Il vantaggio del Canada in termini di sovranità digitale: la distanza è ora un bene strategico

Il 10 settembre a Calgary, il Primo Ministro Mark Carney e il Presidente Volodymyr Zelensky hanno firmato una dichiarazione di partenariato concepita per durare 100 anni.

Il suo fulcro è industriale. Il Canada costruirà la capacità di produrre milioni di droni entro due anni, un terzo dei quali destinati all'Ucraina, con le aziende canadesi che impareranno direttamente da quelli che Carney ha definito gli sviluppatori più collaudati in battaglia sulla terra.

La maggior parte della copertura mediatica si è concentrata su ciò che l'Ucraina riceve da questo accordo. La domanda più rivelatrice è: “Cosa ha chiesto l'Ucraina?”

Un paese sotto il fuoco quotidiano dei missili non ha chiesto che la fabbrica fosse costruita sul proprio suolo. Ha chiesto che la fabbrica fosse costruita in un luogo dove non potesse essere colpita.

Questa non è una rinuncia alla sovranità. È l'espressione più sofisticata di sovranità disponibile per uno stato sotto minaccia. Nessun pianificatore della difesa confonde la concentrazione con il controllo. Sotto attacco prolungato, la resilienza deriva dalla dispersione, dalla ridondanza, dalle catene di approvvigionamento protette dalla geografia.

L'Ucraina comprende queste verità meglio di noi, perché è stata messa alla prova su di esse.

Nel dominio digitale, la politica del Canada ha seguito una direzione precisamente opposta.

Il Riflesso Territoriale

In tutta Europa, nel Golfo Persico e in gran parte dell'Asia, la sovranità digitale è stata legiferata come una questione di coordinate. I dati devono risiedere all'interno del territorio nazionale. L'elaborazione deve avvenire sul suolo nazionale. L'istinto è comprensibile. Il territorio è ciò che i governi sanno difendere, e un confine è politicamente leggibile in un modo che un'architettura di gestione delle chiavi crittografiche non lo è.

Ma la soluzione più facile da difendere politicamente è spesso la più fragile tecnicamente.

Si consideri un piccolo stato europeo sul fianco orientale della NATO. Il suo registro della popolazione, i suoi titoli fondiari, i suoi registri fiscali, i suoi dati sanitari, i suoi algoritmi AI proprietari e i suoi sistemi di continuità del governo si trovano tutti all'interno di un territorio misurato in poche centinaia di chilometri. Ognuno di questi beni si trova all'interno dello stesso raggio di esplosione.

Un mandato di localizzazione (un mandato normativo imposto dal governo che limita la localizzazione e l'elaborazione di determinati dati all'interno dei confini nazionali), in quella geometria, non protegge la memoria nazionale. Co-localizza la memoria nazionale con i missili puntati su di essa.

Questo non è un esperimento mentale. È un caso documentato.

Prima che la Russia invadesse nel febbraio 2022, la legge ucraina richiedeva che i dati governativi fossero conservati su server all'interno dell'Ucraina. Giorni prima dell'invasione, il Parlamento ucraino ha abrogato la propria legge sulla localizzazione dei dati per rimanere sovrano. Nelle settimane successive, più di dieci petabyte di dati statali — il registro della popolazione, la proprietà terriera e immobiliare, i pagamenti delle tasse, i registri dell'istruzione — sono stati spostati fuori dal paese e in infrastrutture distribuite all'estero. Le forze russe hanno condotto attacchi wiper progettati per cancellare i registri dello stato ucraino. I registri sono sopravvissuti.

La Residenza Non È Controllo

L'obiezione standard arriva immediatamente: Sicuramente un paese che colloca i suoi dati più sensibili all'estero ha ceduto la sua sovranità a chiunque li ospiti.

Questa obiezione descrive l'outsourcing commerciale del cloud. Non descrive ciò che è tecnicamente e legalmente disponibile oggi.

L'esposizione alla sovranità è una funzione del controllo, non delle coordinate di geolocalizzazione. Controllo significa chi detiene le chiavi di crittografia, sotto quale legge si trovano i dati, chi è autorizzato a gestire la struttura e cosa succede quando un tribunale straniero si presenta a chiedere.

Ognuna di queste è una questione di ingegneria e di trattato, e ognuna ha una risposta: custodia nazionale delle chiavi in moduli di sicurezza hardware a cui il paese ospitante non può accedere, confidential computing che mantiene i carichi di lavoro crittografati in memoria, separazione degli operatori, crittografia post-quantistica per archivi che devono sopravvivere decenni, e uno strumento bilaterale vincolante che regola i locali.

