Quadro di Sovranità Cloud

Risultato chiave: Poche nazioni raggiungono immediatamente la piena sovranità su tutti i carichi di lavoro. Al contrario, esse mappano ogni carico di lavoro al livello appropriato — sovrapponendo la classificazione della sensibilità dei dati alla piramide della sovranità e a un livello di governance — in modo che i siti web pubblici, le cartelle cliniche ospedaliere e l'IA per la difesa si trovino al livello richiesto dalla loro sensibilità, costo e valore strategico.

Introduzione: Perché la sovranità è importante nel secolo digitale

Il concetto di sovranità — tradizionalmente definito come l'autorità suprema di uno stato sul suo territorio, sulle sue leggi e sul suo popolo — è sempre stato legato alla geografia, ai confini e alla governance. Nel 21° secolo, tuttavia, la sovranità si estende ben oltre la terra e il mare, nella sfera digitale. L'ascesa del cloud computing, dell'intelligenza artificiale (IA) e dei flussi di dati globalizzati ha reso l'infrastruttura digitale altrettanto critica per la sopravvivenza e la prosperità di una nazione quanto le reti energetiche o i sistemi di difesa militare.

Per gli stati-nazione moderni, la sovranità del cloud non è più un'ambizione opzionale ma un imperativo strategico. La questione non è meramente quella dell'archiviazione dei dati, ma di chi controlla, monitora e può accedere alle informazioni. Se la sovranità è il fondamento dell'indipendenza politica, allora la sovranità digitale è il fondamento dell'indipendenza tecnologica.

Eppure la sovranità in questo spazio non è monolitica. Essa esiste su molteplici livelli (dalla residenza dei dati ai cloud pienamente sovrani), attraverso strati di responsabilità (infrastruttura, legge, operazioni, governance) e lungo dimensioni di sensibilità dei dati (dai siti web pubblici ai set di dati di addestramento dell'IA per la difesa nazionale). Per i responsabili politici, i tecnologi e i pianificatori della sicurezza nazionale, comprendere come questi assi interagiscono è essenziale per costruire una strategia di sovranità coerente.

Questo documento definisce la sovranità in senso ampio, introduce una piramide a cinque livelli di sovranità del cloud e integra una prospettiva di classificazione dei dati e di governance. Insieme, questi elementi creano un progetto di sovranità a livello nazionale che bilancia capacità tecnologica, gestione del rischio e sviluppo economico.

1. Definire la sovranità oltre i confini

La sovranità, nella teoria politica classica, è il diritto esclusivo di uno stato di governarsi liberamente da interferenze esterne. In termini digitali, la sovranità significa:

• Sovranità giurisdizionale: Tutti i dati e le infrastrutture rientrano nella legge nazionale, senza rivendicazioni extraterritoriali concorrenti.
• Sovranità tecnologica: Capacità interna di costruire, operare e controllare sistemi digitali critici senza dipendere da attori stranieri.
• Sovranità operativa: La capacità di gestire, monitorare e rispondere agli incidenti interamente all'interno dei confini nazionali e con personale responsabile a livello nazionale.
• Sovranità economica: Garantire che gli ecosistemi nazionali di cloud e IA generino valore, posti di lavoro e proprietà intellettuale per l'economia interna.

Queste quattro definizioni si sovrappongono. Una nazione può raggiungere la sovranità giurisdizionale (ad esempio, dati archiviati localmente secondo la legge nazionale) ma mancare ancora di sovranità tecnologica se aziende straniere controllano il software sottostante. Al contrario, uno stato può sviluppare le proprie tecnologie cloud ma mancare di sovranità operativa se le funzioni di supporto chiave sono esternalizzate all'estero.

Pertanto, la sovranità è meglio intesa come un continuum a più livelli, non come una dicotomia.

2. I cinque livelli di sovranità del cloud

Per strutturare questo continuum, possiamo utilizzare un framework a piramide a cinque livelli. Ogni livello rappresenta un'integrazione più profonda dei principi di sovranità nell'infrastruttura cloud.

