Una soglia abbastanza bassa da contare davvero

Il governo del primo ministro Donald Tusk ha confermato a giugno 2026 che un test obbligatorio di sovranità tecnologica, test suwerenności technologicznej, si applicherà agli acquisti pubblici polacchi di tecnologia superiori a 5 milioni di zloty, circa 1,15 milioni di euro al cambio attuale, e ai progetti infrastrutturali superiori a 15 milioni di zloty, circa 3,45 milioni di euro. La valutazione si affianca ai consueti test di prezzo e funzionalità e pesa cinque fattori: giurisdizione del fornitore, il costo pratico di migrare verso un altro fornitore, l'uso di standard aperti, la sicurezza della catena di fornitura e la dipendenza da un unico fornitore.

La cifra conta più di quanto sembri. Bruxelles ha trascorso il 2026 ad assegnare contratti di cloud sovrano da centinaia di milioni di euro a una manciata di fornitori. Una soglia di 5 milioni di zloty arriva molto più in basso: il sistema di cartelle cliniche di un ospedale regionale, il software di gestione pratiche di un comune, il contratto di assistenza di un ministero rientrano tutti. È una scelta deliberata, non un caso.

Un dato commerciale, non un incidente

Non viene citato alcun attacco informatico, ordine giudiziario o interruzione di servizio come innesco. Il caso nasce da un rapporto, Cyfrowa racja stanu, Ragion di Stato Digitale, pubblicato dall'Associazione Polacca del Cloud, presieduta da Wiesław Wilk, e dalla Rete Economica Polacca, co-firmato da Maria Świetlik e dal dottor Jan Oleszczuk-Zygmuntowski. Citando analisi del Centro Łukasiewicz, il rapporto colloca il deficit commerciale polacco in tecnologia digitale sopra i 60 miliardi di zloty l'anno.

La tendenza dietro quel numero è ciò che lo rende difficile da ignorare: le importazioni digitali sono salite da circa 9 miliardi di zloty nel 2016 a quasi 48 miliardi nel 2024, una crescita annua vicina al 25 per cento, mentre le esportazioni digitali sono rimaste vicine a 3 miliardi nello stesso periodo. Un argomento di sicurezza si può discutere caso per caso. Una linea che si allarga nella bilancia commerciale è più difficile da liquidare.

Lo Stato non sa cosa compra

L'amministrazione pubblica centrale polacca ha speso oltre 7 miliardi di zloty nello sviluppo e nella manutenzione di sistemi IT solo nel 2024, e i funzionari hanno riconosciuto di non poter dire quale quota sia andata a fornitori polacchi rispetto a quelli esteri. Marcin Wysocki, vicedirettore del Dipartimento Cybersicurezza del Ministero per gli Affari Digitali, ha descritto l'obiettivo come recupero di visibilità, non esclusione dei fornitori: la sovranità tecnologica, nelle sue parole, è la capacità dello Stato di prendere decisioni informate, mantenere il controllo sui propri dati, garantire la continuità operativa e gestire le dipendenze tecnologiche.

L'ambizione dichiarata è che le alternative nazionali conquistino dal 20 al 30 per cento di segmenti specifici - servizi cloud pubblici, database, sistemi aziendali - entro cinque anni, un orizzonte che i funzionari definiscono ambizioso ma raggiungibile, non garantito.

Un meccanismo diverso dall'uscita francese

L'Health Data Hub francese, trattato separatamente da Servola, ha scelto la forma opposta: una singola migrazione molto visibile di un database nazionale fuori da Microsoft Azure, eseguita contro una scadenza fissa nel 2026. Il test polacco è un filtro permanente applicato automaticamente a ogni acquisto che supera la soglia, a tempo indeterminato, senza indicare un singolo fornitore o dataset come bersaglio.

È la soglia bassa a rendere rilevante questa differenza: nel primo anno tocca molti più contratti individuali di quanti ne tocchi in un anno qualsiasi grande gara di cloud sovrano presa singolarmente. La poco appariscente clausola d'appalto, applicata in silenzio a centinaia di acquisti ordinari, potrebbe finire per spostare più spesa complessiva delle migrazioni spettacolari che fanno notizia.

Cosa cambia per i fornitori che vendono in Polonia

Chi partecipa a gare che superano la soglia dovrà documentare la giurisdizione del fornitore, dimostrare un percorso di uscita credibile e mostrare la compatibilità con standard aperti come criterio valutato, non come una casella spuntata e dimenticata. I fornitori cloud e software extra-UE non sono esclusi; i funzionari del ministero descrivono il test come un fattore di punteggio, e fornitori statunitensi o di altri paesi terzi possono ancora vincere. Ciò che cambia è che giurisdizione e rischio di dipendenza pesano ora in modo documentato nella decisione di aggiudicazione, laddove prima non entravano affatto nella valutazione.

Il rapporto della stessa Associazione Polacca del Cloud sostiene che il valore più profondo sia la memoria amministrativa: per la prima volta, Varsavia avrà un registro strutturato, contratto per contratto, di dove si trovano davvero le sue dipendenze tecnologiche, invece di ricostruire il quadro solo dopo che una crisi impone la domanda.

Da leggere ora: EuroHPC apre quattro macchine quantistiche ai piloti gratuiti  |  L'IA sovrana d'Europa ora gira con soldi americani