Siete direttore IT di un’agenzia federale tedesca. Mercoledì mattina trovate tre cose nella casella di posta: una sintesi stampa dell’intervista che Karsten Wildberger ha rilasciato a Politico intorno a metà aprile 2026, una nota dell’ufficio approvvigionamenti su tre progetti della vostra roadmap 2026/27 che superano i 500.000 euro l’anno, e un appunto del responsabile della strategia IA che chiede se la piattaforma IA federale obbligatoria si applichi al deployment previsto per il terzo trimestre. I tre documenti sono collegati. Il collegamento è la domanda a cui questo articolo esiste per rispondere.

Wildberger ha nominato quattro decisioni nell’intervista. Microsoft e Palantir sono obiettivi di riduzione — non diversificazione, riduzione. La piattaforma IA federale KIPITZ diventa obbligatoria per le autorità federali. Un’alternativa europea a Palantir riceve un orizzonte di due-tre anni. E il Ministero federale per il Digitale e la Modernizzazione dello Stato (BMDS) riceve diritti di veto de facto sui progetti IT degli altri ministeri sopra i 500.000 euro l’anno o 3 milioni di euro di costo complessivo.

La cornice politica era la sovranità. La cornice strutturale dovrebbe essere che questa è la più ampia centralizzazione dell’autorità IT federale dal programma originario di IT-Konsolidierung del 2015 — e la vostra roadmap vi è ora soggetta.

L’articolo è la verifica di ciò che la soglia del veto cattura davvero, di ciò che la KIPITZ obbligatoria vincola davvero, della prontezza operativa delle alternative a Palantir individuate dalla Bundeswehr, e della domanda a cui la vostra prossima richiesta di budget di progetto deve rispondere prima di arrivare al tavolo del veto.

Cosa cattura davvero il veto

Il diritto di veto si applica a progetti IT sopra i 500.000 euro l’anno o 3 milioni di euro di costo complessivo. La soglia è calibrata con cura. Cattura abbastanza da orientare la direzione IT federale senza sollevare immediate questioni costituzionali sull’autonomia ministeriale ai sensi del Ressortprinzip.

In pratica, la soglia cattura tutte le decisioni cloud e di piattaforma a livello federale, gli approvvigionamenti applicativi maggiori, le decisioni sulle piattaforme IA (che convergono comunque su KIPITZ) e i progetti di gestione delle identità e degli accessi. Non cattura strumenti dipartimentali sotto i 500.000 euro, i rinnovi di contratti esistenti agli stessi ambiti e prezzi, né la tecnologia integrata in sistemi specialistici — soprattutto, l’architettura classificata della Bundeswehr e dei servizi d’intelligence.

Per la tipica roadmap di un’agenzia federale, questo significa che la maggior parte delle decisioni strategiche cade sopra la linea e la maggior parte di quelle tattiche sotto. La prima conseguenza pratica: la struttura del progetto conta ora più di prima. Un progetto da 750.000 euro che potrebbe plausibilmente essere scisso in un contratto base da 400.000 euro più un complemento da 350.000 euro cade sotto la soglia di veto su ciascuna componente. Una parte di questa scissione è una legittima suddivisione in fasi; un’altra parte è il tipo di ingegneria dell’approvvigionamento che il BMDS, al primo ciclo, imparerà a riconoscere. I primi casi creeranno il precedente.

La seconda conseguenza pratica è che la giustificazione allegata a una voce della roadmap ha ora un nuovo lettore. Fino ad aprile 2026, il pubblico di una giustificazione di approvvigionamento da 600.000 euro era il controller interno del ministero e la Bundesrechnungshof. Da maggio 2026, il pubblico include architetti del BMDS la cui cornice di valutazione della richiesta è la direzione di marcia della sovranità. Una giustificazione che si legge come «continuiamo il rapporto con il fornitore esistente» attiverà domande che una giustificazione del tipo «fornitore extra-UE individuato, con percorso di uscita definito in due anni» non attiverà. Le prime sottomissioni riveleranno cosa il BMDS legge come serio e cosa come performativo.

