I modelli tecnologici che sostengono le imprese e le istituzioni stanno attraversando una fase di profonda riorganizzazione. La transizione verso l’ecosistema digitale non si riduce a un semplice passaggio di infrastrutture verso piattaforme esterne, ma richiede una visione strategica capace di bilanciare aspetti giuridici, sostenibilità economica e integrazione delle nuove soluzioni tecnologiche. In questo panorama, le organizzazioni si trovano a dover definire principi chiari per la gestione dei propri patrimoni informativi, affrontando questioni che vanno dalla tutela legale delle informazioni fino all’adozione dell’intelligenza artificiale nei processi industriali. Le riflessioni emerse durante il convegno organizzato dall’Osservatorio Cloud Ecosystem & Sovereignty del Politecnico di Milano offrono un quadro dettagliato delle dinamiche che stanno guidando questo cambiamento all’interno del mercato italiano ed europeo.
Indice degli argomenti
I pilastri strutturali per un’efficace governance del cloud
Il controllo legale e la giurisdizione dei dati
La gestione delle risorse digitali richiede oggi una chiara comprensione delle implicazioni legali e contrattuali legate all’archiviazione e al trattamento delle informazioni. La tutela dei dati aziendali supera il solo concetto geografico di allocazione della memoria. Come sottolineato da Enrico Rosellini, Fondatore di Chiaro Cloud, la sovranità informatica deve essere valutata considerando il quadro giuridico di riferimento. “Spesso non è chiaro che la sovranità digitale non coincide solo con la residenza fisica del dato (data residency), ma riguarda soprattutto il controllo legale del dato. Bisogna far capire alle imprese con chiarezza quale sarà il foro competente in caso di contenziosi legali con il fornitore: è fondamentale che il foro di competenza sia in Italia, e non in Paesi esteri come gli Stati Uniti o il Lussemburgo”, ha affermato Rosellini durante il suo intervento.
La gestione delle chiavi di crittografia e la sicurezza
Un secondo elemento critico nell’impostazione della governance riguarda la gestione delle chiavi di crittografia. La sicurezza dei dati ad alta criticità dipende dalla capacità dell’organizzazione di mantenere il controllo diretto sui sistemi di protezione informatica. Questa funzione deve essere affidata a entità nazionali o gestita direttamente dal cliente in base al livello di sensibilità delle informazioni trattate.
La trasparenza dei costi e la libertà contrattuale
I modelli finanziari proposti dai fornitori di servizi presentano spesso elementi di opacità che incidono sulla pianificazione economica. L’introduzione di tariffe legate all’esportazione dei dati verso altre piattaforme crea condizionamenti operativi che limitano la flessibilità dell’utente. “È ragionevole che un fornitore addebiti i costi di connettività, ma non è corretto applicare penali sull’esportazione dei dati per trattenere il cliente vincolato. I costi d’uscita dovrebbero essere proporzionali alla capacità di calcolo. Un altro punto riguarda le chiamate API, i cui costi dovrebbero essere riassorbiti nelle componenti di calcolo e storage”, ha spiegato Rosellini. La riduzione del rischio di dipendenza da un singolo fornitore si ottiene attraverso la promozione di architetture aperte. L’adozione di standard condivisi e software a codice sorgente aperto garantisce l’interoperabilità tra sistemi diversi, consentendo il trasferimento dei carichi di lavoro in presenza di mutate condizioni contrattuali o operative.
La prospettiva delle infrastrutture pubbliche e dei servizi essenziali
Continuità operativa e rischi geopolitici nella Pubblica Amministrazione
Nel settore pubblico e nei servizi dedicati ai cittadini, la regolamentazione dell’accesso alle risorse digitali assume un valore vincolante per la continuità operativa. Diego Antonini, Amministratore Unico di Insiel e Delegato Assinter Italia per la Sovranità Digitale, ha evidenziato come l’autonomia tecnologica rappresenti un requisito primario per le strutture pubbliche.
Assinter Italia raggruppa le aziende informatiche a capitale interamente pubblico che gestiscono dati sanitari, amministrativi e territoriali. L’esposizione a decisioni assunte da giurisdizioni extra-europee comporta rischi concreti per l’erogazione dei servizi. Tensioni geopolitiche o modifiche nei quadri normativi internazionali possono determinare l’interruzione imprevista dell’accesso a piattaforme di comunicazione o di calcolo. Antonini ha chiarito la posizione dell’associazione definendo i confini della protezione dei dati: “La definizione di sovranità digitale che portiamo avanti è: disporre di prodotti, servizi e architetture di gestione dati che non siano soggetti alle decisioni o alle giurisdizioni di Governi stranieri extra-europei. Questa attenzione non riguarda solo i servizi cloud, ma anche i prodotti on-premises acquistati tramite licenze a sottoscrizione (subscription), soggetti alle medesime vulnerabilità contrattuali e legali”.
Il confronto internazionale e la programmazione a lungo termine
Mentre altre nazioni europee quali Francia, Germania e Danimarca applicano indirizzi stringenti per l’autonomia dei propri sistemi informativi, il contesto italiano presenta una fase di discussione ancora in corso. L’assenza di un quadro di indirizzo omogeneo complica la pianificazione a lungo termine per gli enti locali e regionali, rendendo necessaria una strategia istituzionale definita per tutelare i servizi pubblici essenziali.
