due linee rosse: nessuna arma autonoma, nessuna sorveglianza di massa. Il Pentagono aveva ceduto sulle armi autonome. Anthropic aveva offerto in cambio di collaborare con la NSA su dati raccolti sotto supervisione giudiziaria ai sensi del FISA Act.

Mappa mondiale dipendenza digitale

Tue, 03 Mar 2026 00:00:00 +0000

Cinque aziende — Microsoft, Apple, Google, Amazon, Meta — costituiscono la base digitale per la maggior parte del mondo. Ma non per tutto. E le eccezioni sono tanto rivelatrici quanto la regola.

In Cina, i pagamenti funzionano su Alipay e WeChat Pay, non su Visa. In India, UPI elabora più transazioni di Visa e Mastercard messe insieme — sulla propria infrastruttura. In Kenya, inviare denaro richiede non un conto bancario ma un telefono cellulare con M-Pesa.

Audit del rischio digitale

Thu, 26 Feb 2026 00:00:00 +0000

Un giudice francese alla Corte Penale Internazionale cerca di prenotare una stanza d’albergo. Porge la carta di credito. Rifiutata. La seconda carta. Rifiutata. Entrambe le carte di banche europee, entrambi i conti con fondi — ma l’elaborazione dei pagamenti passa attraverso Visa e Mastercard. Reti americane. Regole americane.

Sicurezza IA sotto pressione

Thu, 26 Feb 2026 00:00:00 +0000

Nel settembre 2023, Anthropic ha pubblicato un documento che è stato salutato come una pietra miliare nel settore dell’IA: la Responsible Scaling Policy (RSP). La sua promessa fondamentale era insolitamente chiara: se un modello IA avesse superato determinate soglie di capacità, lo sviluppo sarebbe stato sospeso — fino a quando la sicurezza non fosse stata dimostrabilmente garantita. OpenAI e Google DeepMind hanno adottato framework simili poco dopo.

Pentagono contro Anthropic

Wed, 25 Feb 2026 00:00:00 +0000

Nel febbraio 2026, il Dipartimento della Difesa degli Stati Uniti emette un ultimatum all’azienda di IA Anthropic. La richiesta: accesso illimitato ai modelli IA di Anthropic — incluse applicazioni che i termini di servizio di Anthropic vietano esplicitamente. La minaccia: una legge sulla produzione bellica del 1950.

Sette mesi prima, la stessa azienda aveva firmato un contratto da 200 milioni di dollari con lo stesso Dipartimento della Difesa. Anthropic ha fatto dello sviluppo responsabile dell’IA un principio fondante — ed era, allo stesso tempo, la prima azienda IA autorizzata per l’impiego su reti militari classificate.

Copilot aggira DLP, espone email

Sat, 21 Feb 2026 00:00:00 +0000

Nel gennaio 2026, le organizzazioni che utilizzano Microsoft 365 hanno scoperto che Copilot Chat stava riassumendo email contrassegnate come riservate — anche quando le policy di Data Loss Prevention (DLP) erano esplicitamente configurate per impedirlo. Il bug è stato segnalato dai clienti il 21 gennaio. Microsoft lo ha riconosciuto all’inizio di febbraio in un avviso tracciato come CW1226324.

Grist entra nella Suite Numérique

Sat, 21 Feb 2026 00:00:00 +0000

La suite di produttività sovrana della Francia — la Suite Numérique, precedentemente nota come LaSuite — ha aggiunto un altro componente: Grist, uno strumento open source che combina l’accessibilità di un foglio di calcolo con la struttura di un database relazionale e un costruttore di app no-code.

Sovereignty Washing spiegato

Sat, 21 Feb 2026 00:00:00 +0000

La piattaforma tecnologica sovrana di punta della Germania, il Deutschland-Stack, dovrebbe dare al settore pubblico un’infrastruttura digitale che controlla realmente. L’ambizione è concreta: una piattaforma nazionale per l’IT federale, statale e municipale, costruita su standard aperti, riducendo la dipendenza dagli hyperscaler statunitensi.

Ma la Open Source Business Alliance (OSBA) avverte che la bozza attuale apre una scappatoia pericolosa. La specifica rivista afferma che “soluzioni da fornitori sovrani europei” possono essere utilizzate accanto alle offerte open source. Sembra ragionevole — finché non si considera cosa significhi in pratica.

Chi controlla il vostro login?