Microsoft come curva di consumo, Palantir come binario

Microsoft è una curva di consumo. L’amministrazione federale ha pagato 481,4 milioni di euro per licenze Microsoft nel 2025 — il dato che l’interrogazione parlamentare di Lenhard al Sottosegretario di Stato Parlamentare Thomas Jarzombek ha estratto a febbraio. «Meno Microsoft» è quindi misurabile. Wildberger non ha indicato pubblicamente un obiettivo di riduzione specifico, ma una curva di consumo produce un dato annuale rispetto al quale la cornice può essere verificata.

Palantir è binario. Entro maggio 2026, il viceammiraglio Thomas Daum — capo del Cyber and Information Domain Service della Bundeswehr — aveva detto pubblicamente ciò che Wildberger aveva detto in privato. Palantir, ha detto Daum ai giornalisti, “not being considered at all right now” (non è affatto in considerazione in questo momento), perché la Germania non avrebbe consentito ai dipendenti di un’azienda privata statunitense l’accesso ai dati della difesa nazionale. La Bundeswehr stava già valutando tre fornitori sostitutivi: Almato a Stoccarda, Orcrist a Berlino e ChapsVision a Parigi. L’aggiudicazione era attesa entro la fine del 2026.

Cosa significa questo per la pianificazione IT federale e parafederale dipende dal lato della linea d’approvvigionamento su cui si trova il lettore. Per le agenzie che considerano piattaforme di fusione dati di classe Palantir in contesti non classificati, il ragionamento della Bundeswehr si generalizza: un fornitore con sede negli Stati Uniti i cui dipendenti dovrebbero accedere ai vostri dati operativi sensibili è ora un rischio di approvvigionamento che va difeso per iscritto, non più dato per scontato. Per i fornitori e gli integratori che oggi vendono Palantir Foundry al mercato parafederale, i prossimi due anni sono una finestra in chiusura in cui la competenza su fornitori alternativi è il bene più prezioso da costruire.

L’orizzonte dell’alternativa europea è l’elemento più fragile del pacchetto. Sulla traiettoria di finanziamento attuale, due-tre anni è retorica. Se è retorica, allora la riduzione di Palantir senza un sostituto credibile significa che la Bundeswehr perde una capacità di fusione dati che attualmente possiede — ed è la parte della cornice di Wildberger che non ha retto al contatto con lo strato operativo.

Le alternative della Bundeswehr: cosa possono consegnare nel 2026

Le alternative nominate — Almato, Orcrist, ChapsVision — non sono un sostituto di Palantir uno a uno, e la discussione pubblica non sempre lo ha chiarito.

Almato (Stoccarda) è la più consolidata delle tre: un integratore di sistemi tedesco con strumentazione di automazione approfondita, competenze in orchestrazione di processi e una base di clienti consolidata nel settore pubblico. Le sue capacità di fusione dati sono reali ma orientate ai flussi amministrativi più che all’intelligence operativa. Per logistica, gestione del personale e analisi della catena di fornitura della Bundeswehr, Almato può consegnare un’offerta credibile in 12 mesi. Per la fusione di intelligence tattica in tempo reale del tipo che fornisce Palantir Gotham, Almato non rientra al momento nel perimetro, e il materiale pubblico non suggerisce una roadmap in quella direzione.

Orcrist (Berlino) è concettualmente la più vicina a un’architettura di livello Palantir. Fondata con ambizioni esplicite nello spazio della fusione dati, con personale di rilievo dall’ecosistema tedesco della tecnologia di difesa. Il divario di maturità rispetto a Palantir è reale e visibile: Orcrist non ha, ad oggi, eseguito deployment alla scala di un ministero della difesa nazionale, e la superficie ingegneristica che consegna in produzione oggi è più stretta di Palantir Foundry. La valutazione onesta è che Orcrist sia un prodotto credibile per il 2027–2028 se finanziato alla scala che l’aggiudicazione della Bundeswehr implicherebbe. Come deliverable 2026, è un pilota, non un sistema di produzione.