Livello 1 — Residenza dei Dati

• I dati sono archiviati a livello nazionale, ma la proprietà e il controllo operativo possono ancora risiedere presso aziende straniere.
• Adatto per carichi di lavoro a bassa sensibilità come siti web pubblici e portali amministrativi di base.
• Rischi: Soggetto a leggi extraterritoriali straniere (es. U.S. CLOUD Act); protezione limitata contro la sorveglianza straniera.

Livello 2 — Residenza Controllata

• Sia l'archiviazione che l'elaborazione avvengono all'interno del paese. Le chiavi di crittografia possono essere gestite a livello nazionale.
• Le certificazioni di conformità sono allineate agli standard locali.
• Adatto per carichi di lavoro a sensibilità moderata, come la gestione delle buste paga o gli acquisti.
• Rischi: Ancora esposto alla proprietà di fornitori stranieri e a possibile accesso amministrativo remoto.

Livello 3 — Sovranità Legale e Operativa

• Il fornitore è legalmente domiciliato all'interno del paese ed è esclusivamente soggetto alla legge nazionale.
• Operazioni e personale locali gestiscono l'infrastruttura; le autorità di regolamentazione nazionali hanno diritti di audit e supervisione della conformità.
• Adatto per dati personali sensibili (cartelle cliniche, ID cittadini).
• Crittografia e PQC: Crittografia obbligatoria dei dati a riposo e in transito utilizzando algoritmi approvati a livello nazionale; stabilire un piano nazionale di preparazione alla PQC (inventario crittografico, runbook di migrazione e funzionamento dual-stack per ibrido classico/PQ).
• Gestione delle Chiavi: Chiavi generate, archiviate e ruotate all'interno di HSM o KMS accreditati e governati a livello nazionale; quorum a fiducia divisa (es. n-su-m) per l'escrow delle chiavi; nessun materiale chiave detenuto all'estero; registrazione completa del ciclo di vita delle chiavi.
• Politiche: Controlli vincolanti per proibire l'accesso privilegiato remoto dall'esterno della giurisdizione nazionale; visibilità del regolatore sulle azioni amministrative e sui log del KMS; SLA di notifica delle violazioni legati all'impatto sulla sovranità.
• Frammentazione dei Dati: Per set di dati di alto valore, implementare la frammentazione logica o la condivisione di segreti attraverso più zone di disponibilità/fornitori nazionali con controlli di riassemblaggio basati su policy.

Livello 4 — Sovranità Tecnologica

• Aziende nazionali possiedono e gestiscono lo stack cloud (infrastruttura, middleware, orchestrazione); la proprietà intellettuale critica è concessa in licenza o co-posseduta.
• Nessun accesso root remoto dall'estero; gli standard nazionali garantiscono l'interoperabilità con gli alleati.
• Adatto per carichi di lavoro critici come sistemi finanziari, reti di trasporto o addestramento di IA su larga scala.
• Crittografia e PQC: Impostazione predefinita su stack PQC-agili (es. TLS ibrido con KEM/firme approvati) per collegamenti inter-DC, piani di controllo e autenticazione machine-to-machine; imporre la crittografia-agilità (rotazione rapida degli algoritmi) tramite policy.
• Gestione delle Chiavi: Stabilire un'Infrastruttura di Chiavi Sovrana (SKI) gestita da un'autorità fiduciaria nazionale; imporre la residenza degli HSM a livello nazionale, l'attestazione della provenienza dell'hardware e piste di audit a prova di manomissione.
• Politiche: Baseline nazionali per la registrazione, la conservazione e i vincoli di accesso legale; red-teaming obbligatorio dei controlli crittografici e degli scenari di uso improprio del KMS.
• Frammentazione dei Dati: Adottare la frammentazione governata da policy con vincoli di posizionamento (frammenti confinati ai confini nazionali attraverso domini di errore controllati indipendentemente); utilizzare la codifica di cancellazione o la condivisione di segreti allineati agli obiettivi di recupero; integrare l'accesso ai frammenti con SKI (il riassemblaggio richiede l'autorizzazione multi-parte).
• Rischi: Costoso da sviluppare; richiede una sostanziale R&S nazionale.