L'Estonia ha risolto questo problema nove anni fa. Nel 2017, ha firmato un accordo con il Lussemburgo, successivamente ratificato in legislazione, istituendo la prima ambasciata di dati al mondo: una struttura dedicata a Betzdorf che ospita i database necessari per la continuità dello stato estone.

Non è un centro di recupero dati in caso di disastro. L'Estonia mantiene la giurisdizione sui dati, e i locali godono di immunità e privilegi costruiti sul modello della Convenzione di Vienna. È uno strumento innovativo nel diritto internazionale, e funziona. Monaco ha seguito nel 2021.

Il Lussemburgo non ha vantaggi energetici, nessuna massa terrestre e nessuna profondità strategica. Ha semplicemente avuto l'immaginazione legale di muoversi per primo.

Perché il Canada, e Perché Ora?

Il caso del Canada si basa sulla geometria prima che sulla virtù.

I nostri alleati in Europa, nei Paesi Baltici, nel Golfo e nell'Asia orientale affrontano una categoria di rischio che noi non affrontiamo: un avversario a portata di mano disposto a distruggere completamente le infrastrutture. Questo è un rischio a cui nessun strumento legale e nessuna crittografia possono rispondere. Solo la distanza vi risponde.

Questa asimmetria di rischio non è un tributo al carattere canadese; è un fatto della mappa, e rende la distanza un bene inestimabile in questo status quo in rapida evoluzione.

La distanza dai mercati è stata la principale passività economica canadese del ventesimo secolo. La distanza dai missili è un bene del 21° secolo, ed è uno che non può essere fabbricato, sovvenzionato o legiferato in esistenza da nessuno dei paesi che ne hanno bisogno.

Oltre alla nostra geografia si trovano gli altri vantaggi canadesi che ho descritto in precedenza: alcune delle elettricità pulite più economiche dell'OCSE, un clima che dimezza i costi di raffreddamento, istituzioni stabili e un sistema legale di cui i governi alleati si fidano già. Questi rendono il Canada un ospite credibile. La geografia è ciò che rende il Canada necessario.

Il Canada non è senza una propria esposizione. Il nostro vicino ha mostrato la volontà di trattare la dipendenza economica e tecnologica come leva. Ma questo è un rischio di tipo diverso, il rischio di pressione per l'accesso piuttosto che di distruzione fisica ed è precisamente ciò che questa tesi risolve.

Quando lo stato mittente detiene le chiavi di crittografia e i locali godono di status di trattato, il Canada non può essere costretto a cedere ciò che non può leggere. L'asset è progettato per essere senza valore per un coercitore, da qualunque parte provenga la coercizione.

Il confronto che conta non è con un mondo senza rischi. È con il presente: nella maggior parte dei casi, i governi alleati detengono già i loro dati più sensibili su infrastrutture americane, sotto la legge americana, con la massima esposizione possibile alla pressione americana. Il Canada, con chiavi detenute dagli alleati, è il miglioramento di tale accordo.

E la logica funziona in entrambi i sensi. Se l'esposizione del Canada è reale, e lo è, allora una parte del nucleo sovrano del Canada appartiene all'Europa, alle stesse condizioni. Le potenze medie che detengono i gioielli della corona l'una dell'altra non è una concessione. È così che appare l'avanguardia.

Quella avanguardia si sta assemblando più velocemente di quanto la maggior parte dei canadesi abbia notato. A febbraio, il Canada è diventato il primo paese non europeo a aderire all'iniziativa Security Action for Europe dell'UE. Questo mese, il Primo Ministro si rivolge al Parlamento europeo per aprire discussioni su quella che definisce un'alleanza unica, al di fuori dell'adesione, e il Parlamento ha risposto aprendo un ufficio a Ottawa. Nessuno di questi strumenti è stato progettato pensando ai dati. Tutti questi strumenti si adattano perfettamente all'argomentazione attuale.

Tre Ulteriori Precisazioni

Primo, il Canada è un membro dei Five Eyes, e i ministeri europei chiederanno cosa ciò significhi per l'accesso legale. La risposta deve essere strutturale piuttosto che retorica: il Canada non ha uno strumento di produzione extraterritoriale paragonabile allo US CLOUD Act, e qualsiasi offerta credibile deve abbinare l'hosting alla custodia nazionale delle chiavi, in modo che l'accesso sia un'impossibilità crittografica piuttosto che una promessa diplomatica.

Secondo, alcuni sosterranno che la distanza stessa crea difficoltà tecniche. È vero. Ma questo è un vincolo di progettazione, non una squalifica. Le funzioni sensibili al tempo possono rimanere vicine a casa mentre gli asset che uno stato non può permettersi di perdere rimangono fuori portata. La distanza è gestita, non eliminata, e l'obiettivo rimane intatto.

