La difesa digitale non dipende più solo da satelliti, reti cifrate e cloud classificati. Dipende sempre di più da chi controlla foundation model, GPU, ambienti di sviluppo, dataset, piattaforme software e canali di aggiornamento che alimentano sistemi C2, cyber defence, ISR, logistica predittiva, simulazione e autonomia operativa. La tesi è semplice: se l’Europa compra capacità militari digitali costruite sopra stack tecnologici non governabili, può rafforzare nel breve periodo la prontezza operativa ma indebolire nel medio periodo la propria autonomia industriale. Il nodo Big Tech non è quindi una disputa ideologica né una replica del tema cloud sovrano. È un problema di potere industriale: nella difesa guidata dall’AI, il controllo di modelli, compute e piattaforme diventa parte della catena di comando economica e tecnologica.
Indice degli argomenti
Dal cloud al modello: perché la dipendenza cambia natura
Il dibattito europeo sulla sovranità digitale si è concentrato per anni su localizzazione dei dati e qualificazione cloud. Questo resta essenziale, ma non è più sufficiente. La nuova dipendenza si colloca a monte e a valle del dato: a monte, perché l’addestramento dei modelli richiede chip avanzati, data center AI-optimised, energia, software di orchestrazione e librerie proprietarie; a valle, perché l’inferenza operativa può restare vincolata ad API, licenze, aggiornamenti e policy commerciali di pochi fornitori. In un sistema militare, questo significa che una parte della capacità di analisi, prioritizzazione e supporto decisionale può dipendere da infrastrutture esterne al perimetro pubblico-industriale europeo. Il White Paper for European Defence – Readiness 2030 include AI, cloud, quantum computing, connettività sicura e sistemi autonomi tra le leve della superiorità difensiva. Parallelamente, l’AI Continent Action Plan punta a mobilitare 200 miliardi di euro, con 20 miliardi per AI gigafactories e 19 AI factories a supporto di startup, industria e ricerca. Il punto industriale è evidente: senza compute europeo scalabile non esiste vera sovranità sui modelli; senza modelli europei auditabili e adattabili, il procurement digitale della difesa rischia di trasformarsi in dipendenza applicativa.
La nuova filiera critica: chip, dati, modelli e piattaforme
Per leggere correttamente il fenomeno serve un framework operativo in quattro livelli. Il primo è l’hardware: semiconduttori, acceleratori AI, memoria, networking e raffreddamento. Il Chips Act europeo mira a portare la quota UE dei semiconduttori al 20% del mercato globale entro il 2030, ma la difesa digitale richiede non solo capacità produttiva, bensì disponibilità affidabile di componenti qualificati per radar, edge AI, space-grade computing e data center sicuri. Il secondo livello è il compute: supercalcolo, AI factories, gigafactories, cloud sicuro e capacità edge. Il terzo è il modello: foundation model, multimodale, agenti, retrieval e fine-tuning su dati sensibili. Il quarto è la piattaforma: MLOps, cybersecurity, identity, API e audit. In questa catena, la vulnerabilità non nasce da un singolo fornitore, ma dalla concentrazione di più livelli nello stesso ecosistema proprietario. La proposta europea 2026 su Cloud and AI Development Act e Chips Act 2.0 conferma che cloud, AI e semiconduttori sono un unico pacchetto di sovranità tecnologica. Per il settore A&D la conseguenza è netta: la qualifica di un fornitore non può più fermarsi alla sicurezza del data center, ma deve includere portabilità del modello, auditabilità degli algoritmi, controllo delle dipendenze software, data governance e continuità di servizio in scenari di crisi.
