L'abitudine britannica al cloud americano è ora un rischio da miliardi di sterline

      TL;DRQuasi tutto il settore pubblico del Regno Unito (95%, o 99% contando il software su cloud) dipende dai giganti americani del cloud, concentrando miliardi di sterline e servizi critici nei sistemi di Microsoft, Amazon e Google. Gli analisti avvertono che questo rappresenta un rischio strategico, considerando i blackout, il CLOUD Act statunitense e i gateway “black box”. La CMA ha scoperto che AWS e Microsoft detengono un potere di mercato radicato, ma ha optato per impegni volontari piuttosto che per regole vincolanti.

      Il settore pubblico britannico è diventato profondamente dipendente da un numero ristretto di giganti del cloud americani, e gli analisti avvertono che la concentrazione è ora un rischio strategico. Quasi tutte le organizzazioni governative del Regno Unito spendono per il cloud iperscalabile, con una dipendenza che si traduce in miliardi di sterline all'anno.

      Circa il 95% degli enti pubblici centrali e locali ha speso per il cloud iperscalabile nel 2023/24, secondo un'analisi di Computer Weekly. Contando il software che gira su quelle piattaforme, la cifra sale al 99% in oltre 1.100 organizzazioni.

      Il denaro è fortemente concentrato. Dei 17,7 miliardi di sterline spesi con i principali fornitori tecnologici, il 55%, ovvero 9,9 miliardi di sterline, è andato direttamente ai giganti del cloud o ai loro rivenditori.

      Il 💜 della tecnologia dell'UELe ultime novità dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora!I maggiori spenditori sembrano un elenco di stato, guidato dal Ministero della Difesa con 1,09 miliardi di sterline e dall'HM Revenue & Customs con 1,01 miliardi di sterline. Il Ministero dell'Interno, il DWP e l'NHS England seguono, ognuno impegnando centinaia di milioni.

      Tre aziende dominano il settore, con Microsoft, Google e Amazon che controllano la stragrande maggioranza delle connessioni mappate tra i dipartimenti e i consigli esaminati. Questo rispecchia il quadro più ampio, in cui i giganti americani del cloud trasformano la dipendenza dal cloud in un rischio politico, non solo tecnico.

      Perché la concentrazione spaventa i funzionari della sicurezza

      La preoccupazione non è che questi servizi falliscano spesso, ma cosa succede quando lo fanno, o quando la geopolitica si intromette. Circa il 39% delle aziende britanniche ha segnalato un blackout originato da un gigante del cloud americano nell'ultimo anno, e il 77% dei leader IT afferma di essere preoccupato per l'esposizione geopolitica.

      I gateway dei fornitori possono anche essere una “black box” per i team interni, e il CLOUD Act statunitense consente alle autorità americane di accedere ai dati detenuti da fornitori di proprietà americana anche quando si trovano su suolo britannico. Queste ansie hanno alimentato l'interesse per alternative europee a AWS, Azure e GCP.

      La dipendenza non è unica per la Gran Bretagna, ma la risposta del Regno Unito è stata più morbida rispetto a quella del continente. Bruxelles ha avanzato un pacchetto di sovranità tecnologica dell'UE che limita il cloud americano per i dati sensibili del governo.

      Un regolatore che ha ceduto, e un'uscita difficile

      L'autorità britannica per la concorrenza ha trascorso tre anni a esaminare il mercato. La CMA ha scoperto che AWS e Microsoft detengono un “significativo potere di mercato unilaterale”, protetto da alte barriere e lock-in che rendono raro il passaggio ad altri fornitori.

      Tuttavia, si è fermata prima di stabilire regole vincolanti, accettando impegni volontari sulle spese di uscita e sull'interoperabilità, mentre ha aperto un'indagine separata sulla licenza software di Microsoft. I fornitori sostengono che il dominio rifletta reali vantaggi di scala, sicurezza e costo, non solo lock-in.

      Questo è il nodo della questione, perché i servizi sono economici, capaci e profondamente radicati, il che è esattamente il motivo per cui disfarli è così difficile. L'esperienza dell'Europa mostra che la spinta a allentare la presa dei Big Tech si scontra con divisioni interne.

      Per ora, la Gran Bretagna ha comprato efficienza e ha pagato in esposizione, e ripristinare la situazione sarebbe lento e costoso. La domanda da un miliardo di sterline è se il rischio rimarrà teorico, o se un blackout o uno shock geopolitico costringeranno prima a affrontare la questione.