Livello 5 — Cloud Pienamente Sovrano

• Proprietà e controllo nazionale al 100% di infrastrutture, operazioni, governance e IP; personale esclusivamente domestico con autorizzazione di sicurezza.
• Piena conformità alle certificazioni nazionali di cybersecurity; ridondanza e resilienza progettate all'interno dei confini nazionali.
• Adatto per ecosistemi di difesa, intelligence e AI strategica.
• Crittografia e PQC: PQC end-to-end per impostazione predefinita — incluse protezioni dei dati in uso per analisi sensibili tramite TEE o MPC ove applicabile; PQC obbligatoria per backup, archivi e trasferimenti cross-domain.
• Gestione delle Chiavi: SKI estesa alla federazione inter-agenzia con rigorosa separazione dei compiti; radici offline detenute in custodia domestica sigillata; firme a soglia e attestazione di confidential computing per operazioni ad alto privilegio.
• Politiche: Politica crittografica sovrana codificata in legge (algoritmi approvati, schemi di certificazione, vincoli di intercettazione legale, sanzioni per non conformità); monitoraggio continuo della conformità.
• Frammentazione dei Dati: Struttura di frammentazione su scala nazionale che coordina i cloud governativi e dell'industria critica; posizionamento degli shard regolato dalla politica, con recuperabilità da disastro dimostrata da esercitazioni periodiche.
• Rischi: Costo elevato, scalabilità più lenta, richiede un robusto ecosistema domestico di talenti e fornitori.

Tabella Riassuntiva: Livello 1 — Livello 5

Livello	Criteri Chiave	Rischi / Lacune
Livello 1 — Residenza dei Dati	Dati archiviati a livello nazionale (primari + backup); alcuni carichi di lavoro elaborati localmente; crittografia di base secondo gli standard locali; nessun requisito di custodia delle chiavi a livello nazionale.	Proprietà straniera del fornitore; soggetto a leggi extraterritoriali straniere; amministrazione/supporto fuori dal paese; possibile accesso privilegiato remoto dall'estero.
Livello 2 — Residenza Controllata	Dati archiviati ed elaborati nel paese; chiavi di crittografia preferibilmente gestite a livello nazionale (KMS/HSM nel paese); certificazioni di conformità locali; percorsi di rete confinati a rotte nazionali ove fattibile.	Il fornitore straniero potrebbe ancora possedere infrastrutture/software; possibile amministrazione remota dall'estero; esposizione parziale a equivalenti del CLOUD Act; rischio di escrow/backup delle chiavi fuori giurisdizione se non imposto dalla politica.
Livello 3 — Sovranità Legale e Operativa	Fornitore legalmente domiciliato nel paese, esclusivamente soggetto alla legge nazionale; operazioni e amministrazione con personale locale con diritti di audit del regolatore; crittografia obbligatoria in transito/a riposo con algoritmi approvati a livello nazionale; prontezza PQC (inventario crittografico, runbook di migrazione, piloti ibridi); chiavi generate/archiviate/ruotate in HSM/KMS domestici accreditati con split-trust (n-su-m) per l'escrow; log di audit immutabili per eventi chiave e azioni amministrative; frammentazione dei dati per dataset di alto valore (sharding logico/condivisione segreta all'interno dei confini).	Il software/IP di base potrebbe rimanere di proprietà straniera; dipendenza da patch/aggiornamenti stranieri; rischio/complessità della migrazione PQ se l'inventario è incompleto; rischio di collusione/abuso senza una forte separazione dei compiti; maturità operativa precoce dei modelli di frammentazione.
Livello 4 — Sovranità Tecnologica	Azienda nazionale gestisce lo stack cloud (infra, middleware, orchestrazione) con IP critico concesso in licenza/co-posseduto; nessun "accesso root" remoto dall'estero con attestazione hardware/firmware; PQC-agile per impostazione predefinita (es. TLS ibrido con KEM/firme PQ approvati); Infrastruttura di Chiavi Sovrana (SKI) con residenza HSM domestica e log a prova di manomissione; frammentazione basata su policy (posizionamento degli shard all'interno dei confini attraverso domini di errore indipendenti; quorum di riassemblaggio legato a SKI); red-teaming di abuso di crittografia/KMS con logging e conservazione di grado regolatorio; confidential computing/TEE per carichi di lavoro sensibili selezionati.	Costo più elevato di R&S/operazioni; la complessità aggiunta può influire sulle prestazioni rispetto agli hyperscaler; vincoli della catena di approvvigionamento per HSM/TEE domestici certificati; la capacità dell'ecosistema/talento deve scalare per operare SKI e la struttura di frammentazione.
Livello 5 — Cloud Pienamente Sovrano	Proprietà/controllo nazionale al 100% (infra, IP, operazioni, governance) con personale domestico autorizzato; piena conformità alle certificazioni nazionali e resilienza progettata all'interno dei confini; PQC per impostazione predefinita end-to-end (incl. backup/archivi e trasferimenti cross-domain); federazione SKI tra agenzie con radici offline in custodia sigillata e firme a soglia per operazioni ad alto privilegio; struttura di frammentazione su scala nazionale che coordina i cloud governativi/dell'industria critica con esercitazioni DR periodiche che dimostrano la ricostituzione; protezioni dei dati in uso (TEE/MPC) per analisi strategiche; monitoraggio continuo della conformità codificato in legge/politica.	Costo elevato e scalabilità più lenta; rischio di sovra-specificazione; richiede un robusto ecosistema domestico di fornitori/talenti; standard rigidi possono ridurre l'interoperabilità/innovazione se non rivisti; il coordinamento della struttura di frammentazione nazionale aggiunge rischio operativo se la governance è debole; i cambiamenti degli algoritmi PQ potrebbero richiedere una rapida ri-chiave su larga scala.

