Commissione UE presenta pacchetto per la sovranità digitale: chip, cloud e IA dall'Europa

Al centro vi è il CADA, una bozza di regolamento di 129 pagine. Esso stabilisce requisiti per i fornitori di servizi cloud che intendono fornire potenza di calcolo a enti pubblici e aziende in settori sensibili come finanza e sanità. Nello specifico, il regolamento prevede quattro livelli di sicurezza, in base ai quali i fornitori dovranno dimostrare che la loro infrastruttura si trova nell'UE, che le loro catene di approvvigionamento software sono trasparenti e che non è possibile alcuna influenza da parte di paesi terzi.

Quattro livelli di sicurezza per i servizi cloud

"Non possiamo permetterci di dipendere da altri per le tecnologie che garantiscono il funzionamento dei nostri ospedali, la stabilità delle nostre reti energetiche e la sicurezza dei nostri servizi. Si tratta di proteggere i nostri cittadini, difendere i nostri interessi e prendere le nostre decisioni", ha dichiarato la Presidente della Commissione Ursula von der Leyen. Ha sottolineato il potenziale esistente in Europa: "L'Europa ha il talento, la ricerca d'avanguardia, la base industriale e il mercato unico. Insieme, dobbiamo trasformare questi punti di forza in sovranità tecnologica."

Il contesto dell'iniziativa è l'elevata concentrazione di mercato nel settore cloud: secondo la Commissione UE, oltre il 70% del mercato europeo del cloud è controllato da tre fornitori statunitensi – Amazon Web Services (AWS), Microsoft Azure e Google Cloud. Alternative europee come OVHcloud o Schwarz Digits svolgono solo un ruolo secondario a livello globale. L'UE stima di dipendere strutturalmente da fornitori esterni all'UE per oltre l'80% dei suoi prodotti, servizi e infrastrutture digitali.

CADA: requisiti per data center e fornitori

Un fattore scatenante concreto è una legge statunitense che obbliga i fornitori di cloud a concedere alle autorità statunitensi l'accesso ai dati dei clienti, anche se questi sono archiviati all'estero. All'inizio del 2025, i giudici della Corte penale internazionale sono stati disconnessi dai loro account Microsoft durante la notte, dopo essere finiti in una lista di sanzioni statunitensi. La Vicepresidente Henna Virkkunen ha descritto il pacchetto come un cambiamento di sistema storico da un ruolo di consumatore a uno di attore.

Con la legge sul cloud, la Commissione persegue quattro obiettivi: l'espansione delle capacità di calcolo europee per l'IA, condizioni quadro attraenti per data center sostenibili in tutta l'UE, maggiore sovranità dei dati e continuità operativa, nonché una migliore protezione dell'ordine pubblico. La Commissione UE intende triplicare la capacità di calcolo per l'IA nei prossimi cinque-sette anni e raggiungere il livello necessario entro il 2035.

Il regolamento prevede inoltre le cosiddette zone di accelerazione, in cui data center particolarmente sostenibili possono essere costruiti in modo rapido e strutturato. In aree particolarmente sensibili come la difesa o le infrastrutture critiche, le autorità potrebbero essere di fatto obbligate a utilizzare esclusivamente software e hardware europei. Nell'acquisto pubblico di software cloud e IA, le soluzioni open source dovrebbero essere generalmente favorite.

Finanziamenti e fabbisogno di investimenti

Come esempi di ecosistemi aperti funzionanti, la Commissione cita l'EUDI Wallet per l'identificazione elettronica e il social network decentralizzato Mastodon. Per l'iniziativa di ricerca CADA sono previsti circa due miliardi di euro a livello UE nei prossimi sette anni, per la strategia open source circa un miliardo di euro. Secondo l'UE, attualmente spende 264 miliardi di euro all'anno in software proprietari non europei; prestazioni per circa 180 milioni di euro saranno in futuro assegnate in modo mirato a partner UE affidabili.

Chips Act 2.0: domanda anziché solo offerta

Parallelamente al CADA, la Commissione ha presentato la bozza di un Chips Act 2.0. Mentre il primo Chips Act, introdotto tre anni fa, promuoveva principalmente il lato dell'offerta, la nuova versione mira a stimolare la domanda e ridurre la burocrazia. Le autorità e le aziende dovrebbero preferire l'acquisto di semiconduttori europei, le procedure di autorizzazione dovrebbero essere accelerate e dovrebbe essere introdotta un'etichetta di eccellenza per le regioni europee dei semiconduttori.

Un progetto centrale è una fabbrica aperta per la produzione di semiconduttori avanzati in uno Stato membro, che dovrebbe entrare in produzione pilota tra il 2030 e il 2033. La condizione è che le aziende partecipanti abbiano sede nell'UE. In caso di crisi, la Commissione potrebbe intervenire nelle catene di approvvigionamento e obbligare i produttori a sospendere i contratti esistenti con clienti esteri per dare priorità alla domanda dell'UE.

L'attuale quota europea nella produzione globale di semiconduttori, secondo la Commissione UE, è ferma a circa il dieci percento; entro il 2030 dovrebbe salire al 20 percento. Secondo le stime dell'istituto ifo, la quota di mercato dell'Europa è comunque cresciuta dall'otto all'undici percento negli ultimi tre anni, come ha sottolineato l'esperta Dorothee Hillrichs. L'UE aveva stanziato 43 miliardi di euro in sussidi per questo, in gran parte provenienti dai bilanci nazionali degli Stati membri. Complessivamente, la Commissione stima il fabbisogno di investimenti per l'ecosistema dei semiconduttori fino al 2035 a circa 120 miliardi di euro, per l'espansione delle capacità dei data center fino al 2036 ulteriori 200 miliardi di euro. Bruxelles ha avviato consultazioni con gli Stati membri e la Banca europea per gli investimenti su una facilitazione europea di capitale proprio e di capitale di rischio.

Nonostante questi sforzi, l'Europa rimane dipendente da produttori di Taiwan e Corea del Sud per la produzione effettiva di microchip all'avanguardia sotto i tre nanometri. Circa il 90% dei chip IA più avanzati proviene da Taiwan. Anche Nvidia, AMD e Apple fanno produrre i loro semiconduttori a Taiwan. L'azienda olandese ASML è tuttavia un attore cruciale, poiché gli Stati Uniti e Taiwan dipendono completamente da essa per le macchine per la produzione di chip. Nvidia ha annunciato che investirà 150 miliardi di dollari all'anno a Taiwan; Taiwan prevede per quest'anno una crescita economica di circa il dieci percento, la più forte degli ultimi 16 anni.

La sede tedesca tra Magdeburgo e Dresda

In Germania, la costruzione non è avvenuta senza intoppi: i piani di Intel per una fabbrica di chip a Magdeburgo sono falliti. Allo stesso tempo, Dresda si sta sviluppando in un importante sito per semiconduttori, il cosiddetto "Silicon Saxony". Il produttore taiwanese TSMC sta investendo lì insieme a Bosch, Infineon e NXP in una nuova fabbrica, che tuttavia produrrà chip per applicazioni automobilistiche come sistemi di assistenza e infotainment, non per l'IA. Il Cancelliere federale Merz ha elogiato la Sassonia al Forum economico della Germania orientale come "uno dei più importanti cluster di microelettronica di tutta Europa". Il gruppo DAX Infineon ha costruito un altro impianto a Dresda in tempi record.

Il Professor Klemens H. Fischer dell'Università di Colonia ha tuttavia avvertito che le dipendenze non cambieranno, ma anzi si rafforzeranno, soprattutto nel settore delle terre rare. Gli alti costi energetici e del lavoro hanno fin