Cosa è successo davvero

Il 3 luglio 2026 lo stato tedesco del Meclemburgo-Pomerania Anteriore ha confermato che circa 5.000 dipendenti dell'amministrazione lavorano ora su Nextcloud, una piattaforma tedesca di collaborazione open source, al posto di Microsoft SharePoint. L'obiettivo dichiarato dello stato è portare oltre 50.000 dipendenti del settore pubblico di ministeri ed enti comunali sullo stesso sistema. Il software gira sull'infrastruttura propria dello stato, gestita dalla sua società di servizi IT DVZ M-V, e non in un cloud controllato dagli Stati Uniti.

Non è una dichiarazione di intenti. Le prime 5.000 postazioni sono già migrate senza perdita di dati, e il piano estende la piattaforma dall'archiviazione dei file alla chat, alle videoconferenze e al groupware. Lo stato si coordina con il vicino Schleswig-Holstein, un apripista nazionale che da anni sposta la propria amministrazione verso l'open source, in base a un accordo di cooperazione firmato alla fine del 2025. Il ministro delle Finanze e della Digitalizzazione Heiko Geue ha legato la decisione a due obiettivi insieme: riconquistare la sovranità digitale e ottenere risparmi sui costi nel medio e lungo periodo.

Il dettaglio che gran parte della copertura nasconde: anche lo strato IA è diventato sovrano

La migrazione di file e posta è la storia visibile. Quella più rilevante è più silenziosa. Accanto a Nextcloud, lo stato fa girare un assistente IA amministrativo chiamato LEA, costruito sull'interfaccia aperta OpenWebUI e servito da modelli linguistici europei di Mistral in Francia e Tilde in Lettonia, con l'elaborazione mantenuta dentro l'UE. È una scelta deliberata di tenere lo strato più nuovo e più affamato di dati della piattaforma, l'IA generativa, lontano dai fornitori di modelli statunitensi fin dall'inizio.

La maggior parte delle organizzazioni tratta la sovranità come una questione di software per ufficio e invia in sordina le proprie richieste all'IA, i documenti e i dati dei clienti a un'API di modelli statunitense. Questo stato ha fatto il contrario. Ha deciso che, se il senso di lasciare Microsoft è mantenere il controllo dei dati sotto la legge dell'UE, allora avvitare un modello IA statunitense sul retro riaprirebbe esattamente l'esposizione appena chiusa. La decisione sulla sovranità ha seguito i dati fino al modello.

La lettura di Servola: la sovranità ha lasciato la fase politica

Negli ultimi due anni la sovranità digitale europea è stata soprattutto una conversazione politica: il pacchetto sulla sovranità tecnologica della Commissione di giugno, la Legge sullo Sviluppo del Cloud e dell'IA, i quadri di appalto con livelli di garanzia. Utile, ma astratto. Questo annuncio è di natura diversa. È un sistema di produzione in funzione con un numero di postazioni, un operatore con un nome e una migrazione già in corso. Quando uno stato di medie dimensioni può portare la propria amministrazione e la propria IA su infrastruttura controllata dall'UE, l'argomento che non esista alternativa praticabile alla piattaforma statunitense perde la sua ultima copertura.

L'implicazione per titolari e operatori è concreta. Gli strumenti che rendono praticabile una piattaforma sovrana, da Nextcloud ai fornitori di modelli dell'UE, sono ormai abbastanza maturi da far funzionare un governo. Questo ricalibra il calcolo del rischio sulle proprie dipendenze. Una piattaforma solo statunitense era un tempo la scelta sicura di default e l'uscita era teorica; questo si è rovesciato. L'uscita è ora la via comprovata, e il rischio di concentrazione su un unico fornitore estero con una portata legale estera sui vostri dati è la posizione che ora va difesa.

Cosa fare prima che questo arrivi ai vostri acquisti

Cominciate con una mappa, non con una migrazione. Sappiate quali dei vostri carichi di lavoro portano dati regolamentati o commercialmente sensibili, e quali di essi risiedono su infrastruttura soggetta al CLOUD Act statunitense. Proprio quell'inventario è ciò che la maggior parte delle aziende non riesce a produrre su richiesta, ed è la prima cosa che un regolatore, un assicuratore o un acquirente chiederà. Non serve strappare via Microsoft in questo trimestre per trarre vantaggio dal sapere con esattezza dove risiede la vostra esposizione giurisdizionale.

Poi trattate lo strato IA come parte della stessa decisione, non come una separata. La lezione del Meclemburgo-Pomerania Anteriore è che la sovranità è reale solo se raggiunge il modello. Se il vostro governo dei dati si ferma all'archiviazione dei file mentre le vostre richieste scorrono verso un'API statunitense, avete pagato l'apparenza dell'indipendenza e mantenuto la sostanza della dipendenza. Decidete in modo deliberato dove avviene l'inferenza, su quali modelli e sotto quale legge, prima che un fornitore o una scadenza lo decida per voi.