Approfondimento Chiave: Poche nazioni raggiungono immediatamente il Livello 5 per tutti i carichi di lavoro. Invece, esse mappano i carichi di lavoro al livello appropriato in base a sensibilità, costo e valore strategico.

3. La Dimensione dei Dati: Cosa Richiede Sovranità?

Il livello di sovranità richiesto dipende da quale tipo di dati viene elaborato. Non tutti i dati sono uguali, e la classificazione dei dati è fondamentale per una strategia di sovranità.

• Contenuti Pubblici Generali — Siti web, portali di marketing, set di dati aperti. Requisiti di sovranità bassi.
• Dati Amministrativi e Commerciali — Dichiarazioni fiscali, buste paga, appalti. Requisiti di sovranità medi (Livelli 2–3).
• Informazioni Personali Sensibili — Salute, istruzione, registri finanziari, ID biometrici. Requisiti di sovranità elevati (Livelli 3–4).
• Dati di Sicurezza Nazionale e Infrastrutture Critiche — Comunicazioni di difesa, controllo della rete, risposta alle emergenze. Requisiti di sovranità molto elevati (Livelli 4–5).
• Modelli AI e Dati di Addestramento — Modelli fondazionali addestrati su dataset sensibili. Requisiti di sovranità molto elevati (Livello 5).
• Dati Archivistici e Storici — Registri dei cittadini, decisioni giudiziarie, archivi legali. Requisiti di sovranità da moderati ad elevati, a seconda dei mandati legali.

Approfondimento Chiave: Un progetto di sovranità a livello nazionale richiede di sovrapporre la classificazione della sensibilità dei dati alla piramide della sovranità.

4. Governance e Supervisione: Lo Strato Nascosto

Anche il cloud sovrano più avanzato è affidabile solo quanto il suo sistema di governance. La governance garantisce conformità, trasparenza e responsabilità. Essa include:

Governance delle Politiche

• Definire soglie chiare per quali dati devono essere sovrani.
• Stabilire quadri giuridici che escludano rivendicazioni giurisdizionali straniere.
• Creare autorità cloud sovrane per licenziare e monitorare i fornitori.