Norme, dual-use e casi europei: il perimetro non è ancora stabile
Il quadro regolatorio europeo è avanzato, ma non ancora allineato alla difesa AI-native. L’AI Act esclude i sistemi utilizzati esclusivamente per finalità militari, di difesa o sicurezza nazionale, ma molte soluzioni adottabili dai ministeri e dai prime contractor sono dual-use: nascono per impieghi civili, vengono integrate in piattaforme regolamentate e poi adattate a contesti sensibili. Nasce così una zona grigia in cui compliance civile, procurement militare, export control, segreto industriale e classificazione dei dati si sovrappongono. Il caso francese offre un segnale concreto: il Ministero delle Forze Armate ha concluso un accordo quadro con Mistral AI per l’utilizzo di modelli e servizi su infrastruttura nazionale, sotto supervisione dell’agenzia ministeriale per l’AI della difesa. Anche la partnership Helsing-Mistral, annunciata nel 2025 per sviluppare sistemi AI di nuova generazione per la difesa europea, mostra che il mercato si sta muovendo verso una combinazione tra defence tech specializzata e modelli europei. Ma il quadro resta ibrido: anche gli operatori europei dipendono da GPU e stack di accelerazione non europei, mentre gli hyperscaler globali propongono offerte sovrane, cloud nazionali o controlli localizzati. Sono soluzioni pragmatiche, ma non risolvono da sole il problema politico-industriale: sovranità non significa solo residenza del dato, bensì capacità di ispezionare, sostituire e governare le componenti decisive dello stack.
Il laboratorio italiano: opportunità industriale e rischio di procurement passivo
Per l’Italia il tema è rilevante. Leonardo, Fincantieri, Telespazio, Thales Alenia Space Italia, Elettronica, Avio Aero e STMicroelectronics presidiano segmenti essenziali della difesa digitale: sensoristica, avionica, cyber, spazio, elettronica, piattaforme navali, semiconduttori e integrazione di sistema. Il Paese ha asset industriali per partecipare alla filiera europea dell’AI militare, ma rischia una posizione subalterna se il procurement pubblico si limita ad acquistare soluzioni AI “chiavi in mano” innestate su stack esterni.
La differenza strategica è tra integrare componenti altrui e orchestrare architetture sovrane. Nel primo caso l’Italia beneficia dell’adozione rapida; nel secondo costruisce proprietà industriale, competenze, standard e ritorni esportabili. Il Polo Strategico Nazionale, ACN, CINECA nell’ecosistema EuroHPC e il polo microelettronico di Catania possono diventare tasselli complementari, ma servono casi d’uso difesa ad alta intensità: modelli per intelligence documentale, simulazione e war game, manutenzione predittiva, mission planning, cyber threat analysis, gestione logistica e supporto decisionale in ambienti classificati.
La priorità non è creare un campione nazionale generalista, ma una catena italiana ed europea di capacità verificabili: dataset controllati, ambienti di addestramento sicuri, modelli specializzati, audit, interoperabilità NATO/UE e procurement pluriennale.
La raccomandazione: una AI Defence Stack Policy europea
La raccomandazione operativa è trattare l’AI militare come stack, non come software applicativo. L’Europa dovrebbe costruire una AI Defence Stack Policy collegata a Readiness 2030, con tre obiettivi.
Primo, definire livelli minimi di sovranità tecnica per i sistemi AI impiegati in difesa: portabilità dei workload, log verificabili, auditabilità dei modelli, controllo degli aggiornamenti, separazione tra dati classificati e ambienti commerciali, crypto-agility e requisiti di continuità operativa.
Secondo, collegare SAFE, EDF, Chips Act, AI Factories e procurement nazionale a contratti che sviluppino capacità europee riutilizzabili, evitando di finanziare soltanto licenze proprietarie.
Terzo, creare poli europei di AI militare specializzata, con dataset governati da Stati membri, prime contractor, università e startup, in modo da costruire modelli per ISR, cyber, logistica, simulazione e C2 senza dipendenza strutturale da piattaforme non governabili.
Per l’Italia, questo significa candidarsi come hub mediterraneo dell’AI defence stack: non solo utilizzatore di modelli, ma produttore di componenti critiche, standard e architetture. La sovranità europea nella difesa digitale non sarà conquistata eliminando le Big Tech dal perimetro, ma riducendo il rischio che diventino il sistema operativo invisibile della sicurezza europea.
Partecipa alla community