ChapsVision (Parigi) è il membro inusuale della rosa: un fornitore francese la cui inclusione segnala che la Bundeswehr sta trattando la sovranità europea in modo più ampio del solo tedesco. ChapsVision ha contratti esistenti con la difesa francese e un prodotto più maturo di Orcrist. Per i ruoli della Bundeswehr in cui il software di provenienza francese è politicamente accettabile, ChapsVision è l’opzione di consegna con il rischio più basso fra le tre. Per i ruoli in cui non lo è, la scelta si restringe.

L’implicazione per il pubblico IT federale più ampio è che l’aggiudicazione della Bundeswehr, quando arriverà a fine 2026, segnalerà quale compromesso di sovranità lo strato di approvvigionamento è disposto a fare. Un’aggiudicazione ad Almato segnala fusione amministrativa prima, fusione tattica differita. Un’aggiudicazione a Orcrist segnala investimento in capacità strategica, lacuna di breve periodo accettata. Un’aggiudicazione a ChapsVision segnala sovranità europea in senso ampio. Un’aggiudicazione frazionata — l’esito più probabile — segnala tutte e tre le cose insieme, che è anche una decisione su quanta capacità la Bundeswehr è disposta a mantenere mentre costruisce.

Il problema del singolo punto di cattura nella KIPITZ obbligatoria

KIPITZ è la terza leva, e quella con la minore attenzione pubblica. Se le autorità federali devono usarla per i carichi di lavoro IA — non dovrebbero ma devono — allora l’infrastruttura IA federale è centralizzata presso ITZBund indipendentemente dalle preferenze ministeriali. Lo strato infrastrutturale viene costruito sul contratto cloud IA federale da 250 milioni di euro aggiudicato al consorzio T-Systems e SAP. ChatGPT e sistemi commerciali equivalenti restano esclusi per ragioni di protezione dei dati. Fin qui, tutto coerente.

La preoccupazione architetturale è la concentrazione. La KIPITZ obbligatoria crea un singolo punto in cui un futuro spostamento politico — una coalizione diversa, un fornitore con influenza straordinaria, un incidente di sicurezza — può incidere sull’uso federale dell’IA in tutte le autorità contemporaneamente. Le architetture mono-fornitore hanno modalità di fallimento ben documentate, anche quando il fornitore è di proprietà federale. Il contratto da 250 milioni di euro con T-Systems/SAP è il lato fornitore di quella relazione. Le autorità federali che ne dipendono diventano operativamente investite nella sua continuità a prescindere dal fatto che alternative migliori emergano nel 2027 o nel 2028.

Per un direttore IT che pianifica deployment IA in base al nuovo mandato, la conseguenza pratica è che KIPITZ diventa un substrato non negoziabile per i carichi di lavoro su dati federali, ma l’architettura di integrazione al di sopra resta di vostra responsabilità. Un deployment che tratti KIPITZ come una scatola nera e costruisca tutto il resto in modo portabile fra substrati preserva l’opzione di migrare quando la migrazione diventi praticabile. Un deployment che assuma dipendenze profonde da funzionalità KIPITZ specifiche di ITZBund — tendenza che la piattaforma stessa incoraggerà — vincola l’agenzia al substrato con la stessa rigidità dei contratti M365 da cui la direttiva intende ridurre la dipendenza. La lezione metodologica di vent’anni di lock-in fornitore nel settore pubblico vale qui a prescindere dalla proprietà federale del fornitore.

La sovranità non è una direttiva di approvvigionamento

Questo è il riquadramento che il pacchetto rende difficile evitare.