Governance Operativa

• Audit di conformità obbligatori da parte dei regolatori nazionali.
• Monitoraggio continuo dei flussi di dati e delle azioni amministrative.
• Rapporti di trasparenza forniti agli stakeholder governativi.

Governance Abilitata dall'AI

• Rilevamento anomalie in tempo reale: I motori AI monitorano l'accesso o l'esfiltrazione non autorizzati dei dati.
• Audit di conformità automatizzato: L'AI convalida continuamente i log, l'utilizzo delle chiavi di crittografia e il controllo degli accessi.
• Analisi predittiva del rischio: Identificazione delle violazioni della sovranità prima che si verifichino.
• Framework di spiegabilità: Garanzia che i sistemi AI che governano carichi di lavoro sensibili rimangano responsabili.

Governance della crittografia e della frammentazione dei dati

• Politica nazionale di crittografia: Codificare algoritmi classici e PQ approvati, dimensioni delle chiavi e tempistiche di deprecazione; richiedere agilità crittografica e inventario degli asset crittografici tra agenzie e industrie critiche.
• Sovereign Key Infrastructure (SKI): Istituire un'autorità fiduciaria nazionale e un regime di accreditamento per i fornitori di KMS/HSM; imporre la residenza domestica delle chiavi, la fiducia divisa (split-trust) e i log di audit a prova di manomissione.
• Politica di frammentazione: Definire i vincoli di posizionamento (confini nazionali, operatori indipendenti), la dispersione minima dei frammenti (shard), il quorum di riassemblaggio e i test continui di recuperabilità.
• Assicurazione e certificazione: Creare livelli di certificazione per moduli crittografici, TEE e controller di frammentazione; richiedere test di penetrazione periodici ed esercizi di red-team focalizzati sui rischi di furto di chiavi e correlazione dei frammenti.
• Risposta agli incidenti: Standardizzare i playbook per la compromissione delle chiavi, gli eventi di deprecazione degli algoritmi (es. vulnerabilità PQ) e i fallimenti dell'integrità dei frammenti; richiedere SLA di notifica al regolatore.

Key Insight: La governance non è statica; si evolve. Le nazioni che incorporano la conformità basata sull'AI ottengono una sovranità dinamica, adattandosi in tempo reale ai rischi emergenti.

5. Un progetto multi-asse per la sovranità

L'interazione di livelli, tipi di dati e governance produce un modello multidimensionale:

• Asse verticale: Livelli di sovranità (1–5).
• Asse orizzontale: Classificazione dei dati (pubblici → sicurezza nazionale).
• Sovrapposizione: Maturità della governance (manuale → in tempo reale basata sull'AI).

Questo cubo a tre strati consente ai responsabili politici di mappare ogni carico di lavoro al suo requisito di sovranità appropriato.

Esempi di applicazioni:

• Un sito web nazionale per il turismo → Livello 1 + Dati Pubblici + Supervisione Minima.
• Un sistema di cartelle cliniche ospedaliere → Livello 3 + Dati Sensibili + Audit Continuo.
• Una simulazione AI per la difesa → Livello 5 + Dati di Sicurezza Nazionale + Governance AI in Tempo Reale.

6. Panorama nazionale: Coesistenza dei livelli

Nessun paese implementa un unico standard di sovranità in tutti i domini. Emerge invece un ecosistema a strati:

• I settori pubblici e commerciali operano spesso ai Livelli 1–2, concentrandosi sull'efficienza e sui costi.
• L'amministrazione governativa si sposta ai Livelli 2–3, con una conformità più rigorosa.
• I settori critici come finanza, energia e sanità richiedono i Livelli 3–4.
• La difesa e l'intelligence richiedono il Livello 5.

Questa coesistenza deve essere gestita attraverso quadri di politica nazionale, garantendo che i carichi di lavoro siano allocati in base alla sensibilità e che l'interoperabilità tra i livelli non crei fughe di sovranità.

7. Sfide e compromessi

Compromessi economici

• La piena sovranità (Livello 5) è costosa; non tutti i carichi di lavoro la giustificano.
• Le nazioni devono bilanciare la sovranità con la velocità dell'innovazione e l'efficienza dei costi.

