Il pacchetto di sovranità tecnologica dell'UE limita il cloud statunitense e lancia il Chips Act 2.0

      TL;DRLa Commissione Europea ha proposto un pacchetto di sovranità tecnologica che limita i fornitori di cloud statunitensi dall'elaborare dati governativi sensibili e lancia il Chips Act 2.0 per costruire capacità avanzate di semiconduttori in Europa. Il Cloud and AI Development Act crea quattro livelli di sovranità per l'uso del cloud nel settore pubblico. Quando l'amministrazione Trump ha sanzionato il principale procuratore della Corte Penale Internazionale all'inizio di quest'anno, Microsoft ha cancellato il suo account email. L'incidente è stato breve e burocratico. È stato anche, per i responsabili politici europei, chiarificatore. Se una singola azienda americana può interrompere le comunicazioni di un alto funzionario internazionale con un colpo di penna, cos'altro potrebbe essere disattivato? Mercoledì, la Commissione Europea ha risposto a questa domanda con una legislazione. Il suo pacchetto di sovranità tecnologica, il tentativo più completo finora di ridurre la dipendenza del blocco dalla tecnologia straniera, si concentra sul cloud computing, sull'intelligenza artificiale, sui semiconduttori e sul software open-source in un'unica spinta coordinata. “Vogliamo essere certi che nessuno abbia un interruttore di spegnimento,” ha dichiarato la Vicepresidente Esecutiva della Commissione Henna Virkkunen a CNBC. Il giro di vite sul cloud Il pezzo centrale è il Cloud and AI Development Act, o CADA, che crea un quadro a livello dell'UE definendo quattro livelli di "sovranità" del cloud. Le autorità pubbliche saranno tenute a valutare quanto della loro infrastruttura dipende da aziende non UE e a far corrispondere i loro carichi di lavoro al livello appropriato. L'effetto pratico è significativo. Ai livelli più alti, i fornitori devono dimostrare proprietà e controllo dall'interno dell'UE, impiegare personale di nazionalità UE e dimostrare indipendenza dalle giurisdizioni legali di paesi terzi. Quest'ultimo requisito è un colpo diretto al Cloud Act statunitense, che consente alle forze dell'ordine americane di richiedere dati degli utenti da aziende statunitensi indipendentemente da dove siano archiviati. Soddisfare questi criteri sarebbe difficile, se non impossibile, per Amazon Web Services, Microsoft Azure e Google Cloud così come sono attualmente strutturati. Le restrizioni si applicano ai carichi di lavoro sensibili del settore pubblico in sanità, finanza e sistemi giudiziari. L'uso del cloud nel settore privato non è interessato. Il pacchetto include anche un successore dell'originale Chips Act dell'UE, entrato in vigore nel 2023. Il Chips Act 2.0 sposta l'enfasi dalla semplice costruzione di impianti di fabbricazione alla stimolazione della domanda di semiconduttori prodotti in Europa e alla sicurezza delle capacità di progettazione che attualmente si trovano quasi interamente al di fuori dell'Europa. La Commissione ha dichiarato che “darà priorità” alla costruzione di una fonderia per la produzione avanzata di semiconduttori all'interno del blocco. Le notizie indicano che è in discussione una struttura da 30 miliardi di euro capace di produrre chip all'avanguardia nel nodo da 3nm, con finanziamenti suddivisi tra la Commissione, gli stati membri e le imprese private. La strategia rivista punta a un investimento totale di 120 miliardi di euro entro il 2035. Se quella cifra sia raggiungibile dipende dalla volontà politica che storicamente è vacillata quando si tratta di impegni sostenuti e decennali richiesti dalla produzione di semiconduttori. Triplicare la capacità dei data center CADA stabilisce anche un obiettivo infrastrutturale: triplicare la capacità dei data center dell'UE entro cinque-sette anni, con l'obiettivo di soddisfare completamente le esigenze delle imprese europee e delle amministrazioni pubbliche entro il 2035. La Commissione stima che ciò richiederà circa 200 miliardi di euro di investimenti per lo più privati. Per accelerare il dispiegamento, la legge semplificherà i processi di autorizzazione e identificherà siti idonei per nuove strutture. L'ambizione è garantire che le organizzazioni europee possano eseguire carichi di lavoro di intelligenza artificiale su infrastrutture europee, piuttosto che instradarli attraverso i data center degli iperscalatori statunitensi governati dalla legge statunitense. La domanda è se gli accordi di GPU-as-a-service e altre strutture intermediarie saranno considerati genuinamente sovrani, o se la Commissione richiederà un controllo europeo end-to-end dello stack hardware. Il divario tra ambizione ed esecuzione L'Europa ha annunciato iniziative di sovranità digitale in passato. L'originale Chips Act prometteva 43 miliardi di euro per raddoppiare la quota di mercato globale dei semiconduttori dell'UE al 20% entro il 2030, un obiettivo che la maggior parte degli analisti ora considera irraggiungibile. Il contratto per il cloud sovrano da 180 milioni di euro assegnato all'inizio di quest'anno era una frazione di ciò che gli iperscalatori statunitensi spendono in un singolo trimestre. Ciò che rende questo pacchetto diverso è la sua incisività normativa. CADA non incoraggia semplicemente alternative europee. Limita l'uso di fornitori non UE per specifiche categorie di dati governativi, creando un obbligo di conformità che non può essere soddisfatto semplicemente ospitando servizi cloud americani su suolo europeo. I livelli di sovranità richiedono indipendenza strutturale, non solo residenza dei dati. La logica geopolitica è abbastanza chiara. Come afferma il quadro della Commissione stessa: “Man mano che la frammentazione geopolitica si approfondisce e le catene di approvvigionamento vengono sempre più armate, le dipendenze tecnologiche stanno diventando passività strategiche.” Se l'Europa può costruire la capacità industriale per corrispondere a quel linguaggio è la domanda che si pone da un decennio. Questa volta, almeno, si è data un quadro giuridico per provare.