L'abitudine del Regno Unito ai cloud statunitensi è ora un rischio da miliardi di sterline

      TL;DRQuasi tutto il settore pubblico del Regno Unito (95%, o 99% contando il software su cloud) dipende dai giganti americani del cloud, concentrando miliardi di sterline e servizi critici nei sistemi di Microsoft, Amazon e Google. Gli analisti avvertono che questo rappresenta un rischio strategico, considerando le interruzioni, il CLOUD Act statunitense e i gateway "black box". La CMA ha scoperto che AWS e Microsoft detengono un potere di mercato radicato, ma ha optato per impegni volontari piuttosto che per regole vincolanti.

      Il settore pubblico britannico è diventato profondamente dipendente da un numero ristretto di giganti del cloud statunitensi, e gli analisti avvertono che la concentrazione è ora un rischio strategico. Quasi tutte le organizzazioni governative del Regno Unito spendono per il cloud iperscalabile, con una dipendenza che si traduce in miliardi di sterline all'anno.

      Circa il 95% degli enti pubblici centrali e locali ha speso per il cloud iperscalabile nel 2023/24, secondo un'analisi di Computer Weekly. Considerando il software che gira su quelle piattaforme, la cifra sale al 99% in oltre 1.100 organizzazioni.

      Il denaro è fortemente concentrato. Dei 17,7 miliardi di sterline spesi con i principali fornitori tecnologici, il 55%, ovvero 9,9 miliardi di sterline, è andato direttamente ai giganti del cloud o ai loro rivenditori.

      Il 💜 della tecnologia dell'UELe ultime novità dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora!I maggiori spenditori sembrano un elenco dello stato, guidato dal Ministero della Difesa con 1,09 miliardi di sterline e dall'HM Revenue & Customs con 1,01 miliardi di sterline. Il Ministero dell'Interno, il DWP e l'NHS England seguono, ciascuno impegnando centinaia di milioni.

      Tre aziende dominano il settore, con Microsoft, Google e Amazon che controllano la stragrande maggioranza delle connessioni mappate tra i dipartimenti e i consigli esaminati. Questo rispecchia il quadro più ampio, dove i giganti del cloud statunitensi trasformano la dipendenza dal cloud in un rischio politico, non solo tecnico.

      Perché la concentrazione spaventa i funzionari della sicurezza

      La preoccupazione non è che questi servizi falliscano spesso, ma cosa succede quando lo fanno, o quando la geopolitica si intromette. Circa il 39% delle aziende britanniche ha segnalato un'interruzione originata da un gigante del cloud statunitense nell'ultimo anno, e il 77% dei leader IT afferma di essere preoccupato per l'esposizione geopolitica.

      I gateway dei fornitori possono anche essere una "scatola nera" per i team interni, e il CLOUD Act statunitense consente alle autorità americane di accedere ai dati detenuti da fornitori di proprietà statunitense anche quando si trovano su suolo britannico. Queste ansie hanno alimentato l'interesse per alternative europee a AWS, Azure e GCP.

      La dipendenza non è unica per la Gran Bretagna, ma la risposta del Regno Unito è stata più morbida rispetto a quella del continente. Bruxelles ha avanzato un pacchetto di sovranità tecnologica dell'UE che limita il cloud statunitense per i dati governativi sensibili.

      Un regolatore che ha ceduto, e un'uscita dura

      L'autorità britannica per la concorrenza ha trascorso tre anni a esaminare il mercato. La CMA ha scoperto che AWS e Microsoft detengono un "significativo potere di mercato unilaterale", protetto da alte barriere e lock-in che rendono raro il passaggio a fornitori alternativi.

      Tuttavia, si è fermata prima di stabilire regole vincolanti, accettando impegni volontari sulle tariffe di uscita e sull'interoperabilità, mentre ha aperto un'indagine separata sulla licenza software di Microsoft. I fornitori sostengono che il dominio riflette una reale scala, sicurezza e vantaggi di costo, non solo lock-in.

      Questo è il nodo della questione, perché i servizi sono economici, capaci e profondamente radicati, ed è proprio per questo che disfarli è così difficile. L'esperienza dell'Europa mostra che la spinta a allentare la presa dei Big Tech incontra divisioni interne.

      Per ora, la Gran Bretagna ha acquistato efficienza e pagato in esposizione, e ripristinare la situazione richiederebbe tempo e costi elevati. La domanda da un miliardo di sterline è se il rischio rimarrà teorico, o se un'interruzione o uno shock geopolitico costringeranno la questione a emergere per primi.