Capacità tecnologica

• La capacità interna di costruire infrastrutture sovrane varia. Le nazioni più piccole potrebbero aver bisogno di mettere in comune le risorse a livello regionale.

Considerazioni geopolitiche

• La sovranità spesso si scontra con l'interoperabilità delle alleanze. I membri della NATO, dell'UE e dei Five Eyes devono armonizzare gli standard senza compromettere il controllo interno.

Carenza di talenti

• Le operazioni sovrane richiedono personale interno con autorizzazioni di alto livello. Lo sviluppo di questa forza lavoro è un investimento a lungo termine.

8. Verso una roadmap per la sovranità

Una roadmap attuabile per la sovranità per i governi dovrebbe includere:

1. Quadro di classificazione dei dati — Categorie chiare che definiscono ciò che deve essere sovrano.
2. Assegnazione del livello di sovranità — Mappatura dei carichi di lavoro ai Livelli 1–5 in base alla sensibilità.
3. Infrastruttura di governance — Autorità di regolamentazione indipendenti autorizzate a effettuare audit continui.
4. Sviluppo dell'ecosistema — Supporto per PMI nazionali, fornitori di cloud e sviluppatori di AI per partecipare a soluzioni sovrane.
5. Strategia di investimento — Finanziamenti pubblici mirati e incentivi per infrastrutture sovrane nazionali.
6. Posizionamento internazionale — Posizione coordinata nelle alleanze e negli accordi commerciali per difendere i principi di sovranità.

Aggiunte alla roadmap per includere funzionalità avanzate di sovranità — crittografia, PQC e frammentazione:

7. Programma di transizione PQC: Inventariare gli asset crittografici; adottare PQC ibrido per la crittografia in transito e a riposo; definire le tempistiche di deprecazione per gli algoritmi vulnerabili; finanziare le toolchain di migrazione.
8. Sovereign Key Infrastructure (SKI): Costruire un'autorità fiduciaria nazionale; accreditare fornitori nazionali di KMS/HSM; standardizzare la fiducia divisa (split-trust), la crittografia a soglia e i requisiti di attestazione.
9. National Fragmentation Fabric: Sviluppare politiche e controller che impongano il posizionamento dei frammenti all'interno dei confini, la dispersione degli operatori indipendenti e il quorum di riassemblaggio; integrare con SKI per l'autorizzazione.
10. Protezioni dei dati in uso: Espandere oltre la crittografia a riposo/in transito al confidential computing, agli secure enclaves e all'MPC per carichi di lavoro selezionati.
11. Assurance & Drills: Rendere obbligatori esercizi periodici di recupero e ricostituzione che dimostrino che i dataset frammentati possono essere ripristinati in scenari di disastro senza violare i vincoli di sovranità.

Conclusione: La sovranità come asset strategico

La sovranità nel cloud e nell'AI non è un risultato statico ma un equilibrio dinamico. Richiede un costante bilanciamento di costi, capacità, rischi e opportunità. Integrando i cinque livelli di sovranità, la classificazione dei dati e lo strato di governance, una nazione può costruire un progetto di sovranità completo che protegge i suoi cittadini e promuove l'innovazione.

In definitiva, la sovranità riguarda il controllo e la responsabilità. Così come i confini definiscono il controllo di uno stato sulla sua terra, i quadri di sovranità definiscono il suo controllo sui suoi dati e sul suo futuro digitale. Gli stati che padroneggeranno questo equilibrio non solo garantiranno la loro indipendenza, ma sfrutteranno anche la sovranità come asset strategico per la crescita economica e l'influenza geopolitica.

Punti chiave

• Livello 1–2: Si concentra su dove risiedono i dati ma espone comunque il paese al controllo straniero.
• Livello 3–4: Aggiunge isolamento legale e indipendenza operativa — spesso indicato come "cloud fidato" o "sovrano".
• Livello 5: Rappresenta la sovranità assoluta — controllo domestico completo su legge, infrastruttura, operazioni e sviluppo dell'ecosistema.