Modelli di sourcing e pianificazione della reversibilità
Il passaggio dall’approccio Cloud First alla strategia Workload-First
L’evoluzione delle strategie informatiche ha superato la contrapposizione rigida tra infrastrutture private e piattaforme pubbliche. La gestione moderna richiede un approccio diversificato basato sulle specifiche caratteristiche dei singoli applicativi. Giuseppe Di Palo, Cloud Governance Senior Manager di Engineering, ha descritto l’evoluzione dei criteri di scelta nell’allocazione dei carichi di lavoro. “Oggi non esiste un’unica risposta alla domanda su dove posizionare i carichi di lavoro. Per anni abbiamo trattato Private Cloud e Public Cloud come opzioni mutuamente esclusive; oggi dobbiamo invece adottare una strategia di portafoglio che permetta di scegliere la modalità di sourcing più adeguata per ciascun carico di lavoro. Il paradigma è cambiato: non si parla più semplicemente di “Cloud First” o “Private Cloud First”, ma si mette al centro il workload”, ha spiegato Di Palo.
L’analisi preventiva del time to exit e dei costi di svincolo
Un aspetto centrale all’interno della governance riguarda l’analisi preventiva delle opzioni di uscita. Ogni decisione relativa al posizionamento di un’applicazione deve considerare le attività necessarie per una eventuale migrazione futura. Di Palo ha sottolineato come la valutazione dei tempi e dei costi di svincolo debba affiancare l’analisi dei tempi di rilascio del servizio, garantendo che la flessibilità rimanga un elemento configurabile nel tempo.
Le competenze evolute e il controllo finanziario tramite il FinOps
Le competenze richieste per la conduzione delle architetture digitali stanno cambiando profondamente. Ai profili tecnici tradizionali si affiancano figure specializzate nella gestione economica e nel controllo contrattuale. “Non servono più solo competenze puramente tecniche (cloud architect o analyst), ma figure in grado di coniugare tecnologia, governance e controllo economico. Servono competenze di FinOps, gestione contrattuale e indirizzo strategico per garantire che il workload mantenga i benefici attesi nel tempo”, aggiunge Di Palo.
La sostenibilità economica della spesa corrente e dei canoni cloud
L’adozione di servizi forniti da provider esterni comporta la trasformazione dei costi d’investimento strutturali in spese correnti periodiche. Nella PA, la disponibilità di bilancio per i canoni ricorrenti incontra vincoli normativi e finanziari precisi. Le fasi di transizione finanziate attraverso contributi straordinari, come i fondi del PNRR, richiedono una programmazione adeguata per la fase successiva all’implementazione. Al termine dei finanziamenti iniziali, le amministrazioni si trovano ad affrontare l’impatto dei canoni di gestione ordinaria. L’analisi dei costi di esercizio mostra differenze significative tra l’utilizzo di strutture di proprietà e l’esternalizzazione completa dei sistemi. Antonini ha citato le valutazioni svolte sui sistemi interni di Insiel: “Se spostassimo tutti i carichi di lavoro dai nostri due data center on-premises a un provider cloud, spenderemmo tre volte tanto, interamente in spesa corrente”. Per rispondere a queste rigidità economiche, le organizzazioni pubbliche promuovono la creazione di architetture federate e ibride.
L’integrazione dell’intelligenza artificiale nei contesti produttivi
La standardizzazione tecnologica in una rete globale di stabilimenti
L’adozione delle nuove tecnologie informatiche trova un campo di applicazione rilevante nel settore industriale e manifatturiero. L’impiego di strumenti avanzati per l’elaborazione dei dati consente di standardizzare le procedure operative all’interno di organizzazioni complesse. Alessandro Bottin, Group Infrastructure Operation Director di Prysmian Group, ha illustrato la struttura produttiva della società, articolata su oltre 110 stabilimenti operativi situati in 52 Paesi. La gestione di una rete globale comporta la necessità di trasferire le direttive informatiche a tutti i livelli operativi, superando le difformità locali e le barriere linguistiche.
L’intelligenza artificiale generativa come democratizzazione della conoscenza
Per gestire il flusso di informazioni tecniche verso il personale di fabbrica, la società ha implementato un sistema basato su modelli linguistici per l’analisi dei dati informatici. “Abbiamo sviluppato uno strumento basato su Intelligenza Artificiale Generativa e modelli LLM che raccoglie dati IT da fonti eterogenee, fornisce analisi preliminari e guida il supporto tecnico. Questo strumento rappresenta una vera democratizzazione della conoscenza tecnologica”, ha dichiarato Bottin. L’orientamento attuale nell’applicazione dell’intelligenza artificiale prevede l’estensione degli strumenti di supporto al di fuori dell’ambito amministrativo, spostando l’attenzione verso l’economia reale e i processi di fabbrica.
Il supporto operativo sulle linee e la gestione del turnover
Nelle fasi produttive, la presenza di sistemi di supporto in tempo reale consente di limitare gli errori e ridurre gli scarti di lavorazione. L’interazione diretta con i macchinari tramite interfacce dedicate fornisce indicazioni immediate al personale operante sulle linee. L’avvicendamento frequente della forza lavoro nei siti produttivi richiede tempi di addestramento ridotti, e l’inserimento di assistenti digitali integrati facilita l’apprendimento delle procedure corrette. Bottin ha descritto il funzionamento del sistema negli stabilimenti: “In molti Paesi registriamo un elevato turnover degli operai nelle fabbriche. Integrando l’AI direttamente sulle linee di produzione e sulle interfacce operatore HMI, l’operaio comprende in tempo reale le anomalie del processo produttivo e riceve indicazioni immediate sulle azioni correttive da eseguire”.
La definizione di regole rigorose nella governance dell’infrastruttura, il controllo della spesa corrente e la selezione dei modelli di sourcing costituiscono i fattori determinanti per garantire la flessibilità e la continuità dei servizi nelle aziende e nelle istituzioni pubbliche.
Partecipa alla community