Benchmark: il 37,2% dei siti pubblici UE su reti controllate fuori dall'UE

L'eGovernment Benchmark 2026 della Commissione europea ha rilevato che il 37,2% dei siti governativi UE esaminati era ospitato su infrastrutture di rete controllate in ultima istanza da organizzazioni con sede fuori dall'UE, ha dichiarato Capgemini. Lo studio, realizzato da Capgemini, Sogeti e IDC, ha introdotto nel 2026 indicatori pilota di sovranità digitale. Questi coprono l'infrastruttura di rete e di routing dietro i siti e i sistemi di posta elettronica della pubblica amministrazione.

La dipendenza è più alta per la posta elettronica. Secondo il benchmark, il 60,4% dei servizi di posta in entrata e il 50,3% di quelli in uscita della pubblica amministrazione si appoggiano a infrastrutture gestite da organizzazioni la cui proprietà ultima è fuori dall'UE, ha dichiarato Capgemini.

Gli Stati Uniti sono di gran lunga la principale giurisdizione extra-UE. Operatori statunitensi forniscono l'infrastruttura di rete attraverso cui passa il 32% dei siti governativi esaminati, il 35,2% dei servizi di posta in entrata e il 45,5% di quelli in uscita, secondo lo studio. La dipendenza deriva da un piccolo numero di fornitori dominanti a livello globale, tra cui Microsoft, Cloudflare, Google e Amazon.

Perché i numeri contano

Lo studio afferma che le dipendenze tecnologiche possono esporre servizi pubblici critici a quadri giuridici e normativi extra-UE, con conseguenze sulla governance dei dati, sui flussi di dati e sulla dipendenza da fornitori esterni per la continuità del servizio. I responsabili pubblici dovrebbero mappare le dipendenze, valutare dove generano rischi e rafforzare la resilienza con diversificazione, piani di contingenza, standard aperti e strategie di uscita.

Capgemini ha dichiarato che i governi hanno gestito le esigenze tecniche dei servizi digitali appoggiandosi sempre più a fornitori tecnologici esterni per piattaforme cloud, ambienti di hosting e infrastrutture di comunicazione distribuite a livello globale.

Concentrazione del mercato

I dati di Synergy Research Group pubblicati a luglio 2025 mostrano che i fornitori cloud europei hanno più che triplicato i ricavi domestici tra il 2017 e il 2024. Nello stesso periodo il mercato è cresciuto di sei volte fino a 61.000.000.000 di euro. La quota dei fornitori europei è così scesa dal 29% a circa il 15%, dove è rimasta dal 2022. Amazon, Microsoft e Google detengono circa il 70% del mercato europeo, secondo Synergy. L'unità di ricerca IISE di NEC colloca gli stessi tre attorno ai due terzi del mercato globale.

La risposta politica

L'unità di ricerca IISE di NEC ha dichiarato che il pacchetto europeo per la sovranità tecnologica, pubblicato a giugno 2026, riguarda cloud, intelligenza artificiale, semiconduttori e open source. Il suo atto centrale, il Cloud and AI Development Act, introdurrebbe quattro livelli di garanzia della sovranità per gli appalti pubblici, secondo il rapporto. La Commissione applica un quadro di sovranità cloud ai propri appalti da ottobre 2025, in anticipo rispetto alla legislazione.

Lo stesso rapporto afferma che il BSI tedesco ha finalizzato il catalogo di audit C5:2026 alla fine di marzo 2026 e ha pubblicato il C3A il 27 aprile 2026. Il catalogo copre giurisdizione legale, operazioni, catena di fornitura e disconnessione di emergenza.