L’intervista di Wildberger ha prodotto quattro meccanismi — soglie di veto, KIPITZ obbligatoria, rifiuto di Palantir, riduzione di Microsoft — che operano sullo strato dell’approvvigionamento. La cornice politica li ha presentati come sovranità. La cornice architetturale deve riconoscere che la direzione di approvvigionamento non è sovranità. La KIPITZ obbligatoria sostituisce la dipendenza da Microsoft 365 con la dipendenza da ITZBund — entrambe sono substrati la cui disponibilità continuata non è sotto il controllo dell’agenzia utilizzatrice. Il rifiuto di Palantir sostituisce un fornitore statunitense di fusione dati con un fornitore europeo non ancora consegnato la cui continuità dipende da cicli di finanziamento che sopravviveranno all’attuale governo. La riduzione di Microsoft è una curva di consumo che può essere invertita dal prossimo ciclo di bilancio se il clima politico cambia.

La sovranità, inquadrata correttamente, è la proprietà di poter continuare a operare quando un singolo anello della catena di fornitura diventa indisponibile. Nessuno dei quattro meccanismi del pacchetto di Wildberger produce questa proprietà a livello di agenzia. Producono una dipendenza diversa, con un’esposizione giurisdizionale diversa. È un miglioramento significativo sulla questione CLOUD Act — i dati federali su infrastruttura ITZBund non sono soggetti a una citazione del Congresso statunitense — ma non è un miglioramento significativo sulla questione della continuità della catena di fornitura, che è il problema più difficile e quello che l’architettura della vostra agenzia deve risolvere a prescindere dal substrato verso cui la direttiva di approvvigionamento punta.

La conseguenza pratica: la vostra prossima sottomissione di approvvigionamento al BMDS verrà valutata come sovranità anche quando, strutturalmente, è sostituzione di fornitore. Sottomissioni che riconoscono esplicitamente questa distinzione — «trattiamo KIPITZ come substrato obbligatorio e progettiamo in modo portabile al di sopra», «selezioniamo Orcrist per i ruoli di fusione dati in cui la maturità di un fornitore europeo è accettabile e differiamo il resto» — verranno lette come serie dagli architetti del BMDS dal cui veto dipende la vostra roadmap. Sottomissioni che trattano la direttiva di approvvigionamento come se fosse una risposta di sovranità verranno lette come performative, indipendentemente dal nome del fornitore che compare in riga.

Cosa non è questo articolo

Chi legge questa analisi come una tesi che il quadro del veto sia sbagliato o che KIPITZ sia la piattaforma IA sbagliata ha mancato il punto — la direzione IT federale è stata incoerente fra ministeri per due decenni, un coordinatore centrale con autorità sostanziale è una risposta difendibile, e un’infrastruttura IA federale è necessaria se l’IA generativa commerciale deve restare fuori dai flussi di lavoro federali. L’analisi lavora a uno strato più profondo: sull’osservazione che i meccanismi di approvvigionamento del pacchetto e la sua rivendicazione di sovranità si collocano su strati diversi. Le ipotesi sulle motivazioni dei singoli attori non rientrano nell’oggetto dell’indagine. Per i direttori IT le cui roadmap devono ora attraversare entrambi gli strati, questa analisi non sostituisce una consulenza in diritto degli appalti né in sicurezza delle informazioni.

Il segnale nel bilancio

Il segnale da osservare, nei prossimi dodici mesi, è la relazione fra il ciclo di veto del BMDS e il ciclo di bilancio federale. La soglia del veto cattura i progetti alla sottomissione. Il ciclo di bilancio determina cosa viene effettivamente finanziato. Se i progetti sopra la soglia ricevono sistematicamente raccomandazioni del BMDS in direzione sovranità che sopravvivono nel bilancio finanziato, il pacchetto è politica operativa. Se le raccomandazioni vengono formulate e il bilancio torna alla linea di base dell’approvvigionamento di sempre, il pacchetto è un ciclo mediatico che ne ha prodotto un altro. La prima evidenza sarà nelle sottomissioni di bilancio dell’autunno 2026.

Per i vostri tre progetti sopra la linea: presentatene due con linguaggio in direzione sovranità e uno così com’è, e il confronto vi dirà in quale quadro state operando.

Fonti

Panoramica del tema: Sovranità Digitale in Europa Articoli correlati: Francia: dal piano all’esecuzione, Sovranità sui server Microsoft