Un requisito di sovranità scritto in un contratto d'appalto

Quando la Banca Centrale Europea ha messo a gara la componente di messaggistica dei pagamenti dell'euro digitale, non si è limitata a preferire fornitori europei. Ha limitato l'ammissibilità alle aziende con sede nell'Unione Europea, punto. Quella singola riga di appalto ha fatto più per escludere Amazon Web Services, Microsoft Azure e Google Cloud da un sistema di pagamenti di punta dell'area euro di quanto abbia fatto qualsiasi libro bianco sulla sovranità digitale pubblicato finora dalla Commissione. La componente in questione, SEPI, sta per Secure Exchange of Payment Information: l'infrastruttura che permetterebbe a banche e fornitori di pagamento di scambiarsi in modo sicuro i dati delle transazioni in euro digitale, qualora la moneta venisse attivata.

Senacor Technologies, una società di consulenza con sede in Germania, ha vinto la gara SEPI e, secondo una propria dichiarazione, ha indicato l'infrastruttura cloud sovrana come elemento centrale della propria offerta. Il partner principal consultant di Senacor, il dottor Ruben Debeerst, ha detto che l'euro digitale era 'un progetto strategico chiave per il mercato finanziario europeo' e che l'adattamento al cloud sovrano si sposava 'molto bene' con i requisiti. Non è stata una preferenza di marketing, ma la regola di ammissibilità, a mantenere la gara dentro l'UE.

Chi lo sta davvero costruendo: Senacor, OVHcloud, Scaleway

Senacor ha indicato due subappaltatori per il livello cloud: OVHcloud e Scaleway, entrambe con sede in Francia. OVHcloud ha annunciato la selezione il 19 marzo 2026, con Sylvie Houliere Mayca, responsabile dell'azienda per Francia, Medio Oriente, Africa e BeLux, che l'ha definita conferma della posizione di OVHcloud 'come leader del cloud europeo' nella costruzione dell'euro digitale. Né OVHcloud né Scaleway sono attori di nicchia: entrambe vendono già infrastruttura cloud nella regione UE su scala commerciale a banche e amministrazioni pubbliche, ed entrambe si sono posizionate separatamente nei livelli di garanzia superiori del Quadro di Sovranità del Cloud dell'UE.

Ciò che distingue questo caso dalle decine di annunci di marketing su 'cloud sovrano' che i fornitori europei pubblicano ogni anno è la controparte. Non si tratta di un appalto di un ministero nazionale né del back office di una banca di medie dimensioni; è l'infrastruttura di pagamento della Banca Centrale Europea stessa, per uno strumento monetario con cui l'Eurosistema spera di elaborare transazioni dei consumatori in tutta l'area euro. Se l'euro digitale viene lanciato come previsto, OVHcloud e Scaleway gestiranno infrastruttura cloud che toccherà una quota significativa dei pagamenti europei nei punti vendita e tra privati, senza un solo hyperscaler statunitense nella catena, per progettazione.

Il divario di quota di mercato che l'euro digitale vuole colmare

I numeri spiegano perché la BCE ha scritto la regola di ammissibilità in modo così rigido. Gli hyperscaler statunitensi controllano circa il 70 per cento del mercato europeo dell'infrastruttura cloud, mentre i fornitori con sede nell'UE ne detengono circa il 15 per cento, secondo le stime di mercato citate nella copertura della gara. Sul fronte dei pagamenti, lo squilibrio è altrettanto netto: oltre due terzi delle transazioni con carta nell'area euro passano attraverso circuiti di pagamento internazionali dominati dagli USA, come Visa e Mastercard, invece che attraverso alternative nazionali o europee. Entrambe le cifre descrivono la stessa condizione di fondo - infrastruttura finanziaria critica instradata, di default, attraverso aziende non UE - e l'euro digitale viene presentato esplicitamente come risposta a entrambe le cose insieme, sul lato dei binari di pagamento e ora, tramite questa gara, anche sul lato dell'infrastruttura cloud.

Si tratta di un'affermazione di sovranità più concreta di quanto possano rivendicare la maggior parte delle iniziative cloud europee. Il quadro di sovranità a quattro livelli della legge UE sullo sviluppo del cloud e dell'IA, in vigore da metà 2026, stabilisce come i contratti del settore pubblico debbano ponderare la sovranità; la gara SEPI della BCE ha semplicemente applicato la versione più rigida di quella logica al proprio appalto, mesi prima che la maggior parte degli enti pubblici fosse obbligata a farlo.

La legge sta ancora rincorrendo l'infrastruttura

La base giuridica dell'euro digitale non è ancora completa. Il Parlamento Europeo ha approvato un mandato negoziale per il regolamento sull'euro digitale con 416 voti a favore e 169 contrari, con 22 astensioni, il 9 luglio 2026, aprendo la strada ai negoziati di trilogo tra Parlamento, Consiglio dell'Unione Europea e Commissione. L'obiettivo dichiarato dell'Eurosistema è chiudere questo processo legislativo entro la fine del 2026, con una fase pilota nel 2027 e una possibile prima emissione dell'euro digitale già nel 2029, subordinata alla decisione finale del Consiglio direttivo della BCE dopo l'adozione della legge.

La sequenza temporale è il dettaglio su cui vale la pena soffermarsi: la selezione dei fornitori cloud si è chiusa a marzo 2026, quattro mesi prima che il Parlamento approvasse il proprio mandato negoziale a luglio, e anni prima che esista un regolamento definitivo. L'appalto non ha aspettato che la legge fosse definita prima di decidere chi avrebbe gestito l'infrastruttura. Questo è o una pianificazione parallela efficiente, o un segnale che il requisito di sovranità è stato trattato come non negoziabile, a prescindere da come sarebbe finito il dibattito legislativo sull'euro digitale stesso.

Perché questo conta oltre una singola app di pagamento

La gara SEPI è un modello, non un caso isolato. Mostra cosa fa un'istituzione UE quando è disposta a scrivere in un contratto 'solo con sede nell'UE' invece di 'preferenza UE': il gruppo di offerenti ammissibili si riduce ad aziende come OVHcloud e Scaleway, che la maggior parte degli acquirenti aziendali tratta ancora come alternative di seconda scelta rispetto ai tre grandi cloud statunitensi, e queste aziende si aggiudicano incarichi infrastrutturali a nove cifre che raramente otterrebbero in una gara globale aperta. Se l'euro digitale viene lanciato con questo stack cloud intatto, diventerà la prova più visibile che le istituzioni UE hanno del fatto che una catena infrastrutturale pienamente sovrana sia operativamente possibile per sistemi finanziari critici, non solo obbligatoria per legge sulla carta.

La domanda aperta è se altri enti UE seguiranno la stessa logica di ammissibilità per la propria infrastruttura critica - appalti della difesa, piattaforme di dati sanitari, sistemi della rete elettrica - oppure se SEPI resterà l'eccezione che dimostra quanto raramente 'solo con sede nell'UE' venga davvero scritto in un contratto invece che semplicemente rivendicato in un libro bianco. La legge sullo sviluppo del cloud e dell'IA dà a ogni ente pubblico UE il quadro per fare la stessa scelta. Se lo useranno come ha appena fatto la BCE è una domanda per il 2027, non per il 2026.

Da leggere ora: La legge UE sul cloud classifica i fornitori da 1 a 4  |  L'Europa ha storage S3 senza cloud USA