Terzo, il cavo sottomarino è di per sé un punto critico, come hanno chiarito recenti incidenti nel Baltico. Questo è un argomento a favore della diversità di percorso e di più host alleati. Non è un argomento per rimettere tutto all'interno del raggio d'azione dell'esplosione.

Il Vantaggio Reciproco e il Finanziamento che Sblocca

È qui che la logica dei droni si completa.

L'accordo di Calgary non è carità in nessuna delle due direzioni. L'Ucraina ottiene una scala di produzione e una fornitura protetta. Il Canada ottiene un'industria che non aveva, il trasferimento di tecnologia dai professionisti più esperti del mondo e una posizione in un teatro di guerra che definirà il prossimo decennio. Entrambe le parti ne traggono vantaggio, e nessuna è cliente dell'altra.

Il calcolo sovrano segue la stessa struttura.

L'AI di frontiera e le infrastrutture quantistiche sono ad alta intensità di capitale su una scala che 41 milioni di persone non possono ammortizzare da sole. Questa è la stessa aritmetica finanziaria che ha messo la formazione dei modelli AI fondamentali fuori dalla nostra portata; solo qui, essa gioca a nostro favore.

La domanda di un ancoraggio alleato risolve un caso aziendale che la domanda interna non può. Permette al Canada di costruire capacità AI e quantistiche su una scala che la nostra economia non giustificherebbe mai, e quindi di utilizzare tale capacità contro il nostro divario di produttività, che rimane il problema economico più serio di questo paese.

Gli alleati esposti ottengono la sopravvivenza. Il Canada ottiene una scala che altrimenti non potrebbe finanziare, e legami più profondi con i partner che contano di più.

Cosa Serve

Quattro cose, e nessuna di esse richiede un decennio:

1. Legiferare sullo status di ambasciata dei dati:

Il Canada ha bisogno di un quadro abilitante per offrire ai governi alleati garanzie giurisdizionali sui dati detenuti sul suolo canadese. Ancora una volta, il Lussemburgo ne ha uno dal 2017. Noi non ne abbiamo.

2. Stabilire uno standard nazionale per la custodia delle chiavi:

Post-quantistico, ancorato all'hardware e progettato in modo che lo stato mittente detenga le chiavi. Questo è ciò che converte un'offerta di hosting in un'offerta di sovranità.

3. Risolvere l'interconnessione della rete entro la finestra alle condizioni del Canada:

Gli hyperscaler si stanno impegnando su siti globali fino al 2027, e le decisioni in materia di energia e permessi prese ora fisseranno la forma fisica del calcolo canadese per un decennio. L'infrastruttura americana sul suolo canadese rimane infrastruttura americana secondo la legge americana. Non tutti i costruttori sopportano tale esposizione. Il progetto Saskatchewan di Bell Canada, ampliato questa settimana a 52 miliardi di dollari con un percorso verso un hub AI da 1,2 gigawatt e un esplicito mandato di sovranità dei dati, mostra che lo strato fisico può essere costruito sotto custodia canadese. Ciò che un tale progetto ancora manca è lo strato superiore: chiavi detenute dagli alleati, operatori separati, locali idonei ai trattati. La finestra è la leva del Canada per richiederli fin dall'inizio, non per adattarli dopo che il cemento si è indurito.

4. Nominare un primo partner:

L'Ucraina è il candidato ovvio. La partnership è firmata, il requisito è provato e la ricostruzione dell'infrastruttura digitale ucraina è un progetto centenario che è già iniziato.

L'Archivio e l'Arsenale

Nel mio ultimo articolo per Policy, ho sostenuto che il Canada rischiava di diventare una colonia digitale senza perdere un centimetro di suolo. La fuga da questa condizione non è l'autosufficienza ermetica dell'autarchia. L'autarchia è la trappola — è ciò che un mandato di localizzazione vende come indipendenza mentre concentra silenziosamente tutto ciò che uno stato ostile mirerebbe a distruggere.

La fuga è l'alleanza, costruita sull'infrastruttura piuttosto che sui confini, con il controllo ingegnerizzato piuttosto che presunto.

A Calgary, il Canada ha accettato di costruire l'arsenale per la sopravvivenza di un partner. La versione più difficile e duratura di questo impegno è l'archivio.

Richard St-Pierre è Senior Advisor per la Sovranità Quantistica e AI presso Levio. In precedenza ha ricoperto il ruolo di Managing Director della Quantum Innovation Zone in Canada.