Perché non voglio più che i miei dati vadano negli USA

A lungo ho pensato che la «sovranità digitale» fosse un vezzo da funzionario o un argomento elettorale. Finché funziona, il resto è politica.

Poi ho letto, in ordine:

1. Il Patriot Act (2001), che autorizza le agenzie federali USA a richiedere dati a qualsiasi società americana, anche conservati fuori dagli USA.
2. Il CLOUD Act (2018), che estende esplicitamente questo obbligo ai server esteri di editori americani.
3. Un regolatore della protezione dati che ricorda: queste leggi si applicano anche se l’editor ha una filiale da Lei, anche con dati cifrati (la chiave può essere requisita).

E ho cambiato idea.

Non è anti-americano. È pro-autonomia.

Chiarezza: non ho nulla contro gli Stati Uniti. Uso un MacBook, i miei server girano in gran parte su open source americano, mi piace Stripe e a lungo mi è piaciuto Google. Non si tratta dell’America. Si tratta del fatto che i Suoi documenti più sensibili non dovrebbero essere raggiungibili da un attore che Lei non controlla, in un quadro giuridico che non ha votato, con regole che possono cambiare da un giorno all’altro.

È lo stesso ragionamento di tenere le chiavi con Sé invece di affidarle a un vicino simpatico. La simpatia non c’entra.

Cosa mi ha fatto cambiare concretamente

Tre momenti:

• Nel 2023, lo scandalo della collaborazione involontaria tra certi LLM cloud e prompt con codice proprietario in Samsung. Tre ingegneri licenziati. Codice del modello assorbito nell’addestramento.
• Nel 2024, l’aggiornamento silenzioso di un editor cloud americano che attivava per impostazione predefinita la condivisione dati per «migliorare il servizio» — settimane prima di un round di finanziamento.
• Nel 2025, la sospensione brutale di diversi account Google Workspace di PMI, senza preavviso, dopo segnalazioni automatiche errate. Ricorso impossibile per 3 settimane.

Non sono malizie. Sono conseguenze logiche di affidare la colonna vertebrale documentale a un terzo fuori dal Suo quadro giuridico.

Alternative che funzionano davvero

Per ogni strumento estero che usiamo ogni giorno, oggi esiste un’alternativa locale credibile. Quelle che abbiamo testato:

Uso	Strumento estero	Alternativa sovrana
Mail pro	Google Workspace	Infomaniak, Mailo, OVH Pro
Videoconferenza	Zoom, Teams	BBB, Tixeo, Whaller
Archiviazione	Drive, Dropbox	Infomaniak kDrive, OVH NextCloud
Note / doc	Notion, Evernote	Hedgedoc, Outline (self-hosted)
Suite office	Microsoft 365	LibreOffice, OnlyOffice
Gestione progetti	Trello, Asana	Tracim, Crisp
CRM	HubSpot, Salesforce	Axonaut, Sellsy
IA generativa	ChatGPT, Claude	Arobass (in azienda), Mistral
Hosting web	AWS, Azure	Infomaniak, OVHcloud, Scaleway

Nessuna alternativa è perfetta. Diverse sono meno integrate degli equivalenti americani. Alcune costano un po’ di più. Ma condividono un punto che cambia tutto: rientrano nel diritto del Suo paese, e Lei ha leva sulle condizioni.

Il costo reale della migrazione

Migrare richiede tempo. Onestamente:

• Mail: 2-3 giorni per una PMI da 10 persone, fornitore esterno incluso
• Archiviazione / doc: 1 settimana in smussamento, in parallelo all’uso
• IA: 1 giorno di installazione, 2 h di formazione (se fatta bene)
• Il resto: molto variabile

È meno lungo che reagire a una fuga, a una sospensione account o a un cambio CGU sfavorevole. E si pianifica in 12 mesi, non nel panico.

Se vuole iniziare dall’IA — la leva di produttività più visibile oggi — ne parliamo.